В.И. Будзко1, В.Г. Беленков2

1,2 ФИЦ ИУ РАН (Москва, Россия)
1 vbudzko@frccsc.ru, 2 vbelenkov@frccsc.ru

Постановка проблемы. Современный этап развития российского общества характеризуется цифровой трансформацией всех его сфер, включая экономику, науку, здравоохранение, образование, культуру и т.д., в которых находят все более широкое применение системы, реализующие интенсивное использование данных (ИИД-системы). Одновременно увеличивается количество и интенсивность кибератак, использующих уязвимости в системах и нарушающих безопасность информации, что может иметь негативные последствия для отдельных лиц, групп лиц, организаций, отраслей экономики и общества в целом и привести к значительным финансовым и материальным потерям. Для отражения таких атак требуется разработать модели защиты данных и систем (Модели), учитывающие как величину ущерба от реализованных атак и ложных срабатываний системы защиты информации (СЗИ), так величину затрат на защиту информации (ЗИ) – экономически обоснованные Модели, содержащие обоснование затрат на ЗИ. Необходимо рассмотреть подход к оценке затрат на ЗИ, ориентированный на использование в такой Модели для ИИД-систем.

Цель. Определить подход к оценке затрат на ЗИ ИИД-системы, ориентированный на использование в Моделях, обеспечивающих преемственность решений по ЗИ при изменении степени неопределенности исходных данных, с учетом действующей в стране нормативно-технической базы в области ЗИ.

Результаты. Рассмотрен подход к оценке затрат на ЗИ ИИД-системы, ориентированный на использование в Моделях.

Практическая значимость. Представленный подход к оценке затрат на ЗИ ИИД-системы может быть использован при создании и организации эксплуатации СЗИ ИИД-систем, а также в учебном процессе.

Будзко В.И., Беленков В.Г. Оценка затрат на систему защиты информации в модели защиты ИИД-системы // Системы высокой доступности. 2026. Т. 22. № 3. С. 5−18. DOI: https://doi.org/10.18127/j20729472-202603-01

1. Будзко В.И., Королев В.И., Беленков В.Г., Кейер П.А. Кибербезопасность систем, реализующих интенсивное использование данных. Место кибербезопасности в защите информации // Системы высокой доступности. 2024. Т. 20. № 1. С. 16–29. DOI: https://doi.org/10.18127/j20729472-202401-02
2. Будзко В.И., Меденников В.И., Королев В.И., Беленков В.Г., Кейер П.А. Особенности систем с интенсивным использованием данных как объектов обеспечения безопасности информации на примере АСУ агротехнологическими процессами // Системы высокой доступности. 2024. Т. 20. № 2. С. 28–39. DOI: https://doi.org/10.18127/j20729472-202402-02
3. Будзко В.И., Королев В.И., Беленков В.Г., Кейер П.А. Кибербезопасность систем, реализующих интенсивное использование данных. Безопасность Распределенной Среды системы, реализующей интенсивное использование данных // Системы высокой доступности. 2024. Т. 20. № 4. С. 15–23. DOI: https://doi.org/10.18127/j20729472-202404-02
4. Будзко В.И., Королев В.И., Беленков В.Г., Кейер П.А. Кибербезопасность систем, реализующих интенсивное использование данных. Безопасность информационной инфраструктуры области с интенсивным использованием данных // Системы высокой доступности. 2024. Т. 20. № 3. С. 5–18. DOI: https://doi.org/10.18127/j20729472-202403-01
5. Будзко В.И., Беленков В.Г. Кибербезопасность систем, реализующих интенсивное использование данных, использующих технологии искусственного интеллекта // Системы высокой доступности. 2025. Т. 21. № 1. С. 52–62. DOI: https://doi.org/10.18127/j20729472-202501-05
6. Будзко В.И., Королев В.И., Беленков В.Г., Кейер П.А. Кибербезопасность систем, реализующих интенсивное использование данных. Подход к применению методов искусственного интеллекта для автоматизации процессов обнаружения уязвимостей, выявления, предотвращения, реагирования и восстановления после атак // Системы высокой доступности. 2025. Т. 21. № 2. С. 5–11. DOI: https://doi.org/10.18127/j20729472-202502-0
7. Будзко В.И., Королев В.И., Беленков В.Г., Кейер П.А. Кибербезопасность систем, реализующих интенсивное использование данных. Новые методы и системные решения построения безопасной среды обработки и анализа данных на примере среды, учитывающей особенности обработки информации в отрасли здравоохранение // Системы высокой доступности. 2025. Т. 21. № 3. С. 5–20. DOI: https://doi.org/ 10.18127/j20729472-202503-02
8. Будзко В.И., Беленков В.Г. Кибербезопасность систем, реализующих интенсивное использование данных. Дисциплина формирования точек синхронизации целостности на объекте системы, реализующей интенсивное использование данных // Системы высокой доступности. 2025. Т. 21. № 4. С. 5–17. DOI: https://doi.org/10.18127/j20729472-202504-01
9. Будзко В.И., Беленков В.Г. Кибербезопасность систем, реализующих интенсивное использование данных. Обеспечение доверия к ИИД-системам, использующим технологии искусственного интеллекта и машинного обучения // Системы высокой доступности. 2026. Т. 22. № 2. С. 5–17. DOI: https://doi.org/10.18127/j20729472-202602-01
10. Будзко В.И., Беленков В.Г. Оценка стоимости последствий успешных атак и обработки ложных срабатываний в модели защиты данных и систем // Информационные технологии и вычислительные системы. 2026. № 3. С. 3–15. DOI: https://doi.org/10.14357/20718632260301
11. Беленков В.Г. Вопросы методического обеспечения построения перспективного КСА (VI) // Системы высокой доступности. 2009. Т. 5. № 4. С. 38–72.
12. Информационная безопасность: экономические аспекты. https://www.jetinfo.ru/informaczionnaya-bezopasnost-ekonomicheskie-aspekty/
13. Совокупная стоимость владения (TCO) ИТ-систем: полный расчет и структура затрат. https://beseller.by/blog/total-cost-of-ownership/
14. Алексей Иванов. Расчёт совокупной стоимости владения (ССВ). https://edgesection.ru/sphere/625/
15. Нистратов А.А. Программные, технологические и методические решения для упреждающего управления рисками в приложениях системной инженерии: д-р. техн. наук. М., 2026. 350.
16. Radziwill N., Benton M. Cybersecurity Cost of Quality: Managing the Costs of Cybersecurity Risk Management/ September 2017/ DOI: 10.48550/arXiv.1707.02653