Перова Марина Викторовна – кандидат педагогических наук, доцент, зав. кафедрой информационных технологий
Ростов-на-Дону
Marina V. Perova – Head of the Department of information technology, Cand. Sci. (Pedagogy), Associate Professor
Rostov-on-Don
Никоненко Наталья Дмитриевна – кандидат физико-математических наук, доцент, доцент кафедры информационных технологий
Ростов-на-Дону
Natalia D. Nikonenko – Cand. Sci. (Phys.-Math.), Associate Professor of the Department of Information Technology
Rostov-on-Don
Прокопенко Максим Владимирович – кандидат экономических наук, доцент кафедры информационных технологий
Ростов-на-Дону
Maksim V. Prokopenko – Cand. Sci. (Econ.), Associate Professor of the Department of Information Technology
Rostov-on-Don
Введение. Статья посвящена актуальным вопросам обеспечения информационной безопасности в госсекторе. Проводится анализ киберугроз, которые могут быть реализованы в госсекторе. Анализируется защита персональных данных в целом.
Цель. Проанализировать ключевые риски в контексте цифровой трансформации госуправления в области информационной безопасности, опираясь на статистические данные и эмпирические показатели, а также определить пути преодоления.
Материалы и методы. Методологическую основу исследования составляют метод научной абстракции, анализ нормативных документов и стандартов, системный анализ, сравнительный анализ статистических данных, метод трендового анализа, а также метод экспертных заключений. Результаты. В ходе исследования была проанализирована нормативно-правовая база обеспечения информационной безопасности в целом. Особое внимание уделено системам электронного документооборота как инструменту стратегического направления цифровой трансформации государственного управления. Определено, что данные системы являются одновременно государственными информационными системами и информационными системами персональных данных. Приводится краткий алгоритм обеспечения информационной безопасности в данном случае в контексте выполнения мер приказов Федеральной службы по техническому и экспортному контролю для государственных информационных систем и информационных систем персональных данных. Приводится статистика кибератак на органы государственной власти России за последние годы. Анализируются основные тренды деятельности злоумышленников и методы борьбы с ними.
Выводы. Государственные учреждения остаются приоритетной мишенью для злоумышленников, несмотря на развитие защитных механизмов. Важно выделить необходимые меры по укреплению информационной безопасности: комплексная реализация требований регуляторов (Федеральная служба по техническому и экспортному контролю, Федеральная служба безопасности), внедрение современных технических средств защиты информации, повышение квалификации государственных служащих в области информационной безопасности, постоянный мониторинг и актуализация систем защиты, развитие отечественных технологий кибербезопасности. Перспективные направления развития включают: интеграция искусственного интеллекта в системы защиты, развитие технологий предиктивной аналитики угроз, совершенствование механизмов раннего обнаружения атак, укрепление нормативно-правовой базы в сфере информационной безопасности. Таким образом, несмотря на достигнутые успехи в цифровизации государственного управления, требуется продолжение системной работы по укреплению информационной безопасности. Особое внимание следует уделить развитию отечественных технологических решений и повышению компетентности персонала в области защиты информации.
Introduction. The article is devoted to topical issues of information security in the public sector. An analysis of cyber threats that can be implemented in the public sector is being conducted. The protection of personal data in general is analyzed.
Purpose. Analyze the key risks in the context of the digital transformation of public administration in the field of information security, based on statistical data and empirical indicators, and identify ways to overcome them.
Materials and methods. The methodological basis of the research consists of the method of scientific abstraction, the analysis of normative documents and standards, system analysis, comparative analysis of statistical data, the method of trend analysis, as well as the method of expert opinions.
Results. The study analyzed the regulatory framework for information security in general. Special attention is paid to electronic document management systems as a tool for the strategic direction of digital transformation of public administration. It is determined that these systems are both state information systems and personal data information systems. A brief algorithm for ensuring information security in this case is given in the context of the implementation of measures ordered by the Federal Service for Technical and Export Control for government information systems and personal data information systems. The statistics of cyber attacks on Russian government authorities in recent years are given. The main trends in the activities of intruders and methods of combating them are analyzed.
Conclusions. Government institutions remain a high-priority target for intruders, despite the development of protective mechanisms. It is important to highlight the necessary measures to strengthen information security: comprehensive implementation of regulatory requirements (Federal Service for Technical and Export Control, Federal Security Service), introduction of modern technical means of information protection, advanced training of government officials in the field of information security, constant monitoring and updating of protection systems, development of domestic cybersecurity technologies. Promising areas of development include: the integration of artificial intelligence into security systems, the development of predictive threat analytics technologies, the improvement of attack early detection mechanisms, and the strengthening of the regulatory framework in the field of information security. Thus, despite the successes achieved in the digitalization of public administration, continued systematic work is required to strengthen information security. Special attention should be paid to the development of domestic technological solutions and improving the competence of personnel in the field of information security.
The authors declare that there are no conflicts of interest present.