Розширення економічної складової поняття ризику в теорії захисту інформації

Abstract

Розглянуто місце ризику в теорії захисту інформації та його значення при проектуванні системи захисту інформації. Проаналізовано сучасне розуміння ризику, на основі якого визначено ряд недоліків. Запропоновано підходи для усунення цих недоліків шляхом урахування типів збитків. Наведено математичну модель, яка дозволяє врахувати запропоновані підходи. Викладений матеріал узагальнено у висновках та визначено перспективи подальшого дослідження.Рассмотрено место риска в теории защиты информации и его значение при проектировании системы защиты информации. Проанализировано современное понимание понятия риска, на основе которого определен ряд недостатков. Предложены подходы для исправления этих недостатков при помощи учета типов потерь. Приведена математическая модель, позволяющая учесть предложенные подходы. Изложенный материал обобщен в выводах и определены перспективы дальнейших исследований.The place of risk in the information protection theory and its importance for information protection system design are considered in the paper. The analysis of new risk concept was performed and several drawbacks were determined. The approaches were proposed to avoid these drawbacks by considering types of losses. The mathematical model was suggested allowing to take into account the suggested approaches. The stated material was summarized and the future research prospects were determined.