Методики оценки рисков и эффективности построения систем обеспечения информационной безопасности государственного предприятия

Магистерская диссертация посвящена рассмотрению проблемы информационной безопасности в контексте государственного предприятия, методикам оценки рисков и эффективности систем обеспечения информационной безопасности. В работе проводится анализ имеющихся решений по оценке рисков информационной безопасности, предлагаются три методики оценки рисков с использованием таких моделей как: модель информационных потоков, модель угроз и уязвимостей, модель оценки рисков по направлениям. Проводится информационное обследование предприятия с выделением информационных потоков, активов, применение методологии COBIT для описания модели руководства и управления на предприятии. Решается задача обеспечения информационной безопасности в части утечки информации по техническим каналам. Осуществляются оценки эффективности процессной модели, моделей рисков, применения методики оценки рисков по направлениям на данном предприятии и вопросы внедрения ITIL. Материалы полученные в работе позволяют улучшить имеющуюся на государственном предприятии ИТ-структуру, провести организационно-кадровые мероприятия, инициировать работу по борьбе с утечками информации по техническим каналам.