Введение
1 Исследование существующих моделей и методов анализа рисков 13
1.1 Анализ рисков информационной безопасности, как часть комплексной системы обеспечения информационной безопасности 13
1.2 Стандарты в области анализа рисков
1.2.1 Анализ российских требований к анализу и управлению рисками информационной безопасности 14
1.2.2 Вопросы анализа и управления рисками информационной безопасности в соответствии с серией стандартов ІБОЛЕС 27000 26
1.2.3 Вопросы анализа и управления рисками информационной безопасности в соответствии со стандартом BS 7799 29
1.2.4 Вопросы анализа и управления рисками информационной безопасности в соответствии со стандартом NIST 800-30 30
1.2.5 Другие стандарты и подходы к анализу и управлению рисками информационной безопасности 31
1.3 Среды и средства автоматизации процессов, связанных с анализом рисков. 33
1.4 Выводы 38
2 Динамическая итеративная оценка рисков 40
2.1 Постановка задачи 40
2.2 Байесовский подход в анализе рисков 42
2.3 Выводы 51
3 STRONG Синтез системы итеративной динамической оценки рисков информационной
безопасности STRONG 53
3.1 Динамическая итеративная оценка рисков, как часть системы непрерывного аудита 53
3.2 Архитектура системы динамической итеративной оценки рисков 55
3.3 Применение нейронных сетей 58
3.4 Архитектуры нейронных сетей 62
3.5 Точность оценки апостериорной вероятности с помощью многослойного персептрона 3.6 Алгоритм динамической итеративной оценки рисков информационной безопасности 72
3.7 Вычислительная сложность алгоритма динамической итеративной оценки рисков 77
3.8 Выводы 78
4 Результаты реализации системы динамической итеративной оценки рисков 80
4.1 Выбор технологий для построения системы 80
4.2 Моделирование нейронной сети на языке MATLAB 84
4.3 Программная реализация методики динамической итеративной оценки риска информационной безопасности 95
4.4 Применение системы динамической итеративной оценки рисков при использовании облачных технологий 103
4.5 Использование системы итеративного динамического анализа рисков информационной безопасности в автоматизированной системе ОАО «БИТК»107
4.6 Использование системы итеративного динамического анализа рисков информационной безопасности в автоматизированной системе ЗАО «ОНЛАНТА» 111
4.7 Использование системы итеративного динамического анализа рисков информационной безопасности в автоматизированной системе ЗАО «ТЕХНОСЕРВЪ А/С» 115
4.8 Выводы 118
Заключение 120
Список использованных источников и литературы
