?
Методики анализа и оценки рисков информационной безопасности
С. 132–138.
Баранова Е. К.
Рассматриваются методологии CRAMM, FRAP, RiskWatch, Microsoft Security Assessment Tool (MSAT), ГРИФ, CORAS для решения задачи управления рисками информационной безопасности. Даются сравнительные оценки и практические рекомендации по использованию программного инструментария для анализа и оценки рисков информационной безопасности.
В книге
СПб.: ГОУ ВПО «СПбГУ АП», 2014.
Забурдаева Е. В., Труд и социальные отношения 2008 Т. 19 № 8 С. 133–140
. ...
Добавлено: 21 октября 2026 г.
Кнутов А. В., Ломако А., Российский юридический журнал 2026 № 3 С. 7–22
В статье представлен комплексный анализ института индикаторов риска в системе государственного контроля (надзора) в России. Делается вывод, что сегодня его потенциал используется не в полной мере. Несмотря на наличие объективной необходимости в эффективном инструменте внепланового контроля, количество проверок, проводимых по индикаторам риска, остается незначительным. С целью выяснения причин недостаточного использования этого инструмента контроля было исследовано ...
Добавлено: 10 октября 2026 г.
Васюков В. Ф., Пролог: журнал о праве 2026 № 2 (50) С. 79–91
В статье проводится комплексное научное исследование Временных мер по управлению службами генеративного искусственного интеллекта, принятых в Китайской Народной Республике в 2023 году. Анализируемый нормативный акт рассматривается как системный элемент формирующейся модели публично-правового регулирования генеративных технологий, ориентированной на сочетание инновационного развития и обеспечения национальной, информационной и социальной безопасности. В работе раскрываются нормативные основания принятия Временных мер, ...
Добавлено: 2 октября 2026 г.
При приемке корпоративного ИИ-поиска оценивают правильность ответов, допустимость ошибок, соблюдение прав доступа и достаточность испытаний. Разработан паспорт критериев приемки. Восемь полей формы связывают требования и риски с конфигурацией системы, испытанием и решением о приемке. Содержание полей соотнесено с положениями четырех российских стандартов. Для анализа отобраны 30 публичных описаний корпоративного поиска и смежных процессов. В 24 ...
Добавлено: 1 октября 2026 г.
Книга содержит уникальное по широте охвата и крайне подробное описание 18 наиболее популярных и значимых механизмов контрольно-надзорной деятельности, применяемых в зарубежной практике государственного управления: от способов регулирования государственного контроля и государственного рейтингования бизнеса до проверочных листов и использования беспилотных летательных аппаратов.
По каждому механизму проводится анализ моделей его применения в различных странах мира. Выводы иллюстрируются более ...
Добавлено: 23 сентября 2026 г.
Арефьева О. В., Бобровская Л. М., Борисова С. Е. и др., М.: Академия управления МВД РФ, 2025.
В коллективной монографии рассматриваются вопросы, связанные с методолого-теоретическими особенностями психологической работы в органах внутренних дел в условиях цифровизации и пандемии, раскрываются психологические основы информационной безопасности сотрудников органов внутренних дел. Проведенный анализ результатов мониторинга морально-психологического состояния сотрудников и реализации психологического консультирования посредством телефонной связи и сети Интернет позволил выделить и описать наиболее эффективные методы психологической работы, ...
Добавлено: 22 сентября 2026 г.
Шейкин В. В., Стародубов К. В., Карасев П. И., XXI век: итоги прошлого и проблемы настоящего плюс 2026 Т. 15 № 2(74) С. 20–25
В работе рассматривается проблема формализованного описания поведения нарушителя в государственных информационных системах. Предлагается подход к моделированию действий нарушителя на основе скрытых марковских моделей, позволяющий интерпретировать этапы атакующего воздействия как скрытые состояния, а регистрируемые в системе события - как наблюдаемые символы вероятностной модели. Представлена методика построения скрытой марковской модели, включающая определение скрытых состояний, выбор наблюдаемых событий ...
Добавлено: 6 сентября 2026 г.
Цель исследования: разработка методики скрытого внедрения персональных данных пациента и меток проверкицелостности в медицинские изображения, исключающего искажение критически важной диагностической информации.Метод исследования: в работе предложен адаптивный метод на основе замены младшего значащего бита (Least Significant Bit – LSB). Для повышения скрытности и устойчивости внедрение производится не во всё изображение, а выборочно – в текстурированные блоки ...
Добавлено: 31 августа 2026 г.
Токолов А. В., Идрисов Р. Р., Лазовская Е. И., СУДЕБНАЯ ЭКСПЕРТИЗА И ИССЛЕДОВАНИЯ · Российская Федерация 2026 № 2 С. 139–148
Представлен правовой анализ такого явления как кибербуллинг, дано авторское определение данного понятия. Были проанализированы существующие правовые механизмы привлечения к ответственности за кибербуллинг, а также последние российские законотворческие инициативы, направленные на криминализацию данного правонарушения. Для изучения проблемы криминализации кибербуллинга было проведено сравнительно-правовое исследование, в рамках которого было проанализировано законодательство и правоприменительную практику Российской Федерации, Австрии, Китая, ...
Добавлено: 19 августа 2026 г.
ИИ-агенты к началу 2026 года перестали быть экспериментальными инструментами и стали рассматриваться как одна из форм автоматизации бизнес-процессов. На основе анализа результатов глубинных интервью, экспертной сессии и количественного опроса российских компаний, а также с учетом источников, отражающих российский и зарубежный опыт внедрения ИИ-агентов, была разработана пятиуровневая модель зрелости. Данная модель включает следующие уровни: начальный, повторяемый, ...
Добавлено: 24 июля 2026 г.
В монографии рассматриваются методологические и практические основы формирования и внедрения новаций в финансовых институтах, прежде всего в кредитных организациях. Раскрываются задачи и инструменты новаций, включая особенности и внедрение цифровых активов и цифровых валют, использование многосторонних цифровых платформ и экосистем, оценивание эффектов внедрения инноваций в финансовой сфере и в смежных областях, в том числе за счет ...
Добавлено: 15 июня 2026 г.
Иманалиева М. А., Вестник Санкт-Петербургского университета. Серия 14. Право 2026 Т. 17 № 1 С. 31–43
Правовые подходы к реализации верховенства власти (суверенитета) в цифровом про- странстве разнятся и не являются однородными. Существующие определения цифро- вого суверенитета ограничены предметом регулирования информационно-правовых отношений. Выделяя исторические этапы развития отношений в области регулирова- ния сети Интернет, автор статьи провел периодизацию развития отношений в интер- нете и выделил особенности воздействия государства на указанные отношения. Не- ...
Добавлено: 27 мая 2026 г.
Садикова А. А., Двойникова А. А., Титова Ю. А., В кн.: Альманах научных работ молодых ученых Университета ИТМОТ. 1.: [б.и.], 2018. С. 106–109.
Безопасность информации в автоматизированной системе базируется на способности этой системы сохранять конфиденциальность при обработке, передаче, хранении данных, а также на способности противостоять их разрушению, хищению. К автоматизированной системе в защищенном исполнении также предъявляется требование доступности циркулирующей в ней информации. В работе проанализированы методы защиты информации при проектировании различных автоматизированных систем в защищенном исполнении для учреждений ...
Добавлено: 24 апреля 2026 г.