Гавришев Алексей Андреевич, кандидат технических наук, доцент; доцент кафедры стратегические информационные исследования; доцент кафедры международной информационной безопасности,
115409, г. Москва, Каширское шоссе, д. 31;
119034, г. Москва, Остоженка 38, стр. 1
Aleksey A. Gavrishev, Cand. Sci. (Eng.), Assoc. Prof., Assoc. Prof., Department of Strategic Information Research, 31 Kashirskoe highway, Moscow 115409;
Assoc. Prof., Department of International Information Security, 38 Ostozhenka St., build. 1, Moscow 119034
Цель. Целью данной статьи является выявление путей усовершенствования систем безопасности (СБ) критически важных объектов (КВО), подпадающих под регулирование законодательства о критической информационной инфраструктуре (КИИ).
Метод. Использованы методы защиты информации и информационной безопасности, анализа и обобщения отдельных положений нормативно-правовых документов по обеспечению ИБ объектов КИИ, результаты научно-исследовательских работ по тематике исследования, представленные в РИНЦ, РГБ, ФИПС. Общей методологической основой является системный подход.
Результат. Проведен обзор требований нормативно-правовых документов по обеспечению безопасности СБ КВО, как объектов КИИ, показавший, что необходим анализ сложившейся практики обеспечения их безопасности. Проведен обзор методов обеспечения безопасности радиоканальных СБ КВО, присутствующих на рынке России. В качестве примера рассматривались широко используемые радиоканальные системы охранной сигнализации (СОС). Выявлены противоречия между отдельными положениями нормативно-правовых документов по обеспечению безопасности объектов КИИ и сложившейся практикой применения радиоканальных СБ КВО, которые возможно отнести к объектам КИИ. С учетом введённых упрощений, предложены возможные пути усовершенствования СБ КВО, которые могут быть отнесены к незначимым объектам КИИ, в частности радиоканальные СОС.
Вывод. Проведенные исследования позволили выявить пути усовершенствования радиоканальных СБ КВО, как объектов КИИ, в области обеспечения их ИБ.
Objective. The purpose of this article is to identify ways to improve the security systems (SS) of critical facilities (CF) that are subject to the regulation of legislation on critical information infrastructure (CII).
Method. The methods used were information protection and information security, analysis and generalization of individual provisions of regulatory documents on ensuring the information security of critical information infrastructure facilities, the results of research work on the subject of the study, presented in the Russian Science Citation Index, Russian State Library, and Federal Institute of Industrial Property. The general methodological basis is a systematic approach.
Result. A review of the requirements of regulatory and legal documents on ensuring the safety of the SS of CF, as objects of CII, has been conducted, which showed that an analysis of the established practice of ensuring their safety is necessary. A review of the methods of ensuring the safety of radio-channel SS present in the Russian market is carried out. Widely used radio channel security alarm systems (SAS) are considered. Contradictions have been revealed between certain provisions of regulatory legal documents on ensuring the safety of CII and the established practice of using radio-channel SS, which can be attributed to CII. Ways to improve the security system of critical information systems, which can be classified as insignificant critical information infrastructure objects, in particular radio channels alarm systems.
Conclusion. The conducted research allowed us to identify ways to improve the radio-channel SS of the CF, as objects of CII, in the field of ensuring their IS.
The authors declare that there are no conflicts of interest present.