К вопросу об определении угроз и рисков информационной безопасности с использованием сценарного подхода и факторного планирования эксперимента
Аннотация
В работе рассматриваются существующие методы для оценки вероятностей угроз и рисков информационной безопасности (ИБ). Представлена обобщённая схема оценки рисков ИБ. На примере внедрения внутренним нарушителем вредоносного кода рассматривается применение сценарного подхода и факторного планирования эксперимента для оценки вероятностей реализации угроз ИБ.
Об авторах
П. В. Плетнев
ООО «Центр информационной безопасности Алтайского края»
Россия
Россия
В. М. Белов
СибГУТИ
Россия
Россия
Е. В. Зубков
СибГУТИ
Россия
Россия
О. А. Крыжановская
НГУЭУ
Россия
Россия
Список литературы
1. Белкин С.А., Белов В.М. Сравнительный анализ методов оценки угроз информационной безопасности // Доклады VI Пленума СибРОУМО по образованию в области информационной безопасности и XV конференции, Томск - Иркутск, 9-13 июня 2014 г. Томск: В-Спектр, 2014. С. 188-194.
2. Плетнев П.В., Белов В.М. Сравнительный анализ существующих методов определения рисков информационной безопасности // Ползуновский вестник. 2011. № 3 (1). С. 221223.
3. Белкин С.А., Белов В.М., Пивкин Е.Н. Об общей схеме оценки рисков информационной безопасности // Измерение, контроль, информатизация: материалы XV Международ. науч.-практ. конф. Барнаул: Изд-во АлГТУ, 2014. С. 270-272.
4. Астахов А.М. Искусство управления информационными рисками. М.: ДМК Пресс, 2010. 312 с.
5. Белкин С.А., Белов В.М., Пивкин Е.Н. Применение факторного планирования эксперимента для оценки вероятностей угроз информационной безопасности // Ползуновский вестник. 2014. № 2. С. 232-234.
6. Белкин С.А., Белов В.М. Оценка вероятности угрозы заражения компьютерным вирусом на основе факторного планирования эксперимента // Информационное противодействие угрозам терроризма. 2014. № 23. С. 55-61.
Рецензия
Для цитирования:
Плетнев П.В., Белов В.М., Зубков Е.В., Крыжановская О.А. К вопросу об определении угроз и рисков информационной безопасности с использованием сценарного подхода и факторного планирования эксперимента. Вестник СибГУТИ. 2016;(4):12-18.
For citation:
Pletnev P..., Belov V..., Zubkov E..., Kryzhanovskaya O... On the definition of threats and risks of information security with the scenario approach and factorial experiment. The Herald of the Siberian State University of Telecommunications and Information Science. 2016;(4):12-18. (In Russ.)
Просмотров:
952
Послать статью по эл. почте 