Донгак Буян Станиславович, аспирант, кафедра информатики, вычислительной техники и информационной безопасности
пр. Ленина, 46, г. Барнаул, 656038
Buyan S. Dongak, Post-Graduate Student, Department of Informatics, Computer Engineering and Information Security
Barnaul
Шатохин Александр Семенович, кандидат технических наук, доцент, кафедра информатики, вычислительной техники и информационной безопасности
пр. Ленина, 46, г. Барнаул, 656038
Aleksandr S. Shatohin, Cand. of Sci. (Engineering), Associate Professor, Department of Informatics, Computer Engineering and Information Security
Barnaul
Мещеряков Роман Валерьевич, доктор технических наук, профессор РАН, главный научный сотрудник лаборатории 80
ул. Профсоюзная, 65, г. Москва, 117997
Roman V. Meshcheryakov, Dr. of Sci. (Engineering), Professor, Chief Researcher at Laboratory 80
Moscow
Цель исследования. Целью данного исследования является оценка возможности применения методики централизованного управления системами и информационными рисками на примере информатизации органов государственной власти Республики Тыва, в целях оптимизации затрат на приобретение технических, программных и программно-аппаратных средства защиты информации, а также фонда оплаты труда обслуживающего технического персонала.
Методы. Одним из главных методов исследования является создание экспериментальной модели механизма единой информационно-вычислительный сети, объединяющей различные ведомства государственной власти, находящиеся в пределах одного административного здания, позволяющего одновременно работать с распределенными или централизованными приложениями, базами данных и другими сервисами, а также централизованное управления рисками информационной безопасности. Следующим методом исследования является анализ и изучение принципа работы информационных ресурсов, информационных систем, базы данных, и увеличение количества доменных пользователей в случае объединения их в единую сеть передачи данных. Взаимодействие и эффективность персонала, специализированного подразделения на базе одного государственного учреждения, обеспечивающие штатное функционирование сети и необходимый уровень информационной безопасностью для всех ведомств государственной власти.
Результаты. В результате получен экономический эффект за счет исключения приобретения дублирующих программно-аппаратных средств защиты информации, повышения эффективности использования единых информационных сервисов, а также создания централизованного структурного подразделения, которое использует в работе инструменты регулирования рисков и принимает управленческие решения информационной безопасности, основанные на принципах системного анализа, метода структуризации и методов экспертного опроса. Результаты исследования нашли применение при решении задач совершенствования системы управления информационной безопасностью органов власти Республики Тыва.
Заключение. Для органов государственной власти Республики Тыва разработана оригинальная информационно-технологическая архитектура системы управления информационной безопасностью и централизованное использование информационных технологий. Отличительными особенностями структуры программных средств централизованного подхода являются мультиагентная реализация управляющих элементов системы поддержки принятия решений и интеграция различных типов моделей управления безопасностью в единый комплекс.
Purpose of research. The purpose of this study is to assess the possibility of applying the methodology for centralized management of systems and information risks using the example of informatization of public departments of Republic of Tyva in order to optimize the cost of purchasing technical, software and hardware-software means of protecting information, as well as the payroll of maintenance technical personnel.
Methods. One of the main research methods is the creation of an experimental model of the mechanism of a single information and computing network, combining various government departments located within the same administrative building, which allows working simultaneously with distributed or centralized applications, databases and other services, as well as centralized information risk management security. The next research method is the analysis and study of the principle of operation of information resources, information systems, databases, and the increase in the number of domain users if they are combined into a single data transfer network. The interaction and effectiveness of personnel, a specialized unit based on one government agency, ensuring the regular functioning of the network and the necessary level of information security for all government departments.
Results. As a result, an economic effect is achieved by eliminating the acquisition of duplicate software and hardware information protection, increasing the efficiency of using unified information services, and creating a centralized structural unit that uses risk management tools and makes information security management decisions based on the principles of system analysis , structuring method and expert survey methods. The results of the study have been used in solving problems of improving the information security management system of the authorities of Republic of Tyva.
Conclusion. We have developed the original information technology architecture of the information security management system and centralized use of information technologies for the government of Republic of Tyva. The distinctive features of the structure of software tools for the centralized approach are the multi-agent implementation of the control elements of the decision support system and the integration of various types of security management models into a single complex.
The authors declare that there are no conflicts of interest present.