Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Угрозы безопасности информации и соответствующие им уязвимости на объектах информатизации предприятий
- Авторы
- Саакова Майя Николаевна maya.arm@yandex.ru, студент 4 курса специалитета, специалист по защите информации, ФГБОУ ВО "МИРЭА - Российский технологический университет"; Государственное казённое учреждение города Москвы "Информационный город", Москва, Россия
Москвитин Геннадий Иванович mgi81@mail.ru, д-р эконом. наук, профессор кафедры КБ-1 "Защита информации", ФГБОУ ВО "МИРЭА - Российский технологический университет", Москва, Россия
- В разделе
- ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. Управление доступом
- Ключевые слова
- информационная безопасность предприятия / уязвимости ИТ-инфраструктуры / БДУ ФСТЭК России / управление рисками ИБ / NIST IR 8286 / защита персональных данных / мониторинг уязвимостей / CTEM / CVSS v4.0 / EPSS
- Год
- 2026 номер журнала 3 Страницы 21 - 26
- Индекс УДК
- 004.056.5
- Код EDN
- IBMOGZ
- Код DOI
- 10.52190/2073-2600_2026_3_21
- Финансирование
- Тип статьи
- Научная статья
- Аннотация
- Исследованы подходы к обеспечению информационной безопасности объектов информатизации предприятий в условиях импортозамещения и роста киберугроз. На основе анализа отечественной нормативно-правовой базы, стандартов NIST IR 8286 и ISO/IEC 27005, а также данных БДУ ФСТЭК проведена систематизация антропогенных и техногенных факторов риска. Обоснован переход от статической защиты к модели непрерывного управления воздействием угроз (CTEM). Предложен алгоритм приоритизации уязвимостей на основе интегрального показателя, объединяющего метрики CVSS v4.0, вероятность эксплуатации EPSS и коэффициент достижимости компонента. Показана необходимость применения искусственного интеллекта для автоматизации анализа уязвимостей. Практическая значимость работы заключается в формировании инструментария для выбора приоритетных мер защиты при ограниченных ресурсах организации.
- Полный текст статьи
- Для прочтения полного текста необходимо купить статью
- Список цитируемой литературы
-
Об информации, информационных технологиях и о защите информации: ФЗ от 27.07.2006 № 149-ФЗ (ред. от 01.12.2025) // Собр. законодательства РФ. 2006. № 31. Ст. 3448.
ГОСТ Р 51275-2006. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. Введ. 2008-02-01. - М.: Стандартинформ, 2006. - 12 с.
Об утверждении Доктрины информационной безопасности Российской Федерации: указ Президента РФ от 05.12.2016 № 646 // Собр. законодательства РФ. 2016. № 50. Ст. 7078.
О дополнительных мерах по обеспечению информационной безопасности Российской Федерации: указ Президента РФ от 01.05.2022 № 250 // Собр. законодательства РФ. 2022. № 18. Ст. 3057.
О государственной программе Российской Федерации "Информационное общество": паспорт (утв. решением Правительства РФ от 29.10.2020, протокол № 11, ред. от 25.12.2025). - М.: Росстат, 2020. - 59 с.
NIST IR 8286A. Identifying and Estimating Cybersecurity Risk for Enterprise Risk Management [Электронный ресурс]. 2021. URL: https://nvlpubs.nist.gov/nistpubs/ir/2021/NIST.IR.8286A.pdf (дата обращения: 02.04.2026).
О персональных данных : ФЗ от 27.07.2006 № 152-ФЗ (ред. от 08.01.2026) // Собр. законодательства РФ. 2006. № 31. Ст. 3451.
Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: приказ ФСТЭК России от 18.02.2013 № 21 (ред. от 01.10.2025) // Рос. газ. 2013. № 107.
Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации: постановление Правительства РФ от 15.09.2008 № 687 // Рос. газ. 2008. № 200.
Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ ФСТЭК России от 11.02.2013 № 17 (ред. от 01.10.2025) // Рос. газ. 2013. № 136.
О безопасности критической информационной инфраструктуры Российской Федерации: ФЗ от 26.07.2017 № 187-ФЗ // Собр. законодательства Рос. Федерации. 2017. № 31. Ст. 4736.
Фалеев М. И., Черных Г. С. Угрозы информационной безопасности, их виды, причины // Технологии гражданской безопасности. 2014. Т. 11. № 1. С. 21-31.
Alghazzawi D. M., Hasan S. H., Trigui M. S. Information Systems Threats and Vulnerabilities // International Journal of Computer Applications. 2014. V. 89. № 3. P. 25-29.
ГОСТ Р 56546-2015. Методы и средства обеспечения информационной безопасности. Классификация уязвимостей информационных систем. Введ. 2016-04-01. - М.: Стандартинформ, 2015. - 10 с.
Докучаев В. А., Маклачкова В. В., Статьев В. Ю. Классификация угроз безопасности персональных данных в информационных системах // T-Comm: Телекоммуникации и транспорт. 2020. Т. 14. № 1. С. 56-60.
Positive Technologies. Ландшафт киберугроз России: итоги 2025 года и прогноз на 2026 год [Электронный ресурс]. 2026. URL: https://ptsecurity.com/research/analytics/russia-cyberthreat-landscape-2026/#id3 (дата обращения: 02.04.2026).
ISO/IEC 27005:2022. Information security, cybersecurity and privacy protection - Guidance on managing information security risks [Электронный ресурс]. 2022. URL: https://www.iso.org/standard/75281.html (дата обращения: 02.04.2026).
Методика оценки угроз безопасности информации: утв. ФСТЭК России 05.02.2021. - М.: ФСТЭК России, 2021. - 41 с.
FIRST.Org, Inc. Common Vulnerability Scoring System version 4.0: specification document [Электронный ресурс]. 2023. URL: https://www.first.org/cvss/specification-document (дата обращения: 02.04.2026).
FIRST.Org, Inc. Exploit Prediction Scoring System (EPSS): model overview [Электронный ресурс]. 2025. URL: https://www.first.org/epss/model (дата обращения: 02.04.2026).
Gnatyuk S., Poberezhna Z., Zaliskyi M. Information security and protection from cyber attacks as a component of the economic security system of the enterprise [Электронный ресурс] // CEUR Workshop Proceedings. 2025. URL: https://ceur-ws.org/Vol-4042/paper15.pdf (дата обращения: 02.04.2026).
- Купить
- 800.00 руб
