Разработка модели системы управления информационной безопасностью в условиях неопределенности воздействия

1. Разработка модели системы управления информационной безопасностью в условиях неопределенности воздействия дестабилизирующих

факторов
Мединцев Даниил Сергеевич гр. ЭК-431м
Луганск 2025
1

2.

Актуальность исследования
• Рост киберугроз, утечек и атак на критическую инфраструктуру
• Недостаточность классических СЗИ в условиях неопределённости
• Особая уязвимость государственных ИТ-структур
• Требуется адаптивная модель управления безопасностью:
– Поддержка экспертных решений
– Устойчивость к дестабилизирующим факторам
– Интеграция с ИТ-инфраструктурой
2

3. Цель – разработка адаптивной модели системы управления информационной безопасностью, устойчивой к неопределённости и

дестабилизирующим факторам, с последующей реализацией
программного прототипа и оценкой его применимости на примере государственного предприятия
Задачи:
1. Проанализировать существующие подходы к построению СУИБ и методы оценки рисков;
2. Исследовать природу и влияние факторов неопределённости на процессы управления ИБ;
3. Разработать модель СУИБ, включающую компоненты оценки рисков, принятия решений и
экспертной поддержки;
4. Реализовать прототип модели средствами языка программирования Python;
5. Оценить эффективность модели на примере условного тестирования в среде государственного
предприятия.
Объект – государственное предприятие ГУП ЛНР «Центр обработки данных»
Предмет – методы, алгоритмы и архитектура системы управления информационной безопасностью,
адаптированной к условиям нестабильности и многообразия угроз
Методы включают: экспертные оценки, моделирование, нечёткая логика, программирование на Python.
3

4.

Теоретическая и нормативная база