Введение
Глава 1. Методы и средства оценки текущего уровня информационной безопасности 7
1.1. Обзор методик управления информационными рисками 7
1.2. Стандарты в области информационной безопасности 9
1.3. Методы оценки затрат и инвестиций в информационную безопасность 29
Глава 2. Модель структурированной оценки риска при построении системы информационной безопасности 48
2.1. Методы и средства оценки текущего уровня и информационной безопасности (в том числе на соответствие стандартам) 49
2.2. Аудит информационной безопасности 53
2.3. Модель системы информационной безопасности 57
2.4. Проектирование системы обеспечения информационной безопасности 59
2.5. Применение механизма нечеткого вывода для структурированной оценки риска 64
Глава 3. Метод выполнения аналитических работ по структурированной оценке рисков 80
3.1. Этап 1. Сбор сведений и описание системы 82
3.2. Этап 2: Идентификация источников угроз 102
3.3. Этап 3: Идентификация уязвимостей 107
3.4. Этап 4: Анализ контроля безопасности 114
3.5. Этап 5: Определение вероятности 118
3.6. Этап 6: Анализ воздействия 121
3.7. Этап 7: Определение риска 125
3.8. Этап 8: Рекомендации по контролю 128
3.9. Этап 9: Оформление итоговых документов 129
Заключение 130
Литература 1302
