В статье рассматривается вопрос выявления и количественной оценке рисков информационной безопасности предприятия. Рассмотрена статистика инцидентов произошедших в 2017 году. Предложена модель угроз, дана методика формирования комплекса защитных мер информационной безопасности. Подробно изложена структурная схема оценки информационной безопасности. Приведено описание программного комплекса и исследовательского стенда.

Полный текст