Защита информации в организациях : методика исследования угроз, уязвимостей и рисков

М. : Академия ФСБ России, 2012.

Тараскин М. М., Царегородцев А. В.

Монография посвящена разработке методике исследования угроз, уязвимостей и рисков при защите информации в организациях.

Обоснован математический аппарат научных исследований: аксиома­тика алгебры логики, которая как наиболее адекватно описывает процессы мыследеятельности экспертов при построении модели системы защиты ин­формации в организации, так и исключает различного рода эвристики, харак­терные для языков искусственного интеллекта.

Методика содержит описательную (вербальную) и математическую (формализованную) составляющие.

Разработанная методика формализованного описания угроз, уязвимо­стей и рисков системы защиты информации и синтеза соотношений между ними позволяет полностью проанализировать и документально оформить требования, связанные с обеспечением безопасности информации в органи­зации, избежать расходов на избыточные меры безопасности, возможные при субъективной оценке рисков, оказать помощь в планировании и осуществле­нии защиты на всех стадиях жизненного цикла информационных систем, обеспечить проведение работ в сжатые сроки, представить обоснование для выбора мер противодействия, оценить эффективность контрмер, сравнить их различные варианты.

В монографии приведены примеры использования методики для фак­тических расчетов, обеспечивающих корректную обоснованность решений экспертов при защите информации в организациях.

Для руководителей и специалистов подразделений по защите инфор­мации.

Ключевые слова: защита, protection, security, безопасность авиаперевозок, vulnerability, threatening, model of information security systems, угрозы, уязвимости, модель системы защиты информации