informИнформатикаInformatics1816-03012617-6963UIIP NASBinform-56Research ArticleЗАЩИТА ИНФОРМАЦИИ И НАДЕЖНОСТЬ СИСТЕМINFORMATION PROTECTION AND SYSTEM RELIABILITYМЕТОДИКА ЭКСПЕРТНОЙ ОЦЕНКИ ПОЛНОТЫ И КАЧЕСТВА ИСХОДНЫХ ДАННЫХ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИMETHODOLOGICAL BACKGROUND OF EXPERT ESTIMATION OF INITIAL DATA COMPLETENESS AND QUALITY ACCORDING TO THE CERTIFIED INFORMATION SECURITY SYSTEMФисенкоВ. К.FisenkoV. K.fisenko@newman.bas-net.byМаксимовичЕ. П.MaksimovichE. P.СтепанянА. Б.StepanyanA. B.ДмитриевВ. А.DmitrievV. A.КимД. С.KimD. S.МартиновичТ. С.MartinovichT. S.Объединенный институт проблем информатики НАН БеларусиBelarus20153009201603105116Copyright © Фисенко В.К., Максимович Е.П., Степанян А.Б., Дмитриев В.А., Ким Д.С., Мартинович Т.С., 20162016Фисенко В.К., Максимович Е.П., Степанян А.Б., Дмитриев В.А., Ким Д.С., Мартинович Т.С.Fisenko V.K., Maksimovich E.P., Stepanyan A.B., Dmitriev V.A., Kim D.S., Martinovich T.S.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://inf.grid.by/jour/article/view/56

Анализируется проблема аттестации систем защиты информации, рассматриваются задачи анализа исходных данных по аттестуемой системе защиты информации. Формулируются цели, показатели и критерии принятия решений. Показывается, что для повышения качества, снижения сроков и затрат на подготовку к аттестации целесообразно использовать программный комплекс автоматизации процесса анализа исходных данных, представляемых владельцем информационной системы.

Problem of information security systems certification is analyzed and the tasks of initial data analysis are carried out. The objectives, indices and decision making criteria, as well as the challenges to be addressed are formulated. It is shown that, in order to improve quality, reduce time and cost of preparation for certification, it is reasonable to use software system for automatization of the process of initial data analysis, presented by the owner of the information system.

ReferencesJet Info. Аттестация автоматизированных систем. – М. : Джет Инфо Паблишер. – 2000. – № 11(90). – 20 с.Jet Info. Аттестация автоматизированных систем. – М. : Джет Инфо Паблишер. – 2000. – № 11(90). – 20 с.Закон Республики Беларусь от 10 ноября 2008 г. № 455-3 «Об информации, информатизации и защите информации» // Национальный правовой интернет-портал Республики Беларусь [Электронный ресурс]. – 2008. – Режим доступа : http://www.pravo.by/main.aspx?guid= 3871&p0=h10800455&p2={NRP}. – Дата доступа : 23.06.2015.Закон Республики Беларусь от 10 ноября 2008 г. № 455-3 «Об информации, информатизации и защите информации» // Национальный правовой интернет-портал Республики Беларусь [Электронный ресурс]. – 2008. – Режим доступа : http://www.pravo.by/main.aspx?guid= 3871&p0=h10800455&p2={NRP}. – Дата доступа : 23.06.2015.Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 16 января 2015 г. № 3 «О внесении дополнений и изменений в приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 30 августа 2013 г. № 62 [Электронный ресурс]. – 2015. – Режим доступа : http://oac.gov.by/law/49.html. – Дата доступа : 03.07.2015.4. Кириллова, О.В. Сбор и агрегирование экспертных оценок для ранжирования научных журналов / О.В. Кириллова, О.В. Федорец // Тез. докл. 12-й Междунар. конф. LIBCOM–2008. – М. : ГПНТБ России, 2008. – С. 32–35.Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 16 января 2015 г. № 3 «О внесении дополнений и изменений в приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 30 августа 2013 г. № 62 [Электронный ресурс]. – 2015. – Режим доступа : http://oac.gov.by/law/49.html. – Дата доступа : 03.07.2015.4. Кириллова, О.В. Сбор и агрегирование экспертных оценок для ранжирования научных журналов / О.В. Кириллова, О.В. Федорец // Тез. докл. 12-й Междунар. конф. LIBCOM–2008. – М. : ГПНТБ России, 2008. – С. 32–35.Саати, Т. Принятие решений. Метод анализа иерархий / Т. Саати. – М. : Радио и связь, 1993. – 278 с.Саати, Т. Принятие решений. Метод анализа иерархий / Т. Саати. – М. : Радио и связь, 1993. – 278 с.

The authors declare that there are no conflicts of interest present.