УСТОЙЧИВОСТЬ ФУНКЦИОНИРОВАНИЯ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

Целью статьи является рассмотрение устойчивости функционирования объектов критической информационной инфраструктуры (КИИ). Государства должны обеспечить должную защиту своих значимых (при их наличии) объектов КИИ. Для субъектов КИИ России, критических сфер экономики, которые имеют в своем составе сотни и даже тысячи объектов КИИ могут возникнуть значимые последствия и как следствие, это может привести к нарушению технологических процессов на значимом объекте КИИ. Для обеспечения устойчивой работы объекта отнесённого к КИИ требуется выполнить оценку его (устойчивого) функционирования. Оценка эффективности применяемых мер по обеспечению безопасности значимых объектов (ЗО) КИИ требует проведения оценки устойчивости их функционирования, которая по своей сути определяется устойчивостью их критических процессов. Однако в настоящее время общепринятый подход к проведению такой оценки отсутствует и его определение является актуальной задачей. Объектом исследования являются объекты КИИ. Предмет исследования - устойчивость функционирования данных объектов (КИИ) в условиях угроз информационной безопасности (ИБ). В статье исследуется устойчивость объектов КИИ. Проводится анализ нормативных правовых актов (НПА) и научных публикаций по теме исследования. Анализ НПА КИИ показал, что в данной области существуют проблемы, поэтому подход к обеспечению безопасности и устойчивости функционирования, как КИИ, так и отдельных ее объектов должен строиться на определенных принципах. В статье рассмотрены основные определения и проблемы, приведены источники, подтверждающие важность проведённого исследования. Результаты исследования могут быть использованы при рассмотрении подходов к оценке функционирования объектов КИИ и усовершенствовании оценки её устойчивости.

The purpose of the paper is to consider the sustainability of the functioning of critical information infrastructure (CII) facilities. The states should ensure proper protection of their significant (if any) CII facilities. Significant negative consequences may arise for the subjects of the CII of Russia, critical sectors of the economy that have hundreds or even thousands of CII objects in their composition. As a result, this may lead to disruption of technological processes at a significant CII object. In order to ensure the stable operation of an object classified as a CII, it is required to perform an assessment of its (sustainable) functioning. Evaluation of the effectiveness of the applied measures to ensure the safety of significant objects (ZO) of the CII requires an assessment of the stability of their functioning, which is inherently determined by the stability of their critical processes. However, currently there is no generally accepted approach to conducting such an assessment and its definition is an urgent task. The objects of the research are the CII objects. The subject of the study is the sustainability of the functioning of data (CII) objects in the conditions of threats to information security (IS). The stability of CII objects are examined. The analysis of regulatory legal acts (NPA) and scientific publications on the research topic is carried out. This analysis of the NPA of the CII showed that there are problems in this area, therefore, the approach to ensuring the safety and stability of the functioning of both the CII and its individual objects should be based on certain principles. The main definitions and problems are discussed, the arguments confirming the importance of the study are provided. The results of the study can be used when considering approaches to assessing the functioning of CII facilities and improving the assessment of its stability.