Методологические основы поддержки управления эксплуатацией объектов критической информационной инфраструктуры

Эффективность, качество и надежность субъектов критической информационной инфраструктуры (КИИ) зависят от взаимодействия с регулятивной средой на всех этапах жизненного цикла субъекта. Как следствие для поддержки управления эксплуатацией объектов КИИ - система работы с инцидентами информационной безопасности, комплексная система управления ИБ КИИ.Цель исследования: повышение эффективности управления эксплуатацией объектов КИИ.Научная новизна проекта заключается в том, что впервые будут предложены концепция и основы методологии обеспечения информационной безопасности и защиты информации при управлении эксплуатацией объектов критической информационной инфраструктуры, в рамках которых разработана система критериев и моделей описания и оценки эффективности системы управления эксплуатацией объектов КИИ, сформирована методика прогнозирования и оценки эффективности, качества и надежности субъекта КИИ, предложена методика получения, анализа и обработки экспертной информации об эксплуатационных показателях КИИ, предложена методика оценки рисков нарушения информационной безопасности и уязвимости процессов переработки информации при эксплуатации объектов КИИ, сформирована методика оценки защищенности информации и информационной безопасности при эксплуатации объектов КИИ, предложена модель управления информационной безопасностью при эксплуатации объектов КИИ. Результаты исследования будут востребованы на всех этапах жизненного цикла субъектов КИИ в условиях цифровой экономики России, а также на уровне образовательных организаций ВО – в рамках курсов дисциплин «Организационно-правовые основы информационной безопасности», «Управление информационной безопасностью», «Информационная безопасность распределенных систем», «Сети и системы передачи данных», «Защищенные распределенные информационные системы».