Systematic approach to documentation management in the field of information security of industrial enterprises

Full Text

Введение

С учетом стремительного роста объемов информации в современном пространстве управление нормативными документами приобретает особую значимость для организаций независимо от их сфер деятельности. Нормативные документы служат основополагающим инструментом, регулирующим процессы, поддерживающим соблюдение правовых норм и способствующим достижению стратегических целей. Однако отсутствие четкой иерархии и систематизации таких документов может привести к правовым рискам, путанице в интерпретациях и неэффективности в управлении.

Цель настоящей работы заключается в разработке системного описания процессов управления документационным обеспечением в области информационной безопасности на основе комплекса моделей: мультииерархической классификации электронных документов в области информационной безопасности (ИБ) предприятий; теоретико-множественной модели информационного анализа процесса разработки электронной информационно-аналитической системы (ЭИАС) управления электронными документами в области ИБ, которая упростит доступ к информационным ресурсам, повысит эффективность их использования и позволит оценить потенциальные юридические и организационные риски, связанные с отсутствием системного подхода к организации документов.

Задачи работы включают:

1. Исследование существующих подходов к классификации нормативных документов в области ИБ.
2. Разработку модели мультииерархической классификации документационного обеспечения ИБ предприятий, которая упростит доступ к информационным ресурсам и повысит эффективность их использования.
3. Оценку потенциальных юридических и организационных рисков, связанных с отсутствием системного подхода к организации документов.

Актуальность данного исследования обусловлена растущими требованиями к соблюдению законодательства в области информационной безопасности, а также необходимостью внедрения эффективных систем управления электронными документами для защиты интересов организации, соблюдения правовых норм и увеличения прозрачности в процессах принятия решений. В условиях постоянно меняющегося законодательства и бизнес-процессов эффективная система управления нормативными документами становится не просто желательной, а жизненно необходимой для успешной деятельности организации.

Основная часть

Документационное обеспечение в области информационной безопасности (ИБ) представляет собой важный аспект эффективного управления информационными системами в условиях современного законодательства Российской Федерации. Основой для формирования документального пакета служит комплексный анализ как нормативно-правового регулирования, так и внутренних процессов организации [1].

В процессе системного анализа документационного обеспечения [2] в области ИБ выделяются три основные составляющие подсистемы:

I подсистема. Подготовка документационного обеспечения ИБ.

Эта подсистема включает в себя изучение действующего законодательства РФ в области ИБ, которое регулируется рядом ключевых актов. Каждый из документов содержит требования к обеспечению безопасности информации, которые должны быть учтены при формировании документации.

II подсистема. Классификация и типы документов.

В этой подсистеме осуществляется классификация документации по направлениям ИБ.

III подсистема. Направления и методология анализа.

Третья подсистема охватывает методические подходы к анализу документации.

Для получения запроса пользователя формируется комплект документов, который включает в себя как обязательные документы, так и дополнительные, которые могут помочь в достижении целей обеспечения ИБ. Анализ взаимосвязи и взаимодействия всех элементов системы позволяет оценить состояние системы документооборота в области ИБ как в нормальных, так и в экстремальных условиях, таких как кибератаки или утечки данных.

Таким образом, системный анализ документационного обеспечения в области информационной безопасности с учетом существующих подсистем, типов документов и методологии позволяет создать целостную систему документационного обеспечения, соответствующую как международным, так и российским стандартам [3]. Структурная схема управления документационным обеспечением в предметной области ИБ приведена на рисунке 1.

 

Рис. 1. Структурная схема организации процессов документационного обеспечения в области ИБ

Fig. 1. Structural diagram of the organization of documentation support processes in the field of information security

 

Проведение исследований нормативных документов в области информационной безопасности с позиций системного подхода и структурного анализа позволило выделить набор аспектных уровней, которые послужили основой для создания системы иерархической классификации документационного обеспечения в области информационной безопасности. В ходе исследования были выделены четыре группы аспектов. Иерархическое системное описание электронных документов в области информационной безопасности включает ряд иерархических уровней, связанных с аспектами типизации документов, местом действия документов, направлениями документов, силой действия.

Иерархия классификации документов [4, 5]

Аспекты по типам документов (АТД):

• Международные нормативные правовые акты (МНПА).
• Федеральные законы (ФЗ).
• Указы Президента (УП).
• Постановления Правительства (ПП).
• Акты министерств и ведомств (АМВ).
• Стандарты (СТ).
• Законы субъектов РФ (ЗСРФ).
• НПА Банка России (НПА БР).
• Стандарты Банка (СБ).
• Документы, носящие рекомендательный характер (ДРХ).
• Судебная практика (СП).

Аспекты по направлениям документов (АНД):

1. «Информация» (И):

1.1. Информация ограниченного доступа (ИОД).

1.2. Общедоступная информация (ОИ).

1.3. Информация, доступ к которой не может быть ограничен (ИДМО).

2. «Защита информации» (ЗИ).

2.1. Физическая защита (ФиЗ).

2.2. Аппаратная защита (АЗ).

2.3. Программная защита (ПЗ).

2.4. Организационная защита (ОЗ).

2.5. Психологическая защита (ПсЗ).

2.6. Правовая защита (ПрЗ).

3. «Аудит» (АУ):

3.1. Аттестация аппаратно-программных комплексов (ААПК).

3.2. Внутренний аудит (ВнА).

3.3. Внешний аудит (ВнеА).

4. «Контроль» (К):

4.1. Контроль доступа (КД).

4.2. Контроль сети (КС).

4.3. Контроль политик и процедур (КПП).

4.4. Контроль событий (КС).

4.5. Контроль защиты информации (КЗИ).

5. «Управление» (Упр):

5.1. Управление рисками (Ури).

5.2. Управление программами безопасности (УПБ).

5.3. Управление ресурсами (Уре).

5.4. Управление персоналом (УП).

5.5. Управление инцидентами (УИ).

6. «Угрозы» (Угр):

6.1. Модель угроз (МУ).

6.2. Модель нарушителя (МН).

6.3. Вредоносное программное обеспечение (ВПО).

6.4. Сетевые атаки (СА).

Аспекты по месту действия документов (АМДД):

• Локальные (субъектные) (Лок).
• Федеральные (Фед).

Аспекты по силе документов (АСД):

• Утратившие силу (УС).
• Действующие (Де).

Мультииерархическая графовая модель классификации документационного обеспечения для предметной области информационной безопасности представлена на рисунке 2. Составляющие блоки «Аспекты по типам документов» (АТД), «Аспекты по месту действия документов» (АМДД) и «Аспекты по силе документов» (АСД) детализированы.

 

Рис. 2. Мультииерархическая графовая модель классификации документов в области ИБ

Fig. 2. Multi-hierarchical graph model of document classification in the field of information security

 

Блок «Аспекты по направлениям документов» (АНД) ввиду того, что содержит много уровней, не детализируется на данном рисунке и выделен в отдельную диаграмму декомпозиции, которая представлена на рисунке 3. Многообразие уровней в данной модели мультииерархического описания системы классификации документационного обеспечения в области ИБ обусловлено наличием нескольких различных направлений и уровней. На рисунке 3 блок «Аспекты по направлениям документов» (АНД) представлен в виде шести иерархических уровней.

 

 

Рис. 3. Декомпозиция структурного блока «Аспекты по направлениям документов (АНД)»

Fig. 3. Decomposition of the structural block Aspects by document directions (AND)

 

В качестве системных моделей была выбрана многоступенчатая схема теоретико-множественных моделей, описываемых в виде кортежей (рис. 4).

 

Рис. 4. Структура теоретико-множественной модели формирования задания на разработку ЭИАС управления электронными документами в области ИБ

Fig. 4. Structure of the set-theoretical model for the formation of a task for the development of an electronic information and information system for managing electronic documents in the field of information security

 

ФЗРСУ – формирование задания на разработку системы управления нормативными документами в области ИБ;

АИСНД – автоматизированная информационная система управления нормативными документами в области ИБ;

ТЗ – техническое задание на разработку АИСНД;

Н – наименование АИСНД;

Стр – структура АИСНД;

Арх – архитектура АИСНД;

ПК – показатели качества АИСНД по нормативной документации;

ИИУНД – интеллектуальная система управления нормативными документами в области ИБ;

С – состав моделей АИСНД;

СТЗ – соответствие техническому заданию;

ОХАИС – основные характеристики автоматизированной информационной системы;

Нн – наименование начальной версии автоматизированной информационной системы;

Нт – наименование текущей версии автоматизированной информационной системы;

Нкон – наименование конечной версии автоматизированной информационной системы;

НТД – нормативно-техническая документация;

ТУ – технические условия;

РД – регламентирующая документация;

БДДИБ – база данных документов по ИБ;

СПУР – система поддержки принятия управленческих решений;

ПСООД – подсистема сбора и обработки оперативных данных по ИБ;

КТСВМ – коммуникационные технологии связи с внешней средой.

Модель многоступенчатой теоретико-множественной схемы информационного анализа процессов формирования задания на разработку автоматизированной информационной системы управления нормативными документами в области информационной безопасности представляет собой комплексный подход к созданию эффективного инструмента для обработки и управления нормативными правовыми актами [6, 7]. Она направлена на систематизацию процессов, связанных с документами, и минимизацию рисков, возникающих в ходе их обработки [7–9].

В рамках данной модели акцентируется внимание на необходимости четкого определения целей и задач системы, что позволяет обеспечить ее соответствие требованиям пользователей и стандартам в области информационной безопасности. Процесс разработки включает в себя составление технического задания, которое детализирует функциональные и нефункциональные требования к системе.

Структура и архитектура системы формируются с учетом взаимодействия всех ее компонентов, что способствует созданию гибкой и масштабируемой платформы. Важным аспектом является определение показателей качества, по которым будет оцениваться эффективность работы системы, что позволяет проводить регулярный мониторинг и улучшение ее функций [10–14].

Модель также учитывает использование современных технологий для автоматизации процессов обработки документов, что значительно повышает скорость и точность работы [15]. Важным элементом является создание базы данных, которая обеспечивает централизованное хранение информации и быстрый доступ к ней.

Кроме того, система поддерживает принятие управленческих решений, предоставляя аналитические данные и отчеты для руководителей. Интеграция с внешними источниками информации и другими системами позволяет расширить возможности использования модели и улучшить взаимодействие с внешней средой [16].

Заключение

Таким образом, разработка комплексной системы управления документационной поддержкой в области информационной безопасности является обязательной для организаций, стремящихся преодолеть сложности нормативного соответствия и операционной эффективности. За счет создания многоиерархической классификации электронных документов и использования теоретико-множественных моделей для анализа информации возможно повышение доступности критически важных информационных ресурсов при одновременном снижении потенциальных правовых и организационных рисков. Поскольку объем нормативной базы в области ИБ продолжает развиваться и пополняться, предлагаемые структуры не только оптимизируют процессы управления документами, но и позволят организации реагировать на законодательные изменения.

About the authors

Ivan R. Chekanov

Russian State Social University

Email: cartmen98@yandex.ru
ORCID iD: 0000-0002-3656-265X
SPIN-code: 6993-8756

Post-graduate Student of the Department of Political and Social Technologies, Department of Information Technologies, Artificial Intelligence and Social and Public Technologies of the Digital Society

Russian Federation, 129226, Moscow, 4 Wilhelm Pieck street, building 1

Andrey S. Kuznetsov

Russian State Social University

Author for correspondence.
Email: askgoogle@internet.ru
ORCID iD: 0000-0003-1569-4765
SPIN-code: 8442-7210

Candidate of Engineering Sciences, Associate Professor of the Department of Information Technologies, Artificial Intelligence and Social Technologies of Digital Society

Russian Federation, 129226, Moscow, 4 Wilhelm Pieck street, building 1

References

Supplementary files