Сравнительный анализ интеллектуальных систем защиты информации

Maqolada axborotni himoya qilish, shuningdek, korporativ tizimlarda axborot yaxlitligiga ta'sir qilishi mumkin bo'lgan xavf va tahdidlarni tahlil qilish imkoniyatlari muhokama qilinadi. Axborot xavfsizligini intellektual tizimlari(AXIT)ni tashkil etishga yordam berish. AXIT tahdidlarni yuqori aniqlik bilan oldindan bilishga yordam beradi. CRAMM (Buyuk Britaniya), RiskWatch (AQSh) va GRIF (Rossiya) tizimlarining tahlili keltirilgan. Axborotni himoya qilish tizimlarining har biri sezilarli kamchiliklarga ega va universal axborotni himoya qilish tizimi emas.

Asosiy mavzular

• CRAMM: Xavflarni baholashning kompleks yondashuvi, tahlilning miqdoriy va sifat usullarini birlashtiradi. Auditda foydalanish uchun javob beradi. Audit juda ko'p vaqt talab qilishi mumkin. Maxsus tayyorgarlik va yuqori malaka talab etiladi.
• RiskWatch: Xavflarni baholash va boshqarish uchun mezonlar sifatida yillik yo'qotishlarni bashorat qilish(Annual Loss Expectancy, ALE) va investitsiyalarning daromadliligi(Return on Investment, ROI)dan foydalaniladi. CRAMM dan farqli o'laroq, RiskWatch xavfsizlik tahdidlaridan ko'rilgan yo'qotishlar va himoya tizimini yaratish xarajatlarining aniq miqdoriy bahosiga qaratilgan.
• GRIF: Kompleks tahlil tizimi, axborot tizimini boshqarish. Kontr o'lchovlarni tanlash orqali xavflarni samarali boshqarish imkonini beradi. Ma'lumotlar oqimi modelini tahlil qilish yordamida ma'lumot tizimidagi xavflarni tahlil qilish imkoniyatini beradi. Barcha ma'lumotlar qo'llanmada batafsil keltirilgan.