35. Аналіз ризиків.

Аналіз ризиків - це процес поєднання вірогідності(чи правдоподібності) події ризику з грошовими втратами(чи негативним ефектом) у разі цієї події, щоб зробити значення, яке можна використати для порівняння ризику з іншими рисками і визначення його пріоритетності. У цьому розділі я представляю два старі підходи до аналізу ризиків(методика очікуваного значення і категоріальна методика) і один новий підхід, іменований PERIL. Давайте спершу поглянемо на методику очікуваного значення. Процес реалізації аналізу ризиків ІБ по суті складається з трьох основних блоків: 1. Блок методики розрахунку ризиків ІБ; 2. Блок по розробці і впровадженню процедури аналізу ризиків ІБ в підрозділах компанії; 3. Блок підготовки звітності по процесу аналізу ризиків ІБ. Кожен з даних блоків містить свої питання і складнощі при реалізації. Проведення аналізу ризиків уявляє собою складний і рутинний процес. Багато консалтингових компаній використовують у своїй постійній практиці спеціально розроблені табличні файли, часто також застосовується спеціалізоване програмне забезпечення, покликане допомогти автоматизувати складні процеси управління ризиками .. В даний час у світі існує кілька десятків автоматизованих засобів, що дозволяють зробити працю фахівця з аналізу ризиків менш складним і трудомістким, за різними з зазначених вище блоків або комбінації блоків. Практика впровадження процесу аналізу ризиків показала, що найчастіше методика розрахунку ризиків ІБ та організація процедури аналізу ризиків ІБ рідко може бути добре автоматизована у одному рішенні. Запуск процесу управління ризиками в компанії – завдання складне і нетривіальна, а якщо в процесі бере участь декілька підрозділів, то процес проведення аналізу ризиків бажано автоматизувати. Дані засоби автоматизації відносяться до другого блоку процесу аналізу ризиків ІБ.

36. Цикли тотальної інтеграції.

Для ефективного вирішення проблеми забезпечення безпеки потрібний відповідний сучасний рівень технологій, технічних засобів і послуг з безпеки, базовою тенденцією розвитку яких є бурхливий цикл тотальної інтеграції. Нині інтеграцією охоплені микро-и радіоелектроніка, засоби обробки і канали зв'язку; з'явилися інтегральні технології, багатофункціональні інтегральні пристрої, мережі і системи; стали надаватися інтегральні послуги забезпечення безпеки. Особливо наочно відбувається цикл інтеграції в мікроелектроніці. Відомо, що оперативно-технічні характеристики спеціальної апаратури в першу чергу залежать від характеристик і особливостей використовуваної елементної бази. Це особливо яскраво проявилося на прикладі розвитку технічних засобів зберігання інформації, використовуваних в практиці роботи правоохоронних служб. Для вирішення таких завдань, як приховане аудіо- і відеоспостереження, захист інформації, зберігання і передача спеціальної інформації по каналах зв'язку в умовах інформаційно-технічної протидії і тому подібне. Аналіз розвитку сучасної мікроелектроніки демонструє, що нині цикл створення нової техніки і технологій складають всього 2-3 роки, чому сприяють досягнення в області створення мікроелементної бази, в першу чергу в області мікросхем пам'яті і микроциклоров. Якщо інтегрально оцінювати досягнення сучасної мікроелектроніки в області створення елементної бази, то їх можна описати усього лише двома основними технологічними параметрами, які визначаються товщиною ізолюючих ліній затворів микроциклоров та розміром напівкроку елементів облаштувань оперативної пам'яті. Експериментально встановлений закон Мура : кожні 1,5 року величини характеристик подвоюються(покращуються). Природно, що від цих технологічних параметрів залежать основні технічні характеристики мікросхем, такі, як об'єм пам'яті і складність циклора