МЕТОДЫ АНАЛИЗА И ОЦЕНКИ РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Ключевые слова:
управление рисками, угрозы, информационная безопасность, оценка рисков, инструмент.Аннотация
В данной статье рассматриваются процессы управления рисками информационной безопасности, с акцентом на важности оценки рисков для защиты активов организации. Описываются этапы оценки рисков — идентификация, анализ, оценка и управление — и проводится анализ инструментов, таких как CRAMM, FRAP, RiskWatch, MSAT и CORAS, для оценки их эффективности в различных организационных средах. Проводится сравнительный анализ сильных и слабых сторон каждого инструмента, что помогает организациям выбирать подходящие методологии, соответствующие стандартам ISO 31000.
Цель данного исследования — помочь организациям адаптироваться к изменяющимся угрозам и поддерживать соответствие путем улучшения своих структур безопасности с помощью подходящих практик оценки рисков. Полученные результаты могут быть полезны для постоянного совершенствования управления информационной безопасностью и обеспечения ее соответствия международным стандартам.
Библиографические ссылки
International Organization for Standardization. (2018). ISO/IEC 31000: Risk management – Guidelines (ISO/IEC 31000:2018). https://www.iso.org/standard/65694.html
Волкова, Л. В., Макарова, Д. В., & Докучаев, В. А. (2021). Использование метода CRAMM для оценки информационных рисков. Телекоммуникации и информационные технологии, 8(1), 103-109.
Putra, S. J., Gunawan, M. N., Sobri, A. F., Muslimin, J. M., & Saepudin, D. (2020, October). Information Security Risk Management Analysis Using ISO 27005: 2011 For The Telecommunication Company. In 2020 8th International Conference on Cyber and IT Service Management (CITSM) (pp. 1-5). IEEE.
Wirtz, R., & Heisel, M. (2020). Model-based risk analysis and evaluation using CORAS and CVSS. In Evaluation of Novel Approaches to Software Engineering: 14th International Conference, ENASE 2019, Heraklion, Crete, Greece, May 4–5, 2019, Revised Selected Papers 14 (pp. 108-134). Springer International Publishing.
Kuzminykh, I., Ghita, B., Sokolov, V., & Bakhshi, T. (2021). Information security risk assessment. Encyclopedia, 1(3), 602-617.
Alimzhanova, Z., Tleubergen, A., Zhunusbayeva, S., & Nazarbayev, D. (2022, April). Comparative analysis of risk assessment during an enterprise information security audit. In 2022 International Conference on Smart Information Systems and Technologies (SIST) (pp. 1-6). IEEE.
Chandrinos, T. A. (2023). Analysis of frameworks/methods for information security risk management (Masterʼs thesis, Πανεπιστήμιο Πειραιώς).
Исатайұлы, С. Қ., & Алимжанова, Ж. М. Аудит информационной безопасности методами оценочного динамического моделирования. In The XIII International Science Conference «Perspective of science and practice», December 13–15, Amsterdam, Netherlands. 322 p. (p. 305).
Сидоркін, П., Горліченко, С., Некоз, В., & Шилан, М. (2023). Методи управління ризиками інформаційної безпеки CRAMM та COBIT 5 for Risk. Сучасні інформаційні технології у сфері безпеки та оборони, 47(2), 41-47.
Загрузки
Опубликован
Выпуск
Раздел
Лицензия
Copyright (c) 2024 Научный вестник Ферганский государственный университета
Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial-NoDerivatives» («Атрибуция — Некоммерческое использование — Без производных произведений») 4.0 Всемирная.
Наиболее читаемые статьи этого автора (авторов)
- Raximov Quvvatali Ortikovich, Onarkulov Maksadjon Karimberdiyvich, Karimova Danagul Bauirjanovna, ИСПОЛЬЗОВАНИЕ ОБЛАЧНЫХ ТЕХНОЛОГИЙ В АНАЛИЗЕ УЯЗВИМОСТЕЙ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ , Научный вестник Ферганский государственный университета: № 3 (2024): FarDU.Ilmiy xabarlar jurnali (Aniq va tabiiy fanlar)
- Onarkulov Maksadjon Karimberdiyvich, Qambar Nortileu Seytqaziuli, СПОСОБЫ ЗАЩИТЫ ИНФОРМАЦИИ ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ , Научный вестник Ферганский государственный университета: № 3 (2024): FarDU.Ilmiy xabarlar jurnali (Aniq va tabiiy fanlar)
- Tashatov Nurlan Narkenovich, Orazymbetova Aidana Zhandoskyzy, Tojimamatov Israil Nurmamatovich, МАТЕМАТИЧЕСКИЕ МОДЕЛИ РИСКА НАРУШЕНИЯ ЦЕЛОСТНОСТИ ДАННЫХ , Научный вестник Ферганский государственный университета: № 3 (2024): FarDU.Ilmiy xabarlar jurnali (Aniq va tabiiy fanlar)