NAU Harvester System
Analysis of «incident» definitions and its interpretation in cyberspace
Наукові журнали Національного Авіаційного Університету
View Archive Info| Field | Value | |
| Title |
Analysis of «incident» definitions and its interpretation in cyberspace
Анализ дефиниций понятия «инцидент» и его интерпретация в киберпространстве Аналіз дефініцій поняття «інцидент» та його інтерпретація у кіберпросторі |
|
| Creator |
Гнатюк, Віктор Олександрович; Національний авіаційний університет, кафедрa безпеки інформаційних технологій
|
|
| Subject |
Information Security
incident; information security incident; cyber incident; information security; event; activity; security policy; computer security; cyber space UDC 004.056.5(045) Информационная безопасность инцидент; инцидент информационной безопасности; киберинцидент; информационная безопасность; событие; деятельность; политика безопасности; компьютерная безопасность; киберпространство УДК 004.056.5(045) Інформаційна безпека інцидент; інцидент інформаційної безпеки; кіберінцидент; інформаційна безпека; подія; діяльність; політика безпеки; комп’ютерна безпека; кіберпростір УДК 004.056.5(045) |
|
| Description |
Determining of the most concepts is focused on specific sectors or industries as a result of the international legal base modernization. Analysis of scientific sources showed the lack of the works devoted to the base terminology research. This makes not clear the concepts of information security incident and cyber incident. As a result, methods and systems for responding to information security incidents (cyber incidents) are complicated and low efficient. In view of this, multicriteria analysis of concept definitions «incident» in international and industry standards, scientific publications, dictionaries, reference books and online resources were carried out. After the analysis a common set of basic features of the incident concept was identified and the generalized definitions of information security incident & cyber incident were proposed.
Вследствие модернизации международной нормативной базы определения большинства понятий стали ориентированными на определенные сферы или отрасли. Анализ научных источников указал на отсутствие работ, посвященных исследованию базовой терминологии, что, в свою очередь, затрудняет понимание понятий инцидент информационной безопасности и киберинцидент. Вследствие этого, усложняется и снижается эффективность разработки соответствующих методов и систем реагирования на инциденты информационной безопасности (киберинциденты). Учитывая это, было проведено многокритериальный анализ дефиниций понятия инцидент в международных и отраслевых стандартах, научных публикациях, словарях, справочниках и Интернет-ресурсах. В результате анализа было выделено общее множество базовых характеристик, присущих понятию инцидент, предложено обобщенное определение инцидента информационной безопасности и киберинцидента. Внаслідок модернізації міжнародної нормативної бази визначення більшості понять стали орієнтованими на певні сфери чи галузі. Аналіз наукових джерел вказав на відсутність робіт, присвячених дослідженню базової термінології, що, в свою чергу, ускладнює розуміння понять інцидент інформаційної безпеки та кіберінцидент. Внаслідок цього, ускладнюється та знижується ефективність розробки відповідних методів і систем реагування на інциденти інформаційної безпеки (кіберінциденти). З огляду на це, було проведено багатокритеріальний аналіз дефініцій поняття інцидент у міжнародних та галузевих стандартах, наукових публікаціях, словниках, довідниках та Інтернет-ресурсах. У результаті аналізу було виділено спільну множину базових характеристик, притаманних поняттю інцидент, запропоновано узагальнене визначення інциденту інформаційної безпеки та кіберінциденту. |
|
| Publisher |
National Aviation University
|
|
| Contributor |
—
— — |
|
| Date |
2013-12-27
|
|
| Type |
—
— — |
|
| Format |
application/pdf
|
|
| Identifier |
http://jrnl.nau.edu.ua/index.php/Infosecurity/article/view/5620
10.18372/2225-5036.19.5620 |
|
| Source |
Безпека інформації; Том 19, № 3 (2013); 175-180
Безопасность информации; Том 19, № 3 (2013); 175-180 Ukrainian Scientific Journal of Information Security; Том 19, № 3 (2013); 175-180 |
|
| Language |
uk
|
|