Бурькова Елена Владимировна, кандидат педагогических наук, доцент, кафедра вычислительной техники и защиты информации
460018, г. Оренбург, просп. Победы, д. 13
Elena V. Burkova, Cand. Sci. (Pedagog.), Assoc. Prof., Department of Computer Technology and Information Security
13 Pobeda Ave., Orenburg 460018
Рычкова Анастасия Александровна, кандидат педагогических наук, доцент, кафедра вычислительной техники и защиты информации
460018, г. Оренбург, просп. Победы, д. 13
Anastasia A. Rychkova, Cand. Sci. (Pedagog.), Assoc. Prof., Department of Computer Technology and Information Security
13 Pobeda Ave., Orenburg 460018
Гриценко Любовь Андреевна, ассистент, кафедра вычислительной техники и защиты информации
460018, г. Оренбург, просп. Победы, д. 13
Lyubov A. Gritsenko, Assistant, Department of Computer Technology and Information Security
13 Pobeda Ave., Orenburg 460018
Цель. В настоящее время актуализируется задача обеспечения безопасности национальных информационных ресурсов России как важное направление политики государства в информационной сфере. Целью исследования является описание методики определения критичности процессов в научно-исследовательской деятельности высшего образовательного учреждения для решения вопроса присвоения ему категории критической информационной инфраструктуры и в соответствии с этой категорией – обеспечение требований к системе защиты информации. Метод. В качестве метода решения поставленной задачи используется метод экспертных оценок, моделирование бизнес-процессов BPMN. Результат. Представлен обзор подходов к категорированию объектов критической информационной инфраструктуры научной деятельности учреждения высшего образования. Проведен анализ и сопоставление нормативных документов регуляторов, их адаптация для сферы науки, определены основные этапы проведения категорирования, локальные нормативные документы, позволяющие проводить категорирование в соответствии с требованиями нормативно-правовой базы. Для проведения процесса категорирования вуза разработана схема этапов категорирования, рассмотрен регламент анализа объектов организации на предмет выявления критичности с последующим присвоением категории значимости или отказа от категории. Вывод. Научная деятельность учреждения высшего образования подлежит анализу на выявление критических процессов, инвентаризации объектов с выявлением возможных последствий в результате реализации угроз безопасности, определения субъектов и объектов критической информационной инфраструктуры, оценки категории значимости. Для повышения достоверности полученных результатов разработан регламент работы специальной комиссии по категорированию, проекты локальных документов по инвентаризации объектов и формализации процессов.
Objective. Currently, the task of ensuring the security of Russia's national information resources is being updated as an important area of state policy in the information sphere. The purpose of the article is to describe a methodology for determining the criticality of processes in the research activities of a higher educational institution in order to solve the issue of assigning it the category of critical information infrastructure and, in accordance with this category, ensuring the requirements for the information security system. Method. The method of expert assessments and BPMN business process modeling are used. Result. An overview of approaches to categorizing objects of critical information infrastructure of scientific activity of higher education institutions is presented. The analysis and comparison of regulatory documents of regulators, their adaptation for the field of science, the main stages of categorization, local regulatory documents allowing categorization in accordance with the requirements of the regulatory framework are determined. To carry out the categorization process of the university, a scheme of categorization stages has been developed, the rules of analysis of the organization's objects for the purpose of identifying criticality with subsequent assignment of a category of significance or rejection of a category have been considered. Conclusion. The scientific activity of a higher education institution is subject to analysis to identify critical processes, inventory of objects with identification of possible consequences as a result of the implementation of security threats, identification of subjects and objects of critical information infrastructure, assessment of the category of significance. To increase the reliability of the results obtained, the rules of procedure of the special commission on categorization, drafts of local documents on the inventory of objects and the formalization of processes have been developed.
The authors declare that there are no conflicts of interest present.