Один из подходов к формализации описания угроз, уязвимостей и рисков системы защиты информации на предприятии

Национальная безопасность / nota bene. 2012. № 6. С. 60–68.

Царегородцев А. В., Тараскин М. М., Дербин Е. А.

Рассматривается один из подходов к оценке угроз, уязвимостей и рисков при защите информации в организациях, позволяющий полностью проанализировать и документально оформить требования, связанные с обеспечением безопасности информации в организации. Использование такого подхода даст возможность избежать расходов на избыточные меры безопасности, возникающие при субъективной оценке рисков, оказать помощь в планировании и осуществлении защиты на всех стадиях жизненного цикла информационных систем, а также обеспечить проведение работ в сжатые сроки. Предложены практические рекомендации по выбору мер противодействия и оценки эффективности контрмер, позволяющие сравнивать их различные варианты.

Ключевые слова: организация, риск, модель, информация, методика, уязвимость, risk, model, information, organization, идентификация, security, identification, technique, threat, угроза, безопасность авиаперевозок, vulnerability