Риск-модели информационной безопасности
Описание
В учебном пособии изложены основные понятия и принципы оценки рисков информационной безопасности. Рассмотрены основные положения международного стандарта ГОСТ Р ИСО/МЭК 27005. Приведены описания менеджмента рисков информационной безопасности на стадиях процессного подхода, существующих моделей оценки рисков информационной безопасности. Рассмотрены нормативные документы Банка России в области управления рисками информационной безопасности. Учебное пособие предназначено для студентов, обучающихся по специальностям 090302 «Информационная безопасность телекоммуникационных систем» и 090303 «Информационная безопасность автоматизированных систем», а также преподавателей и аспирантов кафедры «Информатика и информационная безопасность».