Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

3. 
Тестирование критической инфраструктуры 
специальными информационно-техническими 
воздействиями 
При тестировании КИИ в технической сфере используются специальные 
способы и средства ИТВ. 
Информационно-техническое воздействие 
– воздействие на информаци-
онный ресурс, информационную систему, информационную инфраструктуру, 
на технические средства или на программы, решающие задачи получения, пе-
редачи, обработки, хранения и воспроизведения информации, с целью вызвать 
заданные структурные или функциональные изменения. 
В данном случае целевыми или структурными изменениями в объектах 
КИИ, на которые направленно ИТВ, является снижение уровня ИБ тестируемо-
го объекта с целью выявления его уязвимостей и формирование мероприятий 
по их устранению. 
Средство информационно-технического воздействия
– техническое, ап-
паратное или программное средство, реализующее информационно-техничес-
кое воздействие или защиту от него. 
Способ информационно-технического воздействия – 
порядок примене-
ния сил информационных операций и средств информационно-технического 
воздействия, вызывающий заданные структурные и/или функциональные изме-
нения в объекте воздействия. 
В рамках тестирования объектов КИИ должны реализовываться сценарии 
поэтапного интегрального применения средств и способов ИТВ, для всеобъем-
лющего анализа уязвимостей объектов КИИ в технической сфере, а также для 
формирования предложений по модернизации оборонительных средств в усло-
виях ведения информационного противоборства. На взгляд автора, различные 
типы ИТВ (оборонительные, обеспечивающие и атакующие) должны быть ин-
тегрированы в единый комплекс тестирования защищенности объектов КИИ. 
Целью такого комплекса является непрерывное наращивание возможностей те-
стирования за счет применения обеспечивающих и атакующих средств ИТВ 
имитирующих передовые возможности сил информационных операций потен-
циального противника. В дальнейшем, по итогам анализа результатов тестиро-
вания – необходимо проводить совершенствование оборонительных средств 
ИТВ с учетом выявленных уязвимостей объектов КИИ. 
Рассмотрим более подробно логику функционирования, классификацию 
и порядок применения отдельных средств и способов ИТВ, используемых для 
тестирования объектов КИИ, взяв за основу материал работы [1].