„Agile“ metodų taikymo informacijos saugos audito procese tyrimas

Abstract

Darbe analizuojamas informacijos saugos audito procesas ir „Agile“ metodo pritaikymo galimybės tobulinti tradicinį informacijos saugos audito procesą. Teorinėje darbo dalyje pateikiami tradicinio informacijos saugos metodo etapai, jų sugretinimas su Krioklio metodu, taikomu valdant projektus. Tradicinio metodo analizė atskleidė šio metodo trūkumus, tokius kaip, detalus audito planavimas jau audito pradžioje, ar vengimas keisti audito planą audito metu. Bandymai optimizuoti šį metodą tik iš dalies sprendžia šias problemas, iki šiol nesiūlyta metodo transformacija. „Agile“ metodo analizė patvirtino šio metodo taikymo informacijos saugos audito procese prielaidas, siekiant jį atlikti efektyviau. Praktinėje dalyje pasiūlomas patobulintas informacijos saugos audito metodas, paremtas „Agile“ DSDM „Atern“ metodu. Siūlomas metodas išbandytas praktiškai, o gauti efektyvumo rezultatai palyginami su tradicinio metodo efektyvumo kriterijais. Atliktas eksperimentas patvirtino, kad siūlomas informacijos saugos audito metodas vertinant skiriamų išteklių prasme yra efektyvesnis nei tradicinis metodas. Darbą sudaro 6 dalys: įvadas, informacijos saugos audito ir „Agile“ metodų analizė, siūlomo informacijos saugos audito, paremto „Agile“ principais, metodo aprašymas, siūlomo metodo išbandymas, išvados ir literatūros sąrašas. Darbo apimtis – 55 p. teksto be priedų, 12 pav., 10 lent., 42 bibliografiniai šaltiniai.

The thesis analyzes the information security audit process and the possibility to improve it using Agile approach. The theoretical part of the work presents the traditional information security method, align it with the Waterfall approach. The analysis of traditional method revealed the limitations of this approach, such as detailed audit planning needed at the beginning of the audit, any change of the audit plan is complicated. Attempts to optimize this method only partially solves these problems. There was no offers to transform the method before. Agile method analysis has confirmed assumptions that this method can be used in information security audit process in order to make it more efficient. In the practical part of this work is offered improved information security audit method based on Agile DSDM Atern method. The proposed method was tested in practice, and the performance results were compared with the traditional method performance results. An experiment has confirmed that the proposed method of information security audit is more effective of the resources allocated than the traditional method. Structure: introduction, analysis of informacion security audit and Agile methods, proposing information security audit method, based on Agile principles, testing of propsed method, conclusions references. Thesis consist of: 55 p. text without appendixes, 12 pictures, 10 tables, 42 bibliographical entries.