Метод розрахунку ймовірності реалізації загроз інформації з обмеженим доступом від внутрішнього порушника

Бойченко, О.; Зюбіна, Р.

doi:10.17721/ISTS.2019.1.19-26

Метод розрахунку ймовірності реалізації загроз інформації з обмеженим доступом від внутрішнього порушника

Тип публікації :

Стаття

Дата випуску :

25 вересня 2019 р.

Автор(и) :

Бойченко, О.

Житомирський військовий інститут імені С. П. Корольова

Зюбіна, Р.

Київський національний університет імені Тараса Шевченка

Мова основного тексту :

Ukrainian

eKNUTSHIR URL :

https://ir.library.knu.ua/handle/15071834/12643

DOI :

10.17721/ISTS.2019.1.19-26

Журнал :

Безпека інформаційних систем і технологій

Випуск :

1(1)

ISSN :

2707-1758

Початкова сторінка :

19

Кінцева сторінка :

26

Цитування :

[APA 7] Бойченко, О., & Зюбіна, Р. (2019). Метод розрахунку ймовірності реалізації загроз інформації з обмеженим доступом від внутрішнього порушника. Безпека інформаційних систем і технологій, (1(1)), 19–26. https://doi.org/10.17721/ISTS.2019.1.19-26

[ДСТУ] Бойченко О., Зюбіна Р. Метод розрахунку ймовірності реалізації загроз інформації з обмеженим доступом від внутрішнього порушника. Безпека інформаційних систем і технологій. 2019. № 1(1). С. 19—26. DOI: 10.17721/ISTS.2019.1.19-26 (дата звернення: 25.07.2026).

У статті проведено аналіз нормативно-правових документів, які
регламентують питання захисту інформації в інформаційно-
телекомунікаційній системі. За результатами проведеного аналізу
сформовано мету наукового дослідження, яке полягає в удосконаленні
методу розрахунку ймовірності реалізації загроз інформації з обмеженим
доступом від внутрішнього порушника. Для досягнення поставленої мети
були розроблені перелік загроз інформації з обмеженим доступом, які
можуть надходити від внутрішнього порушника та модель внутрішнього
порушника. Розроблено метод розрахунку ймовірності реалізації загроз
інформації з обмеженим доступом від внутрішнього порушника, який має
наступні етапи: визначення рівня знань внутрішнього порушника та оцінка
можливості реалізації загрози; формування моделі внутрішнього
порушника; формування моделі появи мотиву поведінки внутрішнім
порушником; розрахунок імовірності реалізації загроз інформації з
обмеженим доступом внутрішнім порушником. Проведено перевірку
працездатності розробленого методу для наступних співробітників
установи (організації): системний адміністратор, оператор
автоматизованого робочого місця, інженер з телекомунікацій та
співробітника, який не є користувачем інформаційно-телекомунікаційної
системи та не належить до технічного персоналу. Результати перевірки
дозволяють зробити висновок про те, що найбільш імовірна реалізація
загроз інформації з обмеженим доступом від співробітників установи
(організації) йде від тих співробітників, які є користувачами інформаційно-
телекомунікаційної системи, мають високий рівень знань щодо можливості
реалізації загроз та які мають мотив поведінки – помста. Розроблений
метод розрахунку ймовірності реалізації загроз інформації з обмеженим
доступом від внутрішнього порушника, крім загальноприйнятої
класифікації рівнів можливостей, використовуваних методів і способів
здійснення дій та місця здійснення дій, враховує мотив неправомірних дій з
боку внутрішнього порушника та оцінку його знань щодо можливості
реалізації загроз інформації з обмеженим доступом в інформаційно-
телекомунікаційній системі.

Ключові слова :

internal offender information security threat model offender model внутрішній порушник інформаційна безпека модель загроз модель порушника

Галузі знань та спеціальності :

12 Інформаційні технології

Галузі науки і техніки (FOS) :

Інженерія та технології

Файл(и) :

Завантажити

Формат :

Adobe PDF

Розмір :

365.25 KB

Контрольна сума :

(MD5):8270b4d59dd2336ff8f9d273ecee4352

Якщо не вказано інше, ця робота розповсюджується на умовах ліцензії Creative Commons Attribution 4.0 International