Аннотация доклада.

На протяжении последних десятилетий непрерывно растет потребность финансовой индустрии в надежных средствах и методах защиты информации. Изобретение асимметричных методов шифрования сделало возможными новые типы электронного взаимодействия. Банки и другие коммерческие организации сегодня являются одной из главных движущих сил развития криптографических методов. Таким образом, в коммерческой криптографии необходимы общепринятые стандарты разработки и методы оценки средств криптографической защиты информации (СКЗИ).

На сегодняшний день отсутствуют универсальные подходы к решению задачи оценки эффективности СКЗИ, позволяющие перейти от технических показателей криптостойкости системы к экономическим показателям окупаемости, понятным руководителям и финансистам.

В докладе представляются результаты исследований и разработки методов, обеспечивающих возможность оценки эффективности средств криптографической защиты информации в рамках внутреннего или внешнего аудита безопасности корпоративной информационной системы, а также анализа рисков нарушения информационной безопасности объекта, защищенного с использованием криптографических средств.