Исследование средств оценивания рисков безопасности ресурсов информационных систем

Abstract

Одним из основных этапов построение комплексных систем обеспечения безопасности ресурсов информационных систем является оценивания рисков. Часто перед специалистами компаний для повышения эффективности решения задач защиты информации возникает вопрос о выборе адекватного средства оценивания рисков информационной безопасности, которое будет удовлетворять соответствующие требования. На сегодня существует достаточно широкое множество таких средств. Для их рационального выбора проведено исследование множества средств оценивания рисков с целью определения набора необходимых сравнительных характеристик. Относительно указанных средств с учетом известной аналитико-синтетической кортежной модели характеристик риска формируется кортеж, который дает возможность относительно определенных параметров унифицировать процесс сравнительного анализа таких средств. Это повысит эффективность осуществления их выбора для решения соответствующих задач информационной безопасности.