ISSN 1998-6920
Языки: ru · en

Статья: Оценка уровня доверия к процессу управления инцидентами информационной безопасности (2024)

Читать онлайн

Существующие методики оценки уровня доверия к процессу управления инцидентами информационной безопасности и к процессам систем мониторинга событий информационной безопасности крайне ограничены. Данные методики основаны на экспертной оценке и носят периодический характер с большим промежутком времени между оценками. Целью данного исследования является разработка методики оценки уровня доверия к процессу управления инцидентами информационной безопасности, которая позволит проводить оценку в автоматизированном режиме с минимальным участием экспертов. В результате была разработана методика оценки уровня доверия к процессу управления инцидентами информационной безопасности, которая включает в себя перечень критериев доверия и метрик для их оценки, в её основе лежит методика SOMM и ГОСТ ISO/IEC 27035. Разработанная методика основана на трехэтапной оценке показателей доверия: оценка метрик доверия, оценка критериев доверия, оценка уровня доверия к процессу управления инцидентами информационной безопасности. Сформирован математический аппарат расчета числовых значений метрик доверия, критериев доверия и общего уровня доверия к процессу управления инцидентами информационной безопасности. Разработанная методика может быть включена в общую методику оценки уровня доверия к процессам информационной безопасности, входящим в состав процесса мониторинга событий информационной безопасности.

Ключевые фразы: инциденты информационной безопасности, управление инцидентами, оценка процессов, уровень доверия, доверие, информационная безопасность, мониторинг информационной безопасности, кибербезопасность
Автор (ы): Огнев Игорь Александрович, Никрошкин Иван Владимирович, Киселев Максим Алексеевич
Журнал: ВЕСТНИК СИБГУТИ

Идентификаторы и классификаторы

УДК
004.056. Безопасность, защищённость данных
Для цитирования:
ОГНЕВ И. А., НИКРОШКИН И. В., КИСЕЛЕВ М. А. ОЦЕНКА УРОВНЯ ДОВЕРИЯ К ПРОЦЕССУ УПРАВЛЕНИЯ ИНЦИДЕНТАМИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ // ВЕСТНИК СИБГУТИ. 2024. ТОМ 18, № 2