алгоритм и оценку эффективности управления, а также – формализацию процесса управления рисками в ИТИ КВО.
Применение предлагаемой в работе методологии позволит создать научно-методическую основу для эффективного функционирования системы безопасности КВО, направленной, в первую очередь, на предупреждение возникновения компьютерных инцидентов на КВО, а также позволит существенно снизить риски негативных последствий, возникающих в результате компьютерных атак на ИТИ КВО.
116
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
1.Федоров, А. В. Информационная безопасность в мировом политическом процессе [Текст] /А.В. Федоров. – М.: МГИМО (У), 2008. –73с.
2.Доктрина информационной безопасности РФ. Утверждена Президентом РФ 9.09.2000 г. Пр-1895г. [Электронный ресурс]. – Режим доступа: http://www.rg.ru/OFICIAL/DOC/MIN_AND_VEDOM/MIM_B EZOP/DOCTR.SHTM.
3.Коротков, А. В. Безопасность критических информационных инфраструктур в международном гуманитарном праве [Текст] / А.В. Коротков, Е.С. Зиновьева. // Политология. –2012. – С. 154-161.
4.Губанов, Д. А. Теоретико-игровые модели информационного противоборства в социальных сетях [Текст] / Д.А. Губанов, Д.А. Новиков, А.О. Калашников // Управление большими системами. –2010. – № 31. – С. 192 – 204.
5.Калашников, А. О. Модели и методы организационного управления информационными рисками корпораций [Текст] / А. О. Калашников. – М.: Эгвес, 2011. – 312 с.
6.Жуков, М. М. Построение динамической рискмодели для компонент распределенной системы на основе заданного закона распределения ущерба [Текст] / М.М. Жуков, Е.В. Ермилов, О.Н. Чопоров, А.В. Бабурин // Информация и безопасность. –2012. – Т. 15. – Вып. 4. – С. 449-460.
7.Жуков, М.М. Специфика построения многокомпонентных систем с заданными параметрами общего риска [Текст] / М.М. Жуков, Е.В. Ермилов, Н.И.
117
Баранников, И. П. Нестеровский // Информация и безопасность. – 2012. – Т. 15. – Вып. 4. – С. 567-570.
8.«Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации», утверждены Президентом Д.А. Медведевым от 03.02.2012 № 803.[Электронный ресурс]. – Режим доступа: http://www.iso27000.ru/zakonodatelstvo/ukazy-prezidenta- rf/osnovnye-napravleniya-gosudarstvennoi-politiki-v-oblasti- obespecheniya-bezopasnosti-avtomatizirovannyh-sistem- upravleniya-proizvodstvennymi-i-tehnologicheskimi- processami-kriticheski-vazhnyh-obektov-infrastruktury- rossiiskoi-federacii.
9.International critical information infrastructure protection handbook 2008 / 2009. / Ed. by A. Wenger, V. Mauer and M. Cavelty. Center for Security Studies, ETH Zurich., 2009.
10.Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism (USA PATRIOT) Act of 2001. H.R. 3162
11.Закон РФ «О безопасности» (с изменениями 02.03.2007). Утв. Президентом 05.03.1992г. N 2446-I. [Электронный ресурс]. – Режим доступа: http://base.garant.ru/10136200/.
12.Стратегия национальной безопасности России до 2020 г. Утверждена указом Президента № 357 от 12.05.2009г.[Электронный ресурс]. – Режим доступа:http://www.rg.ru/2009/05/19/strategia-dok.html.
13.Андреев, О.О. Критически важные объекты и кибертерроризм. Часть 1. Системный подход к организации противодействия [Текст] / О.О. Андреев и др.; Подред. В. А. Васенина. – М.:МЦНМО, 2008. – 37с.
118
14.Executive Order 13010—Critical Infrastructure Protection. Federal Register, July 17, 1996. Vol. 61, No. 138.
15.White Paper, The Clinton Administration’s Policy on Critical Infrastructure Protection: Presidential Decision Directive No.63.
16.Executive Order 13228, Establishing the Ofce of Homeland Security and the Homeland Security Council, Federal Register, Vol. 66, No. 196, (October 8, 2001).
17.U.S. Department of Homeland Security, The National Strategy for Homeland Security, July 16, 2002.
18.White House, Executive Ofce of the President, The National Strategy for the Physical Protection of Critical Infrastructure and Key Assets, (February, 2003).
19.Homeland Security Presidential Directive 7, HSPD-7, December, 2003.
20.K. Rauscher, A. Korotkov. Working towards rules for governing cyber confict. Rendering Geneva and Hague conventions in cyberspace. East-West institute, 2011. URL:http://www.ewi.info/working-towards-rules-governing- cyber-confict.
21.Пахомова, А.С. Целенаправленные угрозы компьютерного шпионажа: признаки, принципы и технологии реализации [Текст] / А.С. Пахомова, О.Н. Чопоров, К. А. Разинкин // Информация и безопасность. – 2013. – Т. 16. – Вып. 2. – С. 211-214.
22.Рябков, В. Е. О применении методов визуального анализа многомерных данных в области защиты информации [Текст] / В.Е. Рябков, А.П. Пахомов, Н.И. Баранников // Информация и безопасность. –2013. – Т.
16.– Вып. 2. – С. 259-260.
23.Остапенко, А. Г. Функция возможности в оценке рисков, шансов и эффективности систем [Текст] /
119
А. Г. Остапенко // Информация и безопасность. –2010. –
Т. 10. – Вып. 2. – С. 185-194.
24.Радько, Н. М. Задача риск-анализа атак «вредоносами» [Текст] / Н.М. Радько, А.А. Голозубов, О.Ю. Макаров // Информация и безопасность. –2013. – Т. 16. –
Вып. 1. – С. 139-140.
25.Ермилов, Е. В. Риск-анализ распределенных систем на основе параметров рисков их компонентов [Текст] / Е.В. Ермилов, Е.А. Попов, М.М. Жуков, О.Н. Чопоров // Информация и безопасность. –2013. – Т. 16. –
Вып. 1. – С. 123-126.
26.Остапенко, Г. А. Модели выживаемости атакуемой распределенной информационной системы: рискформализация с учетом возможного ущерба [Текст] / Г.А. Остапенко, Д.Г. Плотников, Н.Ю. Щербакова, Н.И. Баранников // Информация и безопасность. –2013. – Т. 16. –
Вып. 1. – С.63-68.
27.Куликов, С. С. Метод риск-анализа информационно-телекоммуникационных систем при атаках на их ресурсы [Текст] / С.С. Куликов, В.И. Белоножкин // Информация и безопасность. –2013. – Т. 16. – Вып. 1. –
С.143-144.
28.Остапенко, Г. А. К вопросу об оценке ущерба
иатакуемых распределенных информационных систем: развитие методического обеспечения [Текст] / Г.А. Остапенко, Д.Г. Плотников, Н.Ю. Щербакова, В.С. Зарубин // Информация и безопасность. –2013. – Т. 16. – Вып. 1. –
С.141-142.
29.Остапенко, Г. А. Методика риск-анализа систем, атаки на которые предусматривают внедрение вредоносного программного обеспечения: экспоненциальные модели [Текст] / Г.А. Остапенко, Н.М. Радько, Д.Г. Плотников, А.А.Голозубов, А.Н. Шершень //
120