Розглянути MAC-алгоритми, визначені у стандарті ISO/IEC 9797-2. Проаналізовано їх безпечність до основних атак.

Обгрунтовано можливість використання апарату суб'єктивної логіки для оцінки зрілості систем забезпечення безпеки інформації. Розглянуто алгоритми формування думок у просторі суб'єктивної логіки. Запропоновано новий метод, заснований на використанні зон базових думок, та обговорено особливості його застосування.

Запропоновано методику визначення цільового профілю зрілості з урахуванням вимог до конфіденційності, цілісності та доступності критичних інформаційних ресурсів.

Запропоновано методику формування вербальних оцінок зрілості процесів із забезпечення безпеки інформації. Використано математичний апарат суб'єктивної логіки та зони базових думок.

Розглянуто процедуру розробки мікроструктури діяльності. На прикладі процесів аналізу ризиків розроблено нормативну модель структури діяльності із захисту інформації на мікрорівні у складі моделей типу "ціль-результат", "ціль-процес", функціональних моделей і моделей предметної області аналізу ризиків.

Розглянуто формалізовану модель діяльності з захисту інформації, яка відображає макро- та мікроструктури діяльності із захисту інформації. Надано формальні конструкції макро- та мікроструктури діяльності.

Надано аналітичний вираз функції зрілості процесів захисту інформації та визначено основні параметри цієї функції. Показано, що функція зрілості за своїм характером залежить від ентропії процесу захисту інформації. Надані теоретичні результати можуть бути основою для розробки методів прогнозування розвитку процесів захисту інформації у просторі зрілості.

Розкрито роль загальносистемної закономірності убування (зростання) ентропії у формуванні властивостей зрілості процесів захисту інформації. Розкрито можливі підходи визначення рівня зрілості за допомогою оцінювання ентропії процесів. Розглянуто критерії, що визначають знак змінення зрілості процесів захисту інформації, на базі чого надано пояснення виникнення властивостей зрілості.

Розглянуто проблемні питання аналізу властивостей зрілості процесів захисту інформації. На підставі використання онтологічного підходу до аналізу, розроблено та запропоновано онтологічні моделі властивостей зрілості. Надано визначення основних властивостей.

Розглянуто сутність методів оцінювання ризиків Magerit та MEHARI. Сформульовано принципи системного підходу, що можуть використовуватися за умов оцінювання ризиків безпеки інформації. Описано методи системного аналізу, що використовуються у методах Magerit та MEHARI. Наведено результати порівняння досліджуваних методів та сформульовано пропозиції щодо синтезу вдосконаленого методу оцінки ризиків безпеки інформації.

Запропоновано модель управління процесами захисту інформації, що дозволяє впроваджувати у практику захисту інформації вимоги стандарту ISO/IEC 27001. Визначено два контури управління - контур управління за результативністю та контур управлінця за зрілістю.

Проаналізовано Закон України "Про вищу освіту" з точки зору реалізації державної політики забезпечення якості вищої освіти. Розглянуто визначення базових термінів, які розкривають зміст забезпечення якості вищої освіти, зокрема, такі терміни, як освітня діяльність, забезпечення якості вищої освіти та ін. Досліджено зміст механізму забезпечення якості вищої освіти, особливу увагу приділено онтологічній моделі предметної сфери механізму ліцензування освітньої діяльності та онтологічній моделі предметної сфери механізму акредитації освітньої програми. Виділено особливості взаємодії органів влади та незалежних структур у процесі оцінки ефективності діяльності ВНЗ. Висновки конкретизують функції суб'єктів у сфері забезпечення якості вищої освіти в Україні.

Сформульовано проблеми та ризики класичних систем в галузі криптографічного захисту інформації у зв'язку з розвитком квантових обчислень. Обгрунтовано задачу необхідності пошуку нових рішень. Доповідь містить аналіз останніх вимог, які було висунуто двома найпотужнішими організаціями зі стандартизації: NIST та ETSI відносно криптографічних алгоритмів у постквантовий період.