informИнформатикаInformatics1816-03012617-6963UIIP NASBinform-409Research ArticleМАТЕМАТИЧЕСКОЕ МОДЕЛИРОВАНИЕMATHEMATICAL MODELINGМОДЕЛЬ ОЦЕНКИ КАЧЕСТВА ПРОФИЛЕЙ ЗАЩИТЫ И ЗАДАНИЙ ПО БЕЗОПАСНОСТИ С УЧЕТОМ ЭКСПЕРТНЫХ ЗНАНИЙМаксимовичЕ. П.МелехО. В.АнищенкоВ. В.ФисенкоВ. К.Объединенный институт проблем информатики НАН БеларусиBelarus20100205201803(27)6372Copyright © Максимович Е.П., Мелех О.В., Анищенко В.В., Фисенко В.К., 20182018Максимович Е.П., Мелех О.В., Анищенко В.В., Фисенко В.К.Максимович Е.П., Мелех О.В., Анищенко В.В., Фисенко В.К.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://inf.grid.by/jour/article/view/409

Рассматривается задача формализации процесса использования накопленного опыта при разработке и оценке качества профилей защиты и заданий по безопасности. Полученные результаты могут быть использованы при создании автоматизированных систем поддержки принятия решений в области информационной безопасности.

ReferencesInformation technology and security Evaluation criteria for Information technology security.Information technology and security Evaluation criteria for Information technology security.Part 3: Security assurance requirements : ISO/IEC 15408-3-1999. – 222 p.Part 3: Security assurance requirements : ISO/IEC 15408-3-1999. – 222 p.Information technology – Security techniques – Methodology for IT security evaluation :Information technology – Security techniques – Methodology for IT security evaluation :ISO/IEC 18045:2005(E). – 286 p.ISO/IEC 18045:2005(E). – 286 p.Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 3: Гарантийные требования безопасности : СТБ 34.101.3–2004 (ISO/IEC 15408-3:1999). – Минск : Белорус. гос. ин-т стандартизации и сертификации, 2003. – 112 с.Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 3: Гарантийные требования безопасности : СТБ 34.101.3–2004 (ISO/IEC 15408-3:1999). – Минск : Белорус. гос. ин-т стандартизации и сертификации, 2003. – 112 с.Максимович, Е.П. Об одном подходе к автоматизации процесса оценки качества про-Максимович, Е.П. Об одном подходе к автоматизации процесса оценки качества про-филей защиты и заданий по безопасности / Е.П. Максимович, В.К. Фисенко, М.С. Шибут //филей защиты и заданий по безопасности / Е.П. Максимович, В.К. Фисенко, М.С. Шибут //Информатика. – 2008. – № 4 (20). – С. 104–115.Информатика. – 2008. – № 4 (20). – С. 104–115.Фисенко, В.К. Критерии классификации объектов информационных технологий поФисенко, В.К. Критерии классификации объектов информационных технологий потребованиям информационной безопасности / В.К. Фисенко, Е.П. Максимович // Комплексная защита информации : материалы IX Междунар. конф. – Минск : ОИПИ НАН Беларуси, 2005. – С. 103–105.требованиям информационной безопасности / В.К. Фисенко, Е.П. Максимович // Комплексная защита информации : материалы IX Междунар. конф. – Минск : ОИПИ НАН Беларуси, 2005. – С. 103–105.О некоторых подходах к категорированию объектов информатизации по требованиямО некоторых подходах к категорированию объектов информатизации по требованияминформационной безопасности / В.В. Анищенко [и др.] // Комплексная защита информации : сб. науч. тр. – Минск : ОИПИ НАН Беларуси, 2000. – Вып. 3. – С. 5–22.информационной безопасности / В.В. Анищенко [и др.] // Комплексная защита информации : сб. науч. тр. – Минск : ОИПИ НАН Беларуси, 2000. – Вып. 3. – С. 5–22.Захаревич, Н.С. Об опыте оценки качества профилей защиты и заданий по безопасности и практические рекомендации по разработке таких документов / Н.С. Захаревич [и др.] // Комплексная защита информации : материалы XIV Междунар. конф. – Минск : Донарит, 2009. – С. 100–103.Захаревич, Н.С. Об опыте оценки качества профилей защиты и заданий по безопасности и практические рекомендации по разработке таких документов / Н.С. Захаревич [и др.] // Комплексная защита информации : материалы XIV Междунар. конф. – Минск : Донарит, 2009. – С. 100–103.

The authors declare that there are no conflicts of interest present.