Система предупредительных мер
Выявление угроз системе экономической безопасности
Оценка воздействия... возникших угроз на экономическую безопасность
Разработка мероприятий для нейтрализации угроз
Собственно... нейтрализация угроз экономической безопасности
Система предупредительных мер
Определение 1
Система... Методы реагирования на угрозы экономической безопасности
Активная модель реагирования в случае обнаружения... Вместе с тем, какая бы модель защиты экономической безопасности ни не была выбрана предпринимателем,
ЦЕЛЬ. Оценка качества систем защиты требует построения модели системы и модели угроз. При этом необходимо учитывать стандарты по защите информации, а также минимизировать влияние субъективного мнения эксперта и вероятностных факторов. МЕТОДЫ. Специфика исследования заключается в том, что за основу при построении моделей документооборота и угроз было принято, что действия, направленные на информацию и ее носители, могут происходить в разных средах: видовой, физической, виртуальной и среде сигналов. РЕЗУЛЬТАТЫ И ИХ ОБСУЖДЕНИЕ. Результатом проведенного исследования стали базовая модель документооборота и разработанная на ее основе модель документооборота для разных типов информации и для разных типов носителей информации. Также были выделены типовые угрозы для каждого документопотока. ВЫВОДЫ. С учетом основных принципов, применяемых в проанализированных моделях угроз, была построена собственная модель угроз, использование которой приводит к формализации процесса составления перечня угр...
Свойства моделиугроз
Определение 1
Модельугроз информационной безопасности – описание существующих... Модельугроз включает в себя:
описание источников угроз;
исследование методов реализации угроз;
анализ... Построение моделиугроз информационной безопасности проводится в несколько этапов:
определение источников... Моделиугроз проектируются на основе актуальных данных.... Расчет коэффициента информационной безопасности.
В данной статье рассмотрены вопросы систематизации угроз безопасности информации для дальнейшего упрощения построения модели угроз безопасности информации. Для анализа и систематизации использованы данные из Банка данных угроз Федеральной службы по техническому и экспортному контролю Российской Федерации (ФСТЭК России), отталкиваясь от которых должно производиться создание модели угроз информационной безопасности для информационной системы уже существующей или же проектируемой.
Creative Commons
Научный журнал
Еще термины по предмету «Информационная безопасность»
полное название - Department of Defense Trusted Computer System Evaluation Criteria. - DoD 5200.28-STD («Критерии оценивания безопасности КС министерства обороны»). Это американский стандарт оценивания безопасности КС, устанавливающий 4 класса – А, В, С, D – уровней доверительности (или уверенность в безопасности) для конкретных приложений, разрабатываемых и используемых в интересах правительства.