Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

Организационно-техническая система
Информационно-организационная 
подсистема
Уровень социального-психологических отношений в группах и в коллективе
Уровень информационного восприятия и психики
операторов техн. систем, работников и лиц, принимающих решения
Уровень аппаратно-программных средств
Уровень технических подсистем
Подуровень системы 
хранения информации 
(
баз данных)
Подуровень системы 
передачи информации 
(
систем связи)
Подуровень системы 
обработки информации 
(
вычислительных систем)
Информационный (семантичесикий) уровень
Уровень физической инфраструктуры
Уровень человеко-машинного интерфейса
Сенсорный 
уровень
Т
ех
ни
че
ск
ая
с
и
ст
ем
а 
уп
ра
вл
ен
и
я
П
од
ур
ов
ен
ь 
на
б
л
ю
д
ен
и
я
П
од
ур
ов
ен
ь 
уп
ра
вл
ен
и
я
О
гр
ан
и
за
ц
и
он
на
я 
си
ст
ем
а 
уп
ра
вл
ен
и
я
О
рг
ан
и
за
ц
и
он
ны
е 
м
ер
оп
ри
ят
и
я 
об
ес
пе
че
ни
я 
И
Б
Системы 
добывания и 
формиро-
вания 
исходной 
информации
Подуровень системы представления информации 
(
информационно-управляющих человеко-машинных интерфейсов)
Уровень целей и задач организационно-технической системы
И
нф
ор
м
ац
и
он
но
-
пс
и
хо
л
ог
и
че
ск
и
е 
во
зд
ей
ст
ви
я
И
нф
ор
м
ац
и
он
но
-т
ех
ни
че
ск
и
е 
во
зд
ей
ст
ви
я
Информационно-техническая подсистема
Свойства информационной безопасности объектов организационно-технической системы
Доступность
Целостность
Конфиденциальность
Рис. 7. Представление объекта критической информационной 
инфраструктуры в виде организационно-технической системы 

---

41 
Особенностью такой ОТС является ее декомпозиция на две основные ча-
сти: 
-
информационно-организационную подсистему, которая включает в 
себя персонал, операторов технических средств, лиц, принимающих 
решения, их психику, когнитивную и социальную сферы, а также нор-
мативную базу по организационным мероприятиям ИБ; 
-
информационно-техническую подсистему, которая включает в себя 
технические (аппаратные и программные) средства формирования, 
хранения, обработки и представления информации, а также техниче-
ские средства обеспечения ИБ. 
С учетом такой декомпозиции ОТС, тестирование уровня ИБ информаци-
онно-организационной подсистемы целесообразно проводить специальными 
ИПВ, а тестирование информационно-технической подсистемы – специальны-
ми ИТВ. При этом сценарии тестирования должны носить комплексный харак-
тер и включать в себя последовательное применение тех ИТВ и ИПВ, которые 
характерны для предполагаемых реальных действий нарушителя/противника 
при реализации воздействий на КИИ. 
по общему подходу к проведению 
тестирования
Результаты НИОКР в области