Розмір шрифту:
ОЦІНЮВАННЯ ЕФЕКТИВНОСТІ ЗАХОДІВ ЩОДО ЗАБЕЗПЕЧЕННЯ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ОБ'ЄКТА ІНФОРМАТИЗАЦІЇ
Остання редакція: 08-05-2021
Тези доповіді
Проведено аналіз предметної області, з точки зору оцінки ефективності інвестування в системи захисту інформації (СЗІ) об'єктів інформатизації (ОБІ). Обґрунтовано можливість отримання необхідних даних для оцінки ефективності заходів щодо підвищення інформаційної безпеки (ІБ) підприємства/компанії за допомогою імітаційного моделювання. Запропоновано методику розрахунку для оцінки результату від впливу проведених заходів по ІБ, яка розглядається на конкретному прикладі. У даній методиці моделюється оцінка запобігання збитків, що є базовим показником при обґрунтуванні економічного ефекту від СЗІ. За допомогою імітаційного моделювання враховується відносна невизначеність реальної ситуації з ІБ ОБІ. Це дозволяє підвищити достовірність обґрунтування ефективності інвестиційних проектів в сфері ІБ для ОБІ. На відміну від існуючих, в запропонованій методиці можливий облік впливу як прямих, так і непрямих факторів ефективності інвестиційних проектів з ІБ ОБІ.
Ключові слова
інформаційна безпека; захист інформації; невизначеність; процес інвестування; методика