ОЦЕНКА ЭФФЕКТИВНОСТИ РАБОТ ПО УСТРАНЕНИЮ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ОСНОВЕ ДВУХФАКТОРНЫХ РИСКОВ

TL;DRAbstract

Предложен подход к оценке эффективности работ по устранению инциден тов информационной безопасности для корпоративной информационной системы, основанный на денежном фонде, в котором накапливаются, а затем расходуются необходимые финансовые средства. Из-за наличия сложных связей при взаимодействии этих потоков процесс, описывающий состояние фонда, получается нестационарным, хотя взаимодействующие потоки являются либо регулярными, либо стационарными. Для моделирования этого процесса разработано специальное математическое обеспечение, основанное на календаре событий. Для каждого кода события создана подпрограмма для его обработки. Введено понятие времени обнуления фонда и предложено два варианта технологии определения этого времени. В одном случае обнуление фиксируется в момент первого ухода баланса в отрицательную область, что означает невозможность дальнейшего выполнения работ. В другом случае учитывается возможность поступления платежей в течение текущего месяца, что позволяет избежать

Chat with Paper

AI Agents for this Paper