Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

Выводы по первой главе 
Подводя итог материалу первой главы, можно сделать следующие крат-
кие обобщенные выводы. 
1) Аудит является важной формой контроля и проверки состояния ИБ. 
Такой контроль позволяет проверить адекватность выбранных мер и средств 
защиты, а также выявить уязвимости в существующих информационных си-
стемах. 
2) Объекты КИИ являются основными целями для воздействия со сторо-
ны сил информационных операций недружественных стран. Эти силы облада-
ют высоким уровнем технических, организационных, временных и других воз-
можностей для проведения профессиональных ИТВ и ИПВ против объектов 
КИИ. В связи с этим, субъектов таких воздействий в моделях ИБ необходимо 
рассматривать не как «нарушителей», а как «противников», обладающих прак-
тически неограниченными ресурсами для проведения информационных опера-
ций в мировом информационном пространстве, задача которых – целенаправ-
ленное нарушение функционирования КИИ, с использованием всего возможно-
го арсенала доступных средств и способов информационного воздействия. 
3) В настоящее время основными подходами к проведению аудита ИБ яв-
ляются анализ рисков и анализ соответствия требованиям стандартов ИБ. В та-
ких условиях уровень защищенности КИИ государства, оцененный по стандар-
там ИБ, ориентированным на отдельных «нарушителей», может оказаться 
чрезмерно завышенным, а реальное состояние защищенности КИИ – недоста-
точным для устойчивого функционирования этой инфраструктуры в условиях 
целенаправленных информационных воздействий.
4) Перспективным направлением аудита ИБ объектов КИИ является ее 
экспериментальная проверка путем тестирования специальными информацион-
ными воздействиями, аналогичными тем, которые будут применяться потенци-
альным противником по сценариям проведении реальных информационных 
операций. 

---

30