ЩОДО МЕТОДИКИ ІДЕНТИФІКАЦІЇ ТА ОЦІНЮВАННЯ АКТИВІВ СИСТЕМИ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ

Автор(и)

  • О.Є. Архипов НТУУ "КПІ"

DOI:

https://doi.org/10.18372/2410-7840.13.1991

Анотація

Розглянуто теоретико практичні аспекти реалізації процедури ідентифікації та оцінювання активів інформаційних систем відповідно до  рекомендацій стандарту ISO/IEC 13335 3. Запропоновано деякі способи підвищення ефективності реалізації цієї процедури.

Посилання

ДСТУ ISO/IEC TR 13335 – 3. Інформаційні технології. Настанови з керування безпекою інформаційних технологій (ІТ). Частина 3. Методи керування захистом ІТ.

ISO/IEC 27005, Information Technology – Security techniques – Information security risk management.

Архипов О.Є, Касперський І.П. Застосування методології передбачення для оцінювання шкоди, заподіяної витоком секретної інформації // Правове, нормативне та метрологічне забезпечення системи захисту інформації в Україні. – Вип.2 (15). – К.: 2007. – С.13 19.

Архипов А.Е. Технология построения комбинированных измерительных шкал для оценивания значимости информации / Архипов О.Є. // Адаптивные системы автоматического управления. – 2008. – № 13(33). – С.153 158

Методичні рекомендації державним експертам з питань таємниць щодо визначення підстав для віднесення відомостей до державної таємниці та ступеня їх секретності // Захист інформації з обмеженим доступом: збірник нормативних документів. – К.: КМУЦА, 1999. – 283 с.

Суппес П. Основы теории измерений / Суппес П., Зиннес Дж. // Психологическое измерение. – М.: Мир, 1976. – 220 с.

Пфанцагль И. Теория измерений / Пфанцагль И. – М.: Мир, 1976. – 220 с.

Архипов О.Є. Теоретико методичні засади оцінювання шкоди, обумовленої розголошенням секретної інформації // Правове, нормативне та метрологічне забезпечення системи захисту інформації в Україні. Київ 2008р, випуск 2(17). с. 16 23.

Толстова Ю.Н. Измерение в социологии / Толстова Ю.Н. – М.: ИНФРА М, 1998.– 224 с.

Саати Т.Л. Принятие решений. Метод анализа иерархий / Саати Т.Л.: пер. с англ. – М.: Радио и связь, 1993. – 320 с.

##submission.downloads##

Як цитувати

Архипов, О. (2011). ЩОДО МЕТОДИКИ ІДЕНТИФІКАЦІЇ ТА ОЦІНЮВАННЯ АКТИВІВ СИСТЕМИ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ. Захист інформації, 13(1 (50). https://doi.org/10.18372/2410-7840.13.1991

Номер

Том 13 № 1 (50) (2011)

Розділ

Статті

Ліцензія

Науковий журнал дотримується принципів відкритого доступу (Open Access) та забезпечує вільний, негайний і постійний доступ до всіх опублікованих матеріалів без фінансових, технічних або юридичних обмежень для читачів.

Усі статті публікуються у відкритому доступі відповідно до ліцензії Creative Commons Attribution 4.0 International (CC BY 4.0).

Авторські права

Автори, які публікують свої роботи в журналі:

  • зберігають за собою авторські права на свої публікації;

  • надають журналу право на перше опублікування статті;

  • погоджуються на поширення матеріалів за ліцензією CC BY 4.0;

  • мають право повторно використовувати, архівувати та поширювати свої роботи (у тому числі в інституційних та тематичних репозитаріях) за умови посилання на первинну публікацію в журналі.