Record Details

Метод формування кортежів для аналітико-синтетичної кортежної моделі інформаційної безпеки

Наукові журнали Національного Авіаційного Університету

View Archive Info
 
 
Field Value
 
Title Метод формування кортежів для аналітико-синтетичної кортежної моделі інформаційної безпеки
The tuples formation method for analytic-synthetic tuple model of information security
Метод формирования кортежей для аналитико-синтетической кортежной модели информационной безопасности
 
Creator Корченко, Александр Григорьевич; Національний авіаційний університет
Казмирчук, Светлана Владимировна; Національний авіаційний університет
Ахметов, Берик Бахытжанович; Міжнародний казахсько-турецькогий університет ім. Х.А. Ясаві
 
Subject Інформаційна безпека
інформаційна безпека; ризик; оцінювання ризиків; аналітико-синтетична кортежних модель; аналітичний кортеж; синтетичний кортеж; засоби оцінювання ризиків інформаційної безпеки; характеристики ризику
УДК 004.056.5
Information Security
information security; risk; risk assessment; analytical and synthetic tuple model; analytical cortege, synthetic cortege; risk analysis and assessment tool; risk characteristics
UDC 004.056.5
Информационная безопасность
информационная безопасность; риск; оценивание рисков; аналитико-синтетическая кортежная модель; аналитический кортеж; синтетический кортеж; средства оценивания рисков информационной безопасности; характеристики риска
УДК 004.056.5
 
Description Одним з основних етапів побудова систем захисту ресурсів інформаційних систем є процес оцінювання ризиків. Для його реалізації на сьогодні існує досить велика кількість засобів аналізу і оцінювання ризику (АОР). Для їх раціонального вибору проведено дослідження таких засобів з метою визначення набору необхідних порівняльних характеристик. Відносно зазначених засобів, з урахуванням відомої аналітико-синтетичної кортежної моделі характеристик ризику, формується необхідний кортеж. Він дає можливість відносно певних параметрів не тільки уніфікувати процес порівняльного аналізу засобів АОР, а й концептуально підійти до питань їх розробки. Кожен кортеж формується за певними принципами. Аналітичний кортеж формується за результатами аналізу існуючих засобів АОР, синтетичний – формується за пріоритетами експертів щодо характеристик ризику, які, на їхню думку, повинні використовуватися в розроблювальній системі оцінювання ризиків. Це підвищить ефективність прийняття рішення при виборі необхідного засобу АОР.
One of the main stages of design and construction of information system resources protection is the process of risks assessment. To implement it, there is a wide range of risk analysis and assessment (RAA) tools. For their suitable choice it has been carried out a research of the corresponding tools with the objective to determine the set of necessary comparative characteristics. According to the specified means, taking into account the known analytical-synthetic tuple model of risk characteristics, the necessary tuple is being formed. It provides the way concerning the certain parameters not only to unify the process of the comparative analysis of RAA tools, but also to approach to their development. Each tuple is formed according to certain principles. The analytical tuple is formed according to the results of the analysis of existing analysis tools and risk assessment, synthetic – is formed based on experts' priorities regarding risk characteristics, which, in their opinion, should be used in the risk assessment system which is in the process of development. This would enhance the efficiency of decision making when choosing the necessary RAA tool.
Одним из основных этапов построение систем защиты ресурсов информационных систем является процесс оценивания рисков. Для его реализации на сегодня существует достаточно широкое множество средств анализа и оценивания риска (АОР). Для их рационального выбора проведено исследование множества таких средств с целью определения набора необходимых сравнительных характеристик. Относительно указанных средств, с учетом известной аналитико-синтетической кортежной модели характеристик риска, формируется необходимый кортеж. Он дает возможность относительно определенных параметров не только унифицировать процесс сравнительного анализа средств АОР, но и концептуально подойти к вопросам их разработки. Каждый кортеж формируется по определенным принципам. Аналитический кортеж формируется по результатам анализа существующих средств анализа и оценивания рисков, синтетический – формируется по приоритетам экспертов относительно характеристик риска, которые, по их мнению, должны использоваться в разрабатываемой системе оценивания рисков. Это повысит эффективность принятия решения при выборе необходимого средства АОР.
 
Publisher National Aviation University
 
Contributor —
—
—
 
Date 2017-06-26
 
Type —
—
—
 
Format application/pdf
application/pdf
application/pdf
 
Identifier http://jrnl.nau.edu.ua/index.php/ZI/article/view/11765
10.18372/2410-7840.19.11765
 
Source Ukrainian Information Security Research Journal; Том 19, № 2 (2017); 148-154
Защита информации; Том 19, № 2 (2017); 148-154
Захист інформації; Том 19, № 2 (2017); 148-154
 
Language uk
 
Rights Authors who publish with this journal agree to the following terms: Authors retain copyright and grant the journal right of first publication with the work simultaneously licensed under a Creative Commons Attribution License that allows others to share the work with an acknowledgement of the work's authorship and initial publication in this journal.Authors are able to enter into separate, additional contractual arrangements for the non-exclusive distribution of the journal's published version of the work (e.g., post it to an institutional repository or publish it in a book), with an acknowledgement of its initial publication in this journal.Authors are permitted and encouraged to post their work online (e.g., in institutional repositories or on their website) prior to and during the submission process, as it can lead to productive exchanges, as well as earlier and greater citation of published work (See The Effect of Open Access).
Авторы, публикующие в данном журнале, соглашаются со следующим: Авторы сохраняют за собой авторские права на работу и предоставляют журналу право первой публикации работы на условиях лицензии Creative Commons Attribution License, которая позволяет другим распространять данную работу с обязательным сохранением ссылок на авторов оригинальной работы и оригинальную публикацию в этом журнале.Авторы сохраняют право заключать отдельные контрактные договоронности, касающиеся не-эксклюзивного распространения версии работы в опубликованном здесь виде (например, размещение ее в институтском хранилище, публикацию в книге), со ссылкой на ее оригинальную публикацию в этом журнале.Авторы имеют право размещать их работу в сети Интернет (например в институтском хранилище или персональном сайте) до и во время процесса рассмотрения ее данным журналом, так как это может привести к продуктивному обсуждению и большему количеству ссылок на данную работу (См. The Effect of Open Access).
Автори, які публікуються у цьому журналі, погоджуються з наступними умовами: Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).
 

Технічна підтримка: НДІІТТ НАУ