Multi-criteria analysis of the grid-systems security risk violation

S.I. Lavrenyuk, A.Yu. Shelestov, A.M. Lavrenyuk

Abstract


In this paper multi-criteria risk analysis of information security violation in Grid systems is proposed. This approach can be used for availability level estimation task solving and functional activity check of Grid system components. Proposed method provides possibilities for information violation threats investigation and arrangement in Grid systems.

Problems in programming 2010; 2-3: 507-512


References


НД ТЗІ 1.1–002–99 Загальні положення щодо захисту інформації в комп’ютерних системах від несанкціонованого доступу. – К.:

ДСТСЗІ СБ України, 1999. – 16 c.

НД ТЗІ 1.1–003–99 Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу. – К.: ДСТСЗІ СБ України, 1999. – 26 c.

ISO/IEC 27005:2008, Information technology – Security techniques – Information security risk management.

Foster I., Kishimoto H., Savva A., Berry D. The Open Grid Services Architecture – http://www.ogf.org/documents/GFD.80.pdf.

Foster I., Kesselman C., Nick J. M., Tuecke S. Grid Services for Distributed System Integration // Computer. 2002. – Vol. 35(6). – P. 37–46.

Foster I. The Physiology of the Grid: An Open Grid Services Architecture for Distributed Systems Integration – http://www.globus.org.

Куссуль Н.Н., Шелестов А.Ю. Grid-системы для задач исследования Земли. Архитектура, модели и технологии. – К.: Наук. думка, 2008. – 452 с.

Куссуль Н.Н., Лавренюк А.Н., Лавренюк С.И., Грипич Ю.А. Каталог метаданных системы GEO-Ukraine.// Сборник трудов ДонНТУ серии "Информатика, кибернетика и вычислительная техника". – 2009. – Вып. 10(153). – C. 92–100.

Гранатуров В.М. Экономический риск. – М.: Дело и Сервис, 1999. – 112 с.

Архипов А.Е., Ворожко В.П. Системный подход к оцениванию эффективности защиты гос. тайны // К.: Научно-техн. сб. "Правовое, нормативное и метрологическое обеспечение систем защиты информации в Украине". – 2005. – Вып. 10. – С. 18–22.

Новиков А.Н., Тимошенко А.А. Оценка эффективности действий злоумышленника при реализации угроз информации в

распределенных компьютерных системах с открытой архитектурой // К.: Науково-техн. зб. "Правове, нормативне та метрологічне

забезпечення системи захисту інформації в Україні". – 2001. – Вип. 3. – С. 65–66.

Саати Т. Принятие решений. Метод анализа иерархий. – М.: Радио и связь, 1993. – 278 с.

Замула А.А. Методология анализа рисков и управления рисками // К.: Всеукр. межвед. науч.-техн. сб. "Радиотехника". – 2002. –

Вып. 126. – С. 1–10.

Венцель Е.С. Теория вероятностей: Учебник. для студ. вузов. – М: Издательский центр "Академия", 2003. – 576 с.

ISO/IEC 15408-1:2005 – Information technology – Security techniques – Evaluation criteria for IT security.

IT Baseline Protection Manual Standard // http://www.iwar.org.uk/comsec/resources/standards/germany/itbpm.pd


Refbacks

  • There are currently no refbacks.