В статье описана методика оценки безопасности значимых объектов (ЗО) критической информационной инфраструктуры (КИИ) газовой отрасли топливно-энергетического комплекса (ТЭК) РФ, основанная на результатах анализа требований нормативных правовых актов, особенностей контроля безопасности ЗО КИИ газовой отрасли ТЭК РФ, а также иерархически-суперпозиционного подхода и рекомендаций методического документа «Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов КИИ РФ» (далее — Методика ФСТЭК России). Предложенная методика включает в себя математическую модель оценки безопасности ЗО КИИ и алгоритм ее вычисления. Приведен пример, демонстрирующий ее применение.
< ... >
This article describes a methodology for assessing the security of critical information infrastructure (CII) critical facilities in the gas industry of the Russian Federation. This methodology is based on an analysis of regulatory requirements, the specifics of CII security monitoring in the gas industry of the Russian Federation, as well as a hierarchical superposition approach and the recommendations of the «Methodology for Assessing the Status of Technical Information Protection in Information Systems and Ensuring the Security of CII Facilities of the Russian Federation». The proposed methodology includes a mathematical model for assessing the security of CII and an algorithm for calculating it. An example demonstrating its application is provided.
Keywords:
critical information infrastructure (CII), CII subject, ensuring the security of CII facilities, monitoring, security assessment methodology
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
