DOI: 10.14489/hb.2026.03.pp.031-034

Георгиевский А. Д., Черемухина Ю. Ю.
КОМПЛЕКС ПОКАЗАТЕЛЕЙ, ХАРАКТЕРИЗУЮЩИХ СИСТЕМУ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ВНЕДРЕНИЯ СИСТЕМЫ УПРАВЛЕНИЯ
(с. 31-34)

Аннотация. В условиях стремительного развития цифровых технологий обеспечение информационной безопасности (ИБ) приобретает ключевое значение для устойчивого функционирования организаций и государственных структур. Эффективность системы ИБ определяется не только применяемыми техническими средствами защиты, но и системой управления, включающей в себя формализованные процедуры оценки, мониторинга и совершенствования мер безопасности. В статье рассматривается подход к формированию комплекса показателей, позволяющих объективно оценивать текущее состояние системы ИБ и эффективность внедренных механизмов управления. Предложена классификация показателей по уровням: стратегическому, тактическому и операционному. Особое внимание уделено взаимосвязи между показателями результативности и показателями соответствия. Рассматриваются существующие методики оценки в отечественной и зарубежной практике, а также даются рекомендации по адаптации показателей под специфику конкретной отрасли. Представленные материалы могут быть полезны для специалистов в области ИБ, разработчиков политик безопасности, а также исследователей, занимающихся вопросами кибербезопасности и управления рисками.

Ключевые слова: информационная безопасность; показатели; система управления; оценка; мониторинг.

Georgievsky A. D., Cheremukhina Ju. Yu.
A SET OF INDICATORS CHARACTERIZING THE INFORMATION SECURITY SYSTEM AND MANAGEMENT SYSTEM IMPLEMENTATION
(pp. 31-34)

Abstract. In the context of the rapid development of digital technologies, ensuring information security (IS) is of key importance for the sustainable functioning of organizations and government structures. The effectiveness of the information security system is determined not only by the technical means of protection used, but also by the management system, which includes formalized procedures for evaluating, monitoring and improving security measures. The article considers an approach to the formation of a set of indicators that allow an objective assessment of the current state of the information security system and the effectiveness of the implemented management mechanisms. The classification of indicators by levels is proposed: strategic, tactical and operational. Special attention is paid to the relationship between performance indicators and compliance indicators. The existing assessment methods in domestic and foreign practice are considered, as well as recommendations for adapting indicators to the specifics of a particular organization are given.

Keywords: Information security; Indicators; Management system; Assessment; Monitoring.