Model zpracování bezpečnostních zpráv ze systémů pro fázi monitorování stavu bezpečnosti informací organizace

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216208%3A11150%2F11%3A10109620" target="_blank" >RIV/00216208:11150/11:10109620 - isvavai.cz</a>

Výsledek na webu

—

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Model zpracování bezpečnostních zpráv ze systémů pro fázi monitorování stavu bezpečnosti informací organizace

Popis výsledku v původním jazyce

Jednou z důležitých oblastí při provozování systému řízení informační bezpečnosti (ISMS) dle ISO 27001 je fáze monitorování. Jejím cílem je získání přehledu o situaci v oblasti bezpečnosti informací. Tento přehled je možno vytvářet na základě událostí abezpečnostních varování z různých systém. Ty jsou provozovány v různých organizacích zpravidla ve větším počtu. Avšak komplexita a různorodost těchto systémů, množství různých zpráv a hlášení o různých bezpečnostních událostech tuto úlohu ztěžuje. Úplnýpřehled o bezpečnostní situaci tak není lehké získat. V tomto příspěvku se zabýváme některými problémy při vytváření přehledu o bezpečnostní situaci a navrhujeme model umožňující hodnocení aktuálního stavu bezpečnostní situace. Model zahrnuje zpracováníbezpečnostních zpráv metodami založenými na dolování dat, transformaci těchto dat do jednotného formátu a vytvoření specifické množiny informací popisující informační bezpečnost v organizaci. Aplikace ukazuje, že na-vržený model je efekti

Název v anglickém jazyce

Model for security alert procesing in monitoring phase of information security management system

Popis výsledku anglicky

Monitoring phase is an important area in the operation of information security management system (ISMS) according to ISO 27001. Its aim is to obtain an overview of the situation in the area of information security in organization. This overview can be created based on events and security alerts from various systems. However, the complexity and diversity of these systems, a number of different reports about various security incidents make this task difficult. A complete overview of the security situationis not so easy to obtain. In this paper, we describe some problems in creating an overview of the security situation and propose a model to assess the current state of the security. The model includes the processing of security reports using methods based on data mining, transformation of data into a uniform format and a use of Dempster-Shafer theory to describe the state of information security in organization. The application demonstrates that the proposed model is effective and can b

Druh

D - Stať ve sborníku

CEP obor

BB - Aplikovaná statistika, operační výzkum

OECD FORD obor

—

Projekt

—

Návaznosti

V - Vyzkumna aktivita podporovana z jinych verejnych zdroju

Rok uplatnění

2011

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Inproforum 2011: sborník příspěvků z mezinárodní vědecké konference "Globální ekonomická krize - regionální dopady": 10. - 11. listopadu 2011, České Budějovice

ISBN

978-80-7394-315-8

ISSN

—

e-ISSN

—

Počet stran výsledku

7

Strana od-do

29-35

Název nakladatele

Jihočeská univerzita

Místo vydání

České Budějovice

Místo konání akce

České Budějovice

Datum konání akce

10. 11. 2011

Typ akce podle státní příslušnosti

EUR - Evropská akce

Kód UT WoS článku

—