Система підтримки прийняття рішень при оцінюванні ризиків інформаційної безпеки підприємства

Abstract

У роботі проаналізовано методи оцінки ризиків інформаційної безпеки, побудовано модель оцінки ризиків та загроз для оцінки ризиків інформаційної безпеки при реалізації та використанні бізнес-рішень, розроблено програмний продукт, який являє собою систему, здатну вести список ресурсів, загроз, вразливостей, користувачів системи та проводити оцінку ризиків для кожного ресурсу підприємства. Досліджено ризики та загрози інформаційній безпеці на підприємстві. Розроблено модель оцінки ризиків та загроз для оцінки ризиків інформаційної безпеки при реалізації та використанні бізнес-рішень. Спроектовано базу даних для оцінки ризиків та загроз інформаційні йбезпеці СЗІ підприємства, побудовано логічну та фізичну моделі бази даних, створено програмну реалізацію бази даних.