Розробка методу формування оптимальних варіантів обробки ризиків інформаційної безпеки на основі моделей кількісної оцінки

Анотація

Об'єктом дослідження є процеси формування оптимальних варіантів обробки ризиків інформаційної безпеки організації. Одним з найбільш проблемних місць є вибір з множини доступних варіантів обробки ризиків інформаційної безпеки засобів та заходів захисту, які дозволять незбитковим для організації чином знизити ризики інформаційної безпеки. Наявні моделі та методи є громіздкими, що унеможливлює їх практичне використання, а також не враховують економічні особливості впровадження засобів та заходів захисту.

В ході дослідження використовувалися методи економічної теорії, що дозволили оцінити ефективність зниження ризиків інформаційної безпеки внаслідок впровадження набору засобів та/або заходів захисту інформації, та метод ABC-аналізу, що дозволив виділити найбільш ефективні серед них шляхом поділу їх на групи. Зазначене дозволило спростити процес оцінювання ризиків інформаційної безпеки та обрання оптимального набору засобів та заходів захисту. Запропонований метод передбачає розрахунок показників чистої поточної вартості та терміну окупності проєкту. Це дозволяє власнику організації оцінити економічну ефективність від впровадження набору засобів та заходів захисту, а також зрозуміти, коли витрати на систему захисту інформації окупляться.

Отримано метод, який значно спростив процес зниження ризиків інформаційної безпеки незбитковою ціною. Це пов'язано з тим, що запропонований метод має ряд особливостей формування варіантів обробки ризиків інформаційної безпеки, зокрема він передбачає оцінку ефективності від впровадження кожного із засобів та/або заходів захисту та ранжирування їх по ефективності шляхом поділу на групи. Завдяки цьому забезпечується можливість створення ризик-орієнтованої системи захисту інформації. У порівнянні з аналогічними відомими моделями та методами це забезпечує на практиці спрощену процедуру обробки ризиків інформаційної безпеки.