Управление безопасностью критических информационных инфраструктур

      Аннотация: Книга посвящена проблемам управления информационной безопасностью критических информационных инфраструктур (КИИ). Предложен подход к управлению безопасностью, направленный на постоянное (асимптотическое) приближение уровня защищенности к идеалу. Предложенный подход не является альтернативой традиционным решениям, а рассматривается как их дополнение и развитие.
      Обсуждаются методологические основы управления информационной безопасностью с учетом особенностей КИИ. В качестве ключевых понятий асимптотического управления используются события безопасности, их сигнатуры и модель механизма безопасности на основе мониторинга. Активный мониторинг событий безопасности рассмотрен как средство обнаружения и реагирования на угрозы. На этой основе формулируются политики, строятся оценки эффективности и освещаются модели обеспечения безопасности КИИ.
      Рассмотрены архитектура и функциональное наполнение центра управления безопасностью, а также возможности применения методов искусственного интеллекта и машинного обучения для управления безопасностью КИИ.
      Для специалистов в области безопасности КИИ, может быть полезна всем интересующимся методологий управления информационной безопасностью