КЛАСИФІКАЦІЯ ЗАГРОЗ ДЕРЖАВНИМ ІНФОРМАЦІЙНИМ РЕСУРСАМ

Анотація

У статті проведено узагальнений авторами аналіз власних останніх досліджень та публікацій за тематикою побудови методології класифікатора загроз державним інформаційним ресурсам. Вказано, що підґрунтям для формування «Класифікатора загроз державним інформаційним ресурсам» є запропонований авторами метод «подвійної трійкизахисту» інформаційних ресурсів, основою якого є дві платформи захисту. Перша платформа інформаційної безпеки – складові, що підлягають захисту (властивості інформації): конфіденційність; цілісність; доступність. Друга платформа інформаційної безпеки – складові, що реалізують систему захисту (методи та засоби): нормативно-правові;організаційні; інженерно-технічні. Показано місце загроз державним інформаційним ресурсам нормативно-правовогоспрямування в загальній системі класифікатора. Здійснено уточнення семантики класифікатора з урахуванням поділу загроз на стратегічні, до яких відносяться загрози, що стосуються питань національної безпеки, відсутності або невиконання цільових програм чи доктрин, послаблення галузевих взаємозв’язків органів державної й законодавчої влади,тощо та тактичні, що направлені безпосередньо на інформаційні системи обробки, зберігання і передачі державнихінформаційних ресурсів. Визначені загрози нормативно-правового спрямування з урахуванням досвіду авторів, існуючоїнормативно-правової бази та інших джерел інформації. Для здійснення подальшої кодифікації надалі кожну загрозувіднесено до певних параметрів: за джерелом загрози; за відношенням до інформаційного об’єкту; за характером загрози; за структурою впливу; за рівнем впливу. Намічено напрямки подальших досліджень, які мають бути направленіна визначення загроз організаційного та інженерно-технічного спрямування. Вказано на необхідність подальшого вдосконалення нормативної бази з метою захисту державних інформаційних ресурсів.