Розглянуто питання удосконалення організаційних методів захисту інформації. Розроблено методи та моделі оцінки зрілості процесів захисту інформації (ПЗІ). Створено модель та аналітичний вираз оцінки цільової зрілості ПЗІ, метод визначення відносної зрілості ПЗІ, які можуть мати різну цільову зрілість та складатися з довільної кількості підпроцесів, встановлено критерії черговості підвищення зрілості ПЗІ. Розроблено метод розв'язання задач контролю зрілості на базі використання методів комбінаторно-множинного аналізу. Обгрунтовано можливість врахування ступеня невизначеності в експертних оцінках (ЕО) зрілості ПЗІ за рахунок використання теорії суб'єктивної логіки (СЛ). Запропоновано метод оцінки поточної зрілості ПЗІ. Обгрунтовано можливість надання ЕО й одержання узагальнених оцінок природною мовою завдяки розбиттю множини ЕО на підмножини за співвідношенням рівнів довіри, недовіри та невизначеності та розбиття вимог зрілості на складові. Вперше побудовано функції залежності до зон базових думок у просторі СЛ. Проаналізовано принципи формування систем підтримки прийняття рішень у сфері захисту інформації. Визначено функції, що мають бути в системі експертної оцінки зрілості ПЗІ, використання якої дозволяє автоматизувати діяльність з оцінки зрілості ПЗІ на базі розроблених методів і моделей.

  Завантажити