Введение
Глава 1. Актуальность состояния и перспективы развития облачных информационно-телекоммуникационных технологий 11
1.1. Анализ функционирования технологии облачных вычислений 11
1.1.1. Эволюция систем распределенных вычислений 11
1.1.2. Анализ функционирования облачных вычислений 12
1.1.3. Программные интерфейсы облачных ИТКС 15
1.1.4. Облачные сервисы 16
1.1.5. Модели развертывания облачных сервисов 17
1.1.6. Преимущества и недостатки использования облачных ИТКС 19
1.2. Анализ нормативно-методической документации 21
1.2.1. Международный стандарт ISO/IEC 15408 21
1.2.2. Серия стандартов ISO/IEC 27000 23
1.2.3. ГОСТ Р 51624 24
1.2.4. Международный стандарт ISO/IEC 31010 24
1.2.5. Прочие нормативно-правовые документы в области ЗИ 25
1.3. Анализ рисков в информационной системе 26
1.3.1. Модель системы защиты информации 26
1.3.2. Существующие подходы к оценке рисков 29
1.4. Постановка задачи на исследование 31
1.4.1. Риски ИБ в облачных ИТКС 31
1.4.2. Классификация нарушителей 32
1.4.3. Модель угроз облачных ИТКС 36
Выводы 43
Глава 2. Анализ моделей оценки и управления рисками в информационно телекоммуникационных системах 45
2.1. Общие сведения о рисках информационной безопасности 45
2.2. Методы анализа рисков
2.3. Неопределенность и чувствительность риска 48
2.4. Оценивание риска ИБ 49
2.5. Анализ моделей оценки рисков в ИТКС
2.5.1. Качественные методы оценки рисков 49
2.5.2. Полуколичественные методы оценки рисков 51
2.5.3. Количественные методы оценки рисков 2.6. Недостатки существующих методик оценки рисков ИБ 56
2.7. Метод квантифицирования параметров уровня защищенности ресурсов облачной ИТКС 60
Выводы 69
Глава 3. Оптимизация рисков информационной безопасности облачной ИТКС на основе линейного программирования 70
3.1. Показатели экономической результативности СЗИ ИТКС 70
3.2. Оценка стоимости актива облачной ИТКС 73
3.3. Ценность информации в облачных ИТКС 75
3.4. Оценка ущерба в облачных ИТКС 3.5 Линейное программирование 77
3.6 Методика оптимизации рисков ИБ в облачном сервисе 79
Выводы 85
Глава 4. Практическое применение метода оптимизации рисков в облачных информационно-телекоммуникационных системах 86
4.1. Метод оценки качества построения облачной ИТКС 86
4.2. Облачная информационно-телекоммуникационная система «CLAVIRE».
4.3. Оценка вероятности инцидента ИБ 91
4.4. Квантифицирование ресурсов облачной ИТКС 92
4.5. Оптимизация рисков облачных ИТКС на основе линейного программирования 96
Выводы 100
Заключение 101
Список литературы
