Введение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Глава 1. Проблемы оценивания ущербов безопасности информационной системы . . . 5
1.1. Аудит в системе менеджмента информационной безопасности . . . . . . . . . 5
1.2. Современные методы и средства анализа рисков и ущербов информационной
безопасности . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.2.1. Методы количественного анализа риска . . . . . . . . . . . . . . . . . .9
1.2.2. Программные средства для поддержки управления безопасностью
информационной системы . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
1.3. Необходимость разработки нового подхода к оценке ущербов безопасности
информационной системы . . . . . . . . . . . . . . . . . . . . . . . . . . . .40
Выводы по главе 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Глава 2. Авторская методика нечеткого оценивания относительного ущерба
Безопасности информационной системы . . . . . . . . . . . . . . . . . . . . . 45
2.1. Описание общей схемы методики нечеткого оценивания относительного
ущерба безопасности информационной системы . . . . . . . . . . . . . . . . . .45
2.2. Пример расчета нечеткого множества ущерба безопасности информационной
системы по методике "Оценка ущерба безопасности информационной системы" . . . 65
2.3. Сравнительный анализ методики нечеткого оценивания относительного
ущерба безопасности информационной системы . . . . . . . . . . . . . . . . . .73
Выводы по главе 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .106
Глава 3. Программа для оценивания относительного ущерба информационной
Системы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .107
3.1. Алгоритм формирования и валидации математической модели нечеткой
оценки относительного ущерба безопасности информационной системы . . . . . . 107
3.2. Описание программы "Оценка ущерба информационной системе предприятия" . 119
3.3. Математическое моделирование относительного ущерба безопасности
информационной системы предприятия (на примере ООО "АРТ-Интелл") . . . . . . 130
Выводы по главе 3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
Список используемых источников . . . . . . . . . . . . . . . . . . . . . . . 145
Приложение А . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
Приложение Б . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
Приложение В . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
Приложение Г . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Приложение Д . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
SUMMARY . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .189