М.А. Павлов1

1 ФБГОУ ВО Московский государственный технический университет имени Н.Э. Баумана
(национальный исследовательский университет) (Москва, Россия)
1 mikhail.pavlov.mgimosgp@gmail.com

Постановка проблемы. Для обеспечения кибербезопасности информационной системы в условиях цифровой трансформации и минимизации риски возможных потерь и нарушений безопасности необходимо эффективное управлением внедрением мер цифровой безопасности организации.

Цель. Выполнить комплексный анализ и бенчмаркинг фреймворков в данном области.

Результаты. Проанализированы основные документы, стандартные руководства, рекомендации и фреймворки, регулирующие кибербезопасность и ИТ-риски при цифровой трансформации. Определены системные решения по разработке стратегии кибер- и цифровой безопасности.

Практическая значимость. Предложена модель системы управления кибербезопасности и непрерывности бизнеса в контексте цифровой трансформации организации. Описаны рекомендации к механизму ее управления.

Павлов М.А. Фреймворки управления информационными технологиями и киберрисками при цифровой трансформации организации // Динамика сложных систем. 2024. Т. 18. № 3. С. 23−33. DOI: 10.18127/j19997493-202403-03

1. Дроговоз П.А., Коренькова Д.А., Павлов М.А. Кибербезопасность в международной космической индустрии: кооперативно-игровой подход к гармонизации экономических интересов стейкхолдеров // XLVI Академические чтения по космонавтике, посвященные памяти академика С.П. Королева и других отечественных ученых – пионеров освоения космического пространства (Москва, 25–28 янв. 2022 г.): Сб. тез. Всерос. науч. конф. / РАН [и др.]; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)». М.: Изд-во МГТУ им. Н.Э. Баумана. 2022. Т. 2. С. 48–54.
2. Дроговоз П.А., Коренькова Д.А. Современный инструментарий гибкого управления ИТ-проектами и перспективы его совершенствования с использованием технологий искусственного интеллекта // Экономика и предпринимательство. 2019. № 10. С. 829–833.
3. Дроговоз П.А., Юсуфова О.М., Коренькова Д.А. Цифровая трансформация производственных систем: обзор основных направлений и факторов развития / X Чарновские чтения (Москва, 4–5 дек. 2020 г.): Cб. трудов Всерос. науч. конф. по организации производства / ФГБОУ ВО «Московский государственный университет имени Н.Э. Баумана (национальный исследовательский университет)» [и др.]. М.: НОЦ «Контроллинг и управленческие инновации». 2021. С. 61–68.
4. Дроговоз П.А., Пушкарева П.П. Специфика управления инвестиционными рисками в наукоемкой промышленности // Будущее машиностроения России (Москва, 22–25 сен. 2020 г.): Cб. докладов XXIII Всерос. науч. конф. молодых ученых и специалистов (с междунар. участием): в 2 т. Т. 2 / Союз машиностроителей России, Московский государственный университет имени Н.Э. Баумана (национальный исследовательский университет). М.: Изд-во МГТУ им. Н.Э. Баумана. 2020. С. 371–373.
5. Дроговоз П.А., Ралдугин О.В. Математическое моделирование рисков кооперации по созданию системы воздушно-космической обороны / XLIII Академические чтения по космонавтике, посвященные памяти академика С.П. Королева и других отечественных ученых – пионеров освоения космического пространства (Москва, 29 янв. – 1 фев. 2019 г.): Сб. тез. Всерос. науч. конф. / РАН [и др.]; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)». М.: Изд-во МГТУ им. Н.Э. Баумана, 2019. Т. 1. С. 167–169.
6. Дроговоз П.А., Ралдугин О.В. Информационно-технологические факторы развития кооперации в оборонно-промышленном комплексе и риск-ориентированный подход к ее формированию при создании системы воздушно-космической обороны // Экономические стратегии. 2016. Т. 18. № 7 (141). С. 76–89.
7. Drogovoz P.A., Kashevarova N.A., Dadonov V.A., Sadovskaya T.G. and Trusevich M.K. Industry 4.0 in Russia: Digital Transformation of Economic Sectors / in Industry 4.0 in SMEs Across the Globe: Drivers, Barriers, and Opportunities, edited by J.M. Müller,
   N. Kazantsev (CRC Press, Boca Raton, 2021). Р. 195–211. https://doi.org/10.1201/9781003165880-15
8. Jerman-Blažič B. et al. An economic modelling approach to information security risk management // International Journal of Information Management. 2008. Т. 28. №. 5. Р. 413–422.
9. Huang C.D., Hu Q., Behara R.S. An economic analysis of the optimal information security investment in the case of a risk-averse firm // International journal of production economics. 2008. Т. 114. №. 2. Р. 793–804.
10. Shiau W.L., Wang X., Zheng F. What are the trend and core knowledge of information security? A citation and co-citation analysis // Information & Management. 2023. Т. 60. №. 3. С. 103774.
11. Arora H., Raghu T.S., Vinze A. Autonomic Computing and Information Security // Information Assurance. Security and Privacy Services. 2009. С. 141.
12. Liu P., Zang W., Yu M. Incentive-based modeling and inference of attacker intent, objectives, and strategies // ACM Transactions on Information and System Security (TISSEC). 2005. Т. 8. №. 1. Р. 78–118.
13. Veselovsky M.Y., Izmailova M.A., Lobacheva E.N., Pilipenko P.P. and Rybina G.A. Strategic management of innovation development: Insights into a role of economic policy // Entrepreneurship and Sustainability Issues. 2019. 7 (2), 1296–1307. https://doi.org/10.9770/jesi.2019.7.2(34)
14. Skvortsova M., Terekhov V., Proletarsky A., Skvortsov V., Kochneva M. Visualization of Integrated Indicators of Information Risk in Decision Support Systems // in 2020 IEEE Conference of Russian Young Researchers in Electrical and Electronic Engineering (EIConRus). 2020. Р. 2101–2105. https://doi.org/10.1109/EIConRus49466.2020.9038952
15. Марченкова О.В., Шиболденков В.А. Анализ перспективных технологий цифровизации в наукоемком секторе экономики / XLVI Академические чтения по космонавтике, посвященные памяти академика С.П. Королева и других отечественных ученых – пионеров освоения космического пространства (Москва, 25–28 янв. 2022 г.): Сб. тез. Всеросс. науч. конф. / РАН [и др.]; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)». М.: Изд-во МГТУ им. Н.Э. Баумана. 2022. Т. 2. С. 87–89.
16. Шипкова А.Д., Шиболденков В.А. Научно-аналитическое исследование эффективности использования сквозных цифровых технологий в космической отрасли / XLVI Академические чтения по космонавтике, посвященные памяти академика С.П. Королева и других отечественных ученых – пионеров освоения космического пространства (Москва, 25–28 янв. 2022 г.): Сб. тез. Всеросс. науч. конф. / РАН [и др.]; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)». М.: Изд-во МГТУ им. Н.Э. Баумана. 2022. Т. 2. С. 195–202.
17. Михненко П.А. Цифровой менеджмент: модели развития концепции // Инновации в менеджменте. 2020. № 3 (25). С. 30–39.
18. Авдеева М.В., Воротникова С.С., Шиболденков В.А. Обзор цифровых решений на основе технологии распределенного реестра для обеспечения верифицируемости бизнес-процессов на наукоемком предприятии аэрокосмической отрасли / XLVII Академические чтения по космонавтике, посвященные памяти академика С.П. Королева и других отечественных ученых – пионеров освоения космического пространства (Москва, 24–27 янв. 2023 г.): Сб. тез. / РАН [и др.]; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)». М.: Изд-во МГТУ им. Н.Э. Баумана. 2023. Т. 1. С. 384–385.
19. Шиболденков В.А. Цифровая трансформация проектной деятельности в наукоемкой организации космической отрасли / Аэрокосмические технологии (Реутов, 28 мая 2019 г.): Сб. материалов Междунар. молодеж. науч.-техн. конф., посвященной 105-летию со дня рождения академика В.Н. Челомея / ОАО «ВПК «НПО машиностроения»; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)». М.: ВПК «НПО машиностроения»; МГТУ им. Н.Э. Баумана. 2019. С. 135–136.
20. Кашеварова Н.А., Шиболденков В.А. Цифровые инструменты гибкого проектного управления при организации инкрементальных инноваций в космической отрасли / XLIV Академические чтения по космонавтике, посвященные памяти академика С.П. Королева и других отечественных ученых – пионеров освоения космического пространства (Москва, 28–31 янв. 2020 г.): Сб. тез. Всерос. науч. конф. / РАН [и др.]; ФГБОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)». М.: Изд-во МГТУ им. Н.Э. Баумана. 2020. Т. 1. С. 364–366.