Анализ и управление рисками информационной безопасности в коммерческой компании

АННОТАЦИЯ к магистерской диссертации на тему «Анализ и управление рисками информационной безопасности в коммерческой компании» Выполнена студентом Факультет бизнеса и менеджмента, Национального исследовательского университета «Высшая школа экономики» Программы «Управление информационной безопасностью» Никитиным Андреем Олеговичем Объект исследования - корпоративные информационные служебные системы коммерческой компании и процесс идентификации и расчёта рисков информационной безопасности. Целью исследования является разработка метода анализа и управления рисками информационной безопасности. Для достижения указанной цели необходимо решение следующих задач: 1. Анализ и моделирование типовых структурно-функциональных характеристик процесса управления рисками информационной безопасности объекта информатизации и обработки информации. 2. Построение обобщенной модели угроз информационной безопасности и процессов обработки информации. 3. Разработка комплекса нечетких моделей для оценки и моделирования рисков информационной безопасности. 4. Практическая апробация разработанных подходов к оценке рисков информационной безопасности в системах обработки информации. Для решения поставленных задач в дипломной работе использовались следующие методы: 1. Обзор общепринятых методов и стандартов оценки рисков информационной безопасности 2. Наблюдение. 3. Практический метод. Магистерская диссертация выполнена на девяноста девяти страницах, состоит из введения, четырёх глав, заключения и списка литературы, состоящего из двадцати четырёх источников. Первая глава работы "Исследование и структурно-функциональное моделирование обобщённого процесса управления рисками" раскрывает суть управления проектами. И понятие процессного подхода. Во второй главе рассматриваются качественные и количественные методы анализа рисков информационной безопасности. Представлены известные методики. В третьей главе представлено программное описание реализации нечёткой модели управления рисками, в том числе разработка в среде Matlab. В настоящей работе были рассмотрены методологии управления рисками информационной безопасности и предложен подход для управления рисками с реализацией в среде Matlab в виде разработки комплекса нечетких моделей для оценки и моделирования рисков информационной безопасности. Результаты данного исследования будет представлен в ведущей фармацевтической производственной компании России.