Вдосконалення методики факторного аналізу інформаційних ризиків

Abstract

Питання розрахунку величини ризику компрометації інформації є актуальним через постійне зростання ціни інформації. Для ефективного керування бюджетом компанії, для побудови ефективної системи менеджменту інформаційної безпеки (СМІБ), необхідно мати чітку уяву про можливі ризики та збитки від них. Запропонована методика оцінки ризиків базується на методиці факторного аналізу інформаційних ризиків з імплементацією до міжнародного стандарту ISO/IEC 27001:2013 та дозволяє отримувати кількісну оцінку інформаційних ризиків.