система захисту інформації

Аналіз процесу управління ризиками інформаційної безпеки в процесі забезпечення властивості живучості систем

В статті запропоновано підхід до вирішення завдання управління ризиками інформаційної безпеки в процесі забезпечення властивості живучості систем. Розглядається приклад неперервності функціонування систем захисту інформації в корпоративних мережах зв’язку. Запропоновано алгоритм кількісної оцінки ризиків на базі NIST 800-30, CRAMM, OCTAVE.