МЕТОДИКА ОПТИМИЗАЦИИ ПЛАНИРОВАНИЯ АУДИТА СИСТЕМЫ МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Аннотация:
Усложнение систем менеджмента информационной безопасности приводит к необходимости совершенствования научно-методического аппарата аудита данных систем. Планирование является важной и определяющей частью аудита систем менеджмента информационной безопасности. Эффективность аудита будет определяться отношением достигнутых показателей качества к затраченным ресурсам. Таким образом, возникает важная и актуальная задача разработки методов и методик оптимизации планирования аудита, позволяющая повысить его эффективность. Предложенная методика позволяет на основе модели динамики показателя качества системы менеджмента информационной безопасности осуществлять оптимальное планирование распределения временных и материальных ресурсов по этапам аудита. Особенностью подхода, предлагаемого авторами, является использование не только априорных, но и апостериорных данных при начальном планировании аудита, а также для корректировки плана после каждого мероприятия аудита. Это позволяет оптимизировать использование ресурса аудита в соответствии с выбранными критериями. Приведены примеры применения методики при планировании аудита системы менеджмента информационной безопасности организации. По результатам проведенного вычислительного эксперимента на основе предложенной методики возможно снижение временных (стоимостных) затрат аудита на 10–15% или соответственно повышение качества получаемых оценок за счет рационального распределения ресурса аудита по отношению к общеизвестным методикам планирования аудита.
Ключевые слова:
Постоянный URL
Статьи в номере
- ИЗ ИСТОРИИ СОЗДАНИЯ ЛАЗЕРОВ
- ДИНАМИЧЕСКОЕ ОЦЕНИВАНИЕ ПАРАМЕТРОВ ИНТЕРФЕРОМЕТРИЧЕСКИХ СИГНАЛОВ МЕТОДОМ РАСШИРЕННОЙ ФИЛЬТРАЦИИ КАЛМАНА ВТОРОГО ПОРЯДКА
- МЕТОДЫ РЕАЛИЗАЦИИ И ПРАКТИЧЕСКОЕ ПРИМЕНЕНИЕ ГИПЕРБОЛИЧЕСКИХ МЕТАМАТЕРИАЛОВ
- РАЗРАБОТКА ОПТИЧЕСКОГО ДЕФЛЕКТОРА ДЛЯ ЛАЗЕРНЫХ ТЕРАПЕВТИЧЕСКИХ АППАРАТОВ
- СТЕПЕНЬ БЛИЗОСТИ ПРОСТОЙ И КРАТНОЙ СТРУКТУР СОБСТВЕННЫХ ЧИСЕЛ: МИНИМИЗАЦИЯ ВЫБРОСА ТРАЕКТОРИЙ СВОБОДНОГО ДВИЖЕНИЯ АПЕРИОДИЧЕСКОЙ СИСТЕМЫ
- ДОВЕРИТЕЛЬНАЯ МОДЕЛЬ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ МУЛЬТИАГЕНТНЫХ РОБОТОТЕХНИЧЕСКИХ СИСТЕМ С ДЕЦЕНТРАЛИЗОВАННЫМ УПРАВЛЕНИЕМ
- ОЦЕНКА СОСТОЯНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ МУЛЬТИАГЕНТНОЙ РОБОТОТЕХНИЧЕСКОЙ СИСТЕМЫ ПРИ ИНФОРМАЦИОННОМ ВОЗДЕЙСТВИИ
- ТРАЕКТОРНОЕ УПРАВЛЕНИЕ ТВЕРДЫМ ТЕЛОМ ОТНОСИТЕЛЬНО ПОДВИЖНОГО ОБЪЕКТА
- РАЗРАБОТКА СИСТЕМЫ ТРАЕКТОРНОГО УПРАВЛЕНИЯ МОБИЛЬНЫМ РОБОТОМ С РОЛИКОНЕСУЩИМИ КОЛЕСАМИ
- УСТОЙЧИВОСТЬ МУЛЬТИАГЕНТНЫХ ЛИНЕЙНЫХ СКАЛЯРНЫХ СИСТЕМ И ЕЕ ЗАВИСИМОСТЬ ОТ ГРАФА СВЯЗЕЙ
- АДАПТИВНОЕ УПРАВЛЕНИЕ ДВУХЗВЕННЫМ РОБОТОМ-МАНИПУЛЯТОРОМ НА БАЗЕ МЕТОДА ПОСЛЕДОВАТЕЛЬНОГО КОМПЕНСАТОРА
- ИССЛЕДОВАНИЕ МИКРО- И НАНОСТРУКТУРЫ ГИДРОФОБНОЙ ПОВЕРХНОСТИ РАСТЕНИЙ
ПРИМЕНЕНИЕ НАПРАВЛЕННОЙ МУТАЦИИ ДЛЯ ГЕНЕРАЦИИ КЛЕТОЧНЫХ АВТОМАТОВ
- ЭКСПРЕСС-МЕТОД ФОРМИРОВАНИЯ ШТРИХ-КОДА ПО ИЗОБРАЖЕНИЯМ ЛИЦ
- ТРЕХМОМЕНТНАЯ АППРОКСИМАЦИЯ ВЕРОЯТНОСТНЫХ РАСПРЕДЕЛЕНИЙ В МОДЕЛЯХ МАССОВОГО ОБСЛУЖИВАНИЯ
- ПУТИ УЛУЧШЕНИЯ КАЧЕСТВА РЕЧЕВОГО СИГНАЛА ПОЛЬЗОВАТЕЛЯ СИСТЕМ ГОЛОСОВОЙ АУТЕНТИФИКАЦИИ
- СЕТЕВЫЕ СЕРВИСЫ ОПТИКО-ЦИФРОВОГО ДИАГНОСТИЧЕСКОГО ТЕЛЕМЕДИЦИНСКОГО КОМПЛЕКСА
- ТЕПЛОВОЕ ПОДОБИЕ КОСМИЧЕСКИХ ОБЪЕКТОВ ТИПОВЫХ КОНФИГУРАЦИЙ
- ТЕПЛОВАЯ ЗАЩИТА И ТЕРМОСТАБИЛИЗАЦИЯ ВОЛОКОННО-ОПТИЧЕСКОГО ГИРОСКОПА В СОСТАВЕ БЕСПЛАТФОРМЕННОЙ ИНЕРЦИАЛЬНОЙ НАВИГАЦИОННОЙ СИСТЕМЫ
- МОНОБЛОЧНЫЕ ИЗЛУЧАТЕЛИ ДЛЯ РАСПЛАВЛЕНИЯ СИНТЕТИЧЕСКИХ ЖИРНЫХ КИСЛОТ
- МНОГОАГЕНТНЫЙ ПОДХОД ПРИ ПРОГНОЗИРОВАНИИ ПАРАМЕТРОВ НАДЕЖНОСТИ ЭЛЕКТРОННЫХ МОДУЛЕЙ
- ВЫБОР ВАРИАНТА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ПО КРИТЕРИЮ ОБЕСПЕЧЕНИЯ КОНКУРЕНТОСПОСОБНОСТИ ПРЕДПРИЯТИЯ
- АРХИТЕКТУРА СИСТЕМЫ УДАЛЕННОГО УПРАВЛЕНИЯ РОБОТОТЕХНИЧЕСКИМИ ОБЪЕКТАМИ
- СИСТЕМА ТЕХНИЧЕСКОГО ЗРЕНИЯ В АРХИТЕКТУРЕ СИСТЕМЫ УДАЛЕННОГО УПРАВЛЕНИЯ
- ВИРТУАЛЬНЫЕ КОГНИТИВНЫЕ ЦЕНТРЫ КАК ИНТЕЛЛЕКТУАЛЬНЫЕ СИСТЕМЫ ДЛЯ ИНФОРМАЦИОННОЙ ПОДДЕРЖКИ УПРАВЛЕНИЯ РЕГИОНАЛЬНОЙ БЕЗОПАСНОСТЬЮ
- ПРИМЕНЕНИЕ ЛАЗЕРНОГО СКАНИРОВАНИЯ ДЛЯ ВЫЯВЛЕНИЯ НАРУШЕНИЯ ОСАНКИ ЧЕЛОВЕКА ПРИ МАССОВЫХ ОБСЛЕДОВАНИЯХ
- КОНЦЕПТУАЛЬНОЕ РАСШИРЕНИЕ ФУНКЦИОНАЛЬНОГО ОПИСАНИЯ ВЕБ-СЕРВИСОВ
- ОЦЕНКА СВОЕВРЕМЕННОСТИ ВЫПОЛНЕНИЯ КРИТИЧЕСКИХ ЗАПРОСОВ В ДВУХУРОВНЕВЫХ КЛАСТЕРАХ