Wprowadzenie do modelowania procesów analizy ryzyka w systemach teleinformatycznych

• Autorzy: Białas A.

Warianty tytułu

EN

Introduction to risk analysis process modelling

• Konferencja: IX Konferencja "Sieci komputerowe", Zakopane 11-14 czerwca 2002
• Języki publikacji: PL

Abstrakty

PL

Artykuł dotyczy problematyki modelowania podstawowego procesu zarządzania bezpieczeństwem informacji, jakim jest analiza ryzyka systemów teleinformatycznych. Ujęcie istoty tych procesów pozwala na opis formalny, a ten z kolei umożliwia tworzenie efektywnych narzędzi do komputerowego wspomagania. W artykule przedstawiono poszczególne fazy analizy ryzyka i możliwość ich formalnego opisu: identyfikację zasobów i ich podatności, opis środowiska zagrożeń oraz oszacowanie samego ryzyka. Zwrócono uwagę na trudności opisu, takie jak: subiektywność i trudnozmierzalność ocen, zmienność w czasie czy złożoność relacji między elementami analizy ryzyka.

EN

The paper deals with IT security risk assessment modelling, allowing creation of effectiveness computer assistance risk analysis tools. Reviewing processes like identification and valuation of assets, vulnerability are threats assessment and summary risk assessments, basic modelling problems were identified, i.e. complexity, unmeasureability, changing in time and subjectivity of assessments.

Słowa kluczowe

PL

systemy teleinformacyjne; zabezpieczenia teleinformatyczne

EN

IT; security systems

• Wydawca: Wydawnictwo Politechniki Śląskiej
• Czasopismo: Studia Informatica
• Rocznik: 2002
• Tom: Vol. 23, nr 2B
• Strony: 233--243
• Opis fizyczny: Bibliogr. 14 poz.

Twórcy

autor

Białas A.

• Wyższa Szkoła Informatyki i Zarządzania , 43-300 Bielsko-Biała, ul. Legionów 81,