Пиховкин Николай Леонидович – студент Санкт-Петербургского государственного университета телекоммуникаций им. проф. М.А. Бонч-Бруевича
Сахаров Дмитрий Владимирович – кандидат технических наук, доцент кафедры защищенных систем связи Санкт-Петербургского государственного университета телекоммуникаций им. проф. М.А. Бонч-Бруевича
Информационно-вычислительные сети, объединяющие в единую систему все подразделения и филиалы, позволяют одновременно работать с распределенными или централизованными приложениями, базами данных и другими сервисами. Одной из главных задач обеспечения необходимого уровня защищенности таких сетей является процесс управления рисками, который позволяет направить все усилия на защиту от наиболее вероятных угроз. В статье анализируется важность управления рисками в процессе обеспечения информационной безопасности, а также описывается риск-ориентированная методика построениязащищенной распределенной сети, разработанная на основе ведущих мировых стандартов и рекомендаций.
Information and computer networks, combining into a single system all departments and branches, can work together in centralized or distributed applications, databases and other services. One of the main tasks of ensuring the necessary level of security of such networks is the risk management process, which allows to make every effort to protect against the most likely threats. The article analyzes the importance of risk management in the process of information security, anddescribes the risk-oriented method of construction of a secure distributed network developed based on leading standards and recommendations.
The authors declare that there are no conflicts of interest present.