Нормативно-методические аспекты мониторинга безопасности автоматизированных информационных систем в промышленности

DOI: 10.25728/avtprom.2022.10.09

Динамичное развитие и распространение автоматизированных информационных систем в различных отраслях производственной деятельности приводит к рискам реализации новых угроз информационной безопасности. Для защиты конфиденциальной информации, персональных данных, информации, обрабатываемой в АСУТП критически важных объектов, государственных информационных системах применяется широкая номенклатура средств защиты информации, реализующих политики управления доступом и информационными потоками. При этом в виду сложности и масштабности современных информационных систем и информационной инфраструктуры в целом важное значение приобретает применение средств контроля и, прежде всего, систем мониторинга информационной безопасности. В настоящее время регуляторная база деятельности по мониторингу только формируется. Поэтому процесс развития нормативно-методических аспектов мониторинга безопасности объектов информационных систем, в том числе используемых для автоматизации в промышленности, представляет научный и практический интерес и является предметом рассмотрения в настоящей статье.