Моделирование бизнес-процессов мониторинга субъекта критической информационной инфраструктуры

Abstract

В статье рассмотрена проблематика выполнения требований законодательства в области обеспечения безопасности критической информационной инфраструктуры (КИИ) через стратегическую цель Отраслевого центра компетенций по информационной безопасности Минпромторга России. С помощью моделей «AS-IS» и «TO-BE» доказана необходимость автоматизации процедуры мониторинга субъекта КИИ.

The article discusses the problems of meeting the requirements of legislation in the field of ensuring the security of critical information infrastructure (CII) through the strategic goal of the Industry Competence Center for Information Security of the Ministry of Industry and Trade of Russia. With the help of the "AS-IS" and "TO-BE" models, the necessity of automating the monitoring procedure of the CII subject is proved.