Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

Выводы по второй главе 
Подводя итог материалу второй главы можно сделать следующие краткие 
обобщенные выводы. 
1) Тестирование является одним из типов проведения аудита, которое, 
однако, является недостаточно изученной теоретической областью. При этом 
тестирование является более гибким инструментом аудита чем, например, ме-
роприятия оценки соответствия, так как его проведение не ограниченно рамка-
ми действующих стандартов и регламентов. Это позволяет выбирать более ши-
рокий диапазон средств и способов тестирования, а также быть более избира-
тельным в направлении достижения цели аудита. Например, проводить тесто-
вое исследование объектов КИИ к угрозам и выявлять уязвимости, еще не опи-
санные в базах угроз и уязвимостей. 
2) При тестировании объектов КИИ целесообразно сформировать и при-
держиваться системного подхода к проведению тестирования специальными 
средствами и способами ИТВ и ИПВ. При этом, такое тестирование необходи-
мо рассматривать как основную форму контроля устойчивости объектов КИИ к 
целенаправленным воздействиям сил информационных операций недруже-
ственных стран. 
3) Тестирование на основе моделей является теоретической формой про-
ведения тестирования объектов КИИ и обоснования соответствующего инстру-
ментария для проведения экспериментальных исследований информационных 
воздействий. Средства и способы специальных ИТВ и ИПВ, используемые на 
практике в соответствующих экспериментальных исследованиях, относятся к 
прикладному инструментарию тестирования объектов КИИ. 
4) Объект КИИ может быть формализован в виде ОТС, которая декомпо-
зируется на информационно-организационную подсистему (персонал, операто-
ры, ЛПР и т. д.) и информационно-техническую подсистему (технические сред-
ства обеспечения ИБ). Тестирование уровня ИБ информационно-организа-
ционной подсистемы целесообразно проводить специальными ИПВ, а тестиро-
вание информационно-технической подсистемы – специальными ИТВ. 

---

43