ВДОСКОНАЛЕННЯ МОДЕЛЮВАННЯ СИСТЕМ ЗАХИСТУ ІНФОРМАЦІЙНИХ АКТИВІВ ДЛЯ ЗАБЕЗПЕЧЕННЯ НЕПЕРЕРВНОСТІ БІЗНЕСУ

Abstract

Проведено аналіз моделей інформаційної безпеки, що базуються на принципах процесного моделювання. Встановлені та описані недоліки цих моделей стосовно виявлення якнайбільшої множини факторів, на етапі ідентифікації ризиків, які впливають на ефективність систем захисту інформації та систем управління інформаційними ризиками. Обґрунтовано необхідність вдосконалення існуючих моделей та запропоновано доповнити їх побудовою імітаційних моделей подій, процесів, поведінки або здійснити імплементацію цих моделей в корпоративну архітектуру безпеки. Встановлено, що найдоцільнішим способом вдосконалення цих моделей на предмет управління ризиками є їхня імплементація в корпоративну архітектуру безпеки.