Formation of the Instantaneous Information Security Audit Concept

Livshitz, Ilya I.; Yurkin, D. V.; Minyaev, A. A.

doi:10.1007/978-3-319-51917-3_28

Cited by 5 publications

(1 citation statement)

References 2 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Часто на практике наблюдается ситуация, когда ЛПР жестко ограничивает затраты на «системную оболочку» (ИСМ), что приводит к парированию только определенных выборочных требований регуляторов (см. рисунок 1) [20,21,22]. Например, по оценкам авторов, такая ситуация наблюдается для объектов критической инфраструктуры при реализации только мер защиты из набора, рекомендованного ФСТЭК России (Приказ № 31, приложение № 2 или NIST SP 800).…”

Section: менеджмент информационной безопасности удк 00494unclassified

Assessment of Entropy of Information Security Systems

Livshitz¹,

Neklydov²

2017

Cybersecurity issues

View full text Add to dashboard Cite

ВведениеПри создании современных систем обеспечения информационной безопасности (СОИБ) представ-ляется важным обеспечение не только заданных технологических режимов и параметров контроля объектов (в данном случае информационных си-стем -ИС), но и достижение цели устойчивого без-опасного функционирования ИС в составе сложного промышленного объекта (СлПО). Применительно к специфике объекта ИС особое значение приобре-тает не только обеспечение устойчивости, но и про-блема обеспечения информационной безопасности (ИБ). Расширенное понятия ИБ (не ограниченное только «классической триадой» конфиденциально-сти, целостности и доступности в терминах ISO се-рии 27001) нашло свое практическое применение и в иных стандартах IEC (серии 61508 и 61511) с по-зиции обеспечения функциональной безопасности (ФБ). В частности, обеспечение ИБ (security) тракту-ется как часть более общей задачи -обеспечение ФБ (safety) для СлПО. В данном аспекте постановка задачи сформулирована как разработка подхода к оцениванию энтропии СОИБ.-Обзор существующих методик В настоящее время для решения поставленной задачи применяются различные методики, часть из которых подразумевает учет различных ком-

show abstract

Section: менеджмент информационной безопасности удк 00494unclassified