Axborot xavfsizligiga xavf va tahdidlarni tahlil qilish. Axborot xavfsizligi xavflari
Axborot xavfsizligiga xavf va tahdidlarni tahlil qilish. Axborot xavfsizligi xavfla
Ilmiy rahbar - fan doktori, professor,
izoh
Maqolada axborot xavfsizligi xavfini hisoblash usullari ko'rib chiqiladi, tanqidiy kamchiliklarni ko'rsatgan holda taqqoslash amalga oshiriladi. O'zimizning xavflarni baholash usulidan foydalanish taklifi taqdim etiladi.
Kalit so‘zlar: xavf, axborot tizimi, axborot xavfsizligi, xavfni hisoblash usuli, xavfni baholash, axborot aktivi.
Kirish
Axborot xavfsizligi risklarini boshqarish tizimi (AT) axborot xavfsizligi kompleksining barcha bosqichlarida dolzarb vazifa hisoblanadi. Shu bilan birga, risklarni oldindan baholamasdan turib, ularni boshqarish mumkin emas, bu esa o'z navbatida qandaydir usul bo'yicha bajarilishi kerak. Xatarlarni baholash bosqichida xavf qiymatini hisoblash uchun formulalar va kirish ma'lumotlari eng qiziqarli hisoblanadi. Maqolada xavfni hisoblashning bir necha xil usullari tahlil qilinadi va o'z metodologiyasi taqdim etiladi. Ishning maqsadi axborot xavfsizligi xavfini hisoblash formulasini olishdan iborat bo'lib, u haqiqiy xavflar to'plamini olish va yo'qotishlarni pul ko'rinishida baholash imkonini beradi.
Klassik shaklda axborot xavfsizligi xavfi uchta o'zgaruvchining funktsiyasi sifatida aniqlanadi:
tahdid ehtimoli; zaiflik (ishonchsizlik) ehtimoli; potentsial ta'sir.
Agar ushbu o'zgaruvchilardan biri nolga yaqinlashsa, umumiy xavf ham nolga intiladi.
Xatarlarni baholash usullari
Xavf qiymatini hisoblash metodologiyasiga kelsak, tanlangan metodologiya xavflarni baholash taqqoslanadigan va takrorlanadigan natijalarni berishini ta'minlashi kerak. Shu bilan birga, standart aniq hisoblash formulasini taqdim etmaydi.
NIST 800-30 xavfni hisoblash uchun klassik formulani taklif qiladi:
Do'stlaringiz bilan baham: |
