Множество вариантов решений для задачи выбора мер защиты объектов критической информационной инфраструктуры
DOI: 10.21293/1818-0442-2023-26-1-82-90
☷
- О ТУСУРе
- Абитуриентам
-
Студентам
- Первокурсникам
- Расписание занятий
- Система дистанционного обучения
- Научно-образовательный портал
- Библиотека
- Групповое проектное обучение
- Журнал посещаемости
- Журнал успеваемости
- Клубы по интересам
- Спорт в ТУСУРе
- Профком студентов
- Содействие трудоустройству
- Облачное хранилище ТУСУРа
- Поддержка студенческих семей
- Поддержка участников СВО и их детей
- Многофункциональный центр
- Аспирантам
-
Сотрудникам
- Телефонный справочник
- Расписание занятий
- Система дистанционного обучения
- Научно-образовательный портал
- Библиотека
- Журнал посещаемости
- Журнал успеваемости
- Генератор рабочих программ
- Генератор ОПОП
- Генератор ИПРП
- Показатели эффективности труда ППС
- Спорт в ТУСУРе
- Профком сотрудников
- Облачное хранилище ТУСУРа
- Выпускникам
- Партнёрам
Аннотация: Для защиты значимых объектов критической информационной инфраструктуры (КИИ) необходимо разрабатывать системы защиты информации, которые включают организационные и технические меры. Сложность при разработке систем защиты информации представляет не только выбор мер защиты информации, который зависит от множества критериев, но и составление множества всех вариантов, подходящих для решения указанной задачи, если объект критической информационной инфраструктуры является государственной (муниципальной) информационной системой или информационной системой персональных данных. В настоящей работе проведен сравнительный анализ всех возможных организационных и технических мер защиты объектов информатизации для получения сводного множества вариантов мер защиты информации.
Ключевые слова: поддержка принятия решений, критическая информационная инфраструктура, меры защиты информации, информационные системы персональных данных, государственные информационные системы
Библиография статьи:
Милько Д. С. Множество вариантов решений для задачи выбора мер защиты объектов критической информационной инфраструктуры / Д. С. Милько, А. В. Данеев // Доклады Томского государственного университета систем управления и радиоэлектроники. – 2023. – Т. 26, № 1. – С. 82–90. DOI: 10.21293/1818-0442-2023-26-1-82-90
Авторы и правообладатели:
- Милько Д. С. , Иркутский государственный университет путей сообщения (Иркутск, Россия)
- Данеев А. В. , Иркутский государственный университет путей сообщения (Иркутск, Россия)
- 1. Гаськова Д.А. Технология анализа киберугроз и оценка рисков нарушения кибербезопасности критической инфраструктуры / Д.А. Гаськова, А.Г. Массель // Вопросы кибербезопасности. – 2019. – № 2 (30). – С. 42–48.
- 2. Голдобина А.С. Построение адаптивной трехуровневой модели процессов управления системой защиты информации объектов критической информационной инфраструктуры / А.С. Голдобина, Ю.А. Исаева, В.В. Селифанов, А.М. Климова, П.С. Зенкин // Доклады ТУСУР. – 2018. – Т. 21, № 4. – С. 51–58.
- 3. Нормативные документы в области ГосСОПКА и безопасности КИИ [Электронный реcурс]. – Режим доступа: https://www.ptsecurity.com/ru-ru/research/knowledgebase/terminology-gossopka-kii-full-version/, свободный (дата обращения: 04.12.2022).
- 4. Защита критической информационной инфраструктуры (конспект лекции) [Электронный реcурс]. – Режим доступа: https://www.securityvision.ru/blog/zashchitakriticheskoy-informatsionnoy-infrastruktury-konspekt-lektsii/, свободный (дата обращения: 04.12.2022).
- 5. Katzan H. Contemporary issues in cybersecurity // Journal of Cybersecurity Research (JCR). – 2016. – Vol. 1, No. 1. – PР. 1–6. DOI: 10.19030/jcr.v1i1.9745.
- 6. Dadashzadeh M. Choosing IT platforms in the Age of Stuxnet // Journal of Cybersecurity Research (JCR). – 2017. – Vol. 2, no. 1. – PР. 17–26. DOI: 10.19030/jcr.v2i1.10076.
- 7. Securing industrial control system environments: The missing piece / U.D. Ani , N. Daniel, F. Oladipo, S.E. Adewumi // Journal of Cyber Security Technology. – 2018. – Vol. 2, No. 3-4. – P. 131–163. DOI: 10.1080/23742917.2018.1554985.
- 8. Ani U.P.D. Review of cybersecurity issues in industrial critical infrastructure: Manufacturing in perspective / U.P.D. Ani, H. He, A. Tiwari // Journal of Cyber Security Technology. – 2017. – Vol. 1, No. 1. – PР. 32–74. DOI: 10.1080/23742917.2016.1252211.
- 9. Приказ ФСТЭК России от 25 декабря 2017 г. N 239 [Электронный реcурс]. – Режим доступа: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/1592-prikaz-fstek-rossii-ot-25-dekabrya-2017-g-n-239, свободный (дата обращения: 04.12.2022).
- 10. Доктрина информационной безопасности Российской Федерации [Электронный реcурс]. – Режим доступа: http://publication.pravo.gov.ru/Document/View/0001201612060002, свободный (дата обращения: 04.12.2022).
- 11. Царегородцев А.В. Влияние информационного общества на подготовку обучающихся в сфере информационной безопасности / А.В. Царегородцев, Е.П. Цацкина // Вестник Моск. гос. лингвистич. ун-та. Образование и педагогич. науки. – 2019. – № 4 (833). – С. 191–199.
- 12. Азаров В.Н. Некоторые проблемы инженерной подготовки в области информационных технологий и пути их решения / В.Н. Азаров, Ю.И. Гудков // Вестник ИрГТУ (Иркутск). – 2015. – № 3 (98). – С. 233–237.
- 13. Малюк А.А. Кадровое обеспечение информационной безопасности // Государственная служба (Москва). – 2011. – № 5. – С.75–79.
- 14. Подиновский В.В. Идеи и методы теории важности критериев в многокритериальных задачах принятия решений. – М.: Наука, 2019. – 103 с.
- 15. Методический документ Меры защиты информации в государственных информационных системах Утвержден ФСТЭК России 11 февраля 2014 г. [Электронный реcурс]. – Режим доступа: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/805-metodicheskij-dokument, свободный (дата обращения: 04.12.2022).
- 16. ГОСТ Р 51275–2006. Защита информации Объект информатизации. Факторы, воздействующие на информацию. Общие положения [Электронный реcурс]. – Режим доступа: https://www.altell.ru/legislation/standards/51275-2006.pdf, свободный (дата обращения: 04.12.2022).
- 17. Приказ ФСТЭК России от 29 апреля 2021 г. N 77 [Электронный реcурс]. – Режим доступа: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/2270-prikaz-fstek-rossii-ot-29-aprelya-2021-g-n-77, свободный (дата обращения: 04.12.2022).
- 18. Федеральный закон от 26.07.2017 № 187-ФЗ. О безопасности критической информационной инфраструктуры Российской Федерации [Электронный реcурс]. – Режим доступа: http://publication.pravo.gov.ru/Document/View/0001201707260023, свободный (дата обращения: 04.12.2022).
- 19. Приказ ФСТЭК России от 14 марта 2014 г. № 31 [Электронный реcурс]. – Режим доступа: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/868-prikaz-fstek-rossii-ot-14-marta-2014-g-n-31, свободный (дата обращения: 04.12.2022).
- 20. Приказ ФСТЭК России от 11 февраля 2013 г. N 17 [Электронный реcурс]. – Режим доступа: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/702-prikaz-fstek-rossii-ot-11-fevralya-2013-g-n-17, свободный (дата обращения 04.12.2022).
- 21. Приказ ФСТЭК России от 18 февраля 2013 г. N 21 [Электронный реcурс]. – Режим доступа: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/691-prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21, свободный (дата обращения: 04.12.2022).
-2026-1_%D0%BA%D0%BE%D0%BF%D0%B8%D1%8F.jpg)
Адрес редакции
Подписка на обновления
