• A
  • A
  • A
  • АБВ
  • АБВ
  • АБВ
  • A
  • A
  • A
  • A
  • A
Обычная версия сайта
  • RU
  • EN
  • Национальный исследовательский университет «Высшая школа экономики»
  • Публикации ВШЭ
  • Глава
  • Методики анализа и оценки рисков информационной безопасности
  • RU
  • EN
Расширенный поиск
Высшая школа экономики
Национальный исследовательский университет
Приоритетные направления
  • бизнес-информатика
  • государственное и муниципальное управление
  • гуманитарные науки
  • инженерные науки
  • компьютерно-математическое
  • математика
  • менеджмент
  • право
  • социология
  • экономика
по году
  • 2028
  • 2027
  • 2026
  • 2025
  • 2024
  • 2023
  • 2022
  • 2021
  • 2020
  • 2019
  • 2018
  • 2017
  • 2016
  • 2015
  • 2014
  • 2013
  • 2012
  • 2011
  • 2010
  • 2009
  • 2008
  • 2007
  • 2006
  • 2005
  • 2004
  • 2003
  • 2002
  • 2001
  • 2000
  • 1999
  • 1998
  • 1997
  • 1996
  • 1995
  • 1994
  • 1993
  • 1992
  • 1991
  • 1990
  • 1989
  • 1988
  • 1987
  • 1986
  • 1985
  • 1984
  • 1983
  • 1982
  • 1981
  • 1980
  • 1979
  • 1978
  • 1977
  • 1976
  • 1975
  • 1974
  • 1973
  • 1972
  • 1971
  • 1970
  • 1969
  • 1968
  • 1967
  • 1966
  • 1965
  • 1964
  • 1963
  • 1958
  • еще
Тематика
Новости
30 сентября 2026 г.
Ученые НИУ ВШЭ - Санкт-Петербург нашли способ ускорения нейросетей при помощи микролазеров
Ученые Международной лаборатории квантовой оптоэлектроники НИУ ВШЭ — Санкт-Петербург и Лазерного института Академии наук Шаньдунь (Китай) смогли напрямую сопоставить скорость микродисковых лазеров, работающих от оптической и электрической энергии. Результаты позволят оптимизировать работу источников излучения в фотонных чипах для нейросетей и дата-центров. Исследование опубликовано в журналеJournal of Lightwave Technology.
30 сентября 2026 г.
ВШЭ создала веб-приложение для оценки эффекта биочар-проектов
Центр цифровых технологий для природно-климатических проектов НИУ ВШЭ разработал веб-приложение для предварительной оценки проектов по производству биочара из растительных остатков и его внесению в почву. Инструмент позволяет рассчитать потенциальный объем производства биочара и углеродных единиц, определить необходимую площадь сельскохозяйственных земель, оценить объем инвестиций и ожидаемый экономический эффект проекта.
30 сентября 2026 г.
«Нужно быть готовым отстаивать свою позицию перед более опытными исследователями»
Татьяна Багриновцева занялась нейробиологией, потому что интересовалась устройством человеческого мозга. В интервью проекту «Молодые ученые Вышки» она рассказала о новой методике маркировки нейронов, работе с клеточными культурами и о любимом месте в Самаре — городской набережной.

 

Нашли опечатку?
Выделите её, нажмите Ctrl+Enter и отправьте нам уведомление. Спасибо за участие!

Публикации
  • Книги
  • Статьи
  • Главы в книгах
  • Препринты
  • Верификация публикаций
  • Расширенный поиск
  • Правила использования материалов
  • Наука в ВШЭ

?

Методики анализа и оценки рисков информационной безопасности

С. 132–138.
Баранова Е. К.

Рассматриваются методологии CRAMM, FRAP, RiskWatch, Microsoft Security Assessment Tool (MSAT), ГРИФ, CORAS для решения задачи управления рисками информационной безопасности. Даются сравнительные оценки и практические рекомендации по использованию программного инструментария для анализа и оценки рисков информационной безопасности.

Язык: русский
Полный текст
Ключевые слова: управление рискамизащита информацииинформационная безопасностьrisk managementриски информационной безопасности information securitycybersecurity auditcybersecurity risksdata protectionаудит информационной безопасности

В книге

Моделирование и анализ безопасности и риска в сложных системах: Труды Международной научной школы МА БР - 2014 (Санкт-Петербург, 18 - 20 ноября, 2014 г.)
Моделирование и анализ безопасности и риска в сложных системах: Труды Международной научной школы МА БР - 2014 (Санкт-Петербург, 18 - 20 ноября, 2014 г.)
СПб.: ГОУ ВПО «СПбГУ АП», 2014.
Похожие публикации
Государственный контроль в зарубежных странах: монография
Алимпеев Д. Р., Кнутов А. В., Ломако Анастасия Андреевна и др., ИНФРА-М, 2026.
Книга содержит уникальное по широте охвата и крайне подробное описание 18 наиболее популярных и значимых механизмов контрольно-надзорной деятельности, применяемых в зарубежной практике государственного управления: от способов регулирования государственного контроля и государственного рейтингования бизнеса до проверочных листов и использования беспилотных летательных аппаратов. По каждому механизму проводится анализ моделей его применения в различных странах мира. Выводы иллюстрируются более ...
Добавлено: 23 сентября 2026 г.
Психологическая работа в органах внутренних дел Российской Федерации с использованием цифровых технологий
Арефьева О. В., Бобровская Л. М., Борисова С. Е. и др., М.: Академия управления МВД РФ, 2025.
В коллективной монографии рассматриваются вопросы, связанные с методолого-теоретическими особенностями психологической работы в органах внутренних дел в условиях цифровизации и пандемии, раскрываются психологические основы информационной безопасности сотрудников органов внутренних дел. Проведенный анализ результатов мониторинга морально-психологического состояния сотрудников и реализации психологического консультирования посредством телефонной связи и сети Интернет позволил выделить и описать наиболее эффективные методы психологической работы, ...
Добавлено: 22 сентября 2026 г.
Подход к моделированию поведения нарушителя в государственных информационных системах на основе скрытых марковских моделей
Стародубов К. В., Шейкин В. В., Карасев П. И., XXI век: итоги прошлого и проблемы настоящего плюс 2026 Т. 15 № 2 (74) С. 20–25
В работе рассматривается проблема формализованного описания поведения нарушителя в государственных информационных системах. Предлагается подход к моделированию действий нарушителя на основе скрытых марковских моделей, позволяющий интерпретировать этапы атакующего воздействия как скрытые состояния, а регистрируемые в системе события - как наблюдаемые символы вероятностной модели. Представлена методика построения скрытой марковской модели, включающая определение скрытых состояний, выбор наблюдаемых событий ...
Добавлено: 6 сентября 2026 г.
АДАПТИВНОЕ LSB-ВНЕДРЕНИЕ ДАННЫХ С ВЫСОКОЙ ЕМКОСТЬЮ В МЕДИЦИНСКИЕ ИЗОБРАЖЕНИЯ
Гаврилов А. В., Краюшкин Д. В., Никитина Н. Ю. и др., Вопросы кибербезопасности 2026 № 4 С. 140–145
Цель исследования: разработка методики скрытого внедрения персональных данных пациента и меток проверкицелостности в медицинские изображения, исключающего искажение критически важной диагностической информации.Метод исследования: в работе предложен адаптивный метод на основе замены младшего значащего бита (Least Significant Bit – LSB). Для повышения скрытности и устойчивости внедрение производится не во всё изображение, а выборочно – в текстурированные блоки ...
Добавлено: 31 августа 2026 г.
Криминализация кибербуллинга (сравнительно-правовое исследование)
Токолов А. В., Идрисов Р. Р., Лазовская Е. И., СУДЕБНАЯ ЭКСПЕРТИЗА И ИССЛЕДОВАНИЯ · Российская Федерация 2026 № 2 С. 139–148
Представлен правовой анализ такого явления как кибербуллинг, дано авторское определение данного понятия. Были проанализированы существующие правовые механизмы привлечения к ответственности за кибербуллинг, а также последние российские законотворческие инициативы, направленные на криминализацию данного правонарушения. Для изучения проблемы криминализации кибербуллинга было проведено сравнительно-правовое исследование, в рамках которого было проанализировано законодательство и правоприменительную практику Российской Федерации, Австрии, Китая, ...
Добавлено: 19 августа 2026 г.
Defining the Right Level of Risk in Organizational Innovation:Factors, Criteria, and Strategic Balance
Alena Bernyukevich, / Series WP BRP "Basic research program". 2025.
Добавлено: 17 августа 2026 г.
Модель зрелости и факторы успеха внедрения ИИ-агентов в российских компаниях
Лобоцкий М. Ю., Комаров М. М., Зараменских Е. П., Бизнес-информатика 2026 Т. 20 № 2 С. 7–21
ИИ-агенты к началу 2026 года перестали быть экспериментальными инструментами и стали рассматриваться как одна из форм автоматизации бизнес-процессов. На основе анализа результатов глубинных интервью, экспертной сессии и количественного опроса российских компаний, а также с учетом источников, отражающих российский и зарубежный опыт внедрения ИИ-агентов, была разработана пятиуровневая модель зрелости. Данная модель включает следующие уровни: начальный, повторяемый, ...
Добавлено: 24 июля 2026 г.
Новации финансовых институтов
Егоров А. Ю., Карминский А. М., Дранев Ю. Я. и др., М.: ИНФРА-М, 2026.
В монографии рассматриваются методологические и практические основы формирования и внедрения новаций в финансовых институтах, прежде всего в кредитных организациях. Раскрываются задачи и инструменты новаций, включая особенности и внедрение цифровых активов и цифровых валют, использование многосторонних цифровых платформ и экосистем, оценивание эффектов внедрения инноваций в финансовой сфере и в смежных областях, в том числе за счет ...
Добавлено: 15 июня 2026 г.
Суверенитет в цифровом пространстве: правовые аспекты
Иманалиева М. А., Вестник Санкт-Петербургского университета. Серия 14. Право 2026 Т. 17 № 1 С. 31–43
Правовые подходы к реализации верховенства власти (суверенитета) в цифровом про- странстве разнятся и не являются однородными. Существующие определения цифро- вого суверенитета ограничены предметом регулирования информационно-правовых отношений. Выделяя исторические этапы развития отношений в области регулирова- ния сети Интернет, автор статьи провел периодизацию развития отношений в интер- нете и выделил особенности воздействия государства на указанные отношения. Не- ...
Добавлено: 27 мая 2026 г.
Анализ методов защиты информации при построении автоматизированной информационной системы в защищенном исполнении для учреждений исполнительных органов государственной власти
Садикова А. А., Двойникова А. А., Титова Ю. А., В кн.: Альманах научных работ молодых ученых Университета ИТМОТ. 1.: [б.и.], 2018. С. 106–109.
Безопасность информации в автоматизированной системе базируется на способности этой системы сохранять конфиденциальность при обработке, передаче, хранении данных, а также на способности противостоять их разрушению, хищению. К автоматизированной системе в защищенном исполнении также предъявляется требование доступности циркулирующей в ней информации. В работе проанализированы методы защиты информации при проектировании различных автоматизированных систем в защищенном исполнении для учреждений ...
Добавлено: 24 апреля 2026 г.
Хайруллин Т.Р., Шелковников А.И., Симбирцев Е.Д. Перспективы сотрудничества России и ОАЭ в области обеспечения информационной безопасности // Азия и Африка сегодня. 2025. № 7. С. 37–46.
Шелковников А. И., Азия и Африка сегодня 2025 № 7 С. 37–46
В статье рассматриваются перспективы сотрудничества России и Объединенных Арабских Эмиратов (ОАЭ) в области обеспечения информационной безопасности. Выяснено, что данное сотрудничество является частью более широкого взаимодействия, нашедшего правовое закрепление в Декларации о стратегическом сотрудничестве от 1 июня 2018 г. Успех ОАЭ в области развития информационных технологий и обеспечения информационной безопасности связан с устойчивым экономическим ростом, обеспечившим ...
Добавлено: 16 апреля 2026 г.
2026 ElCon Conference of Young Researchers in Computing & Processing, and Information Security (ElCon-CP)
IEEE, 2026.
Добавлено: 6 апреля 2026 г.
Риск-ориентированный подход в управлении государственными (публичными) финансами: сущность, особенности и перспективы
Дощатов А. А., Шаг в науку 2026 № 1 С. 48–50
Данная статья посвящена исследованию риск-ориентированного подхода в управлении государственными финансами. Рассматриваются теоретико-методологические основы, концептуальные подходы и инструменты управления финансовыми ресурсами государства с учетом рисков. Особое внимание уделяется особенностям реализации данного подхода в условиях современной экономики, включая специфику бюджетных процессов, финансового контроля и оценки эффективности государственных расходов. Анализируются современные тенденции развития риск-менеджмента в государственном секторе, выделяются ...
Добавлено: 11 марта 2026 г.
Юридические аспекты оборота цифровых прав: вызовы и перспективы в эпоху цифровизации
Панарина М. М., Предпринимательское право 2026 № 1 С. 36–41
Цифровые права и цифровой оборот становятся неотъемлемой частью современной цифровой экономики и требуют надлежащего правового регулирования и регламентации правил распоряжения своими правами пользователями информационных систем. Необходимость разработки подходов к регулированию общественных отношений в цифровом пространстве с использованием цифровых технологий, повышение киберрисков и рисков информационной безопасности, проблем идентификации и аутентификации сделок с цифровым имуществом, защиты интеллектуальной ...
Добавлено: 4 марта 2026 г.
Третья Всероссийская научно-техническая конференция «Кибернетика и информационная безопасность «КИБ-2025».Сборник научных трудов. 3-4 декабря 2025 г., Москва. В 2-х т. Т. 1.
М.: НИЯУ МИФИ, 2025.
Настоящая книга содержит тезисы научных работ и докладов, предложенных специалистами на конференции «КИБ-2025». Представленные материалы выполнены преподавателями, научными сотрудниками, молодыми учеными, аспирантами и студентами МИФИ и других вузов, специалистами академических научных и научно-производственных организаций Москвы и России, сотрудничающих с МИФИ. Работы отражают достижения и уровень исследований, тенденции и проблемы в развитии и обеспечении образования и ...
Добавлено: 2 марта 2026 г.
Разработка инструмента оценки и прогнозирования потенциальных рисков при внедрении инновационных медицинских технологий в многопрофильном стационаре
Габриелян А. Р., Александрова О. Ю., Михайлов И. А. и др., Медицинские технологии. Оценка и выбор 2025 Т. 47 № 4 С. 28–32
ЦЕЛЬ ИССЛЕДОВАНИЯ Разработать инструмент оценки и прогнозирования потенциальных рисков при внедрении инновационных медицинских технологий в многопрофильном стационаре. МАТЕРИАЛ И МЕТОДЫ Проведен системный анализ научной литературы и нормативно-правовой базы. Поиск публикаций осуществлялся в базах PubMed и eLibrary, нормативных актов — в системах КонсультантПлюс и Гарант по ключевым словам, связанным с внедрением медицинских технологий. В 124 отобранных источниках (97 публикаций и 27 нормативных актов) методами контент-анализа и классификационной группировки выявлены и систематизированы факторы риска. РЕЗУЛЬТАТЫ Разработана классификация рисков, включающая четыре группы: ...
Добавлено: 24 февраля 2026 г.
  • О ВЫШКЕ
  • Цифры и факты
  • Руководство и структура
  • Устойчивое развитие в НИУ ВШЭ
  • Преподаватели и сотрудники
  • Корпуса и общежития
  • Закупки
  • Обращения граждан в НИУ ВШЭ
  • Фонд целевого капитала
  • Противодействие коррупции
  • Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера
  • Сведения об образовательной организации
  • Людям с ограниченными возможностями здоровья
  • Единая платежная страница
  • Работа в Вышке
  • ОБРАЗОВАНИЕ
  • Лицей
  • Довузовская подготовка
  • Олимпиады
  • Прием в бакалавриат
  • Вышка+
  • Прием в магистратуру
  • Аспирантура
  • Дополнительное образование
  • Центр развития карьеры
  • Бизнес-инкубатор ВШЭ
  • Образовательные партнерства
  • Обратная связь и взаимодействие с получателями услуг
  • НАУКА
  • Научные подразделения
  • Исследовательские проекты
  • Мониторинги
  • Диссертационные советы
  • Защиты диссертаций
  • Академическое развитие
  • Конкурсы и гранты
  • Внешние научно-информационные ресурсы
  • РЕСУРСЫ
  • Библиотека
  • Издательский дом ВШЭ
  • Книжный магазин «БукВышка»
  • Типография
  • Медиацентр
  • Журналы ВШЭ
  • Публикации
  • http://www.minobrnauki.gov.ru/
    Министерство науки и высшего образования РФ
  • https://edu.gov.ru/
    Министерство просвещения РФ
  • https://elearning.hse.ru/mooc
    Массовые открытые онлайн-курсы
  • НИУ ВШЭ1993–2026
  • Адреса и контакты
  • Условия использования материалов
  • Политика обработки персональных данных
  • Правила применения рекомендательных технологий в НИУ ВШЭ
  • Карта сайта
Редактору