Максимова Елена Александровна, кандидат технических наук, доцент кафедры «Прикладные информационные технологии» института Комплексной безопасности и специального приборостроения
Москва, 119454
Moscow, 119454
С введением Федерального закона Российской Федерации от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры в Российской Федерации» определился класс задач, требующих новых подходов. Это связано с решением не только практических проблем при введении данного закона, но и с разработкой его научно-методического сопровождения, являющегося одной из задач регуляторов. Основная проблема регулятивного характера при обеспечении безопасности критической информационной инфраструктуры (КИИ), на взгляд автора, связана с отсутствием системного подхода как методологической базы при разработке требований к развитию КИИ. Это приводит к грубым ошибкам и погрешностям в ходе принятия управленческих решений, следовательно, к увеличению рисков информационной безопасности. При рассмотрении субъекта КИИ как системы возникает необходимость исследования межобъектных взаимосвязей, как источников деструктивных воздействий, способных привести к эффекту инфраструктурного деструктивизма, т. е. к саморазрушению инфраструктуры. Для этого на начальном этапе предлагается построить модель состояний субъектов КИИ в статичном режиме. В ходе работы с данной моделью возможно прогнозирование развития ситуации саморазрушения инфраструктуры субъекта КИИ в условиях неопределенности.
With the introduction of 187-FL "On the security of critical information infrastructure in the Russian Federation", a class of tasks requiring new approaches was determined. This is due to the solution of not only practical problems with the introduction of this law, but also with the development of its scientific and methodological support, which is one of the tasks of regulators. The main regulatory problem in ensuring the security of critical information infrastructure (CII), in our opinion, is associated with the lack of a systematic approach as a methodological basis for developing requirements for the development of CII. This leads to gross errors and errors in the course of making managerial decisions, therefore, to an increase in information security risks. When considering the subject of CII as a system, there is a need to consider inter-object relationships as sources of destructive influences that can lead to the effect of infrastructural "destructivism", i.e. to the self-destruction of infrastructure. To study this issue at the initial stage, it is proposed to build a model of the states of CII subjects in a static mode. In the course of working with this model, it is possible to predict the development of the situation of self-destruction of the infrastructure of the CII subject in a situation of uncertainty.
The authors declare that there are no conflicts of interest present.