В Узбекистане создали программный продукт для определения значимости угроз информационной безопасности

[Artur Alikulov]

Сообщение от sydney

Учеными Института математики и информационных технологий Академии наук Узбекистана создан и запатентован программный продукт для определения значимости угроз информационной безопасности. Как сообщили в Государственном патентном ведомстве республики, программа предназначена для исследования защиты информации в информационных системах, способна определять вероятность значимости угроз информационной безопасности предприятию или организации при использовании средств вычислительной техники.
«Она позволяет создать справочники угроз информационной безопасности и список экспертов», - уточнил представитель узбекского патентного ведомства.

источник

Изобрели велосипед?

[Ilkhom Abdullaev]

Сообщение от Eldar Fattakhov

А как правильно прочитать/толковать фразу "вероятность значимости"?

По всей видимости понимать надо так. Сначала строится классификация значимости угроз (например как в случае масштабности последствий землятресений), а затем определяем функционал вероятности пробегающий элементы классификации.
Что касается самого института, то история развивалась следующим образом. В составе Академии Наук Узбекистана существовало два НИИ "Кибернетики" и "Математики". Так вот уже года два эти институты объеденены под общим названием "Института математики и информационных технологий".

[Eldar Fattakhov]

Оффтоп:

Сообщение от Erkin Kuchkarov

"may be"

У российского юмориста это было примерно так: "да нет, наверное"

[German Stimban]

А где можно ознакомиться с этой программой и по какому принципу она работает?

[Erkin Kuchkarov]

Сообщение от German Stimban

А где можно ознакомиться с этой программой и по какому принципу она работает?

Смею предположить что на основе простого анкетирования. Так как иначе это был бы в самом деле прорыв (показать где дырки... В масштабах всех подсистем составляющих всю целостную ИС... Такое есть только у мелкомягких)

[German Stimban]

Сообщение от Erkin Kuchkarov

Смею предположить что на основе простого анкетирования.

Клиент-серверная программа, которая предлагает всем пользователям определить и ввести вероятность уязвимости системы, затем выводит среднее значение и посылает отчет директору?

[Erkin Kuchkarov]

Сообщение от German Stimban

Клиент-серверная программа, которая предлагает всем пользователям определить и ввести вероятность уязвимости системы, затем выводит среднее значение и посылает отчет директору?

Скорее всего Win32 приложение представляющее из себя интерактивную форму по результатам которой выдается результат
Типа
switch (firewallPresents)
{
case 'Yes': firewallPresents="Зашибись";break;
case 'No': firewallPresents="Хреново";break;

}

[Artur Alikulov]

Сообщение от German Stimban

Клиент-серверная программа, которая предлагает всем пользователям определить и ввести вероятность уязвимости системы, затем выводит среднее значение и посылает отчет директору?

Зачем так сложно. Пользователи же обычно глупенькие они и не подозревают о тех угрозах которые их поджидают. По идее в организации должен быть инженер по информационной безопасности, вот он уже и отвечает на вопросы программы, а она уже выдает экспертное заключение.
Если интересует у меня есть триальные продукты от Digital Security. Могу показать.

[Artur Alikulov]

Сообщение от Erkin Kuchkarov

Скорее всего Win32 приложение представляющее из себя интерактивную форму по результатам которой выдается результат
Типа
switch (firewallPresents)
{
case 'Yes': firewallPresents="Зашибись";break;
case 'No': firewallPresents="Хреново";break;

}

Экспертная система местного разлива

[Eldar Ishimbaev]

Microsoft Baseline Security Analyzer. Это я в противовес продуктам дсека, бесплатно.