Материал: Интегрированные информационные системы, информационно-управляющие системы, имитационное моделирование и конфликтология

ВЫПУСК № 2 (10), 2017

ISSN 2307-177X

10. Сазонова, С.А. Анализ гидравличе-

России. - 2015. - № 1. - С. 62-69.

ских систем на основе декомпозиционного

19. Жидко, Е.А. Информационная и

метода / С.А. Сазонова // Моделирование си-

интеллектуальная

поддержка

управления

стем и процессов. -2015. -Т.8. -№ 2. -С.34-37.

развитием социально-экономических систем

11. Сазонова, С.А. Комплекс приклад-

/ Е.А. Жидко, Л.Г. Попова // Вестник Иркут-

ных задач в области проектирования, обес-

ского государственного технического уни-

печивающих безопасность функционирова-

верситета. - 2014. - № 10 (93). - С. 12-19.

ния гидравлических систем / С.А. Сазонова //

20. Николенко, С.Д. Разработка кон-

Вестник Воронежского института ГПС МЧС

струкций пневматических опалубок / С.Д.

России. - 2015. - № 3 (16). - С. 30-35.

Николенко, И.В. Михневич // Научный жур-

12. Сазонова, С.А. Обобщенная модель

нал. Инженерные системы и сооружения. -

для обеспечения безопасности при управле-

2014. - № 2 (15). - С. 18-22.

нии системами теплоснабжения / С.А. Сазо-

21. Михневич, И.В. К вопросу о за-

нова // Вестник Воронежского института

щитных свойствах быстровозводимых со-

ГПС МЧС России. -2016. - № 3(20). -С.51-56.

оружений на основе пневмоопалубки / И.В.

13. Квасов, И.С. Информационные си-

Михневич, С.Д. Николенко, В.А. Попов // В

стемы технической диагностики трубопро-

сборнике: Пожарная безопасность: пробле-

водных сетей / И.С. Квасов, С.А. Сазонова,

мы и перспективы. Сборник статей по мате-

В.Е. Столяров // В книге: Математическое

риалам III всероссийской научно - практиче-

моделирование в естественных и гуманитар-

ской конференции с международным уча-

ных науках. Тезисы докладов. Воронежский

стием. - 2012. - С. 234-237.

государственный университет. -2000.-С. 105.

22. Михневич, И.В. Сравнительное ис-

14. Квасов, И.С. Синтез систем сбора

следование характеристик материалов, при-

данных для распределительных гидравличе-

меняемых в быстровозводимых сооружениях

ских сетей / И.С. Квасов, В.Е. Столяров, С.А.

/ И.В. Михневич, С.Д. Николенко, А.В. Че-

Сазонова // В сборнике: Информационные

ремисин // Научный журнал строительства и

технологии и системы. Материалы III Все-

архитектуры. - 2016. - № 1 (41). - С. 48-55.

российской научно-технической конферен-

23. Николенко, С.Д. Обеспечение без-

ции. - 1999. - С. 113-115.

опасности земляных работ с применением

15. Жидко, Е.А. Логико вероятностно-

расчетов прикладной механики / С.Д. Нико-

информационный подход к моделированию

ленко, С.А. Сазонова // Моделирование си-

информационной безопасности объектов за-

стем и процессов. - 2016. - Т. 9. - № 4. - С.

щиты: монография / Е.А. Жидко; Воронеж.

47-51.

гос. арх-строит. ун-т. - Воронеж, 2016. -123 с.

24. Михневич, И.В. Исследование вли-

16. Жидко, Е. А. Научно - обоснован-

яния теплового воздействия на прочностные

ный подход к классификации угроз инфор-

характеристики бетона / И.В.

Михневич,

мационной безопасности // Информацион-

С.Д. Николенко // Научный журнал строи-

ные системы и технологии. - 2015. - № 1 (87).

тельства и архитектуры. - 2017. - № 3 (47). -

- С. 132-139.

С. 43-51.

17. Жидко, Е.А. Человеческий фактор

25. Николенко, С.Д. Эксперименталь-

как аргумент информационной безопасности

ное исследование

работы фибробетонных

компании / Е.А. Жидко, Л.Г. Попова // Ин-

конструкций при знакопеременном мало-

формация и безопасность. - 2012. - Т. 15. - №

цикловом нагружении / С.Д. Николенко, Г.Н.

2. - С. 265-268.

Ставров // Известия высших учебных заве-

18. Жидко, Е.А. Методология форми-

дений. Строительство. - 1986. -№ 1.-С. 18-22.

рования единого алгоритма исследований

26. Николенко, С.Д. Применение фиб-

информационной безопасности / Е.А. Жидко

рового армирования в зданиях и сооружени-

// Вестник Воронежского института МВД

ях, расположенных в сейсмоопасных райо-

ВЫПУСК № 2 (10), 2017

ISSN 2307-177X

безопасности, создаѐт угрозы качеству и без-

предприятием в критических ситуа-

опасности жизни человека и природы. К та-

циях;

ким объектам относятся, например ТЭЦ,

снижение и

оптимизация стоимости

АЭС, аэродромы, в т.ч. и военные и т.п. [1-

поддержки системы безопасности.

5].

Рассмотрим модель взаимосвязей меж-

Менеджмент должен видеть и пони-

ду составляющими элементами системы за-

мать нужды организаций в информационном

щищенности информационных активов. Она

обеспечении, решать существующие инфор-

послужила базой для создания мультиплика-

мационные проблемы. Основным объектом

тивной модели оценивания информационных

информационной безопасности является ин-

рисков. Исходя из уровня зрелости инфор-

формационный

актив.

Это

материальный

мационной

безопасности

исследуемых

или нематериальный объект, который:

ЭВиЭО предприятий, авторами предложена

является информацией или содержит ин-

многофакторная модель оценки информаци-

формацию;

служит для обработки, хранения или пе-

онных рисков ЭВиЭО предприятий (рис. 1) и

редачи информации;

формула для определения уровня риска ин-

имеет ценность для ХС.

формационным активам [6-8,13,14]:

Информационные активы обладают ос-

новными свойствами финансовых и матери-

(1)

альных активов ЭВиЭО предприятия: стои-

мость,

ценность

для

ХС,

возможность

где Р – уровень риска информационным ак-

накопления, возможность трансформации в

тивам; Ци – ценность информационного ак-

другие активы. Зачастую ценность информа-

тива; Ву – вероятность реализации угрозы на

ционного актива ЭВиЭО предприятия пре-

информационный актив; Уп - коэффициент

восходит ценность всех

финансовых.

При-

степени уязвимости персонала; Утс – коэф-

мером такого актива является имидж ЭВиЭО

предприятия.

фициент степени уязвимости

технических

Сегодняшние реалии таковы, что и фи-

средств; Упас - коэффициент степени уязви-

нансовые, и материальные, и информацион-

мости программно-аппаратных средств; Уорг

ные активы нуждаются в защите. Надежная

- коэффициент степени уязвимости органи-

защита

информационных активов

суще-

зационных мер.

ственна

для работы предприятия. Поэтому

Таким образом, использование автора-

несоответствующий уровень защиты – часто

ми многоступенчатого обратного факторного

недооцененный фактор риска, который мо-

анализа позволяет

исследовать причинно-

жет стать угрозой для существования.

следственные

связи

между ценностью ин-

Внедрение

управления

информацион-

формации, вероятностью реализации угроз и

ной безопасностью имеет ряд преимуществ,

среди которых можно выделить следующие:

степенью уязвимости информационных ак-

понятность информационных активов

тивов индуктивным способом (от частных,

для менеджмента ЭВиЭО предприя-

отдельных факторов к обобщающим) на ос-

тия;

нове детализации факторов Ву и Уи на со-

результативное выполнение политики

ставные элементы с целью изучения их сущ-

безопасности;

ности и влияния на результативный показа-

регулярное выявление угроз и уязви-

тель риска. Фактор Ву включает в себя объ-

мостей для

существующих бизнес-

ективные и субъективные факторы, умыш-

процессов;

ленность – непреднамеренность действий.

эффективное

управление ЭВ

и ЭО

Вероятность реализации

Kкоэффициент степени

Ценность

информации

угроз

уязвимости

(цена потерь)

Объек-

Неумышлен-

Умышленные

Kоэффициент

Kоэффициент

Kоэффициент

Kоэффициент

тивные

ные действия

действия

уязвимости

уязвимости

уязвимости

уязвимости

угрозы

персонала

персонала

инженерно-

прог-

организаци-

персонала

технических

раммно-

онных мер

мер

аппаратных

мер

предупредительные

предупредительные

ликвидация

последствий

организационные

технические

нарушения политики

мероприятия

мероприятия

безопасности

ВЫПУСК № 2 (10), 2017

ISSN 2307-177X

где ЗИБ – ежегодные затраты на безопасность

Библиографический список

информационных активов, руб.; Зо – затраты на

1. Жидко Е.А. Логико вероятностно-

предупредительные

организационные

ме-

информационный подход к моделированию

роприятия, руб.; Зт

– затраты на предупреди-

информационной безопасности объектов за-

тельные технические мероприятия, руб.; Зл –

щиты: монография / Е.А. Жидко;

Воронеж.

затраты на ликвидацию последствий наруше-

гос. арх -строит. ун-т. -Воронеж, 2016. -123 с.

ния политики информационной безопасности,

2. Леонов П.М., Жидко Е.А. Определе-

руб.

ние технического состояния сложных воен-

Для определения эффекта от внедрения

ных объектов / П.М. Леонов, Е.А. Жидко

мероприятий по достижению информационной

//ФЭС: Финансы, Экономика, Стратегия.

защищенности, в организации использовался

2015. №5. С. 64-67.

метод ожидаемых потерь от возможных нару-

3. Леонов П.М. Характеристика слож-

шений политики безопасности и их сравнения

ного военного объекта (аэродрома) как объ-

с затратами в защиту информационных акти-

екта мониторинга и диагностирования//ФЭС:

вов. Выбор данного метода оценки информа-

Финансы. Экономика. Стратегия. 2015. № 6.

ционных рисков и целесообразности затрат на

С. 35-40.

защиту информационных активов обусловлен

4. Сазонова, С.А. Оценка надежности

его экномической ориентированностью, в от-

работы сетевых объектов / С.А. Сазонова //

личие от других методов, а также достаточно

Вестник Воронежского института

высоких

полной оценкой стоимости различных мер без-

технологий. - 2016. - №1(16). - С. 40-42.

опасности и выгод от их внедрения. Расчет ве-

5. Сазонова, С.А. Оценка надежности

дется по формуле.

работы гидравлических систем п о показате-

Сб = Ущ* Кэфф – ЗИБ,

(3)

лям эффективности / С.А. Сазонова // Вест-

ник Воронежского института высоких тех-

где Сб – ежегодные сбережения от снижения

нологий. - 2016. - №1(16). - С. 37-39.

информационных рисков, руб; Ущ – показа-

6. Жидко Е. А.,

Попова Л. Г.

Инфор-

тель ожидаемых потерь (ущерб от реализа-

мационная безопасность модернизируемой

ции угроз), руб; Кэфф – коэффициент эффек-

России: постановка задачи / Е.А. Жидко, Л.Г.

тивности системы защиты информационных

Попова // Информация и безопасность. 2011.

активов, %; ЗИБ – ежегодные затраты на без-

Т. 14. № 2. С. 181-190.

опасность информационных активов, руб.

7. Жидко Е. А.,

Попова Л. Г.

Инфор-

По оценкам экспертов эффективность

мационные риски в экологии ХХI века: кон-

грамотно созданной и поддерживаемой си-

цепция управления//Информация и безопас-

стемы защиты информационных активов ор-

ность. 2010. Т.13. №2. С. 175-184.

ганизации может достигать 85%.

8. Жидко Е. А.

Научно-обоснованный

Предложенная

авторами усовершен-

подход к классификации угроз информаци-