АСПЕКТИ СТВОРЕННЯ ЗАХИЩЕНИХ ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ СИСТЕМ

Анотація

У статті розглянуто створення захищених інформаційно-комунікаційних систем в умовах реформування системи кіберзахисту в Україні на основі міжнародних стандартів та практик. Виокремлено нормативні, організаційні та технічні аспекти створення захищених ІКС відповідно до вимог законодавства. Наразі відбувається перехід від класичної моделі створення комплексних систем захисту інформації та їх державної експертизи до ризик-орієнтованого підходу, що ґрунтується на застосуванні профілів безпеки та авторизації систем з безпеки. Розглянуто та проаналізовано складові сучасної інформаційної інфраструктури, зокрема, автоматизовані системи класів 1, 2 і 3, хмарні технології та сервіси/послуги, що надаються централізованими сервісними інфраструктурами, а також підходи до організації захисту за умови обробки державних інформаційних ресурсів або інформації з обмеженим доступом. Серед розповсюджених безпекових сервісів (функцій) виокремлено застосування захищених вузлів доступу до мережі Інтернет, центрів реагування на кіберінциденти (Security Operations Center), кваліфікованих надавачів електронних довірчих послуг та засобів електронної ідентифікації. Окрему увагу приділено організації захисту інформації та кіберзахисту ІКС, розгорнутих у хмарній інфраструктурі (хмарні послуги), на основі моделі спільної відповідальності між провайдером хмарних послуг та власником ІКС. Узагальнено основні підходи до організації захисту інформації (інформаційної безпеки) та кіберзахисту залежно від класу системи, ступеня обмеження доступу до інформації та умов функціонування інформаційної інфраструктури.