Процесс управления информационной безопасностью предприятия достаточно сложный и трудоемкий, особенно для распределенных гетерогенных информационных систем. Актуальной проблемой является автоматизация процесса управления. Предлагается подход к построению автоматизированной системы управления информационной безопасностью предприятия на базе концепции многоагентных систем и процессного подхода к управлению. Под управлением понимается процесс воздействия на систему защиты информации с целью поддержания заданного или перевода её в новое состояние с другим, более низким уровнем относительного информационного риска.
бизнес-процесс, интеллектуальный агент, многоагентная система, информационная безопасность, механизм защиты информации, управление информационной безопасностью, аудит, информационная система