sibsutisВестник СибГУТИThe Herald of the Siberian State University of Telecommunications and Information Science1998-6920СибГУТИ10.55648/1998-6920-2023-17-2-84-92sibsutis-568Research ArticleСтатьиМетод оценивания рисков в системах принятия решений с учетом защиты информацииRisk Assessment Method in Decision-making Systems Taking into Account Information Protectionhttps://orcid.org/0000-0002-6691-5647СелифановВ. В.SelifanovV. V.

Селифанов Валентин Валерьевич, доцент кафедры информационной безопасности

630108, Новосибирск, ул. Плахотного, д. 10

Selifanov Valentin Valerievich, Associate Professor, Department of Information Security

630108, Novosibirsk, Plakhotnogo St., 10

sfo1@mail.ruhttps://orcid.org/0000-0002-5218-1013СолдатовА. Ю.SoldatovA. Yu.

Солдатов Александр Юрьевич, студент

Soldatov Alexander Yurievich, Student

dglasmann@mail.ruhttps://orcid.org/0000-0002-7937-8502СолдатовЕ. Ю.SoldatovE. Yu.

Солдатов Егор Юрьевич, студент

Soldatov Egor Yurievich, Student

egor201201@mail.ruhttps://orcid.org/0000-0001-8617-9731ПодлегаевА. П.PodlegaevA. P.

Подлегаев Александр Игоревич, студент

Podlegaev Alexander Igorevich, Student

sanyi_p@mail.ruhttps://orcid.org/0000-0001-8218-9529СкориковВ. С.SkorikovV. S.

Скориков Виталий Сергеевич, студент

Skorikov Vitaly Sergeevich, Student

isaac.newton01@mail.ruСибирский государственный университет геосистем и технологийРоссияSiberian State University of Geosystems and TechnologiesRussian Federation2023020420231728492Copyright © Селифанов В.В., Солдатов А.Ю., Солдатов Е.Ю., Подлегаев А.П., Скориков В.С., 20232023Селифанов В.В., Солдатов А.Ю., Солдатов Е.Ю., Подлегаев А.П., Скориков В.С.Selifanov V.V., Soldatov A.Y., Soldatov E.Y., Podlegaev A.P., Skorikov V.S.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.sibsutis.ru/jour/article/view/568

В статье предложен подход, с помощью которого возможно осуществлять анализ влияния защищенности информации на процесс управления решениями. Использование подхода в жизненном цикле системы приведет к снижению рисков и будет способствовать выявлению «узких мест», в том числе в области информационной безопасности. Работоспособность показана на примерах.

The article suggests an approach by which it is possible to analyze the impact of information security on the decision management process. The use of the approach in the life cycle of the system will reduce risks and contribute to the identification of "bottlenecks" including information security. The efficiency of the approach is demonstrated by examples

информационная безопасностьанализ рисковзащита информацииуправление решениямиinformation securityrisk analysisinformation securitydecision managementReferencesКостогрызов А. И., Степанов П. В. Инновационное управление качеством и рисками в жизненном цикле систем. М.: Изд. «Вооружение, политика, конверсия», 2008. 404 с.Kostogryzov A. I., Stepanov P. V. Innovacionnoe upravlenie kachestvom i riskami v zhiznennom cikle sistem [Innovative quality and risk management in the systems life cycle]. Moscow, Publishing house “Armament, politics, conversion”, 2008. 404 p.Kostogryzov A. Probabilistic Modeling in System Engineering // IntechOpen. 2018. 278 p. DOI: 10.5772/intechopen.71396.A.Kostogryzov. Probabilistic Modeling in System Engineering. IntechOpen, London, 2018, 278 p. DOI: 10.5772/intechopen.71396.ГОСТ Р 59338-2021. Системная инженерия. Защита информации в процессе управления решениями. М.: Национальный стандарт РФ, 2021. 45 с.GOST R 59338-2021. Sistemnaya inzheneriya. Zashchita informatsii v protsesse upravleniya resheniyami [Russian Standard No. 59338-2021 System engineering. System engineering. Protecting Information in Decision Management], available at: https://internet-law.ru/gosts/gost/75539/ (accessed 06.11.2022).ГОСТ Р 59341-2021. Системная инженерия. Защита информации в процессе управления информационной системы. М.: Национальный стандарт РФ, 2021. 56 с.GOST R 59341-2021. Sistemnaya inzheneriya. Zashchita informatsii v protsesse upravleniya informatsionnoi sistemy [Russian Standard No. 59341-2021 System engineering. Protection of information in the process of managing an information system], available at: https://docs.cntd.ru/document/1200179349 (accessed 18.11.2022).Grigoriev L., Kostogryzov A., Krylov V., Nistratov A., Nistratov G. Prediction and optimization of system quality and risks on the base of modelling processes // American Journal of Operation Researches. Special Issue. 2013. V. 1. P. 217−244. http://www.scirp.org/journal/ajor/Grigoriev L., Kostogryzov A., Krylov V., Nistratov A., Nistratov G. Prediction and optimization of system quality and risks on the base of modelling processes. American Journal of Operation Researches. Special Issue, 2013, v. 1, pp. 217-244, available at: http://www.scirp.org/journal/ajor/ (accessed 19.11.2022).

The authors declare that there are no conflicts of interest present.