Efektywność wybranych metod ewaluacji bezpieczeństwa informacyjnego

Abstract

W artykule zostały przedstawione zalety, możliwości rozwoju i wykorzystania modelu 10 by 10 Model for Holistic State Evaluation, obejmującego 100 standardów w 10 obszarach bezpieczeństwa informacyjnego w organizacji jako narzędzia pomiaru poziomu zabezpieczeń. Część rozważań dotyczyła znaczenia wizualizacji wyników badań wykonanych za pomocą tego narzędzia w systematycznym i nieustannym procesie monitorowania zagrożeń. Zwrócenie uwagi na efektywność ilościowych i jakościowych technik badawczych stosowanych w badaniach bezpieczeństwa informacyjnego oraz zgłoszenie propozycji opracowania mobilnej aplikacji obliczającej punkty za spełnienie standardów kończy artykuł adresowany głównie dla praktyków i studentów kierunków związanych z bezpieczeństwem.

This article attempts to answer the question on how to use holistic scale covering 100 criteria in 10 areas to construct information security system in the organization. The analysis of 10 by 10 Model for Holistic State Evaluation recomends it in the practice, education and research applications. Part of the article will focus on the problem of the results of research visualization on the polar scale, which makes a systematic information security monitoring easier. Efficiency of the presented measurement techniques completes a comparison of two different tools used in the information security research.