Разработка методики проведения оценки защищённости информации в информационных системах методом анализа уязвимостей

В данной работе рассматриваются методы анализа уязвимостей для использования в ходе оценки защищённости информации в информационных системах. Объектом исследования являются информационные системы, предметом — оценка защищённости информационной системы методом анализа уязвимости. Целью работы является повышение качества оценки защищённости информации в информационных системах за счёт разработки методики проведения оценки с учётом требований, описанных в актуальных руководящих документах регулятора. В ходе выполнения исследования был проведён анализ нормативных методических документов и существующих международных стандартов и методик тестирования на проникновение, разработана методика оценки защищённости информации в информационных системах методом анализа уязвимостей. Данная методика соответствует актуальным нормативным методическим документам регулятора и объединяет в себе лучшие отечественные и международные отраслевые практики. В данном исследовании проведено тестовое применение разработанной методики на реальном объекте информатизации. Полученные результаты работы могут в дальнейшем применяться в процессе аттестации информационных систем, а также при проведении аудита безопасности. Работа содержит 89 страниц, 14 рисунков, 16 таблиц, 36 источников, 1 приложение.