АНАЛИЗ ВОЗМОЖНОСТИ ПРИМЕНЕНИЯ МЕТОДОВ OCTAVE, RISKWATCH, CRAMM ДЛЯ ОЦЕНКИ РИСКОВ ИТ ДЛЯ ОБЛАЧНЫХ СЕРВИСОВ
Информационные технологии не стоят на месте, совершенствуются с каждым днём, из-за чего приходится повышать и качество управления рисками. Так, все больше руководителей ИТ выбирают облачные вычисления. Облачные системы связаны как с рисками, характерными исключительно для таких систем, так и с инструментами, которые могут быть применены для управления ими. Анализ и управление информационными рисками – это ключевой фактор для построения эффективной защиты информационной системы. Для решения такого рода задач разработаны специальные методы и построенные на их базе программные комплексы анализа и контроля информационных рисков. В статье рассматриваются одни из популярных моделей по оценке рисков ИТ: это американские модели Octave, RiskWatch и британская модель CRAMM. В данной работе представлен анализ этих моделей на предмет возможности их использования для информационных систем, которые функционируют на основе облачных вычислений. Приводятся достоинства и недостатки каждой приведенной модели.