(Державний торговельно-економічний університет, 2025) Журавльов Арсеній Олександрович
Відповідно до мети дослідження, робота присвячена розробці системи менеджменту інформаційної безпеки для АРМА, орієнтованої на ефективне виявлення, оцінювання та зниження ризиків у сфері захисту інформації відповідно до вимог національного законодавства, ISO/IEC 27001, ISO/IEC 27005 та NIST SP 800-30. Результатами роботи є побудова моделі системи менеджменту інформаційної безпеки для АРМА, яка включає формалізовану структуру процесів управління ризиками, механізми виявлення та оцінювання загроз і вразливостей, методи мінімізації ризиків із урахуванням критичності активів, а також процедури моніторингу, аналізу інцидентів і безперервного вдосконалення системи захисту. Модель ґрунтується на принципах міжнародних стандартів ISO/IEC 27001, ISO/IEC 27005 та NIST SP 800-30, адаптованих до специфіки діяльності АРМА, і спрямована на забезпечення конфіденційності, цілісності та доступності інформації в умовах динамічного загрозового середовища.