Analiza și creșterea nivelului de maturitate a sistemului de management al securității informației pentru entități din Republica Moldova (pe exemplul băncilor comerciale) [Teză ]

Abstract

Scop urmărit. Realizarea unui model multiprofil de maturitate (M3SI) simplu, transparent, ușor de administrat și utilizat pentru realizarea de profiluri de SecInf tipice unor industrii (PSITI) și profiluri individuale de SecInf (PISI), particularizate conform nevoilor concrete ale unor entități, care ar susține nevoile tuturor actorilor implicați de la toate nivelurile, pornind de la managerii de vârf, profesioniștii și experții în securitatea informației etc., până la utilizatorii finali, conectați la rețea de la stații terminale, adesea aflate la distanță și negestionate de entitate.

Research purpose: the development of a multi-profile information security maturity model with TI support for evaluating and increasing the maturity level of information security. Research objectives: Create a generic M3SI database of knowledge about IS approach frameworks, requirements, threats, risks and controls; Development of the instrumental support application of the M3SI multi-profile model, of the typical for an industry profile PSITI and of the individual PISI profile for concrete entity; Generating, approving and validating a typical PSITI profile for banking activity, establishing the target values of the measurement criteria and evaluation according to PISI. Scientific novelty and originality: The generic M3SI model, the typical PSITI profile and the particular PISI profiles with specific controls, criteria and metrics, the software tool supporting the model M3SI and the evaluation process are original and suitable for different entities and different contexts of use. The obtained result, which contributes to solving of an important scientific problem, is the database with the knowledges about the information security approach frameworks and controls and the generation of multi-profile models conforming to typical common and specific individual requirements, for particular, concrete cases.

Цель: разработка многопрофильной модели зрелости ИБ с ИТ-поддержкой для оценки и повышения уровня зрелости. Подцели: создание базы данных M3SI, содержащее обобщённые знания о подходах к ИБ, о требованиях, угрозах, рисках и средствах контроля ИБ; разработка инструментального приложения для поддержки многопрофильной модели M3SI, типовых отраслевых профилей PSITI и индивидуальных профилей PISI для конкретных объектов; разработка, утверждение и валидация типового профиля PSITI для банковской деятельности, установление целевых значений критериев и оценка согласно PISI. Научная новизна и оригинальность: генерирующая модель M3SI, типичный для отрасли профиль PSITI и индивидуальные профили PISI для конкретных объектов со специфическим контролями ИБ, критериями и показателями, программный инструмент, для поддержки модели M3SI и процесса оценки – являются оригинальными и подходят для различных объектов и различных конкретных контекстов использования. Полученный результат, способствующий решению важной научной задачи,является обобщённая база знаний по основным общепризнанным подходам и управлению ИБ и построение на их основе многоуровневых моделей, соответствующих типовым отраслевым и конкретным индивидуальным требованиям, для конкретных частных случаев.