Please use this identifier to cite or link to this item: https://er.nau.edu.ua/handle/NAU/36202
Title: Качественно-количественный метод оценивания рисков информационной безопасности
Other Titles: Якісно-кількісний метод оцінювання ризиків інформаційної безпеки
The qualitative and quantitative method of information security risk assessment
Authors: Корченко, Александр Григорьевич
Казмирчук, Светлана Владимировна
Keywords: риск
оценивание рисков
система анализа и оценивания рисков
параметры риска
нечеткая переменная
нечеткие числа
преобразования эталонов нечетких чисел
качественно-количественный метод оценивания рисков
база данных уязвимостей
Issue Date: 2016
Publisher: Захист інформації
Series/Report no.: Захист інформації, Том 18;№2
Abstract: В основу систем менеджмента информационной безопасности положены процессы анализа и оценивания рисков. Для их реализации применяются известные методы анализа и оценивания рисков, основанные на экспертных оценках. Часто в процессе оценивания возникают ситуации, при которых эксперт не всегда четко может оценить ту или иную уязвимость ресурсов информационных систем. В связи с этим целесообразно использовать соответствующие базы данных уязвимостей. Существующие подходы пока не позволяют эффективно решать поставленную задачу. Для этого предлагается качественно-количественный метод оценивания рисков. Он, в отличие от известных методов, путем использования оценок, которые предоставляются в существующих базах данных, позволяет автоматизировать процесс оценивания рисков и не привлекать для этого экспертов соответствующей предметной области.
URI: http://er.nau.edu.ua/handle/NAU/36202
ISSN: 2410-7840
Appears in Collections:Наукові праці співробітників НАУ (проводиться премодерація, колекція НТБ НАУ)
Наукові роботи співробітників кафедри Безпеки інформаційних технологій

Files in This Item:
File Description SizeFormat 
10595-27528-1-SM.pdfКАЧЕСТВЕННО-КОЛИЧЕСТВЕННЫЙ МЕТОД ОЦЕНИВАНИЯ РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ1.18 MBAdobe PDFView/Open


Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.