emjumeЭкономика и управлениеEconomics and Management1998-16273033-7984СПбУТУиЭemjume-573Research ArticleНАУЧНЫЕ ИССЛЕДОВАНИЯ АСПИРАНТОВPOST-GRADUATES’ RESEARCH EFFORTSАнализ эффективности системы управления информационной безопасностью государственного учрежденияAnalyzing the Efficiency of a Governmental Information Security Management SystemСероваАнастасия ГеннадьевнаSerovaAnastasiya G.noemail@neicon.ruСанкт-Петербургский университет технологий управления и экономикиSt. Petersburg University of Management Technologies and Economics201701082019067174Copyright © Серова А.Г., 20192019Серова А.Г.Serova A.G.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://emjume.elpub.ru/jour/article/view/573

Цель. Определить комплекс мероприятий, направленных на эффективное функционирование анализируемой системы управления информационной безопасностью государственного учреждения (СУИБ ГУ). На основании оценок данной системы управления предложить управленческие решения. Задачи. Разработать комплекс мероприятий, полученных в ходе оценки мероприятий по регулированию рисков ИБ, направленных на совершенствование управленческих решений и СУИБ. Методология. В настоящей работе с помощью общих методов научного познания, метода экспертных оценок и с применением статистических методов обработки данных разработаны предложения по совершенствованию функционирования системы управления управленческими решениями. Результаты. В данной статье представлены итоги опытно-экспериментальной процедуры аудита СУИБ. Для получения оценок текущего состояния СУИБ ГУ был использован системный подход. Выводы. В ходе проведенного анализа был идентифицирован основной риск ИБ - социальная и экономическая безопасность сотрудника, отвечающего за ИБ в учреждении. Управленческое решение должно быть направлено на совершенствование СУИБ ГУ с помощью рекомендаций по совершенствованию ресурсов для обеспечения функционирования данной системы управления.

Aim. This study is dedicated to the determination of a set of measures aimed at ensuring the efficient functioning of the information security management system (ISMS) of a government agency (GA) and proposing managerial solutions on the basis of the assessment of the system. Tasks. This study develops a set of measures obtained during the assessment of information security (IS) risk control measures aimed at improving managerial decisions and ISMS. Methods. This study uses general scientificcognition, expert assessment, and statistical data-processing methods to develop proposals for improving managerial decision management. Results. This study presents the results of an experimental ISMS audit procedure using a systems approach for obtaining assessments of the current state of the ISMS of a GA that includes the legislative, administrative, technical, organizational, and social components. Conclusion. The social and economic security of the IS administrator represents the main IS risks. Managerial decisions should be aimed at improving the ISMS of a GA through guidelines for the improvement of resources with the purpose of ensuring the functioning of the management system.

information security management system (ISMS)information security (IS)government agency (GA)IS administrator (ISA)система управления информационной безопасностью (СУИБ)информационная безопасность (ИБ)государственное учреждение (ГУ)сотрудникответственный за ИБ (СИБ)ReferencesЦирлов В. Л. Основы информационной безопасности автоматизированных систем [краткий курс]. Ростов-на-Дону: Феникс, 2008. 253 с.Цирлов В. Л. Основы информационной безопасности автоматизированных систем [краткий курс]. Ростов-на-Дону: Феникс, 2008. 253 с.Курило А. П., Милославская Н. Г., Сенаторов М. Ю., Толстой А. И. Основы управления информационной безопасностью: Учеб. пособие. 2-е изд., испр. М.: Горячая линия-Телеком, 2014. 244 с.Курило А. П., Милославская Н. Г., Сенаторов М. Ю., Толстой А. И. Основы управления информационной безопасностью: Учеб. пособие. 2-е изд., испр. М.: Горячая линия-Телеком, 2014. 244 с.Стрельцов А. А. Обеспечение информационной безопасности России: Теоретические и методологические основы / Под ред. В. А. Садовничего, В. П. Шерстюка. М.: МЦНМО, 2002. 296 с.Стрельцов А. А. Обеспечение информационной безопасности России: Теоретические и методологические основы / Под ред. В. А. Садовничего, В. П. Шерстюка. М.: МЦНМО, 2002. 296 с.Проблемы управления информационной безопасностью / Под ред. Д. С. Черешкина. М.: Изд. Группа URSS, 2002. 192 c.Проблемы управления информационной безопасностью / Под ред. Д. С. Черешкина. М.: Изд. Группа URSS, 2002. 192 c.Соловьев Д. П. Энциклопедия управления персоналом: [Электронный ресурс]. Режим доступа: dps.smrtlc.ru.Соловьев Д. П. Энциклопедия управления персоналом: [Электронный ресурс]. Режим доступа: dps.smrtlc.ru.Варфоломеев А. А. Управление информационными рисками: Учеб. пособие. М.: РУДН, 2008. 158 с.Варфоломеев А. А. Управление информационными рисками: Учеб. пособие. М.: РУДН, 2008. 158 с.Завгородний В. И. Системное управление информационными рисками. Выбор механизмов защиты // Проблемы управления. 2009. № 1. С. 53-58.Завгородний В. И. Системное управление информационными рисками. Выбор механизмов защиты // Проблемы управления. 2009. № 1. С. 53-58.Писарева О. М. Методы социально-экономического прогнозирования: Учебник. М.: ГУУ-НФПК, 2003. 395 с.Писарева О. М. Методы социально-экономического прогнозирования: Учебник. М.: ГУУ-НФПК, 2003. 395 с.Машунин Ю. К. Разработка управленческого решения: Учеб. пособие. Владивосток: ТИДОТ ДВГУ, 1999. 111 с.Машунин Ю. К. Разработка управленческого решения: Учеб. пособие. Владивосток: ТИДОТ ДВГУ, 1999. 111 с.Егоров А. И. Основы теории управления. М.: ФИЗМАТЛИТ, 2004. 504 с.Егоров А. И. Основы теории управления. М.: ФИЗМАТЛИТ, 2004. 504 с.

The authors declare that there are no conflicts of interest present.