У статті проведено узагальнений авторами аналіз власних останніх досліджень та публікацій за тематикою побудови методології класифікатора загроз державним інформаційним ресурсам. Вказано, що підґрунтям для формування "Класифікатора загроз державним інформаційним ресурсам" є запропонований авторами метод "подвійної трійкизахисту" інформаційних ресурсів, основою якого є дві платформи захисту. Перша платформа інформаційної безпеки – складові, що підлягають захисту (властивості інформації): конфіденційність; цілісність; доступність. Друга платформа інформаційної безпеки – складові, що реалізують систему захисту (методи та засоби): нормативно-правові;організаційні; інженерно-технічні. Показано місце загроз державним інформаційним ресурсам нормативно-правовогоспрямування в загальній системі класифікатора. Здійснено уточнення семантики класифікатора з урахуванням поділу загроз на стратегічні, до яких відносяться загрози, що стосуються питань національної безпеки, відсутності або невиконання цільових програм чи доктрин, послаблення галузевих взаємозв'язків органів державної й законодавчої влади,тощо та тактичні, що направлені безпосередньо на інформаційні системи обробки, зберігання і передачі державнихінформаційних ресурсів. Визначені загрози нормативно-правового спрямування з урахуванням досвіду авторів, існуючоїнормативно-правової бази та інших джерел інформації. Для здійснення подальшої кодифікації надалі кожну загрозувіднесено до певних параметрів: за джерелом загрози; за відношенням до інформаційного об'єкту; за характером загрози; за структурою впливу; за рівнем впливу. Намічено напрямки подальших досліджень, які мають бути направленіна визначення загроз організаційного та інженерно-технічного спрямування. Вказано на необхідність подальшого вдосконалення нормативної бази з метою захисту державних інформаційних ресурсів.
В статье проведен обобщенный авторами анализ ихпоследних исследований и публикаций по тематикепостроения методологии классификатора угроз госу-дарственным информационным ресурсам. Указано,что базой для формирования "Классификатора угрозгосударственным информационным ресурсам" является предложенный авторами метод "двойной тройкизащиты" информационных ресурсов, в основе кото-рого лежат две платформы защиты. Первая платформа информационной безопасности - составляющие,которые подлежат защите (свойства информации):конфиденциальность; целостность; доступность.Вторая платформа информационной безопасности -составляющие, которые реализуют систему защиты(методы и средства): нормативно-правовые; организационные; инженерно-технические. Определено местоугроз государственным информационным ресурсамнормативно-правового направления в общей системеклассификатора. Осуществлено уточнение семантикиклассификатора с учетом разделения угроз на стратегические и тактические. Стратегические угрозы каса-ются вопросов национальной безопасности, отсутствия или невыполнения целевых программ или доктрин, ослабления отраслевых взаимосвязей органов государственной и законодательной власти и тому подобное. Тактические угрозы направлены непосред-ственно на информационные системы обработки, хранения и передачи государственных информаци-онных ресурсов. Определены угрозы нормативно-правового направления с учетом опыта авторов, существующей нормативно-правовой базы и другихисточников информации. Для осуществлениядальнейшей кодификации каждая угроза отнесена к определенным параметрам: по источнику угрозы; по отношению к информационному объекту; по характеруугрозы; по структуре влияния; по уровню влияния. Намечены пути дальнейших исследований, которыедолжны быть направлены на определение угроз организационного и инженерно-технического характера.Указано на необходимость дальнейшего совершенствования нормативной базы с целью защиты государственных информационных ресурсов.
In the article the analysis of their last researches and publicationson the subjects of construction of methodologyof classifier of threats of state informative resources generalizedby the authors is conducted. It is indicated thatthe method of "double three of security" offered by authorsis the fundamental for forming of "Classifier ofthreats of state informative resources" which is formed onthe basis of the two platforms of security. The first platformof informative safety consists of elementswhich aresubject to security (properties of information): confidentiality;integrity; availability. The second platform of informativesafety consists of components which realize thesystem of security (methods and facilities): normativelylegal;organizational; technical. The place of threats ofstate informative resources of normatively-legal aspirationin the general system of classifier is shown. Clarificationof semantics of classifier taking into account division ofthreats into strategic and tactical is carried out. Strategicthreats concern the questions of national security, absenceor non-fulfillment of the special purpose programs ordoctrines, weakening of branch intercommunications oforgans of state and legislative power and others like that.Tactical threats directed to the informative systems oftreatment, storage and transmission of state informativeresources. Certain threats of normatively-legal aspirationwith taken into account experience of the authors, existentnormatively-legalbase and other information sourcesare defined. For the realization of further codificationevery threat is attributed to the certain parameters: accordingthe source of threat; in relation to informationholding object; by the nature of threats; by the structureof influence; by the level of influence. The ways of furtherresearches which must be aimed at determination ofthreats of organizational and technical character are set.Directions of further researches are set, the necessity offurther perfection of normative base with the purpose ofsecurity of state informative resources is indicated on.
