Методика управления информационной безопасностью IoT-системы с непрерывным замкнутым циклом нечеткой оценки угроз

Информационная безопасность стала ключевой темой для национальной безопасности России, как указано в Стратегии национальной безопасности Российской Федерации, утвержденной Указом Президента РФ № 400 от 02.07.2021 г. и Доктрине информационной безопасности РФ 2016 г. Современные информационные технологии охватывают все сферы жизни, создавая новые угрозы, включая активизацию компьютерной преступности и информационно-психологических атак со стороны зарубежных спецслужб. Это угрожает суверенитету государства и требует определения стратегических целей для защиты информации. В результате бурного развития IT-технологий на современном этапе выделяется отдельный класс информационных систем – системы «интернета вещей» (IoT), которые обрели высокую коммерческую привлекательность за счет практического отсутствия роли человека-пользователя в осуществлении основных этапов информационного цикла. Растущие угрозы безопасности требуют комплексного подхода к защите информации в системах IoT. Внедрение системы защиты информации (СЗИ) является необходимым, но недостаточным условием для поддержания требуемого уровня защищенности информации в информационной системе. На защищаемый объект непрерывно воздействуют различные дестабилизирующие факторы, влияние которых направлено на снижение достигнутого уровня защищенности информации в системе. Целью диссертационного исследования является повышение эффективности управления ИБ систем IoT по критериям оперативности и точности управления посредством внедрения методики управления информационной безопасностью, основанной на предложенной комплексной модели управления ИБ в системе IoT. Объект исследования – процесс управления информационной безопасностью в системах Интернета вещей. Предмет исследования – модели и методы реализации процесса управления информационной безопасностью в системе Интернета вещей. Для решения поставленных задач использованы следующие методы исследования: теория нечетких множеств и нечеткая логика, алгоритмы нечеткого моделирования, методы структуризации, методы экспертных оценок и сложных экспертиз, методы аналитического моделирования.