Промышленные АСУ и контроллеры Аннотация к статье << Назад Модель оценки степени защищенности конфиденциальной информации в автоматизированной системе управления Т.И. Касаткина, Е.В. Гречишников, А.С. Дубровин, В.В. Лавлинский, О.В. Ланкин, О.Г. Иванова Работа посвящена решению задачи оценки степени защищенности информации, а также оценке степени эффективности защиты информационных активов в автоматизированной системе управления. Ее постановка связана с недостатками существующего методического и математического аппаратов проведения оценки обеспечения защиты информационных активов в соответствии с современными критериями и нормами. Проведенный в настоящей работе анализ существующих методов и критериев показал нецелесообразность их применения для оценки степени защищенности информации в автоматизированной системе управления в силу ограничений и строгих требований, накладываемых спецификой деятельности организации. К тому же, проведенный анализ показал отсутствие взаимосвязей между методами оценки степени защищенности и эффективности защиты, а также применяемыми критериями для проведения соответствующей оценки применительно к системе безопасности. Для оценки степени защищенности конфиденциальной информации предложена модель оценки степени защищенности информации в автоматизированной системе управления, а также разработана соответствующая методика оценки степени защищенности информационного ресурса, предлагающая четыре типа методов для различных ситуаций и выдвигаемых задач. Ключевые слова: автоматизированная система управления; информация; информационная безопасность; угроза; уровень риска. Контактная информация: E-mail: kasatkinatatian@googlemail.com Стр. 38-51.