Автоматизированная технология сопоставления угроз и уязвимостей безопасности информации в информационных системах

Abstract

В работе решается проблема построения прямых связей между уязвимостями и угрозами информационной безопасности на основе сведений в банке угроз ФСТЭК России. Авторами разработан оригинальный алгоритм для автоматизированного решения данной задачи, реализованный в виде web-приложения. Предложенная технология позволяет существенно снизить трудозатраты и сократить количество ошибок, связанных с человеческим фактором при оценке соответствия угроз и уязвимостей.