Details

Целью работы является разработка предложений по моделированию рисков ИБ на примере информационных активов предприятия ТЭК. Задачи, решаемые в ходе исследования: 1. Провести анализ и систематизацию отечественных и зарубежных методик оценки рисков. 2. Провести анализ угроз и методов оценки рисков ИБ, характерных для предприятия ТЭК. 3. Предложить способ оценки и расчета риска ИБ в виде модели характерной для предприятия ТЭК. 4. Реализовать модель оценки риска ИБ на примере предприятия ТЭК. В ходе работы была разработана методика управления риском ИБ и предложена модель оценки риска ИБ для информационного актива предприятия ТЭК. Полученные результаты могут быть использованы в качестве основы для моделирования рисков информационной безопасности для информационно–технологических активов предприятий топливно–энергетического комплекса.

The task of the work is to develop proposals for modeling information security risks using the example of information assets of a fuel enterprise. Problems solved during the study: 1. Conduct an analysis and systematization of domestic and foreign risk management methods. 2. Conduct an analysis of threats and methods for assessing information security risks specific to a fuel and energy enterprise. 3. Propose a method for assessing and calculating information security risk in the form of a model typical for a fuel and energy enterprise. 4. Implement an information security risk assessment model using the example of a fuel and energy enterprise. During the course was developed a methodology for managing information security risk and a model for assessing information security risk for the information asset of a fuel and energy complex enterprise was proposed. The results obtained during this work can be used as a basis for modeling information security risks for information technology assets of enterprises in the fuel and energy complex.