Problems of risk management in the technosphere Problems of risk management in the technosphere Проблемы управления рисками в техносфере 1998-8990 66736 ЭКОНОМИКА, СИСТЕМЫ УПРАВЛЕНИЯ ECONOMY, CONTROL SYSTEMS ЭКОНОМИКА, СИСТЕМЫ УПРАВЛЕНИЯ AUDIT OF INFORMATION SECURITY MANAGEMENT OF SYSTEM OF GOVERNMENT INSTITUTION АУДИТ И СИСТЕМА УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ Серова А Г Serova A G Санкт-Петербургский университет управления и экономики ru Saint-Petersburg university of management and economics ru 25 09 2016 25 09 2016 2016 3 114 120 12 09 2016 20 09 2016 https://journals.igps.ru/en/nauka/article/66736/view

Представлена опытно-экспериментальная процедура аудита и система управления рисками информационной безопасности государственного учреждения. Применяются системный и методологический подходы для эффективного решения задач управления рисками информационной безопасности. С помощью экспертных суждений и оценок проведено практическое исследование и оценка системы управления информационной безопасности исследуемого государственного учреждения. Определен комплекс мероприятий, нацеленных на регулирование и совершенствование ресурсов (законодательных, административных, технических и организационных) для обеспечения функционирования системы управления информационной безопасности.

The article reviews techniques for audit and management of information security of government institution. Methodological and system approaches targeted at effective solution of information security risk management problems has been presented. The set of measures aimed at effective operation of the appropriate management system of the government institution has been determined based on results of evaluation of information security management system and empirical research.

 система управления информационной безопасностью государственное учреждение информационная безопасность сотрудник ответственный за информационную безопасность system information security management state institution information safety employee responsible for information security

Цирлов В.Л. Основы информационной безопасности автоматизированных систем. М.: Феникс, 2008. Cirlov V.L. Osnovy informacionnoy bezopasnosti avtomatizirovannyh sistem. M.: Feniks, 2008. Курило А.П., Милославская Н.Г., Сенаторов М.Ю. Основы управления информационной безопасностью. М.: Горячая линия-Телеком, 2014. Kurilo A.P., Miloslavskaya N.G., Senatorov M.Yu. Osnovy upravleniya informacionnoy bezopasnost'yu. M.: Goryachaya liniya-Telekom, 2014. Стрельцов А.А. Обеспечение информационной безопасности России. Теоретические и методологические основы / под ред. В.А. Писарева. Методы социально-экономического прогнозирования: учеб. М.: ГУУ НФ ПК, 2003. Strel'cov A.A. Obespechenie informacionnoy bezopasnosti Rossii. Teoreticheskie i metodologicheskie osnovy / pod red. V.A. Pisareva. Metody social'no-ekonomicheskogo prognozirovaniya: ucheb. M.: GUU NF PK, 2003. Черешкин Д.С., Кононов А.А. Проблемы создания национальной инфраструктуры защиты информации // URSS. 2002. Chereshkin D.S., Kononov A.A. Problemy sozdaniya nacional'noy infrastruktury zaschity informacii // URSS. 2002. Соловьев Д.П. Энциклопедия управления персоналом. URL: http://dps.smrtlc.ru/ OD_01_1.html (дата обращения: 02.06.2016). Solov'ev D.P. Enciklopediya upravleniya personalom. URL: http://dps.smrtlc.ru/ OD_01_1.html (data obrascheniya: 02.06.2016). Завгородний В.И. Системное управление информационными рисками: выбор механизмов. М., 2009. Zavgorodniy V.I. Sistemnoe upravlenie informacionnymi riskami: vybor mehanizmov. M., 2009. Варфоломеев А.А. Управление информационными рисками. М.: РУДН, 2008. Varfolomeev A.A. Upravlenie informacionnymi riskami. M.: RUDN, 2008. Писарева О.М. Методы социально-экономического прогнозирования: учеб. М.: ГУУ НФ ПК, 2003. Pisareva O.M. Metody social'no-ekonomicheskogo prognozirovaniya: ucheb. M.: GUU NF PK, 2003. Машунин Ю.К. Разработка управленческого решения. Владивосток, 1999. Mashunin Yu.K. Razrabotka upravlencheskogo resheniya. Vladivostok, 1999. Егоров А.И. Основы теории управления. М.: ФИЗМАТ, 2004. Egorov A.I. Osnovy teorii upravleniya. M.: FIZMAT, 2004.