Publication: ФОРМАЛЬНАЯ ПОСТАНОВКА ЗАДАЧИ УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ ПРЕДПРИЯТИЯ
Дата
2026
Авторы
Правиков, Д. И.
Курило, А. П.
Буркин, В. А.
Ермачков, Д. И.
Journal Title
Безопасность информационных технологий
Journal ISSN
Volume Title
Безопасность Информационных Технологий
Издатель
НИЯУ МИФИ
Аннотация
Рассматривается задача формальной постановки управления информационной безопасностью предприятия в условиях нормативного регулирования и усложнения информационных инфраструктур. Цель работы – разработка формализованной модели управления, обеспечивающей обоснованное принятие решений на основе воспроизводимых и интерпретируемых показателей. В качестве методологической основы используется подход, предусматривающий разделение результатных и процессных характеристик системы информационной безопасности, а также их интеграцию в рамках единого управленческого контура. В работе предложена модель, основанная на совместном использовании показателя защищённости информации, отражающего текущее состояние реализации мер защиты, и показателя зрелости процессов, характеризующего управляемость, воспроизводимость и устойчивость системы управления. Показано, что оценка защищённости информации является частью управленческого цикла и выполняет функцию контроля и обратной связи. Формализована зависимость между результатными и процессными показателями, введены ограничения на интерпретацию результатов, исключающие возможность компенсации недостатков управления формальным выполнением требований. Получены результаты, позволяющие классифицировать состояния системы управления информационной безопасностью по критериям устойчивости, управляемости и способности к развитию. Предложенная модель обеспечивает выявление областей, требующих управленческого воздействия, определение приоритетов совершенствования и обоснование корректирующих управленческих решений. Область применения результатов включает разработку и совершенствование систем управления информационной безопасностью предприятий, применение в методиках оценки и в автоматизированных системах поддержки принятия решений. Сделан вывод о необходимости перехода от статической оценки защищённости к управлению устойчивостью и развитием системы информационной безопасности.
Описание
Ключевые слова
Управленческий цикл , Формализация , Зрелость процессов , Показатель защищённости , Управление информационной безопасностью , Информационная безопасность
Цитирование
Правиков, Д., Курило, А., Буркин, В., Ермачков, Д. (2026). Формальная постановка задачи управления информационной безопасностью предприятия. Безопасность информационных технологий, 33(4), 31-46. doi: http://dx.doi.org/10.26583/bit.2026.4.04