Розробка моделі оцінки захищеності інформаційних систем

Ловигін П. О. Розробка моделі оцінки захищеності інформаційних систем : кваліфікаційна робота … магістра : 125 Кібербезпека / Ловигін Павло Олександрович. - Київ, 2024. - 109 с.

Метою роботи є розробка моделі оцінки захищеності інформаційних систем.
Об’єктом дослідження є процес оцінки рівня захищеності інформаційних систем.
Предметом дослідження механізми оцінки рівня захисту інформаційних систем.
У кваліфікаційній роботі розв’язано актуальне наукове завдання щодо розробки нових методів проведення оцінки захищеності. Проаналізовано існуючі методи та підходи до оцінки захищеності різних типів інформаційних систем, включаючи NIST CSF, NISF SP 800-82, C2M2, ITIL, ISO 27001, ISA/IEC 62443, ISO 15408. Проаналізовано індикатори та метрики оцінки захищеності інформаційних систем.
Розглянуто питання моделювання загроз для ІС шляхом аналізу найпоширеніших існуючих підходів та методів аналізу загроз. Проаналізоване питання аналізу визначених загроз та їх оцінки з точки зору критичності впливу на систему та ймовірності реалізації загрози.
Запропоновано нову модель оцінки захищеності інформаційних систем. За допомогою штучних нейронних мереж синтезовано модель, яка дозволяє з точністю у 93.9% оцінити захищеність систем, базуючись на аналізі загроз та оцінці контролів.