Методологія оцінки безпеки роботи інформаційних систем

Abstract

У кваліфікаційній роботі досліджено теоретичні основи безпеки інформаційних систем, виконано аналіз сучасних загроз і вразливостей, розглянуто нормативно-правові підходи, методики аналізу ризиків та інструментальні засоби оцінювання безпеки. Розроблено методологію оцінки безпеки інформаційної системи, що включає систему критеріїв оцінювання, алгоритм проведення оцінки та модель інтегрального визначення рівня безпеки. Здійснено практичну апробацію запропонованого підходу на реальній інформаційній системі, проведено розрахунок показників безпеки та виконано аналіз отриманих результатів.

In this work the author researched the theoretical foundations of information system security, analyzed modern threats and vulnerabilities, considered regulatory and legal approaches, risk analysis methodology and security assessment tools. The author developed a methodology for assessing security of an information system, which includes assessment criteria system, an assessment algorithm and a model for integral indication of a threat level. Practical testing of the proposed approach on a real information system was carried out, safety indicators were calculated and the results were analyzed.