Управление уязвимостями активов информационно-телекоммуникационных сетей

Рассмотрены основы управления уязвимостями активов современных информационно-телекоммуникационных сетей (ИТКС) организаций. Введены понятия предметной области, включая основное понятие - "уязвимость". На основе российской и международной нормативной базы управления активами (УА) определены основные принципы УА ИТКС и представляется система УА ИТКС с ее ключевыми элементами. Анализируются основные положения российских и международных нормативных документов, посвящённых уязвимостям. Детально описан процесс управления уязвимостями активов ИТКС, включая пять его подпроцессов. Введена систематизированная классификация уязвимостей активов ИТКС, построенная с учетом представленных в открытой печати лучших практик и стандартов и проиллюстрированная обширным количеством примеров. Рассмотрены автоматизированные средства управления уязвимостями активов ИТКС.