Аналіз процесу управління ризиками інформаційної безпеки в процесі забезпечення властивості живучості систем

Abstract

Запропоновано підхід до вирішення завдання управління ризиками інформаційної безпеки в процесі забезпечення властивості живучості систем. Розглядається приклад неперервності функціонування систем захисту інформації у корпоративних мережах зв’язку. Запропоновано алгоритм кількісної оцінки ризиків на базі NIST 800-30, CRAMM, OCTAVE. The paper considers information security risk management problem solving approach during enterprise communication network information security system continuity functioning providing. The information security risk management methodology based on NIST 800-30, CRAMM, OCTAVE is improved and the quantitative risk assessment algorithm is proposed.