Оригинальные исследования (ОРИС)

Название статьи: ОЦЕНКА ЭФФЕКТИВНОСТИ ЗАТРАТ НА ИНФОРМАЦИОННУЮ БЕЗОПАСНОСТЬ

Автор: Морозова В.Н.

Ключевые слова: экономика информационной безопасности, ISO 27016, информационный риск, затраты, эффективность, нечёткие множества, TEI

Страницы: 4-19

Аннотация:

Статья посвящена оценке практической применимости анонсированного стандарта ISO/IEC 27016 (сейчас доступен проект стандарта ISO/IEC TR 27016:2014), посвящённого проблемам организационной экономики и оценки затрат на информационную безопасность. Автором был выполнен сравнительный анализ нескольких методик: рекомендаций ISO/IEC TR 27016:2014, инвестиционные методы, методики TEI (компании Forrester Consulting) и метода оценки инвестиций в ИБ, основанной на применении нечётких множеств, недавно предложенной Guido Schryen и его соавторами на международной конференции «Workshop on the Economics of Information Security». Для этого с помощью каждой из перечисленных методик была оценена эффективность затрат на внедрение системы управления идентификационной информации и доступом к ИТресурсам российского розничного предприятия. Рассмотренные теоретические и практические (примеры) аспекты предоставили автору возможность сделать вывод о возможностях применения ISO/IEC TR 27016:2014 для управления информационной безопасностью организации.

Полный текст статьи недоступен

  • ISSN: 2222-0402

Журнал индексируется в Российском индексе научного цитирования (РИНЦ)

Отправить статью в журнал "Оригинальные исследования (ОРИС)"

Журнал "Оригинальные исследования (ОРИС)" (включен в РИНЦ) ведет прием статей в ближайший номер до 25 ноября 2024 г. 

Полезная информация

Наша группа в "Контакте"

ДО ПУБЛИКАЦИИ ОДИН ШАГ

Оставьте заявку на бесплатную консультацию, и мы расскажем, как быстро опубликовать вашу статью

Нажимая кнопку "Получить консультацию" я даю свое согласие на передачу и обработку персональных данных, а также принимаю условия политики конфиденциальности.