Рассмотрены современные стандарты и подходы в области обеспечения защищенности объектов критической информационной инфраструктуры применительно к организациям банковской системы. В качестве исследуемых аспектов выделены организационная структура и управления, которые оказывают влияние на уровень защищенности с точки зрения степени подготовленности персонала, распределения ролей и полномочий, готовности организации к восстановлению после возникновения инцидентов нарушения безопасности. На основе методики внутреннего аудита, применяемой в организациях банковской системы для поддержания защищенности объектов информационной инфраструктуры на достаточном уровне, предложена модель, учитывающая экспертные оценки заданных показателей организационной структуры и управления. Показаны направления улучшения метода: возможность учитывать иерархию требований к обеспечению безопасности, использовать логические правила в экспертном оценивании, на основании чего построена улучшенная модель. В качестве результатов представлена иерархия заданных частных показателей, полученная по их вербальным формулировкам, смоделированы данные и выполнена оценка уровня обеспечения информационной безопасности с помощью рассмотренных подходов. Практическая ценность работы состоит в возможности на ее основе совершенствовать мероприятия внутреннего аудита субъектов банковской системы для обеспечения достаточного уровня защищенности объектов критической информационной инфраструктуры.
Standards and approaches are considered in the field of ensuring the security of critical information infrastructure objects applied to banking system organizations. The aspects under study include the organizational structure and management, which affect the level of security in terms of the degree of personnel training, distribution of roles and powers, and the organization's readiness to recover from security incidents. Based on the internal audit methodology used in banking system organizations to maintain the security of information infrastructure objects at a sufficient level, a model is proposed, taking into account expert assessments of the indicators of the organizational structure and management. The directions for improving the method are shown. It is proposed to take into account the hierarchy of security requirements, use logical rules in expert assessment, on the basis of which an improved model is built. As a result, a hierarchy of private indicators is built based on their verbal formulations, data are modeled and an assessment of the level of information security is performed using the proposed approaches. The practical value of the work consists in the possibility of improving the internal audit activities of the banking system entities on its basis to ensure a sufficient level of security of critical information infrastructure objects.
The authors declare that there are no conflicts of interest present.