Региональная система информационной безопасности: угрозы, управление и обеспечение

• Автор: Кулаков, Владимир Григорьевич
• Шифр специальности: 05.13.19, 05.13.10
• Научная степень: Докторская
• Год защиты: 2005
• Место защиты: Воронеж
• Количество страниц: 332 с. : ил.

1. СОЦИАЛЬНОЕ УПРАВЛЕНИЕ И ПРОБЛЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

НА РЕГИОНАЛЬНОМ УРОВНЕ.

1.1. Основы социального управления и информационной

безопасности в региональном аспекте.

1.2. Угрозы безопасности регионального информационнопсихологического пространства.

1.3. Угрозы безопасности регионального информационнокибернетического пространства.

1.4. Постановка задач исследования.

2. КОНЦЕПТУАЛЬНАЯ МОДЕЛЬ РЕГИОНАЛЬНОЙ

СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

2.1. Факторы, определяющие необходимость создания региональных

систем информационной безопасности

2.2. Цели региональной системы информационной
безопасности
2.3. Принципы формирования региональной системы
информационной безопасности.
2.4. Структура региональной системы информационной
безопасности
2.5. Особенности управления региональной системой
информационной безопасности.
2.6.3адачи совершенствования управления региональной системой
информационной безопасности и основные пути их решения
2.7. Основные направления работ по формированию региональных и муниципальных систем обеспечения
информационной безопасности.
2.8. Выводы по второй главе
3. ФОРМИРОВАНИЕ МНОЖЕСТВА АКТУАЛЬНЫХ УГРОЗ ДЛЯ РЕГИОНАЛЬНОЙ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
3.1. Инвентаризация региональных информационных ресурсов
и категорирование защищаемой информации
3.2. Классификация и общее формализованное описание
угроз безопасности информации
3.3. Формирование полного множества потенциально возможных
угроз безопасности информации в регионе
3.4. Общее формализованное описание объекта
информатизации в регионе
3.5. Алгоритм формирования множества актуальных угроз
безопасности информации в регионе.
3.6. Модель региона как совокупности защищаемых
объектов информатизации.
3.7. Выводы по третьей главе
4. МОНИТОРИНГ ПОКАЗАТЕЛЕЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РЕГИОНЕ.
4.1. Формирование обобщенного показателя информационной безопасности органов управления регионом на основе
данных мониторинга
4.2. Обоснование показателей и критериев, характеризующих
состояние региональной системы информационной безопасности
4.3. Методика мониторинга и оценки состояния объектовых
подсистем региональной системы информационной безопасности
4.4. Методика мониторинга и оценки состояния функциональных
подсистем региональной системы информационной безопасности
4.5. Подсистема мониторинга региональной информационной
безопасности
4.6. Выводы по четвертой главе
5. УПРАВЛЕНИЕ РЕГИОНАЛЬНОЙ СИСТЕМОЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
5.1. Программноситуационное управление
состоянием информационной безопасности в регионе.
5.2. Обоснование целей и задач развития управления
региональной системой информационной безопасности
5.3. Обоснование требуемых результатов развития системы
документов в области информационной безопасности.
5.4. Выводы по пятой главе.
6. КАДРОВОЕ ОБЕСПЕЧЕНИЕ РЕГИОНАЛЬНОЙ
СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
6.1. Структура и алгоритм подготовки для региона кадров
в области информационной безопасности
6.2. Региональная модель взаимодействия среднего профессионального и высшего профессионального образования
в области информационной безопасности
6.3. Цель, задачи и технология профессиональной ориентации для региональной подсистемы подготовки кадров в области обеспечения информационной безопасности
6.4. Показатели эффективности и качества региональных образовательных программ в области информационной безопасности.
6.5. Выводы по шестой главе
7. ОРГАНИЗАЦИОННОПРАВОВОЕ ОБЕСПЕЧЕНИЕ РЕГИОНАЛЬНОЙ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
7.1. Основы концепции информационной безопасности
Воронежской области
7.2. Основы организационной структуры системы
информационной безопасности Воронежской области
7.3. Организационноправовое обеспечение компьютерной
безопасности региона.
7.4. Выводы по седьмой главе.
ЗАКЛЮЧЕНИЕ.
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Информационное пространство представляет собой совокупность баз и банков данных, технологий их ведения и использования, информационнотелекоммуникационных систем и сетей, СМИ, функционирующих па основе единых принципов и по общим правилам, обеспечивающим информационное взаимодействие организаций и граждан, а также удовлетворение их информационных потребностей за счет ИКТ. СМИ, программнотехнические средства и организационнонормативные документы. ИТКС ГМУ должны способствовать оптимизации решений по управлению государством в нормальных, критических и экстремальных условиях. Поэтому необходимо создание интегрированной территориальнораспределенной информационнокоммуникационной среды, обеспечивающей информационное обслуживание органов власти всех уровней. ИТКС ГМУ предполагают коммутацию и координацию различных информационных систем органов власти. Эго означает, что со множеством таких самостоятельных информационных систем на федеральном, ведомственном, региональном или муниципальном уровнях должна взаимодействовать интегрирующая система, объединяющая необходимые ресурсы для решения задач ГМУ, которые могут и должны решаться только совместно несколькими или всеми органами власти. Федеративное устройство России, природные, хозяйственные и геополитические особенности ее регионов предопределяют повышения значимости регионального управления, поиска оптимального варианта разграничения прав и ответственности между центром, субъектами Федерации и муниципальными образованиями 8. Успешное проведение реформ возможно лишь при активной государственной политике, учитывающей специфику каждого региона. Региональный аспект находит свое отражение и в информационной сфере. Б частности, информационное обслуживание ИТКС регионального уровня заключается во взаимодействии с государственными органами, федеральными органами исполнительной власти на территории субъекта и местным самоуправлением. На этом уровне управление направленно на рационапьное размещение производства, углубление специализации и комплексное развитие территорий, выравнивание уровней их экономического и социального развития, решение других задач региональной политики. Оно обеспечивается разграничением прав и ответственности между федеральными и региональными органами власти. Информационное обслуживание на муниципальном уровне заключается во взаимодействии с вышестоящими уровнями ИТКС, службами муниципальной власти и субъектами хозяйствования, функционирующими на данной территории местного самоуправления. Управление на данном уровне направленно на оптимальное использование муниципальных ресурсов в интересах обеспечения устойчивого развития системы местного самоуправления в целом и каждого жителя муниципального образования в отдельности 8. Информационная угроза потенциальная опасность нарушения безопасности регионального информационного пространства, порождаемая одним или совокупностью нескольких дестабилизирующих факторов. Региональная информационная безопасность состояние защищенности регионального информационного пространства от информационных угроз. Элементы информационного пространства являются объектами информационной безопасности. Объектами противодействия региональной информационной безопасности для региона являются, в общем случае, злоумышленники, а также их технические, организационные и прочие системы, ставящие своей целью нарушение безопасности регионального информационного пространства. Региональная система информационной безопасности РСИБ совокупность организационных и технических мер, скоординированных по целям, задачам, времени, пространству и предназначенных для парирования информационных угроз региональному информационному пространству. Концепция информационной безопасности региона представляет собой систему взглядов в рамках предметов совместного ведения Федерации и ее субъектов, предметов исключительного ведения субъектов Федерации на проблему обеспечения информационной безопасности, взаимоувязывающая правовые, организационные и технические меры защиты регионального информационного пространства в разрезе видов угроз и динамики их развития. ИГ1В. Определим субъект ИПВ как активную составляющую этого процесса, способную влиять на другие составляющие посредством выполнения какихлибо действий. Объектом назовем пассивную составляющую процесса ИПВ, находящуюся под влиянием какоголибо субъекта.