Разработка концепции обеспечения информационной безопасности информационно-телекоммуникационных систем органов государственной власти

Аннотация

В статье рассматриваются особенности разработки концепции обеспечения информационной безопасности информационно-телекоммуникационных систем органов государственной власти. Отличительные положения концепции характеризуют объект защиты, угрозы информационной безопасности, средства обеспечения информационной безопасности и организацию обеспечения информационной безопасности. В качестве основных отличительных положений выделены концептуальная модель обеспечения информационной безопасности и концептуальная модель системы обеспечения информационной безопасности. Концептуальная модель обеспечения информационной безопасности представлена в функциональном виде, который позволяет определить зависимость показателей эффективности от полной совокупности условий и факторов, оказывающих влияние на их значения. Концептуальная модель системы обеспечения информационной безопасности представлена в виде ориентированного графа. При этом отмечается, что задача системы обеспечения информационной безопасности состоит в том, чтобы осуществить перекрытие каждого ребра данного графа соответствующими комплексами мер и средств защиты информации.

Abstract

The paper deals with design features of the concept of information security for information and telecommunication systems of State authorities. The distinctive concept provisions describe the object of protection, threats to information security, means of ensuring information security, and management of ensuring information security. As main distinctive concept provisions, the conceptual model of ensuring information security and the conceptual model of the system of ensuring information security are selected. Conceptual model of ensuring information security is presented in functional form, which allows determining the dependence of the performance from the full set of conditions and factors influencing their values. A conceptual model of the system of ensuring information security is presented as oriented graph. It is noted that the challenge of the system of ensuring information security is to implement overlay of each edge of the graph of the relevant packages and means of information security.