Промышленные АСУ и контроллеры Аннотация к статье << Назад Особенности оценки рисков информационной безопасности с использованием регрессионного анализа в системе менеджмента информационной безопасности Лось А.Б. Кабанов А.С. В статье обсуждаются вопросы построения системы менеджмента информационной безопасности и методы оценки рисков ее нарушения. Рассматриваются особенности использования регрессионного анализа в системе менеджмента информационной безопасности. Проведен анализ преимуществ и недостатков методов регрессионного анализа в применении к процедуре оценки рисков нарушения информационной безопасности. Рассмотрены положения национального стандарта ГОСТ Р ИСО 10017-2005 в части использования методов регрессионного анализа. Особое внимание уделяется специфике использования регрессионного анализа с целью обеспечения адекватности применяемых моделей при оценке рисков нарушения информационной безопасности. Сформулированы условия для получения необходимых результатов при построении модели регрессии. Рассмотрены особенности прогнозирования состояний при использовании регрессионного анализа. Кратко рассмотрен алгоритм заполнения пропусков модели регрессии для получения дополнительной информации. Приведены рекомендации по использованию регрессионного анализа для построения оценок рисков нарушения информационной безопасности. Ключевые слова: риски нарушения информационной безопасности; методики оценки рисков; регрессионный анализ; ранговая корреляция; мультиколлинеарность. Контактная информация: Е-mail: kabanov_as@mail.ru Стр. 58-66.