<?xml version="1.0" encoding="UTF-8"?><xml><records><record><source-app name="Biblio" version="7.x">Drupal-Biblio</source-app><ref-type>27</ref-type><contributors><authors><author><style face="normal" font="default" size="100%">Venelin Georgiev</style></author></authors></contributors><titles><title><style face="normal" font="default" size="100%">Продуктивен и Контра Продуктивен Баланс в Сигурността</style></title><secondary-title><style face="normal" font="default" size="100%">CSDM Views</style></secondary-title></titles><keywords><keyword><style  face="normal" font="default" size="100%">баланс</style></keyword><keyword><style  face="normal" font="default" size="100%">заплахи</style></keyword><keyword><style  face="normal" font="default" size="100%">ресурси</style></keyword><keyword><style  face="normal" font="default" size="100%">риск</style></keyword><keyword><style  face="normal" font="default" size="100%">сигурност</style></keyword><keyword><style  face="normal" font="default" size="100%">способности</style></keyword><keyword><style  face="normal" font="default" size="100%">уязвимости</style></keyword></keywords><dates><year><style  face="normal" font="default" size="100%">2022</style></year></dates><number><style face="normal" font="default" size="100%">44</style></number><language><style face="normal" font="default" size="100%">eng</style></language><abstract><style face="normal" font="default" size="100%">Изследванията в областта на сигурността засилват своята актуалност в условия на кризи, които не липсват в съвремието. Връщането към основополагащите въпроси от типа защо е важна сигурността и какво затруднява създаването на приемливо ниво за сигурност позволява от една страна да бъдат разкрити някои погрешни тези, а от друга страна да бъдат добавени гледни точки при търсенето на рационални отговори. В материала се прави паралел между два типа баланси в сигурността, определени като продуктивен и контра продуктивен. На базата на сравнението се извеждат предизвикателства пред намиране на балансирани решения на въпроси за сигурността, разглеждани като многофакторни функции.
</style></abstract></record><record><source-app name="Biblio" version="7.x">Drupal-Biblio</source-app><ref-type>27</ref-type><contributors><authors><author><style face="normal" font="default" size="100%">Venelin Georgiev</style></author></authors></contributors><titles><title><style face="normal" font="default" size="100%">Въпроси и рискове, свързани с ресурсното осигуряване на Програмата за развитие на отбранителните способности на Въоръжените сили на Република България 2032</style></title><secondary-title><style face="normal" font="default" size="100%">CSDM Views</style></secondary-title></titles><keywords><keyword><style  face="normal" font="default" size="100%">Въоръжени сили</style></keyword><keyword><style  face="normal" font="default" size="100%">отбранителни способности</style></keyword><keyword><style  face="normal" font="default" size="100%">програма за развитие</style></keyword><keyword><style  face="normal" font="default" size="100%">ресурси за отбрана</style></keyword><keyword><style  face="normal" font="default" size="100%">риск</style></keyword></keywords><dates><year><style  face="normal" font="default" size="100%">2021</style></year></dates><number><style face="normal" font="default" size="100%">42</style></number><language><style face="normal" font="default" size="100%">eng</style></language><abstract><style face="normal" font="default" size="100%">&lt;p&gt;Сигурността, суверенитета и териториалната цялост на държавата са първостепенни блага за обществото, които следва да бъдат гарантирани с помощта на адекватни инструменти. Отбранителните способности са част от тези инструменти и като такива тяхното състояние предизвиква не само на експертен, но и по-широк обществен интерес. Изграждането на желаните отбранителни способности зависи от ресурсното осигуряване на разработваните програми и планове. Доказването на рационалността на такива планове и програми изисква отговори на правилните въпроси и идентифициране на свързаните рискове.&amp;nbsp;&lt;/p&gt;</style></abstract></record><record><source-app name="Biblio" version="7.x">Drupal-Biblio</source-app><ref-type>27</ref-type><contributors><authors><author><style face="normal" font="default" size="100%">Venelin Georgiev</style></author></authors></contributors><titles><title><style face="normal" font="default" size="100%">Концептуален Модел за Устойчивост в Сигурността</style></title><secondary-title><style face="normal" font="default" size="100%">IT4Sec Reports</style></secondary-title></titles><keywords><keyword><style  face="normal" font="default" size="100%">активи</style></keyword><keyword><style  face="normal" font="default" size="100%">риск</style></keyword><keyword><style  face="normal" font="default" size="100%">сигурност</style></keyword><keyword><style  face="normal" font="default" size="100%">технологии</style></keyword><keyword><style  face="normal" font="default" size="100%">устойчивост</style></keyword></keywords><dates><year><style  face="normal" font="default" size="100%">2021</style></year></dates><number><style face="normal" font="default" size="100%">141</style></number><language><style face="normal" font="default" size="100%">eng</style></language><abstract><style face="normal" font="default" size="100%">&lt;p&gt;Възприемането на тезата за отсъствие на пълна сигурност, която се доказва от многобройните примери за инциденти със сигурността, насочва вниманието на изследователите и практиците към възможностите за изграждане на устойчиви системи в сигурността. Характерно за подобен тип системи е възможността за запазване на оперативната функционалност на ключови процеси и на поддържащите ги активи в условия на смутена среда. В доклада се представят резултатите от изследване, насочено към създаване на концептуален модел на система за устойчивост в сигурността, който е теоретично аргументиран и с висока степен на практическа приложимост.&lt;/p&gt;</style></abstract></record><record><source-app name="Biblio" version="7.x">Drupal-Biblio</source-app><ref-type>27</ref-type><contributors><authors><author><style face="normal" font="default" size="100%">Venelin Georgiev</style></author></authors></contributors><titles><title><style face="normal" font="default" size="100%">Двустепенен Модел за Описание на Рисковия Профил при Формиране на Политика и Изграждане на Способности за Сигурност</style></title><secondary-title><style face="normal" font="default" size="100%">IT4Sec Reports</style></secondary-title></titles><keywords><keyword><style  face="normal" font="default" size="100%">контекст</style></keyword><keyword><style  face="normal" font="default" size="100%">оценяване и управление на риска</style></keyword><keyword><style  face="normal" font="default" size="100%">риск</style></keyword><keyword><style  face="normal" font="default" size="100%">рисков профил</style></keyword><keyword><style  face="normal" font="default" size="100%">сценарий</style></keyword></keywords><dates><year><style  face="normal" font="default" size="100%">2015</style></year><pub-dates><date><style  face="normal" font="default" size="100%">Юни 2015</style></date></pub-dates></dates><number><style face="normal" font="default" size="100%">129</style></number><publisher><style face="normal" font="default" size="100%">Институт по информационни и комуникационни технологии</style></publisher><pub-location><style face="normal" font="default" size="100%">София</style></pub-location><language><style face="normal" font="default" size="100%">eng</style></language><abstract><style face="normal" font="default" size="100%">Концепцията за оценяване и управление на риска намира широко приложение в изследванията в областта на сигурността поради притежаваната универсалност, а също така и поради активния характер и превантивния смисъл на управлението, което се реализира с нейна помощ. Рисковият профил за сигурността може да бъде описван и изследван на различни равнища на сигурността, което поставя пред изследователите проблема за избор на подходящ модел при идентифициране, оценяване и разработване на стратегии за противодействие срещу риска. В статията се поставя въпроса възможно ли е да бъде допусната съществена грешка при използване на резултатите от описанието на рисковия профил на едно ниво на сигурност за нуждите на формиране на политика и изграждане на способности за друго ниво на сигурност. Като възможен инструмент за изключване на подобна неточност се предлага използване на двустепенен модел за описание и изследване на рисковия профил, който включва контекстно и конкретно ниво.</style></abstract></record><record><source-app name="Biblio" version="7.x">Drupal-Biblio</source-app><ref-type>27</ref-type><contributors><authors><author><style face="normal" font="default" size="100%">Venelin Georgiev</style></author></authors></contributors><titles><title><style face="normal" font="default" size="100%">Нива за Обучение на Персонала по Проблемите на Киберсигурността</style></title><secondary-title><style face="normal" font="default" size="100%">IT4Sec Reports</style></secondary-title></titles><keywords><keyword><style  face="normal" font="default" size="100%">апетит към риска</style></keyword><keyword><style  face="normal" font="default" size="100%">атрибутивна теория</style></keyword><keyword><style  face="normal" font="default" size="100%">баланс на последствията</style></keyword><keyword><style  face="normal" font="default" size="100%">киберсигурност</style></keyword><keyword><style  face="normal" font="default" size="100%">обучение на база на информираност</style></keyword><keyword><style  face="normal" font="default" size="100%">организационна култура</style></keyword><keyword><style  face="normal" font="default" size="100%">риск</style></keyword></keywords><dates><year><style  face="normal" font="default" size="100%">2015</style></year><pub-dates><date><style  face="normal" font="default" size="100%">Март 2015</style></date></pub-dates></dates><number><style face="normal" font="default" size="100%">117</style></number><publisher><style face="normal" font="default" size="100%">Институт по информационни и комуникационни технологии</style></publisher><pub-location><style face="normal" font="default" size="100%">София</style></pub-location><language><style face="normal" font="default" size="100%">eng</style></language><abstract><style face="normal" font="default" size="100%">Стремежът на хората и организациите към постигане на желано ниво на киберсигурност може да бъде подчинен на прилагането на различни стратегии. В практиката са познати варианти, при които постигането на киберсигурност се основава на създаване на ефективни законодателни системи, иновативни технически решения, рационални организационни структури и т.н. В центъра на вниманието когато се говори по проблемите на киберсигурността остават хората и възможностите за тяхното обучение, с което да бъде снижена уязвимостта от кибератаки. Залагайки на подобна стратегия за изграждане на киберсигурност, важно е правилно да се разбира, че обучението на персонала по проблемите на киберсигурността може да бъде конструирано в няколко нива. Всяко от тези нива притежава специфични характеристики като подход и като използвани методи за обучение, а като следствие от това се свързва с различни резултати по отношение на постигнатата киберсигурност.</style></abstract></record></records></xml>