УПРАВЛЕНИЕ СОСТОЯНИЕМ ЗАЩИЩЁННОСТИ ИНФОРМА-ЦИИ В ВЫСШИХ УЧЕБНЫХ ЗАВЕДЕНИЯХ НА ОСНОВЕ ЕГО ОЦЕНКИ

Булыгин Иван Максимович

Настоящая статья освещает вопросы оценивания уровня защищенности информации для инфраструктуры и элементов информационных образовательных сред в высших учебных заведениях. Целями данной статьи ставится: 1) обосновать важность проведения оценки; 2) описать основных нарушителей безопасности в высших учебных заведениях, разделив их по степени заинтересованности в совершении злонамеренных действий, основываясь на первостепенных мотивах и наличии полномочий; 3) выделить ключевые, подлежащие оценке направления; 4) описать подходы к определению весовых коэффициентов направлений и отдельных мер внутри направлений; 5) выделить базовый набор угроз, которым подвержены институты; 6) определить основные риски, связанные с нарушением требований информационной безопасности и лучших практик по поддержанию уровня защищённости инфраструктуры. Как итог, в статье предлагается связать результаты оценки с угрозами и, как следствие, рисками, которым подвергается учреждение, что позволит руководству организации строить приоритезированный план по повышению уровня защищённости.

Ключевые слова:информационная образовательная среда, информационная безопасность, модель нарушителя, угрозы информационной безопасности, риски информационной безопасности, оценка состояния защищённости, уровень защищённости.