Доверие к кадровой безопасности информационной системы

Аннотация

В статье обоснована актуальность использования категории «доверие» к оценке кадровой безопасности информационной системы (ИС). Охарактеризованы ограничения к применению оценочных уровней доверия к кадровой безопасности информационной системы на основе ГОСТ Р ИСО/МЭК 15408-3-2013 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности. Обоснован подход к оценке доверия к безопасности ИС за счет социотехнической сущности информационной системы и характеристик культурного капитала сотрудников и организации и выявления их отношения.