ФОРМАЛИЗАЦИЯ КРИТЕРИЯ ОТКАЗОУСТОЙЧИВОСТИ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ В УСЛОВИЯХ ТРАНСФОРМАЦИИ КИБЕРУГРОЗ НА ОСНОВЕ ИНТЕГРАЦИИ ПОКАЗАТЕЛЕЙ КОНФИДЕНЦИАЛЬНОСТИ, ЦЕЛОСТНОСТИ И ДОСТУПНОСТИ

Аннотация

В статье представлен формализованный критериальный подход к оценке отказоустойчивости критической информационной инфраструктуры в условиях трансформации ландшафта киберугроз и роста значимости информационной безопасности. Актуальность исследования обусловлена необходимостью перехода от фрагментарных и реактивных моделей защиты к интегральным методам анализа устойчивости функционирования систем. Целью работы является разработка интегрального критерия отказоустойчивости на основе показателей конфиденциальности, целостности и доступности, учитывающего взаимосвязь рисков, динамику деградации устойчивости и вероятность отказа элементов. В ходе исследования выполнена формализация структуры критической информационной инфраструктуры как иерархической системы взаимосвязанных активов, предложена модель расчета частных рисков и их агрегирования с учетом взаимозависимости базовых критериев безопасности. Дополнительно разработана динамическая модель изменения устойчивости во времени и учтены механизмы распространения рисков между компонентами инфраструктуры. Практическая значимость работы заключается в возможности применения предложенного критерия для количественной оценки устойчивости, выявления критических состояний системы и обоснования управленческих решений, направленных на повышение надежности и эффективности механизмов информационной безопасности. Полученные результаты позволяют расширить существующие подходы к оценке устойчивости и могут быть использованы при построении систем мониторинга и управления рисками. Предложенный подход также создает основу для дальнейших исследований, направленных на адаптацию моделей к динамически изменяющимся условиям киберугроз и интеграцию интеллектуальных методов анализа.