МЕТОД РОЗРАХУНКУ ЙМОВІРНОСТІ РЕАЛІЗАЦІЇ ЗАГРОЗ ІНФОРМАЦІЇ З ОБМЕЖЕНИМ ДОСТУПОМ ВІД ВНУТРІШНЬОГО ПОРУШНИКА

Бойченко, О., Зюбіна, Р. (2019). THE METHOD OF CALCULATION OF PROBABILITY OF REALIZATION OF THREATS OF INFORMATION WITH THE LIMITED ACCESS FROM AN INTERNAL USER VIOLATOR. Information systems and technologies security, 1(1), 19–26. https://doi.org/10.17721/ISTS.2019.1.19-26

У статті проведено аналіз нормативно-правових документів, які
регламентують питання захисту інформації в інформаційно-
телекомунікаційній системі. За результатами проведеного аналізу
сформовано мету наукового дослідження, яке полягає в удосконаленні
методу розрахунку ймовірності реалізації загроз інформації з обмеженим
доступом від внутрішнього порушника. Для досягнення поставленої мети
були розроблені перелік загроз інформації з обмеженим доступом, які
можуть надходити від внутрішнього порушника та модель внутрішнього
порушника. Розроблено метод розрахунку ймовірності реалізації загроз
інформації з обмеженим доступом від внутрішнього порушника, який має
наступні етапи: визначення рівня знань внутрішнього порушника та оцінка
можливості реалізації загрози; формування моделі внутрішнього
порушника; формування моделі появи мотиву поведінки внутрішнім
порушником; розрахунок імовірності реалізації загроз інформації з
обмеженим доступом внутрішнім порушником. Проведено перевірку
працездатності розробленого методу для наступних співробітників
установи (організації): системний адміністратор, оператор
автоматизованого робочого місця, інженер з телекомунікацій та
співробітника, який не є користувачем інформаційно-телекомунікаційної
системи та не належить до технічного персоналу. Результати перевірки
дозволяють зробити висновок про те, що найбільш імовірна реалізація
загроз інформації з обмеженим доступом від співробітників установи
(організації) йде від тих співробітників, які є користувачами інформаційно-
телекомунікаційної системи, мають високий рівень знань щодо можливості
реалізації загроз та які мають мотив поведінки – помста. Розроблений
метод розрахунку ймовірності реалізації загроз інформації з обмеженим
доступом від внутрішнього порушника, крім загальноприйнятої
класифікації рівнів можливостей, використовуваних методів і способів
здійснення дій та місця здійснення дій, враховує мотив неправомірних дій з
боку внутрішнього порушника та оцінку його знань щодо можливості
реалізації загроз інформації з обмеженим доступом в інформаційно-
телекомунікаційній системі.