Мельник Г. В. Моделювання оцінювання та управління інформаційним ризиком у корпоративних системах

Дисертація присвячена розробці концептуальних, методологічних положень і системи економіко-математичних моделей аналізу, оцінювання та управління інфо-рмаційними ризиками в корпоративних системах. Проаналізовано особливості та світовий досвід інформаційного ризик-менеджменту. Обґрунтовано необхідність комплексного підходу до аналізу та управління інформаційними ризиками в корпоративних системах, в якому б із сис-темних позицій розглядались усі складові якості і безпеки інформації, що впливають на ефективність використання засобів та механізмів захисту безпеки інформації в корпоративних інформаційних системах (КІС). Розроблено систему економіко-математичних моделей із застосуванням теорії та інструментарію нечітких множин і нечіткої логіки, що дозволяє більш точно оцінювати ступінь інформаційних ризиків та приймати дієві рішення стосовно зниження ступеня ризику можливих збитків на підприємстві. Удосконалено математичні моделі для дослідження динамічних процесів у сис-темі управління інформаційними ризиками з використанням нечітких часових ме-реж Петрі з інгібіторними зв'язками, що дозволяє здійснити раціональний вибір управлінських рішень. Для отримання обґрунтованих висновків щодо дієвості від-повідної стратегії управління інформаційними ризиками в КІС використовується пі-дхід, що ґрунтується на нечітких ієрархічних моделя