РАЗРАБОТКА ТРЕБОВАНИЙ К КОМПЛЕКСУ ОЦЕНКИ ЗАЩИЩЁННОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ В ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ, ОРГАНИЗАЦИЯХ, УЧРЕЖДЕНИЯХ ФСИН РОССИИ

Цель: формирование требований к перспективному мобильному комплексу контроля защищенности АС, который сможет обеспечить повышение эффективности защиты информации в АС, а также автоматизированный контроль их защищенности. Проведен анализ существующих подходов к контролю защищенности АС, разработаны предложения по сбору информации об АС, перечню контролируемых параметров и критериев оценки эффективности защиты информации в АС. Сформулированы требования к методическому аппарату оценки и прогнозирования состояния защищенности информации, который позволит определять изменения эффективность функционирования систем защиты информации при изменениях конфигурации АС и ее отдельных элементов, предложения по категориям и объему хранимых мобильным комплексом контроля данных, необходимых для реализации возможности автоматического устранения уязвимостей АС. Даны предложения по созданию динамической модели функционирования АС и по алгоритму выявления «слабых» мест в системе защиты информации АС на основе данной модели. Приведены: подходы к контролю защищенности АС; предложения по перечню типов, инвентаризируемых в автоматизированном режиме СВТ и ТКО; предложения по перечню анализируемых метаданных сетевого трафика; предложения по автоматическому построению логической схемы информационных потоков в АС; предложения по перечню контролируемых параметров АС; критерии оценки эффективности защиты информации в АС; требования к методическому аппарату оценки и прогнозирования состояния защищенности информации; предложения по формированию автоматизированного построения отчетов по результатам инвентаризации и тестирования АС на наличие уязвимостей в системе защиты информации; предложения по реализации автоматического устранения выявленных уязвимостей; предложения по созданию динамической модели функционирования АС; предложения по алгоритму выявления слабых мест в системе защиты информации.