|
Автор |
КАРТАШЕВСКИЙ В. Г.
доктор технических наук, профессор, заведующий кафедрой Информационной безопасности ФГБОУ ВО «Поволжский государственный университет телекоммуникаций и информатики». Россия, 443010, Самара, Льва Толстого, д.23.
E-mail: kartash@psati.ru
КРЫЖАНОВСКИЙ А. В.
кандидат технических наук, доцент кафедры Информационной безопасности ФГБОУ ВО «Поволжский государственный университет
телекоммуникаций и информатики». Россия, 443010, Самара, Льва Толстого, д.23. E-mail:
kryzan@mail.ru
|
|
Аннотация |
Анализируются возможности наиболее распространённых стандартов в области менеджмента инцидентов информационной безопасности. Анализируется методика выявления инцидентов на основе операционных и технических процедур с
точки зрения управления бизнес - процессами и технической перспективы. Оцениваются возможности основных этапов (шагов): сбор информации об уязвимостях, проверка информации и оценка риска, выбор метода распространения информации. Рассмотрены возможные инциденты информационной безопасности и разработана соответствующая классификация. Сформулированы требования к техническим средствам и системам выявления инцидентов информационной безопасности |
|
Ключевые слова |
инциденты информационной безопасности, классификация инцидентов информационной безопасности, обнаружение инцидентов информационной безопасности и управление ими, международные и национальные стандарты менеджмента инцидентов информационной безопасности |
