Tytuł artykułu
Autorzy
Identyfikatory
Warianty tytułu
Introduction to risk analysis process modelling
Konferencja
IX Konferencja "Sieci komputerowe", Zakopane 11-14 czerwca 2002
Języki publikacji
Abstrakty
Artykuł dotyczy problematyki modelowania podstawowego procesu zarządzania bezpieczeństwem informacji, jakim jest analiza ryzyka systemów teleinformatycznych. Ujęcie istoty tych procesów pozwala na opis formalny, a ten z kolei umożliwia tworzenie efektywnych narzędzi do komputerowego wspomagania. W artykule przedstawiono poszczególne fazy analizy ryzyka i możliwość ich formalnego opisu: identyfikację zasobów i ich podatności, opis środowiska zagrożeń oraz oszacowanie samego ryzyka. Zwrócono uwagę na trudności opisu, takie jak: subiektywność i trudnozmierzalność ocen, zmienność w czasie czy złożoność relacji między elementami analizy ryzyka.
The paper deals with IT security risk assessment modelling, allowing creation of effectiveness computer assistance risk analysis tools. Reviewing processes like identification and valuation of assets, vulnerability are threats assessment and summary risk assessments, basic modelling problems were identified, i.e. complexity, unmeasureability, changing in time and subjectivity of assessments.
Czasopismo
Rocznik
Tom
Strony
233--243
Opis fizyczny
Bibliogr. 14 poz.
Twórcy
autor
- Wyższa Szkoła Informatyki i Zarządzania , 43-300 Bielsko-Biała, ul. Legionów 81, abialas@wsi.edu.pl
Bibliografia
Typ dokumentu
Bibliografia
Identyfikator YADDA
bwmeta1.element.baztech-article-BSL2-0006-0009