Подход к определению актуальных негативных последствий при реализации угроз информационной безопасности

摘要

Описан процесс определения актуальных негативных последствий при реализации защиты информации, который предоставляет комиссии по моделированию угроз дополнительные инструменты для сбора и анализа экспертных оценок. Разрабатываемый подходзаключается в классификации групп негативных последствий по характеру направленности действий предполагаемых нарушителей, ранжировании полученных данных по степени влияния рисков на субъект и последующем нахождении усредненного итогового мнения экспертов, об актуальности негативных последствий за счет нахождения медианы Кемени. В рамках разрабатываемого подхода такие процедуры позволят повысить оперативность и эффективность в процессе моделирования угроз за счет построения взаимосвязей целей потенциальных нарушителей безопасности и возможных негативных последствий.