Експертна система управління ІБ на підприємстві середнього бізнесу

Abstract

На сьогоднішній день у зв’язку з стрімким зростанням кількості і масштабів підприємств, зростають і об'єми інформації, котрі циркулюють в межах інфра-структури підприємства, тож має місце і інформаційна безпека. Розробка екс-пертної системи для підприємства середнього бізнесу важлива задля того щоб підвищити ефективність СЗІ за рахунок зниження витрат часу на виконання процесів забезпечення ІБ і прийняття управлінських рішень, на основі експерт-них систем. Для розробки ефективної експертної системи управління ІБ на підприємс-тві потрібно провести аналіз і визначити усі бізнес-процеси, які наявні на підп-риємстві, визначити відповідальних осіб за них. Визначити усі інформаційні активи компанії, провести оцінку їх вразливості до різних типів загроз. На базі цієї оцінки розробити програмний модуль для експертної системи управління інформаційною безпекою на підприємстві середнього бізнесу. Існує безліч інструментальних засобів і методик задля розробки експертних сис-тем управління ІБ на підприємстві. Це такі продукти, як COBRA, CRAMM, Calleo Secura, OCTAVE, Risk Watch, vsRisk, Авангард. Проте всі ці продукти мають певні недолікі, деякі застаріли і не відповідають актуальним потребам бізнесу. Деякі мають високу собівартість, далеко не кожен середній бізнес може собі це дозволити. Інші ж мають дуже простий і базовий інтерфейс і реалізовані з базовим методо оцінки, що часто не покриває потреби підприємств.