uk %D0%91%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%BE%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D0%BA%D0%B0

Безпекометрика (англ. Security Metrics, рос. Метрика безопасности) — на високому рівні, це показники безпеки деяких аспектів в діяльності системи або підприємства, які піддаються кількісному вимірюванню. Для певного об'єкта (системи, продукту і т.ін.), для яких безпека є змістовним поняттям, є декілька ідентифікованих ознак, які в сукупності характеризують безпеку цього об'єкта. Крім того, безпекометрика (тобто поєднання безпеки і метрики) є кількісною мірою того наскільки об'єкт володіє цим атрибутом. Безпекометрика може бути вибудована з нижчого рівня фізичної міри^[1].

Це спосіб використання аналізу для вимірювання таких параметрів стану об'єкта, за яких він характеризується як стан безпеки.

Історіографія

Directions in Security Metrics Research, National Institute of Standards and Technology, квітень 2009 р. [Архівовано 5 листопада 2010 у Wayback Machine.] (англ.)
Інформаційна безпекометрія як складова національної безпеки/ І. В. Огірко, А. І. Міщенко //Безпека у XXI столітті: суть, зміст, тенденції і проблеми:зб. ст. — К. : Міжрегіон. акад. упр. персоналом, 2007. — С. 17-19.

Див. також

Примітки

↑ SSE-CMM: Systems Security Engineering Capability Maturity Model, International Systems Security Engineering Association (ISSEA), referenced on July 7, 2008. Архів оригіналу за 20 листопада 2010. Процитовано 4 листопада 2010.

Посилання

Сайт спільноти практиків безпекометрики [Архівовано 14 квітня 2022 у Wayback Machine.]. (англ.)
A Guide to Security Metrics [Архівовано 4 листопада 2010 у Wayback Machine.](англ.)
Оценка характеристик безопасности в рамках процесса оценки качества программных средств в соответствии с международными стандартами ISO/IEC [Архівовано 13 червня 2012 у Wayback Machine.]. (рос.)
Как посчитать эффективность информационной безопасности? [Архівовано 4 березня 2016 у Wayback Machine.](рос.)
МЕТРИКИ БЕЗОПАСНОСТИ, Денис Салтыков [Архівовано 15 травня 2013 у Wayback Machine.].

Джерела

Directions in Security Metrics Research, National Institute of Standards and Technology, квітень 2009 р. [Архівовано 5 листопада 2010 у Wayback Machine.] (англ.)

Ця стаття є заготовкою. Ви можете допомогти проєкту, доробивши її. Це повідомлення варто замінити точнішим.

[test-1] SSE-CMM: Systems Security Engineering Capability Maturity Model, International Systems Security Engineering Association (ISSEA), referenced on July 7, 2008. Архів оригіналу за 20 листопада 2010. Процитовано 4 листопада 2010.

[1]