İnformasiya təhlükəsizliyi indikatorları

İnformasiya təhlükəsizliyi indikatorları

İnformasiya texnologiyalarında xüsusi hallarda komputerin thlükəsizliyini qiymətləndirmək, mövcud sistemi və ya müxtəlif İT sistemləri müqayisə etmək üçün ölçü kəmiyyətinə ehtiyac duyulur. Buna texniki yanaşma olaraq əvvəlcədən elan edilmiş təhlükəsizlik kataloquna indikatorları hesablamaq üçün hesablama formulu daxil edilmiş və hər kəs tərəfindən qəbul edilmişdir. İnformasiya təhlükəsizlik indikatorları  ETSI Industrial Specification Group (ISG) ISI tərəfindən standartlaşdırılmışdır. Bu idikatorlar İT təhlükəsizliyində keyfiyyət və kəmiyyətin dəyişilməsində əsas ölçüdür. Daxili və xarici təhlükələr, userlərin anormol davranışları, uyğunsuzluqların və zəifliklərin aşkarlanması.

İSİ frameworkune aid olan 5 əsas indikatorlar aşağıdakılardır. 1. ISI Indicators (ISI-001-1 and Guide ISI-001-2)- Təhlükəsizkiyi qiymətləndirmək üçün güclü bir şəkildə mühafizə və effektivliyə nəzarət (qiymətləndirmə) 2. ISI Event Model (ISI-002[3]): Hərtərəfli təhlükəsizlik və hadisələrin təsnifat modeli (sistematika+təqdimat). 3. ISI Maturity (ISI-003):  Ümumi system imkanları ilə bağlı olub, hadisələrin nəticələrini qiymətləndirir. Bu metodlogiya İSİ-005 tərəfindən tamamlanıb. 4. ISI Guidelines for event detection implementation (ISI-004):  Nümunələr vasitəsi ilə 5. Təhlükəsiz hadisələrin istehsalı üçün yol təklif edir və mövcud vasitələrin səmərəliliyini yoxlayır Təhlükəsizlik indikatorları üzərində ilk iş Fransız klubu R2GS tərəfindən edilib. İlk ictimai İSİ standartları isə 2013 Aprelində nəşr edilib.