Standard

Прототип комплекса программ для анализа защищенности персонала информационных систем построенный на основе фрагмента профиля уязвимостей пользователя. / Азаров, А.А.; Тулупьева, Т.В.; Тулупьев, А.Л.

в: Труды СПИИРАН: SPIIRAS Proceedings, № 21, 2012, стр. 21-40.

Результаты исследований: Научные публикации в периодических изданиях › статья › Рецензирование

Harvard

Азаров, АА, Тулупьева, ТВ & Тулупьев, АЛ 2012, 'Прототип комплекса программ для анализа защищенности персонала информационных систем построенный на основе фрагмента профиля уязвимостей пользователя', Труды СПИИРАН: SPIIRAS Proceedings, № 21, стр. 21-40. <http://mi.mathnet.ru/trspy521>

APA

Азаров, А. А., Тулупьева, Т. В., & Тулупьев, А. Л. (2012). Прототип комплекса программ для анализа защищенности персонала информационных систем построенный на основе фрагмента профиля уязвимостей пользователя. Труды СПИИРАН: SPIIRAS Proceedings, (21), 21-40. http://mi.mathnet.ru/trspy521

Vancouver

Азаров АА, Тулупьева ТВ, Тулупьев АЛ. Прототип комплекса программ для анализа защищенности персонала информационных систем построенный на основе фрагмента профиля уязвимостей пользователя. Труды СПИИРАН: SPIIRAS Proceedings. 2012;(21):21-40.

Author

Азаров, А.А. ; Тулупьева, Т.В. ; Тулупьев, А.Л. / Прототип комплекса программ для анализа защищенности персонала информационных систем построенный на основе фрагмента профиля уязвимостей пользователя. в: Труды СПИИРАН: SPIIRAS Proceedings. 2012 ; № 21. стр. 21-40.

BibTeX

@article{c354095f81fe44a9a7a0c559acfc9505,
title = "Прототип комплекса программ для анализа защищенности персонала информационных систем построенный на основе фрагмента профиля уязвимостей пользователя",
abstract = "Комплексные корпоративные информационные системы в настоящее время получают все большее распространение в современном мире. Разработка, поддержка и защита подобных систем занимает значительное количество времени и ресурсов, кроме того только высококвалифицированные специалисты могут заниматься подобными системами. Информация, хранимая в таких информационных системах, имеет огромную ценность для компаний-владельцев систем, поэтому значительные усилия затрачиваются на построение системы защиты таких систем от различных угроз безопасности. Целью данной статьи является комбинация нечеткого и вероятностного подхода к оценке защищенности пользователя по отношению к атакующим действиям злоумышленника, причем рассматриваются действия достаточно элементарного характера («одноходовки»), нацеленные на «элементарные» уязвимости пользователя, воздействие на которые приводит непосредственно к какому-то действию пользователя.",
keywords = "социо-инженерная атака, информационная система, пользователь, профиль уязвимостей пользователя",
author = "А.А. Азаров and Т.В. Тулупьева and А.Л. Тулупьев",
year = "2012",
language = "русский",
pages = "21--40",
journal = "Информатика и автоматизация",
issn = "2713-3192",
publisher = "Санкт-Петербургский институт информатики и автоматизации РАН",
number = "21",

}

RIS

TY - JOUR

T1 - Прототип комплекса программ для анализа защищенности персонала информационных систем построенный на основе фрагмента профиля уязвимостей пользователя

AU - Азаров, А.А.

AU - Тулупьева, Т.В.

AU - Тулупьев, А.Л.

PY - 2012

Y1 - 2012

N2 - Комплексные корпоративные информационные системы в настоящее время получают все большее распространение в современном мире. Разработка, поддержка и защита подобных систем занимает значительное количество времени и ресурсов, кроме того только высококвалифицированные специалисты могут заниматься подобными системами. Информация, хранимая в таких информационных системах, имеет огромную ценность для компаний-владельцев систем, поэтому значительные усилия затрачиваются на построение системы защиты таких систем от различных угроз безопасности. Целью данной статьи является комбинация нечеткого и вероятностного подхода к оценке защищенности пользователя по отношению к атакующим действиям злоумышленника, причем рассматриваются действия достаточно элементарного характера («одноходовки»), нацеленные на «элементарные» уязвимости пользователя, воздействие на которые приводит непосредственно к какому-то действию пользователя.

AB - Комплексные корпоративные информационные системы в настоящее время получают все большее распространение в современном мире. Разработка, поддержка и защита подобных систем занимает значительное количество времени и ресурсов, кроме того только высококвалифицированные специалисты могут заниматься подобными системами. Информация, хранимая в таких информационных системах, имеет огромную ценность для компаний-владельцев систем, поэтому значительные усилия затрачиваются на построение системы защиты таких систем от различных угроз безопасности. Целью данной статьи является комбинация нечеткого и вероятностного подхода к оценке защищенности пользователя по отношению к атакующим действиям злоумышленника, причем рассматриваются действия достаточно элементарного характера («одноходовки»), нацеленные на «элементарные» уязвимости пользователя, воздействие на которые приводит непосредственно к какому-то действию пользователя.

KW - социо-инженерная атака

KW - информационная система

KW - пользователь

KW - профиль уязвимостей пользователя

M3 - статья

SP - 21

EP - 40

JO - Информатика и автоматизация

JF - Информатика и автоматизация

SN - 2713-3192

IS - 21

ER -

ID: 5499690