Search results

The subject of the study is modeling the information security system for organizations where there are special requirements for protected information under the legislation of Ukraine. Special requirements for information protection are available for any organizations, enterprises and institutions of any sphere of activity and any form of ownership. Such requirements are conditioned by the classification of information, regulatory documents, special requests of the customer for such security information systems, as well as the verification of the compliance of sharp requirements and the satisfaction of users and/or customers with the establishment of information security systems. The research topic is related to the creation of a security information system and attempts to simulate the most effective and most effective protection system by means of a scientific method – modeling, which is used in various fields of activity. The versatility and effectiveness of simulation has been proven by the practice of applying and reproducing tools for implementing simulation results. Therefore, the purpose of this article is to develop a functional model of information security for an organization where circulating confidential and/or service information that needs protection in accordance with Ukrainian legislation. The research was based on the methodology of simulating and comparing different types, levels, and applications of models in the practical work of creating information security systems. The results of the work reflect the theoretical study of the foundations of modeling, analysis of the practical application of results for various systems, knowledge of requirements and criteria for models, and verification of the reproducibility of real processes, phenomena and the functioning of information security systems, based on the restrictions and conditions regarding the protected information. The scope of the results is due to the specific needs of organizations to calculate various results using the simulation methodology. Summing up, we note the importance of this study for the purpose of creating a unique information security system for each individual organization whose purpose is to provide information security. The variety of models and methods of modeling confirms the unconditional and exceptional value of the research using the principles of simulation for Ukrainian security information security organizations. ; Предметом исследования является моделирование системы обеспечения информационной безопасности организаций. Выделены проблемы моделирования таких систем, которые связаны как с раскрытием природы процесса обеспечения информационной безопасности, так и с направлением разработки практических методов безопасности информации. При этом тщательно изучаются статистика нарушений, причины, которые их обуславливают, личности нарушителей, сущность приёмов, используемых нарушителями, обстоятельства выявления нарушений (модель нарушителя информационной безопасности). Практическое решение частично представлено комплексной системой защиты информации, где обязательным документом для организаций, что входят в Плант защиты, являются: модель угроз и модель нарушителя. Потребности в защите информации присущи для любых организаций, предприятий и учреждений любой сферы деятельности и любой формы собственности. Такие требования обусловленные классификацией информации, нормативно-правовыми документами, запросами заказчика относительно разработки и внедрения систем обеспечения информационной безопасности. Для создания таких систем предлагается использование научного метода – моделирования. Его универсальность и результативность доведено практикой применения и воспроизведения инструментами реализации результатов. Поэтому целью статьи является разработка функциональной модели системы обеспечения информационной безопасности организации. Результаты работы отображают теоретическое исследование основ моделирования, анализа, практического применения результатов для разнообразных систем (в частности, систем обеспечения информационной безопасности), требования и критерии к моделям и проверке возобновления реальных процессов, явлений и функционирования систем обеспечения информационной безопасности. Обобщая, констатируем важность данного исследования для целей создания уникальной для каждой отдельно взятой организации системы, целью которой является обеспечение информационной безопасности. Разнообразие моделей и способов моделирования подтверждает безусловную и исключительную ценность исследования с применением принципов моделирования для организаций Украины сферы обеспечения информационной безопасности. ; Предметом дослідження є моделювання системи забезпечення інформаційною безпекою для організацій. Виокремлено проблеми моделювання означених систем, що пов'язані з розкриттям як природи процесу забезпечення інформаційної безпеки, так і з напрямом розробки практичних методів безпеки інформації. При цьому ретельно вивчаються статистика порушень, причини, що їх обумовлюють, особи порушників, сутність прийомів, які використовуються порушниками, обставини, за яких було виявлене порушення (модель порушника інформаційної безпеки). Практичне розв'язання реалізовано частково комплексною системою захисту інформації, де обов'язковими документами, що входять до Плану захисту, є: модель загроз і модель порушника інформаційної безпеки Потреби щодо захисту інформації наявні для будь-яких організацій, підприємств і установ будь-якої сфери діяльності і будь-якої форми власності. Такі вимоги зумовлені класифікацією інформації, нормативно-правовими документами, запитами замовника стосовно розроблення і впровадження систем забезпечення інформаційної безпеки. Для створення таких систем пропонується використання наукового методу – моделювання. Його універсальність і дієвість доведено практикою застосування і відтворення інструментами реалізації результатів. Тому метою статті є розроблення функціональної моделі системи забезпечення інформаційною безпекою організації. Результати роботи відображають теоретичне дослідження основ моделювання, аналізування практичного застосування результатів для різноманітних систем (зокрема, систем забезпечення інформаційної безпеки), вимоги та критерії до моделей і перевірки відтворюваності реальних процесів, явищ і функціонування систем забезпечення інформаційної безпеки. Підсумовуючи, констатуємо важливість наведеного дослідження для цілей створення унікальної для кожної окремо узятої організації системи, метою якої є забезпечення інформаційної безпеки. Різноманітність моделей та способів моделювання підтверджує безумовну та виняткову цінність дослідження із застосуванням принципів моделювання для організацій України сфери забезпечення інформаційної безпеки.

The subject of the study is modeling the information security system for organizations where there are special requirements for protected information under the legislation of Ukraine. Special requirements for information protection are available for any organizations, enterprises and institutions of any sphere of activity and any form of ownership. Such requirements are conditioned by the classification of information, regulatory documents, special requests of the customer for such security information systems, as well as the verification of the compliance of sharp requirements and the satisfaction of users and/or customers with the establishment of information security systems. The research topic is related to the creation of a security information system and attempts to simulate the most effective and most effective protection system by means of a scientific method – modeling, which is used in various fields of activity. The versatility and effectiveness of simulation has been proven by the practice of applying and reproducing tools for implementing simulation results. Therefore, the purpose of this article is to develop a functional model of information security for an organization where circulating confidential and/or service information that needs protection in accordance with Ukrainian legislation. The research was based on the methodology of simulating and comparing different types, levels, and applications of models in the practical work of creating information security systems. The results of the work reflect the theoretical study of the foundations of modeling, analysis of the practical application of results for various systems, knowledge of requirements and criteria for models, and verification of the reproducibility of real processes, phenomena and the functioning of information security systems, based on the restrictions and conditions regarding the protected information. The scope of the results is due to the specific needs of organizations to calculate various results using the simulation methodology. Summing up, we note the importance of this study for the purpose of creating a unique information security system for each individual organization whose purpose is to provide information security. The variety of models and methods of modeling confirms the unconditional and exceptional value of the research using the principles of simulation for Ukrainian security information security organizations. ; Предметом исследования является моделирование системы обеспечения информационной безопасности организаций. Выделены проблемы моделирования таких систем, которые связаны как с раскрытием природы процесса обеспечения информационной безопасности, так и с направлением разработки практических методов безопасности информации. При этом тщательно изучаются статистика нарушений, причины, которые их обуславливают, личности нарушителей, сущность приёмов, используемых нарушителями, обстоятельства выявления нарушений (модель нарушителя информационной безопасности). Практическое решение частично представлено комплексной системой защиты информации, где обязательным документом для организаций, что входят в Плант защиты, являются: модель угроз и модель нарушителя. Потребности в защите информации присущи для любых организаций, предприятий и учреждений любой сферы деятельности и любой формы собственности. Такие требования обусловленные классификацией информации, нормативно-правовыми документами, запросами заказчика относительно разработки и внедрения систем обеспечения информационной безопасности. Для создания таких систем предлагается использование научного метода – моделирования. Его универсальность и результативность доведено практикой применения и воспроизведения инструментами реализации результатов. Поэтому целью статьи является разработка функциональной модели системы обеспечения информационной безопасности организации. Результаты работы отображают теоретическое исследование основ моделирования, анализа, практического применения результатов для разнообразных систем (в частности, систем обеспечения информационной безопасности), требования и критерии к моделям и проверке возобновления реальных процессов, явлений и функционирования систем обеспечения информационной безопасности. Обобщая, констатируем важность данного исследования для целей создания уникальной для каждой отдельно взятой организации системы, целью которой является обеспечение информационной безопасности. Разнообразие моделей и способов моделирования подтверждает безусловную и исключительную ценность исследования с применением принципов моделирования для организаций Украины сферы обеспечения информационной безопасности. ; Предметом дослідження є моделювання системи забезпечення інформаційною безпекою для організацій. Виокремлено проблеми моделювання означених систем, що пов'язані з розкриттям як природи процесу забезпечення інформаційної безпеки, так і з напрямом розробки практичних методів безпеки інформації. При цьому ретельно вивчаються статистика порушень, причини, що їх обумовлюють, особи порушників, сутність прийомів, які використовуються порушниками, обставини, за яких було виявлене порушення (модель порушника інформаційної безпеки). Практичне розв'язання реалізовано частково комплексною системою захисту інформації, де обов'язковими документами, що входять до Плану захисту, є: модель загроз і модель порушника інформаційної безпеки Потреби щодо захисту інформації наявні для будь-яких організацій, підприємств і установ будь-якої сфери діяльності і будь-якої форми власності. Такі вимоги зумовлені класифікацією інформації, нормативно-правовими документами, запитами замовника стосовно розроблення і впровадження систем забезпечення інформаційної безпеки. Для створення таких систем пропонується використання наукового методу – моделювання. Його універсальність і дієвість доведено практикою застосування і відтворення інструментами реалізації результатів. Тому метою статті є розроблення функціональної моделі системи забезпечення інформаційною безпекою організації. Результати роботи відображають теоретичне дослідження основ моделювання, аналізування практичного застосування результатів для різноманітних систем (зокрема, систем забезпечення інформаційної безпеки), вимоги та критерії до моделей і перевірки відтворюваності реальних процесів, явищ і функціонування систем забезпечення інформаційної безпеки. Підсумовуючи, констатуємо важливість наведеного дослідження для цілей створення унікальної для кожної окремо узятої організації системи, метою якої є забезпечення інформаційної безпеки. Різноманітність моделей та способів моделювання підтверджує безумовну та виняткову цінність дослідження із застосуванням принципів моделювання для організацій України сфери забезпечення інформаційної безпеки.

The methodological foundations of activity of the National Institute of Standards and Technology of the United States (NIST) are explored. The focus is on the process approach to developing recommendations, manuals, guidelines, framework documents. The principles established by such documents direct the activities of organizations to manage information security risks. In this article analyzes methodical documents on information security, cyber security and computer security aimed to help select a set of security control measures. In particular, this analysis relates to such stages of work of the protection of information. First, the classification of information and information systems. Secondly, the application of the basic rules relating to organizational measures for information protection. Thirdly, it is the implementation of selective control measures of protection, which are appropriate and adequate to a certain information system. The explored methodical documents NIST provides practical advices to specialists in information protection for decrease the risks of information security. The use of the methodical documents NIST in the United States is mandatory for government agencies and organizations. The security system developed on their basis is aimed at reducing the security risks of information and information systems for any organizations, and not only the state form of ownership. The proposed basic protection measures can be adapted for practical application with minor modifications. Creating an effective, individual, integrated system of information security is an important task, which is based on the process of managing information security risks. The security system will save both the profitability of the organization and its reputation by reducing the risks of information security. ; Исследуются методологические основы деятельности Национального института стандартов и технологий США. Сосредотачивается внимание на процессном подходе к созданию рекомендаций, руководств, руководящих указаний, рамочных документов. Установленные такими документами принципы направляют деятельность организаций по управлению рисками информационной безопасности. В этой статье анализируются методические документы по информационной безопасности, кибербезопасности и компьютерной безопасности, направленные помочь выбрать набор мероприятий контроля безопасности. В частности, этот анализ касается следующих этапов работ по защите информации. Во-первых, классификации информации и информационных систем. Во-вторых, применение базовых правил, относящихся к организационным мероприятиям защиты информации. В-третьих, это принятие выборочных мероприятий контроля защиты, которые есть подходящими и адекватными определенной информационной системе. Исследуемые методические документы NIST предоставляют практические советы специалистам по защите информации для снижения рисков информационной безопасности. Применение методических документов NIST в США является обязательным для государственных учреждений и организаций. Разработанную на их основе систему защиты направлено на уменьшение рисков безопасности информации и информационных систем для любых организаций, и не только государственной формы собственности. Предложенные базовые меры защиты можно адаптировать для практического применения с незначительным модифицированием. Создание действенной индивидуальной комплексной системы защиты информации является важной задачей, в основе которой лежит процесс управления рисками информационной безопасности. Система защиты позволит сохранить как прибыльность организации, так и ее репутацию с помощью уменьшения рисков информационной безопасности. ; Досліджуються методологічні основи діяльності Національного інституту стандартів і технологій Сполучених Штатів Америки (National Institute of Standards and Technology, NIST). Зосереджується увага на процесному підході до створення рекомендацій, настанов, керівних вказівок, рамкових документів. Встановлені такими документами принципи спрямовують діяльність організацій щодо керування ризиками інформаційної безпеки. У цій статті аналізуються методичні документи щодо інформаційної безпеки, кібербезпеки та комп'ютерної безпеки, що дозволяють допомогти вибрати набір заходів контролю безпеки. Зокрема, цей аналіз стосується таких етапів робіт зі захисту інформації. По-перше, класифікування інформації та інформаційних систем. По-друге, застосування базових правил, що належать до організаційних заходів захисту інформації. По-третє, це вжиття вибіркових заходів контролю захисту, що є відповідними й адекватними певній інформаційній системі. Методичні документи NIST, що досліджуються, надають практичні поради фахівцям із захисту інформації для зниження ризиків інформаційної безпеки. Застосування методичних документів NIST у США є обов'язковим для державних установ та організацій. Розроблену на їх основі систему захисту спрямовано на зменшення ризиків безпеки інформації та інформаційних систем для будь-яких організацій, і не лише державної форми власності. Запропоновані базові заходи захисту можна адаптувати для практичного застосування із незначним модифікуванням. Створення дієвої індивідуальної комплексної системи захисту інформації є важливим завданням, в основі якої покладено процес керування ризиками інформаційної безпеки. Система захисту дасть змогу зберегти як прибутковість організації, так і її репутацію за допомогою зменшення ризиків інформаційної безпеки.

The methodological foundations of activity of the National Institute of Standards and Technology of the United States (NIST) are explored. The focus is on the process approach to developing recommendations, manuals, guidelines, framework documents. The principles established by such documents direct the activities of organizations to manage information security risks. In this article analyzes methodical documents on information security, cyber security and computer security aimed to help select a set of security control measures. In particular, this analysis relates to such stages of work of the protection of information. First, the classification of information and information systems. Secondly, the application of the basic rules relating to organizational measures for information protection. Thirdly, it is the implementation of selective control measures of protection, which are appropriate and adequate to a certain information system. The explored methodical documents NIST provides practical advices to specialists in information protection for decrease the risks of information security. The use of the methodical documents NIST in the United States is mandatory for government agencies and organizations. The security system developed on their basis is aimed at reducing the security risks of information and information systems for any organizations, and not only the state form of ownership. The proposed basic protection measures can be adapted for practical application with minor modifications. Creating an effective, individual, integrated system of information security is an important task, which is based on the process of managing information security risks. The security system will save both the profitability of the organization and its reputation by reducing the risks of information security. ; Исследуются методологические основы деятельности Национального института стандартов и технологий США. Сосредотачивается внимание на процессном подходе к созданию рекомендаций, руководств, руководящих указаний, рамочных документов. Установленные такими документами принципы направляют деятельность организаций по управлению рисками информационной безопасности. В этой статье анализируются методические документы по информационной безопасности, кибербезопасности и компьютерной безопасности, направленные помочь выбрать набор мероприятий контроля безопасности. В частности, этот анализ касается следующих этапов работ по защите информации. Во-первых, классификации информации и информационных систем. Во-вторых, применение базовых правил, относящихся к организационным мероприятиям защиты информации. В-третьих, это принятие выборочных мероприятий контроля защиты, которые есть подходящими и адекватными определенной информационной системе. Исследуемые методические документы NIST предоставляют практические советы специалистам по защите информации для снижения рисков информационной безопасности. Применение методических документов NIST в США является обязательным для государственных учреждений и организаций. Разработанную на их основе систему защиты направлено на уменьшение рисков безопасности информации и информационных систем для любых организаций, и не только государственной формы собственности. Предложенные базовые меры защиты можно адаптировать для практического применения с незначительным модифицированием. Создание действенной индивидуальной комплексной системы защиты информации является важной задачей, в основе которой лежит процесс управления рисками информационной безопасности. Система защиты позволит сохранить как прибыльность организации, так и ее репутацию с помощью уменьшения рисков информационной безопасности. ; Досліджуються методологічні основи діяльності Національного інституту стандартів і технологій Сполучених Штатів Америки (National Institute of Standards and Technology, NIST). Зосереджується увага на процесному підході до створення рекомендацій, настанов, керівних вказівок, рамкових документів. Встановлені такими документами принципи спрямовують діяльність організацій щодо керування ризиками інформаційної безпеки. У цій статті аналізуються методичні документи щодо інформаційної безпеки, кібербезпеки та комп'ютерної безпеки, що дозволяють допомогти вибрати набір заходів контролю безпеки. Зокрема, цей аналіз стосується таких етапів робіт зі захисту інформації. По-перше, класифікування інформації та інформаційних систем. По-друге, застосування базових правил, що належать до організаційних заходів захисту інформації. По-третє, це вжиття вибіркових заходів контролю захисту, що є відповідними й адекватними певній інформаційній системі. Методичні документи NIST, що досліджуються, надають практичні поради фахівцям із захисту інформації для зниження ризиків інформаційної безпеки. Застосування методичних документів NIST у США є обов'язковим для державних установ та організацій. Розроблену на їх основі систему захисту спрямовано на зменшення ризиків безпеки інформації та інформаційних систем для будь-яких організацій, і не лише державної форми власності. Запропоновані базові заходи захисту можна адаптувати для практичного застосування із незначним модифікуванням. Створення дієвої індивідуальної комплексної системи захисту інформації є важливим завданням, в основі якої покладено процес керування ризиками інформаційної безпеки. Система захисту дасть змогу зберегти як прибутковість організації, так і її репутацію за допомогою зменшення ризиків інформаційної безпеки.

The methodological foundations of activity of the National Institute of Standards and Technology of the United States (NIST) are explored. The focus is on the process approach to developing recommendations, manuals, guidelines, framework documents. The principles established by such documents direct the activities of organizations to manage information security risks. In this article analyzes methodical documents on information security, cyber security and computer security aimed to help select a set of security control measures. In particular, this analysis relates to such stages of work of the protection of information. First, the classification of information and information systems. Secondly, the application of the basic rules relating to organizational measures for information protection. Thirdly, it is the implementation of selective control measures of protection, which are appropriate and adequate to a certain information system. The explored methodical documents NIST provides practical advices to specialists in information protection for decrease the risks of information security. The use of the methodical documents NIST in the United States is mandatory for government agencies and organizations. The security system developed on their basis is aimed at reducing the security risks of information and information systems for any organizations, and not only the state form of ownership. The proposed basic protection measures can be adapted for practical application with minor modifications. Creating an effective, individual, integrated system of information security is an important task, which is based on the process of managing information security risks. The security system will save both the profitability of the organization and its reputation by reducing the risks of information security. ; Исследуются методологические основы деятельности Национального института стандартов и технологий США. Сосредотачивается внимание на процессном подходе к созданию рекомендаций, руководств, руководящих указаний, рамочных документов. Установленные такими документами принципы направляют деятельность организаций по управлению рисками информационной безопасности. В этой статье анализируются методические документы по информационной безопасности, кибербезопасности и компьютерной безопасности, направленные помочь выбрать набор мероприятий контроля безопасности. В частности, этот анализ касается следующих этапов работ по защите информации. Во-первых, классификации информации и информационных систем. Во-вторых, применение базовых правил, относящихся к организационным мероприятиям защиты информации. В-третьих, это принятие выборочных мероприятий контроля защиты, которые есть подходящими и адекватными определенной информационной системе. Исследуемые методические документы NIST предоставляют практические советы специалистам по защите информации для снижения рисков информационной безопасности. Применение методических документов NIST в США является обязательным для государственных учреждений и организаций. Разработанную на их основе систему защиты направлено на уменьшение рисков безопасности информации и информационных систем для любых организаций, и не только государственной формы собственности. Предложенные базовые меры защиты можно адаптировать для практического применения с незначительным модифицированием. Создание действенной индивидуальной комплексной системы защиты информации является важной задачей, в основе которой лежит процесс управления рисками информационной безопасности. Система защиты позволит сохранить как прибыльность организации, так и ее репутацию с помощью уменьшения рисков информационной безопасности. ; Досліджуються методологічні основи діяльності Національного інституту стандартів і технологій Сполучених Штатів Америки (National Institute of Standards and Technology, NIST). Зосереджується увага на процесному підході до створення рекомендацій, настанов, керівних вказівок, рамкових документів. Встановлені такими документами принципи спрямовують діяльність організацій щодо керування ризиками інформаційної безпеки. У цій статті аналізуються методичні документи щодо інформаційної безпеки, кібербезпеки та комп'ютерної безпеки, що дозволяють допомогти вибрати набір заходів контролю безпеки. Зокрема, цей аналіз стосується таких етапів робіт зі захисту інформації. По-перше, класифікування інформації та інформаційних систем. По-друге, застосування базових правил, що належать до організаційних заходів захисту інформації. По-третє, це вжиття вибіркових заходів контролю захисту, що є відповідними й адекватними певній інформаційній системі. Методичні документи NIST, що досліджуються, надають практичні поради фахівцям із захисту інформації для зниження ризиків інформаційної безпеки. Застосування методичних документів NIST у США є обов'язковим для державних установ та організацій. Розроблену на їх основі систему захисту спрямовано на зменшення ризиків безпеки інформації та інформаційних систем для будь-яких організацій, і не лише державної форми власності. Запропоновані базові заходи захисту можна адаптувати для практичного застосування із незначним модифікуванням. Створення дієвої індивідуальної комплексної системи захисту інформації є важливим завданням, в основі якої покладено процес керування ризиками інформаційної безпеки. Система захисту дасть змогу зберегти як прибутковість організації, так і її репутацію за допомогою зменшення ризиків інформаційної безпеки.