SYSTEM ENGINEERING FOR ENSURING SECURITY OF OBJECTS IN THE INFORMATION SPHERE
Voprosy kiberbezopasnosti · 2024
Аннотация.В статье рассмотрены основы методологии обеспечения безопасности (ОБ) объектов, использующих современные информационные технологии (Объектов), базирующиеся на концепции, принципах и методах системотехники.В рамках системотехники был развит процессный, системный и управленческий подходы к ОБ Объектов, основанные на разработанных процессных моделях Объекта как части Организации, самого Объекта и его систем ОБ.В работе обосновано выделены среди процессов ОБ Объекта четыре группы процессов -это обеспечение безопасности информации, устойчивости, информационно-психологической безопасности персонала и физической защиты Объекта с учетом необходимости обеспечить состояние защищенности основных активов Объекта и формулирования отдельных целей ОБ Объекта.В каждой из этих групп в рамках развития процессного подхода были выделена часть процессов, реализация которых направлена на достижение необходимого состояния защищенности активов Объекта, и часть процессов управления процессами из первой части, которые должны обеспечить необходимую результативность на стадиях их планирования, реализации, контроля и совершенствования.При этом показан адаптивный характер управления такими процессами.С учетом выделенных групп процессов была предложена структура систем, входящих в СОБ Объекта, и структура системы процессов ее поддержки (динамическое и статическое представление СОБ соответственно), а также структура комплексной системы безопасности Объекта.Использование системотехники при ОБ Объекта позволило на единой методологической базе обосновать направление подготовки профессионалов в области ОБ Объектов, определив их квалификацию (инженер-системотехник) и возможный перечень специальностей, входящих в это направление.Применение системотехники в рамках решении задач ОБ Объекта позволило осуществить системный (целостный) подход, необходимый для проведения исследований, проектирования, реализации и развития систем обеспечения безопасности конкретных Объектов.Предлагаемые