Моделирование угроз ИБ ТК и АС

безопасности.
Безопасность - это состояние защищенности жизненно важных интересов личности, общества,

государства от внутренних и внешних угроз.

которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества

и государства.

общества, государства в информационной сфере от внешних и внутренних угроз,

обеспечивающее ее формирование, использование и развитие.

мер, направленных на свое­временное выявление, предупреждение и пресечение неправомерного по­лучения

и распространения защищаемой информации, осуществляемых органами законодательной, исполнительной и судебной власти, общест­венными и иными организациями и объединениями, гражданами, прини­мающими участие в обеспечении информационной безопасности в соот­ветствии с законодательством, регламентирующим отношения в инфор­мационной сфере.

жизненно важным интересам личности, общества и государства.
Реализация угрозы называется атакой.

видов угроз в системах информационной безопасности современных информационных и автоматизированных

систем предопределяет необходимость применения разнообразных инструментов математического моделирования процессов при проведении информационных атак и осуществлении информационной защиты, чтобы проводить комплексные исследования характеристик и показателей качества систем защиты информации.

в области моделирования в настоящее время является разработка моделей информационных

конфликтов :
методами теории игр
методами имитационного моделирования
В качестве критерия количественной оценки качества СЗИ может выступать степень защищённости или уровень риска нарушения ИБ.

возможность ущерба состояния защищенности интересов (целей).
Оценка риска по 2-м факторам

(вероятность происшествия и тяжесть последствий):
РИСК= Рпроисшествия* ЦЕНА ПОТЕРИ

реализации угрозы

в случае реализации угрозы

градации нечетко определенных характеристик ущерба

потери):
Рпроисшествия= Ругрозы* Руязвимости
РИСК= Рпроисшествия* ЦЕНА ПОТЕРИ
Если ставятся оптимизационные задачи, важно

правильно выбрать комплекс контрмер (перечислить возможные варианты) и оценить его эффективность

– NIST SP 800-30, BS 7799-3 и проект ISO 27005

отражают сложившийся в международной практике общий процессный подход к организации управления рисками.
Управление рисками представляется как базовая часть системы менеджмента качества организации
Стандарты носят откровенно концептуальный характер