Informacja

Drogi użytkowniku, aplikacja do prawidłowego działania wymaga obsługi JavaScript. Proszę włącz obsługę JavaScript w Twojej przeglądarce.

Wyszukujesz frazę "analysis of risk" wg kryterium: Temat


Tytuł:
Global risks – irrationality, identification and new type of threats
Autorzy:
FRANTIŠEK, HOCMAN,
Powiązania:
https://bibliotekanauki.pl/articles/890931.pdf
Data publikacji:
2018-08-17
Wydawca:
Wyższa Szkoła Bezpieczeństwa Publicznego i Indywidualnego Apeiron w Krakowie
Tematy:
global risk
risk analysis
risk area
risk exposure
risk of transfer
Opis:
Systematic analysis based on the assumption of rational behaviour of human being in addition to the mathematical models is based on the inherent factors in quantification of global risks. Decisions are made based on all available information, to act in order to maximize the utility. However, the current state of global quantification of risks based on the probability of economic loss scenarios, rationality of action in emergencies excludes and puts to the forefront scenarios likelihood and severity based on information asymmetry. If all risk takers were fully informed, it would avoid the moral hazard and the amount of individual risks would be stable in the global context.
Źródło:
Kultura Bezpieczeństwa. Nauka – Praktyka – Refleksje; 2016, 21; 138-146
2299-4033
Pojawia się w:
Kultura Bezpieczeństwa. Nauka – Praktyka – Refleksje
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Towards the Development of a Risk Model for Unmanned Vessels Design and Operations
Autorzy:
Wróbel, K.
Krata, P.
Montewka, J.
Hinz, T.
Powiązania:
https://bibliotekanauki.pl/articles/117466.pdf
Data publikacji:
2016
Wydawca:
Uniwersytet Morski w Gdyni. Wydział Nawigacyjny
Tematy:
modelling of maritime operations
risk model
unmanned vessel
unmanned vessels design
unmanned vessels operations
hazard analysis
unmanned ship
risk analysis
Opis:
An unmanned merchant vessel seems to be escaping from the stage of idea exploration. Once the concept proofs its safety, it may become a part of maritime reality. Although the safety aspect of such a ship has been addressed by a handful of scholars, the problem remains open. This is mainly due to lack of knowledge regarding actual operational circumstances and design of unmanned ships, which are yet to be developed. In the attempt of bridging this gap, the risk analysis associated with unmanned ships needs to be carried out, where all relevant hazards and consequences are assessed and quantified in systematic manner. In this paper we present the results of a first step of such analysis, namely the hazard analysis associated with the unmanned ships. The list of hazards covers various aspects of unmanned shipping originating from both design and operational phases of vessel’s life. Subsequently the hazards and related consequences are organized in a casual manner, resulting in the development of a structure of a risk model.
Źródło:
TransNav : International Journal on Marine Navigation and Safety of Sea Transportation; 2016, 10, 2; 267-274
2083-6473
2083-6481
Pojawia się w:
TransNav : International Journal on Marine Navigation and Safety of Sea Transportation
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Analysis of sources of information about the accidents and incidents potentially dangerous to the marine exploratory – mining industry
Autorzy:
Głogowski, P.
Igielski, K.
Orymowska, J.
Pilip, K.
Powiązania:
https://bibliotekanauki.pl/articles/135118.pdf
Data publikacji:
2017
Wydawca:
Akademia Morska w Szczecinie. Wydawnictwo AMSz
Tematy:
safety
sources of information
risk analysis
offshore sector
databases
operational threats
Opis:
Accidents, breakdowns or incidents threatening both human life and the environment are inherent parts in operating in the offshore sector. Regular monitoring and analysis of all kinds of events are important to isolate the most common and dangerous ones, to be able to prevent them in the future. The article summarizes the sources containing information regarding accidents occurred in the maritime offshore sector. Due to their widespread and easy access, the article is focused on electronically published databases and safety reports concerning the risk and dangers related to the implementation of marine exploration – mining projects. Based on these data, the authors made analyses, presented statistics and proposed ways to minimize threats in the offshore sector of the marine industry.
Źródło:
Zeszyty Naukowe Akademii Morskiej w Szczecinie; 2017, 49 (121); 103-109
1733-8670
2392-0378
Pojawia się w:
Zeszyty Naukowe Akademii Morskiej w Szczecinie
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Analysis of the possibility of using modern risk assessment methods in mining industry
Analiza możliwości zastosowania nowoczesnych metod oceny ryzyka w branży górniczej
Autorzy:
Marinina, O.
Tochilo, M.
Powiązania:
https://bibliotekanauki.pl/articles/326202.pdf
Data publikacji:
2015
Wydawca:
Politechnika Śląska. Wydawnictwo Politechniki Śląskiej
Tematy:
risk identification
risk analysis
risk assessment
method
types of risk
identyfikacja ryzyka
analiza ryzyka
metoda
rodzaje ryzyka
ocena ryzyka
górnictwo
węgiel kamienny
Opis:
The article describes the components of the risk assessment process, the analysis and classification of modern approaches to the evaluation of risk events. Justification of the possibility of using the methods of statistical, analytical, expert assessment approaches is based on the division of the methods into the groups by types of risks assessed: technical, investment, bankruptcy, market, credit, operational, in-house risk, the risk of financial assets and portfolios. The application examples of the assessment methods in terms of mining industry were provided.
W artykule przedstawiono elementy procesu oceny ryzyka wraz z analizą i klasyfikacją nowoczesnych podejść do ewaluacji ryzyka w przedsiębiorstwie. Szczególną uwagę zwrócono na możliwość zastosowania metod statystycznych, analitycznych i eksperckich w ocenie ryzyka: technicznego, inwestycyjnego, bankructwa, rynkowego, kredytowego, operacyjnego, wewnętrznego oraz ryzyka związanego z aktywami finansowymi i tworzeniem portfela tych aktywów. W części empirycznej artykułu w postaci studium przypadków zaprezentowano przykłady zastosowania metod oceny ryzyka w branży górniczej.
Źródło:
Zeszyty Naukowe. Organizacja i Zarządzanie / Politechnika Śląska; 2015, 81; 37-48
1641-3466
Pojawia się w:
Zeszyty Naukowe. Organizacja i Zarządzanie / Politechnika Śląska
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
A model of performance-oriented risk-based assessment of safety of container ships
Autorzy:
Gerigk, M.
Powiązania:
https://bibliotekanauki.pl/articles/963465.pdf
Data publikacji:
2007
Wydawca:
Politechnika Gdańska. Wydział Inżynierii Mechanicznej i Okrętownictwa
Tematy:
safety of ships
design for safety
risk analysis
Formal Safety Assessment (FSA)
Opis:
The paper presents some information on a performance-oriented risk-based model for assessment of safety of ships in damaged conditions. The design for safety process is integrated with the risk analysis. As safety is treated as one between the main design objectives such an approach is called the risk-based design. The assessment of safety is based on the risk level. The risk level is evaluated according to the risk-based criteria. For the risk analysis the Formal Safety Assessment methodology has been applied.
Źródło:
Polish Maritime Research; 2007, S 1; 53-57
1233-2585
Pojawia się w:
Polish Maritime Research
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
The usefulness of River Information Services data to assess the probability of a collision by inland vessels navigating under bridges on the Odra River
Autorzy:
Sobkowicz, P.
Powiązania:
https://bibliotekanauki.pl/articles/135122.pdf
Data publikacji:
2016
Wydawca:
Akademia Morska w Szczecinie. Wydawnictwo AMSz
Tematy:
inland waterway transport
Odra river
risk analysis
traffic streams
probability of accident
bridge
Opis:
The article presents an analysis of the possibilities of using RIS to assess the probability of collision during the transition of inland vessels under the bridges on the Odra River. Operational and technical analysis of the bridge structures and their restrictions affecting shipping in the area are also presented. The analysis of the traffic streams of the vessels under the bridge in Radziszewo and the bridge in Gryfino was made on the basis of the AIS data. The number of vessels in the selected area was divided into type and length. The probability of an accident, like collision during an overtaking and passing manoeuver, was defined.
Źródło:
Zeszyty Naukowe Akademii Morskiej w Szczecinie; 2016, 46 (118); 155-162
1733-8670
2392-0378
Pojawia się w:
Zeszyty Naukowe Akademii Morskiej w Szczecinie
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Protecting the environment through criminal law in Poland — the system of institutions
Autorzy:
Mądrzejowski, Wiesław
Powiązania:
https://bibliotekanauki.pl/articles/45448882.pdf
Data publikacji:
2023-08-23
Wydawca:
Akademia Policji w Szczytnie
Tematy:
environmental crimes
combating
distribution of tasks
coordination
control activities
information exchange
risk analysis
Opis:
In Poland there are over a dozen bodies engaged in protection of environment. The tasks in the field of combating environmental crime are carried out by several institutions with varied duties and control and investigative powers, including appearing before trial court. The system of law enforcement institutions engaged in environmental protection is undoubtedly dispersed. There is no agency legally entitled to coordinate or influence the activities undertaken by other institutions within the system. The main role here is undoubtedly played by Environmental Protection Inspectorate. It was tasked with both monitoring of compliance with the environmental protection regulations in a very wide scope, as well as independent conduct of certain operational activities and granted investigative powers. The role of the Environmental Protection Inspection will increase in the future, as evidenced by the establishment in 2021 of the Department for Combating Environmental Crimes at the Chief Inspectorate for Environmental Protection. So far, the vast majority of investigations concerning environmental crimes are conducted by the Police. There are, however, no specialised police units fighting environmental crimes and corresponding activities are carried out by departments combating economic crimes. Cases concerning organized forms of environmental crime are conducted by the Central Investigation Bureau of Police. No coherent strategy to combat environmental crime has been developed so far. Cooperation between various involved institutions is based on bilateral and multilateral agreements. An undertaking necessary to improve the effectiveness of combating environmental crimes is currently primarily the creation of common database of these crimes mechanisms and perpetrators, as well as creation of an analytical structure dealing with this issue,
Źródło:
Przegląd Policyjny; 2023, 150(2); 272-305
0867-5708
Pojawia się w:
Przegląd Policyjny
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Simplified methods for the assessment of consequences of navigational accidents as a tool for development of port regulations: Liquefied Petroleum Gas ships in Świnoujście–Szczecin waterway taken as example
Autorzy:
Gucma, L.
Bąk, A.
Powiązania:
https://bibliotekanauki.pl/articles/135124.pdf
Data publikacji:
2016
Wydawca:
Akademia Morska w Szczecinie. Wydawnictwo AMSz
Tematy:
LPG carrier
risk analysis
safety of navigation
port regulations
port area operations
accident consequences
Opis:
The paper presents research performed in order to indicate the threats posed to liquid petroleum gas (LPG) carriers maneuvering in the ports and fairway of Szczecin–Świnoujście. The effects of collision with another vessel, going aground, or striking a stationary object are taken into account. As a safety criterion, the possibility of damage to the cargo tanks is taken. As a result of the research, recommendations for ship movement in the ports and fairway were issued. The research method applied in this study consisted of several stages. In the first stage, experts determined possible scenarios of collision and grounding, taking into consideration local and navigational conditions. In the following steps, the external energy was calculated and an empirical model was used to determine the damage to the LPG carrier. In the last step, the necessary measures to be introduced port regulations are presented as conclusions of the research.
Źródło:
Zeszyty Naukowe Akademii Morskiej w Szczecinie; 2016, 46 (118); 134-140
1733-8670
2392-0378
Pojawia się w:
Zeszyty Naukowe Akademii Morskiej w Szczecinie
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Risk assessment for the transport of class 1 hazardous materials by road
Autorzy:
Fikus, Jakub
Przybylska, Edyta
Powiązania:
https://bibliotekanauki.pl/articles/2204759.pdf
Data publikacji:
2021
Wydawca:
Politechnika Śląska. Wydawnictwo Politechniki Śląskiej
Tematy:
hazardous goods
risk analysis
transport of ADR materials
towary niebezpieczne
analiza ryzyka
transport materiałów ADR
Opis:
Introduction/background: The paper outlines the importance of risk analysis in ensuring the safety of road transport of explosives and ammunition. The growing number of accidents makes it necessary to take a closer look at the safety of the transport of hazardous materials. The article is devoted to the risk assessment for the transport of class 1 hazardous materials by road. Aim of the paper: The aim of this article is to assess the risk of transporting Class 1 hazardous materials by road. Materials and methods: The paper uses a literature study of risks in the transport of hazardous materials. The empirical research covered the assessment of risk factors in the transport of class 1 dangerous goods with Bow-Tie Tree diagram, PHA method and risk map. Results and conclusions: The result of the research is the identification of key categories that generate the main hazards in the transport of class 1 hazardous materials. An analysis of the volume and structure of transported hazardous substances on the domestic market was carried out. The Bow-Tie tree method of cause-effect analysis was used to identify risk factors. The individual risk factors were assessed and the category with the highest risk level was singled out. The results of the analysis were presented in a risk map.
Źródło:
Organizacja i Zarządzanie : kwartalnik naukowy; 2021, 4; 5--19
1899-6116
Pojawia się w:
Organizacja i Zarządzanie : kwartalnik naukowy
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
An algorithmic tool for supporting risk and root-cause analysis of critical incidents in Baltic Sea Region ports
Autorzy:
Malinowski, Jacek
Powiązania:
https://bibliotekanauki.pl/articles/2068693.pdf
Data publikacji:
2019
Wydawca:
Uniwersytet Morski w Gdyni. Polskie Towarzystwo Bezpieczeństwa i Niezawodności
Tematy:
critical incident
cause-effect relation
cascade of events
initiating event
secondary event
stochastic modeling
Poisson process
risk analysis
root-cause analysis
Opis:
This paper is both a summarization and extension of [6] and [7], where a stochastic model of interacting operations carried out in a generic Baltic Sea Region port was proposed and analyzed. Each operation involves a number of possible unwanted events (critical incidents) whose instances occur randomly and can cause instances of other events affecting this or other operations. This can lead to a cause-effect chain of events affecting one or multiple operations. The model presented in [6] is somewhat complex, therefore it was downgraded to a simpler, application-oriented version demonstrated in [7], where an algorithm computing the risks of critical incidents is constructed and then applied to a real-life example. The current paper, apart from presenting a method of computing the risks of critical incidents, occurring by themselves or resulting from the cascade effect, also features a method of root-cause analysis of such incidents. First, the formulas for the root-cause probabilities are derived, where such a probability quantifies the likelihood that a critical incident occurring in step h of a cascade was caused by another incident that initiated this cascade. Second, an algorithm computing the root-cause probabilities, based on the derived formulas, is constructed. This algorithm is illustrated by its application to the example given in [7]. The presented results can be used as a tool for fault propagation analysis and fault diagnosis applied not only to a port environment, but to any complex industrial system.
Źródło:
Journal of Polish Safety and Reliability Association; 2019, 10, 1; 127--136
2084-5316
Pojawia się w:
Journal of Polish Safety and Reliability Association
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Criminality of Foreign Nationals in Switzerland in the Years 2009–2015 as a Threat to Public Security: A Risk Assessment
Przestępczość cudzoziemców w Szwajcarii w latach 2009–2015 jako zagrożenie bezpieczeństwa publicznego: ocena ryzyka
Autorzy:
Olbrycht, Paweł
Powiązania:
https://bibliotekanauki.pl/articles/2163371.pdf
Data publikacji:
2022-12-31
Wydawca:
Wydawnictwo Adam Marszałek
Tematy:
Switzerland
crime of foreign nationals
risk analysis
public security
Szwajcaria
przestępczość
cudzoziemców
analiza ryzyka
bezpieczeństwo
publiczne
Opis:
The scientific objective of the study was to assess the risk associated with crime of foreign nationals in Switzerland in the years 2009–2015 as a threat to public security, including predictions concerning the development of the analysed phenomenon in the future. The practical purpose of the study was to recommend a strategy for the management of the analysed issues. In the research process, the author applied qualitative research methods, including query of the sources and analysis of statistical data, as well as analysis of risk using the FEMA methodology based on data from the years 2009–2015. The research fills a gap in studies on crime of foreign nationals in Switzerland. Article not only constitutes a diagnosis of the current nature and scale of crime of foreign nationals, but it also includes an arithmetic prediction concerning the evolution of the phenomenon in the future, in the context of it being a potential threat to public security in Switzerland.
Celem naukowym pracy była ocena ryzyka związanego z przestępczością cudzoziemców w Szwajcarii w latach 2009–2015 jako zagrożenia bezpieczeństwa publicznego, w tym sformułowanie prognoz dotyczących rozwoju analizowanego zjawiska w przyszłości. Utylitarnym celem badań było zarekomendowanie strategii zarządzania analizowanymi zagadnieniami. W procesie badawczym autor zastosował jakościowe metody badawcze, w tym kwerendę źródeł i analizę danych statystycznych oraz analizę ryzyka z wykorzystaniem metodyki FEMA opartej na danych z lat 2009–2015. Przedstawione treści wypełniają lukę w badaniach nad przestępczością cudzoziemców w Szwajcarii. Artykuł stanowi nie tylko diagnozę aktualnego charakteru i skali przestępczości cudzoziemców, ale zawiera również predykcję arytmetyczną dotyczącą ewolucji zjawiska w przyszłości, w kontekście potencjalnego zagrożenia bezpieczeństwa publicznego w Szwajcarii.
Źródło:
Athenaeum. Polskie Studia Politologiczne; 2022, 76; 68-83
1505-2192
Pojawia się w:
Athenaeum. Polskie Studia Politologiczne
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Klasyfikacja zagrożeń w łańcuchu dostaw i wybrane metody analizy i oceny ryzyka
Classification of threats in a supply chain and methods of analyzing and estimating the risk
Autorzy:
Kisielewski, P.
Stanek, A.
Powiązania:
https://bibliotekanauki.pl/articles/314920.pdf
Data publikacji:
2017
Wydawca:
Instytut Naukowo-Wydawniczy "SPATIUM"
Tematy:
łańcuch dostaw
ryzyko
ocena ryzyka
analiza ryzyka
terminowość dostaw
branża motoryzacyjna
mapa ryzyka
minimalizacja ryzyka
supply chain
risk assessment
risk analysis
risk map
risk minimalization
supply punctuality
delay of delivery
automotive industry
Opis:
W artykule przedstawiono zagrożenia w aspekcie terminowości dostaw oraz wynikające z zagrożeń ryzyko strat finansowych. Opóźnienia dostaw są jednym z najpoważniejszych problemów w sieci powiązań między przedsiębiorstwami, dlatego w artykule przedstawiono możliwość zastosowania metod programowania sieciowego w celu analizy i oceny ryzyka na przykładzie łańcucha dostaw z branży motoryzacyjnej. W pracy podano przykład mapy ryzyka, która jest szczególnie istotna przy wyborze sposobów minimalizacji ryzyka i eliminacji jego skutków.
The aim of this article was application of network programming in evaluation, analyzing and estimating the risk in a supply chain, then presentation the method of mapping the risk as a method of supporting decisions concerning emergency procedures towards the risk. The threats and vulnerabilities, which appear in a supply chain causing delays, were specified in this article. Graphical methods of tasks’ representation in a supply chain were mapped out. Presented in this article example of a supply chain from automotive industry subserved to the calculations and enable to indicate activities in a supply chain, which require shortening their duration. Critical Path in aforementioned example, which was deprived of a slack time, run across the activities of transport undertaken by the suppliers of petroleum, manufacturers and suppliers of polyesters, manufacturers of car seats and other upholstered components, then the production and assembly lines of automotive manufacturer, car dealer and activities of transport to the final customer.
Źródło:
Autobusy : technika, eksploatacja, systemy transportowe; 2017, 18, 6; 1415-1424, CD
1509-5878
2450-7725
Pojawia się w:
Autobusy : technika, eksploatacja, systemy transportowe
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Analysis of external sources of hazards in civil air operations
Analiza zewnętrznych źródeł zagrożeń cywilnych operacji lotniczych
Autorzy:
Chruzik, K.
Wiśniewska, K.
Fellner, R.
Powiązania:
https://bibliotekanauki.pl/articles/134372.pdf
Data publikacji:
2016
Wydawca:
Uniwersytet Szczeciński. Wydawnictwo Naukowe Uniwersytetu Szczecińskiego
Tematy:
safety
risk analysis
sources of hazard
air transport
airport
bezpieczeństwo
analiza ryzyka
źródła zagrożeń
transport lotniczy
port lotniczy
Opis:
This article attempts to execute the first stage of risk management for civil air operations. Therefore it is necessary to identify and classify external sources of hazards. Risk management is one of the most important tools of modern systemic approach to process modeling. Generally, it may be described as a system of interrelated actions and decisions aimed at integration and coordination of processes in the organization, in cooperation with the external parties. The aim of management is therefore to improve the proficiency, effectiveness and efficiency of the operation and – in the case of risk management arising from the transport processes – to improve flight safety. The publication describes a proposal of risk management method in air transport including analysis of external threats to civil air operations.
Celem artykułu jest wykonanie pierwszego etapu procesu zarządzania ryzykiem dla cywilnych operacji lotniczych, dlatego niezbędne jest zidentyfikowanie i sklasyfikowanie zewnętrznych źródeł zagrożeń. Zarządzanie ryzykiem jest jednym z najważniejszych narzędzi współczesnego systemowego podejścia do modelowania procesów. Najogólniej zobrazować je można jako system wzajemnie powiązanych działań i decyzji, mających na celu integrację i koordynację procesów w organizacji przy współpracy z otoczeniem zewnętrznym. Celem zarządzania jest więc poprawa sprawności, skuteczności i efektywności funkcjonowania, a w przypadku zarządzania ryzykiem wynikającym z procesów transportowych poprawa bezpieczeństwa lotów. W publikacji opisano propozycję metody zarządzania ryzykiem w transporcie lotniczym z analizą zewnętrznych źródeł zagrożeń cywilnych operacji lotniczych.
Źródło:
Problemy Transportu i Logistyki; 2016, 33, 1; 59-71
1644-275X
2353-3005
Pojawia się w:
Problemy Transportu i Logistyki
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
Analysis of internal sources of hazards in civil air operations.
Autorzy:
Chruzik, K
Wiśniewska, K.
Fellner, R.
Powiązania:
https://bibliotekanauki.pl/articles/198081.pdf
Data publikacji:
2017
Wydawca:
Politechnika Śląska. Wydawnictwo Politechniki Śląskiej
Tematy:
air traffic safety
risk management
risk analysis
source of hazard
air transport
airport
bezpieczeństwo ruchu lotniczego
zarządzanie ryzykiem
analiza ryzyka
źródło zagrożenia
transport lotniczy
port lotniczy
Opis:
International air law imposes an obligation on the part of transport operators to operationalize risk management, and hence develop records of hazards and estimate the level of risk in the respective organization. Air transport is a complex system combining advanced technical systems, operators and procedures. Sources of hazards occur in all of these closely related and mutually interacting areas, which operate in highly dispersed spaces with a short time horizon. A highly important element of risk management is therefore to identify sources of danger, not only in terms of their own internal risks (the source of threats and activation of threats within the same transport organization), but also in the area of common risk (sources of threats beyond the transport system to which the activation of the hazard is related) and external risks (sources of threats outside the transport system). The overall risk management of a transport organization should consider all three risk areas. The paper presents an analysis of internal sources of threats to civil air operations and the resulting main risk areas. The article complements a previous paper by the same authors entitled “Analysis of external sources of hazards in civil air operations”.
Źródło:
Zeszyty Naukowe. Transport / Politechnika Śląska; 2017, 94; 27-35
0209-3324
2450-1549
Pojawia się w:
Zeszyty Naukowe. Transport / Politechnika Śląska
Dostawca treści:
Biblioteka Nauki
Artykuł
Tytuł:
An approach to determine the Evaluation Assurance Level to the system based on the results of risk analysis
Sposób wyznaczania poziomu uzasadnionego zaufania do systemu w oparciu o wyniki analizy ryzyka
Autorzy:
El Fray, I.
Powiązania:
https://bibliotekanauki.pl/articles/156903.pdf
Data publikacji:
2011
Wydawca:
Stowarzyszenie Inżynierów i Techników Mechaników Polskich
Tematy:
analiza ryzyka
poziom uzasadnionego zaufania
poziom siły funkcji zabezpieczeń
risk analysis
evaluation assurance level
strength of function level (SOF-Level)
Opis:
This paper presents an approach to determine the Evaluation Assurance Level (EAL) for IT systems based on risk analysis results with the use of common methods, such as CRAMM, OCTAVE or MEHARI. The main goal of the work was the analysis of mutual influence of strength of function and vulnerability taking into account the classification of common vulnerabilities. The attack potential factors were also determined as elements broadening the knowledge bases included in Mehari method. The correctness of discussed method has been verified on the example of CA computer network.
W artykule przedstawiano sposób wyznaczania poziomu uzasadnionego zaufania do systemu (EAL) w oparciu o wyniki analizy ryzyka z wykorzystaniem dostępnych na rynku metod analizy ryzyka, jak CRAMM, OCTAVE czy MEHARI. Głównym celem pracy była analiza wzajemnego wpływu siły funkcji zabezpieczeń, potencjał ataku, oraz komponenty procesu analizy podatności z uwzględnieniem klasyfikacji powszechnie występujących słabości systemów informatycznych. Określono również czynniki potencjału ataku jako elementy rozszerzające bazę wiedzy zawartą w metodzie Mehari. Prawidłowość omawianego sposobu zweryfikowano na podstawie przykładowego sieciowego urzędu certyfikującego (dwusegmentowa sieć CA). Otrzymane wyniki wykazały, że przy minimalnych zmianach w bazie wiedzy Mehari możliwe jest wykonanie szczegółowej oceny badanej przykładowej infrastruktury klucza publicznego oraz w przybliżeniu można wyznaczyć jej poziom uzasadnionego zaufania zgodnie z wymaganiami wspólnych kryteriów (Common Criteria ISO/IEC 15408).
Źródło:
Pomiary Automatyka Kontrola; 2011, R. 57, nr 7, 7; 770-773
0032-4140
Pojawia się w:
Pomiary Automatyka Kontrola
Dostawca treści:
Biblioteka Nauki
Artykuł

Ta witryna wykorzystuje pliki cookies do przechowywania informacji na Twoim komputerze. Pliki cookies stosujemy w celu świadczenia usług na najwyższym poziomie, w tym w sposób dostosowany do indywidualnych potrzeb. Korzystanie z witryny bez zmiany ustawień dotyczących cookies oznacza, że będą one zamieszczane w Twoim komputerze. W każdym momencie możesz dokonać zmiany ustawień dotyczących cookies