Методика оценки рисков информационной безопасности на примере анализа Learning Management Systems

Abstract

Активное развитие и применение новых цифровых технологий в образовании, с одной стороны, от- крыло новые возможности для повышения эффективности управления бизнес-процессами вуза. С другой — привело к значительному увеличению угроз безопасности, повышая уязвимость образова- тельных учреждений для киберпреступников. В последние годы стремительный рост различного рода инцидентов показывает, что традиционные подходы к информационной безопасности недостаточны. Следовательно, оценка рисков информационной безопасности стала важной задачей для большинства учебных заведений. Было предложено несколько моделей, чтобы помочь образовательным учрежде- ниям решать проблемы с построением информационной безопасности. В данной статье предложена новая иерархическая структурированная модель оценки рисков информационной безопасности в учебных заведениях с использованием нечеткой логики. Новый метод оценки рисков информацион- ной безопасности также описан на примере автоматизированных систем управления или ERP-систем (на примере систем управления обучением). Предложенная оценка рисков университета была смоде- лирована с использованием нечеткой логики в виде 15 fuzzy машин. В ходе ряда экспериментов мы тщательно изучили оценку рисков информационной безопасности различных программных продук- тов, используемых в вузах. Предлагаемый метод должен решить проблему гибкой оценки рисков.