Human information security vulnerability of organization: methodology of assessment

Authors

  • Людмила Викторовна Астахова Южно-Уральский государственный университет

DOI:

https://doi.org/10.18372/2225-5036.19.4887

Keywords:

methodology, assessment, information security, human resources vulnerability

Abstract

The article presents the methodology of assessing human vulnerability to information security organization, developed on the basis of the analysis of normative documents, classification of causes of destabilizing impacts on the restricted-access information and psychological tests.

Author Biography

Людмила Викторовна Астахова, Южно-Уральский государственный университет

Год и место рождения: 1960 год, г. Челябинск, Россия.

Образование: Московский энергетический институт (технический университет), 2006 год. Должность: профессор кафедры безопасности информационных систем.

Научные интересы: управление информационной безопасностью, подготовка кадров для сферы защиты информации.

Публикации: больше 200 научных публикаций, среди которых монографии, научные статьи и учебно-методическое пособие.

References

Азаров А.А., Тулупьев А.Л., Соловцов Н.Б., Тулупьева Т.В. Ускорение расчетов оценки защи-щенности пользователей информационной системы за счет элиминации маловероятных траекторий социо-инженерных атак // Труды СПИИРАН. — 2013. — Вып. 2(25). — С.171-181.

Алексенцев А.И. Понятие и структура угроз защищаемой информации // Безопасность информационных технологий. М., 2000. — № 3.

Астахова Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации // Вестник ЮУрГУ. Серия «Компьютерные технологии, управление, радио-электроника». — М., 2013. — № 1. — С.79-83.

Астахова Л.В. Проблема оценки HR-уязвимости объекта защиты информации // Вестник УрФО. Безопасность в информационной сфере. —М., 2011. – № 1. – С.26-33.

Бруннер Е.Ю. Лучше, чем супервнимание: Методики диагностики и психокоррекции: Психо-логия внимания; Оценочные тесты; Развивающие игровые упражнения. Серия: Психологический практикум. — Ростов-на-Дону: Феникс, 2006.— 317 с.

Буренина К. Офис. Стратегия выживания. — М.: Эксмо, 2007. — 112 с.

Ванюшичева О.Ю., Тулупьева Т.В., Пащенко А.Е., Тулупьев А.Л., Азаров А.А. Коли-чественные измерения поведенческих проявлений уязвимостей пользователя, ассоциированных с социоинженерными атаками // Труды СПИИРАН. — 2011. — Вып. 4(19). — С.34-47.

Реймаров Г.А. Комплексная оценка персонала: Инженерный подход к управлению качеством труда. — М. :ЛКИ, 2010. — 424 с.

Downloads

Published

2013-10-24

How to Cite

Астахова, Л. В. (2013). Human information security vulnerability of organization: methodology of assessment. Ukrainian Scientific Journal of Information Security, 19(2), 133–138. https://doi.org/10.18372/2225-5036.19.4887

Issue

Vol. 19 No. 2 (2013)

Section

Organizational & Law Information Security

License

The scientific journal "Ukrainian Scientific Journal of Information Security" adheres to the principles of open science and provides free, free and permanent access to all published materials. The goal of the policy is to increase the visibility, citation and impact of the results of scientific research in the field of information security. The journal works according to the principles of Open Access and does not charge a fee for access to published articles.

All articles are published in Open Access under the Creative Commons Attribution 4.0 International (CC BY 4.0) license.

Copyright

Authors who publish their works in the journal “Ukrainian Scientific Journal of Information Security”:

  • retain the copyright to their publications;

  • grant the journal the right of first publication of the article;

  • agree to the distribution of their materials under the CC BY 4.0 license;

  • have the right to reuse, archive, and distribute their works (including in institutional and subject repositories), provided that proper reference is made to the original publication in the journal.