|
|
 |
к
оглавлению журнала |
|
Название статьи |
КОЛИЧЕСТВЕННЫЙ АНАЛИЗ ПРОЦЕДУРЫ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕТОД ИЗМЕНЕНИЯ СОСТАВА ИЛИ
СЕМАНТИКИ |
|
Автор |
Мищенко Евгений Юрьевич
старший преподаватель
кафедры безопасности информационных
систем, Южно-Уральский государственный университет,
г. Челябинск. E-mail: Eug6303@mail.ru.
Соколов Александр Николаевич
канд. техн. наук,
доцент, заведующий кафедрой безопасности
информационных систем, Южно-Уральский
государственный университет, г. Челябинск.
E-mail: ANSokolov@inbox.ru. |
|
Рубрика |
МАТЕМАТИЧЕСКИЕ МЕТОДЫ В
ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ |
|
Номер журнала |
19 |
Страница |
30-38 |
УДК |
004.056.5 |
ББК |
|
|
Аннотация |
Обезличивание – способ обработки персональных
данных, целью которого является
приведение этих данных в защищенное состояние,
которое не позволяет злоумышленнику
использовать их во вред физическому лицу. Результат
обезличивания персональных
данных зависит от их содержания и применяемого
метода обезличивания. Нормативные акты определяют
несколько методов обезличивания, но все они
описываются
качественными критериями. В статье производится
количественный анализ одного из методов
обезличивания – метода изменения состава или
семантики. Предлагается
вариант технической реализации данного метода,
включая решение проблемы
необходимого и достаточного идентификационного
набора изменяемых атрибутов,
определение требований к правилам изменения, а также
рассмотрение возможных
способов реализации таких требований. На основе
реального примера производится
оценка эффективности метода по различным критериям,
в том числе по техническим
критериям (невозможность идентификации, с одной
стороны, и возможность
деобезличивания с применением заданных правил, с
другой стороны), а также по экономическим критериям
(окупаемость). На базе показателей вероятности
идентификации
и степени обезличивания персональных данных
приводятся рекомендации по повышению эффективности
данного метода обезличивания персональных данных. |
|
Ключевые слова |
персональные данные, обезличивание
персональных данных, метод
изменения состава или семантики. |
|
 |
Полный текст статьи
доступен |
|
 |
к оглавлению журнала |
|