СТРАТЕГІЯ ВИЗНАЧЕННЯ ГІПОТЕТИЧНОГО НАПРЯМУ ПІДВИЩЕННЯ РІВНЯ НЕБЕЗПЕКИ ЗАГРОЗ ІНФОРМАЦІЙНІЙ БЕЗПЕЦІ
Кібербезпека: освіта, наука, техніка
Переглянути архів Інформація| Поле | Співвідношення | |
| ##plugins.schemas.marc.fields.022.name## |
2663-4023 |
|
| ##plugins.schemas.marc.fields.042.name## |
dc |
|
| ##plugins.schemas.marc.fields.245.name## |
СТРАТЕГІЯ ВИЗНАЧЕННЯ ГІПОТЕТИЧНОГО НАПРЯМУ ПІДВИЩЕННЯ РІВНЯ НЕБЕЗПЕКИ ЗАГРОЗ ІНФОРМАЦІЙНІЙ БЕЗПЕЦІ |
|
| ##plugins.schemas.marc.fields.720.name## |
Roy, Yanina Mazur, Nataliia Riabchun, Olena Київський університет імені Бориса Грінченка Київський університет імені Бориса Грінченка Державний науково-дослідний інститут спеціального зв’язку та захисту інформації України http://orcid.org/0000-0002-8353-1856 http://orcid.org/0000-0001-7671-8287 http://orcid.org/0000-0002-4400-0112 |
|
| ##plugins.schemas.marc.fields.520.name## |
В даній статті до розгляду пропонується математичний апарат порівняльного аналізу множини загроз державних інформаційних ресурсів (ДІР), який поєднує в собі методи і підходи щодо оцінки їх якісних та кількісних показників. Головною особливістю дослідження є те, що запропонований підхід до вирішення задачі вибору не вимагає повного відновлення принципу оптимальності, а дозволяє обмежитись лише інформацією, що буде достатньою для виділення “еталонної вибірки”. Сутність процедури ранжирування полягає у тому, що експерт розташовує загрози ІР в тому порядку, який на його погляд є найбільш раціональним. Кожному з них експерт приписує конкретні числа з натурального ряду - ранги. При цьому найвищий ранг отримує та загроза, яка має найбільший пріоритет. Порядкова шкала, яку буде отримано в результаті ранжирування, повинна задовольняти умові рівності кількості рангів кількості ранжируваних загроз. В даному випадку найменш небезпечній загрозі буде відповідати менше чисельне значення комплексної оцінки. При цьому метод безпосередньої оцінки використовується в тих випадках, коли існує чітка різниця між загрозами (альтернативами), що розглядаються, та (або) вони піддаються безпосередньому вимірюванню, так як мають однакову природу. Суть методу полягає у тому, що експерт повинен кожну загрозу, яка розглядається, поставити на певне місце у відповідності до ступеня наявності тієї чи іншої властивості, або у відповідності із запропонованим цим же експертом коефіцієнтом значимості. В даному випадку більше чисельне значення комплексної оцінки відповідає найменш небезпечній загрозі. Основним математичним методом оцінки небезпеки загроз із “генеральної сукупності” класів загроз ІБ обрано метод формування та дослідження узагальнених показників (критеріїв), результати комплексного поєднання яких дозволяють з'ясувати тенденції якісного зростання їх значущості. Для підвищення достовірності результатів оцінки рівнів потенціальної небезпеки кожної загрози із “генеральної сукупності” класів загроз ІБ застосовуються методи експертних оцінок. Застосування запропонованого методу сприятиме зменшенню часу на оцінку стану захищеності інформаційних ресурсів та дозволить, по-перше, визначити найбільш значимі загрози, які можуть заподіяти найбільшого збитку інформаційній безпеці й, по-друге, першочергово спрямувати на них необхідні засоби та заходи захисту.
|
|
| ##plugins.schemas.marc.fields.260.name## |
Cybersecurity: Education, Science, Technique 2019-03-28 00:00:00 |
|
| ##plugins.schemas.marc.fields.856.name## |
application/pdf http://csecurity.kubg.edu.ua/index.php/journal/article/view/66 |
|
| ##plugins.schemas.marc.fields.786.name## |
Кібербезпека: освіта, наука, техніка; Том 3 № 3 (2019) |
|
| ##plugins.schemas.marc.fields.546.name## |
ukr |
|
| ##plugins.schemas.marc.fields.540.name## |
##submission.copyrightStatement## |
|