Kirish magistrlik dissertatsiya mavzusining asoslanishi va uning dolzarbligi

Ko’rsatkichlar	CRAMM	RiskWatch	Risk Advisor	ГРИФ	«Авангард» (Риск Менеджер)
BCM-Analyser
Zarar tayinlash	Aktivlarning xususiyatlarini buzish natijasida	Tahdidlarni amalga oshirish natijasida	Tahdidlarni amalga oshirish natijasida	Aktivlarning xususiyatlarini buzish natijasida	Tahdidlarni amalga oshirish natijasida	Aktivlarning xususiyatlarini buzish natijasida
Zarar funksiyasi	Xususiyatlar uchun mavjudlik vaqtga bog'liq. Maxfiylik xususiyatlari uchun yaxlitlik doimiydir	Doimiy, vaqtga bog'liq emas	Doimiy, vaqtga bog'liq emas	Xususiyatlar uchun mavjudlik vaqtga bog'liq. Maxfiylik xususiyatlari uchun yaxlitlik doimiydir	Doimiy, vaqtga bog'liq emas	Xususiyatlar uchun mavjudlik vaqtga bog'liq.
Xatarlarni hisoblashda qarshi choralar o'rtasidagi bog'liqlikni hisobga olish	Ha	Yo'q	Yo'q	Yo'q	Ha	Ha
Qarshi chorani amalga oshirish xarajatlarini hisobga olish	Ha	Ha	Ha	Ha	Ha	Ha
Mavjud qarshi choralaringizni aniqlash imkoniyati	Ha	Ha	Ha	Yo'q	Ha	Ha
Mavjud tahdidlaringizni aniqlash qobiliyati	Yoʻq	Yo'q	Yo'q	Ha	Ha	Ha
Mavjud zaif tomonlaringizni o'rnatish qobiliyati	Yoʻq	-	-	Ha	-	-
Axborot tizimi modeli bo'yicha xavf darajasini aniqlash	Yo'q	Yo'q	Ha	Ha	Yo'q	Yo'q
Auditorni maxsus tayyorlash zarurati	Ha	Ha	Ha	Yo'q	Yo'q	Ha
Tarmoq versiyasining mavjudligi	Ha	Ha	Ha	Ha	Ha	Ha

Jadvaldan ko'rinib turibdiki, RiskWatch, Avangard, Risk Advisor kabi tizimlarda zarar tahdidlarni amalga oshirish natijasida belgilanadi. Ushbu usulning kamchiliklari bor, chunki zararning asosiy sababi aktivlarning xususiyatlarining buzilishining bevosita natijasidir (tahdidlarni amalga oshirish emas, balki maxfiylik, yaxlitlik va h.k.), keyin esa zararni quyidagilar natijasida belgilash orqali. har biri aktivlarning bir nechta xususiyatlariga ta'sir qilishi mumkin bo'lgan tahdidlarni amalga oshirish, bir xil zararni bir necha marta hisobga olish mumkinligi ma'lum bo'lishi mumkin. Faqat Risk Advisor va GRIF axborot tizimi modeli asosida xavflarni aniqlash imkoniyatiga ega, bu zarur, chunki axborotga tahdid turli foydalanuvchilar va mavjud himoya vositalariga kirishda hisobga olinadi. Grif-da siz dasturga kiritilgan tasnifga asoslanib, o'zingizning zaiflik va tahdidlaringizni o'rnatishingiz mumkin. Faqat mahalliy GRIF va Avangard dasturiy vositalari maxsus tayyorgarlik va yuqori malakali auditorlarni talab qilmaydi va rus tilidagi interfeysga ega. Shu bilan birga, GRIF-da bitta ish stantsiyasi uchun minimal litsenziyaning narxi Avangardnikidan ancha past [24].