informИнформатикаInformatics1816-03012617-6963UIIP NASB10.37661/1816-0301-2022-19-4-42-52inform-1227Research ArticleЗАЩИТА ИНФОРМАЦИИ И НАДЕЖНОСТЬ СИСТЕМINFORMATION PROTECTION AND SYSTEM RELIABILITYМетодика и программное средство для проведения аудита систем менеджмента информационной безопасностиMethodology and software development for auditing information security management systemsБойправВ. А.BoipravV. A.

Бойправ Владимир Андреевич, заместитель директора по общим вопросам

ул. Некрасова, 3, Минск, 220040

Vladimir A. Boiprav, Deputy Director for General Affairs

st. Nekrasova, 3, Minsk, 220040

name_abs@rambler.ruУтинЛ. Л.UtinL. L.

Утин Леонид Львович, кандидат технических наук, до-цент, заместитель начальника военного факультета по учебной и научной работе – первый заместитель начальника

ул. П. Бровки, 6, Минск, 220013

Leonid L. Utin, Ph. D. (Eng.), Associate Professor, Deputy Head of the Military Faculty for Educational and Scientific Work – First Deputy Head

st. P. Brovki, 6, Minsk, 220013

utin@bsuir.byНациональный центр современных искусств Республики БеларусьNational Center for Contemporary Arts of the Republic of BelarusБелорусский государственный университет информатики и радиоэлектроникиBelarusian State University of Informatics and Radioelectronics2022031120221944252Copyright © Бойправ В.А., Утин Л.Л., 20222022Бойправ В.А., Утин Л.Л.Boiprav V.A., Utin L.L.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://inf.grid.by/jour/article/view/1227

Цели. Исследование проводилось с целью классификации показателей безопасности информационных систем (ИС) и создания на основе полученных результатов методики усовершенствования ранее разработанного программного средства для проведения аудита систем менеджмента информационной безопасности в организациях Республики Беларусь.Методы. В ходе разработки и усовершенствования программного средства с помощью метода системно-информационного анализа были определены подходы к его реализации с использованием следующих возможностей: организации анкетирования руководителей подразделений и служб, специалисты которых работают с ИС, предназначенными для обработки не отнесенной к государственным секретам информации, распространение и (или) предоставление которой ограничено; оценки уровня соответствия системы защиты информации ИС организации требованиям, установленным законодательством Республики Беларусь и другими национальными нормативными правовыми актами; систематизации рекомендаций по повышению уровня соответствия системы защиты информации ИС организации установленным требованиям.Результаты. По результатам апробации разработанного и усовершенствованного программного средства установлено, что его использование позволяет на 20–30 % сократить финансирование затрат на реализацию процесса проведения аудита систем менеджмента информационной безопасности организации.Заключение. Разработанное и усовершенствованное программное средство по сравнению с аналогами характеризуется пониженной стоимостью ввиду следующих его свойств: простоты запуска и настройки; независимости от типа операционной системы; возможности организации как локального, так и удаленного доступа к нему. Разработанное и усовершенствованное программное средство было апробировано в филиале «Междугородная связь» РУП «Белтелеком».

Objectives. Classification of information systems (IS) security indicators and the creation of the method of improved software tool based on its results (in comparison with similar software tool developed earlier by the authors) for auditing information security management systems of organizations in the Republic of Belarus.Methods. During the development and improvement of the software tool using the method of systeminformation analysis and the approaches to its implementation were identified based on following capabilities: organization of questionnaires of heads of departments and services whose specialists work with IS designed to information processing not classified as state secrets or IS with limited dissemination; assessment of the level of compliance of the organization's IS information protection system with the requirements established by the legislation of the Republic of Belarus and other national regulatory legal acts; systematization of recommendations for improving the level of compliance of the organization's IS protection system with the established requirements.Results. Based on the results of the developed improved software tool approbation, it was found that the use of this tool makes it possible to reduce by 20–30 % the financing of costs for the implementation of the auditing the information security management systems of an organization.Conclusion. The developed improved software tool, compared to analogues, is characterized by reduced cost due to the following properties: ease of launch and configuration; independence from the type of operating system; the possibility of organizing both local and remote access. The developed improved software tool was tested in the branch "Long-Distance Communication Branch" of RUE "Beletelecom".

аудит системы менеджментаинформационная безопасностьинформационная системапоказатели безопасностипрограммное средствоmanagement system auditinformation securityinformation systemsecurity indicatorsoftware toolReferencesБойправ, В. А. Программное средство для проведения аудита системы защиты информации организации / В. А. Бойправ, В. В. Ковалев, Л. Л. Утин // Доклады БГУИР. – 2018. – № 5(115). – С. 44–49.Boiprav V. A., Kovalev V. V., Utin L. L. Software for audit of information protection system of the organization. Doklady Belorusskogo gosudarstvennogo universiteta informatiki i radioèlektroniki [Reports of the Belarusian State University of Informatics and Radioelectronics], 2018, № 5(115), рр. 44–49 (In Russ.).Pandey, S. K. A comparative study of risk assessment methodologies for information systems / S. K. Pandey, K. Mustafa // Bulletin of Electrical Engineering and Informatics. – 2012. – Vol. 1, no. 2. – P. 111–122.Pandey S. K., Mustafa K. A comparative study of risk assessment methodologies for information systems. Bulletin of Electrical Engineering and Informatics, 2012, vol. 1, no. 2, рр. 111–122.Сагитова, В. В. Применение метода экспертных оценок для автоматизации аудита информационных систем персональных данных / В. В. Сагитова, В. И. Васильев // Вестник УГАТУ. – 2017. – Т. 21, № 3(73). – С. 105–112.Sagitova V. V., Vasil'ev V. I. Application of the method of expert assessments to automate the audit of personal data information systems. Vestnik Ufimskogo gosudarstvennogo aviacionnogo tehnicheskogo universiteta [Bulletin of the Ufa State Aviation Technical University], 2017, vol. 21, no. 3(73), рр. 105–112 (In Russ.).Якимова, З. В. Динамика уровня вовлеченности персонала в зависимости от стажа работы в организации / З. В. Якимова, А. С. Пушкина // АНИ: экономика и управление. – 2018. – № 1(22). – С. 283–286.Yakimova Z. V., Pushkina A. S. Dynamics of the level of personnel involvement depending on the length of service in the organization. Azimut nauchnyh issledovanij: jekonomika i upravlenie [Azimuth of Scientific Research: Economics and Management], 2018, no. 1(22), рp. 283–286 (In Russ.).Information security risk assessment / I. Kuzminykh [et al.] // Encyclopedia. – 2021. – Vol. 1(3). – P. 602–617.Kuzminykh I., Ghita B., Sokolov V., Bakhshi T. Information security risk assessment. Encyclopedia, 2021, vol. 1(3), рр. 602–617.Nest, D. P. van der. The use of generalised audit software by internal audit functions in a developing country: a maturity level assessment / D. P. van der Nest, L. Smidt, D. Lubbe // Risk Governance and Control: Financial Markets & Institutions. – 2017. – Vol. 7(4–2). – P. 189–202.Nest D. P. van der, Smidt L., Lubbe D. The use of generalised audit software by internal audit functions in a developing country: a maturity level assessment. Risk Governance and Control: Financial Markets & Institutions, 2017, vol. 7(4–2), рр. 189–202.Lehmann C. M. Integrating generalized audit software and teaching fraud detection in information systems auditing courses / C. M. Lehmann // J. of Forensic & Investigative Accounting. – 2012. – Vol. 4, iss. 1. – P. 319–368.Lehmann C. M. Integrating generalized audit software and teaching fraud detection in information systems auditing courses. Journal of Forensic & Investigative Accounting, 2012, vol. 4, iss. 1, рр. 319–368.SECURQUAL: An instrument for evaluating the effectiveness of enterprise information security programs / P. J. Steinbart [et al.] // J. of Information Systems. – 2015. – Vol. 30(1). – P. 71–92.Steinbart P. J., Gal G., Dilla W. N., Raschke R. L. SECURQUAL: An instrument for evaluating the effectiveness of enterprise information security programs. Journal of Information Systems, 2015, vol. 30(1), рр. 71–92.

The authors declare that there are no conflicts of interest present.