Разработка модели оценки эффективности применения средств защиты информации в автоматизированных системах с применением технологий бережливого управления

Представленная выпускная квалификационная работа посвящена детализированному исследованию проблематики оценки эффективности применения средств защиты информации в автоматизированных системах, функционирующих в отечественных условиях, с использованием концептуального аппарата и методологических подходов бережливого управления. В рамках исследования будет разработан комплексный методический инструментарий, позволяющий не только количественно и качественно оценивать текущее состояние информационной безопасности, но и оптимизировать процессы, связанные с ее обеспечением, минимизируя при этом издержки и повышая общую ценность для бизнеса. Особое внимание будет уделено адаптации принципов бережливого производства (Lean Production) к задачам кибербезопасности, анализу нормативно-правовой базы Российской Федерации в области защиты информации и выработке практических рекомендаций, применимых в условиях реальных российских предприятий.

Результатом исследования станет разработанная методологическая модель оценки эффективности применения средств защиты информации в автоматизированных системах, включающая в себя: а) систему метрик и ключевых показателей эффективности (KPI), адаптированных под специфику российского законодательства и отраслевых стандартов; б) алгоритм оценки, интегрирующий принципы бережливого управления (выявление потерь, оптимизация процессов, постоянное совершенствование); в) типовую схему процесса непрерывного улучшения системы защиты информации в соответствии с подходами Lean.

Актуальность данного исследования обусловлена не только беспрецедентным ростом киберугроз, который наблюдается в последние годы в Российской Федерации, но и необходимостью рационального использования ресурсов, выделяемых на обеспечение информационной безопасности, в условиях экономической турбулентности. Современные вызовы, стоящие перед отечественными предприятиями и государственными структурами, требуют не просто внедрения новейших средств защиты, но и системного подхода к оценке их реальной эффективности с позиции минимизации издержек и максимизации ценности, что делает интегрирование технологий бережливого управления в данную сферу крайне востребованным.

Целью настоящей выпускной квалификационной работы является разработка и обоснование модели оценки эффективности применения средств защиты информации в автоматизированных системах на основе принципов бережливого управления, учитывающей специфику российского законодательства и практики хозяйствования.

1. Обобщить и систематизировать теоретические основы обеспечения информационной безопасности, классифицировать средства защиты информации и определить концептуальные подходы к оценке их эффективности в контексте автоматизированных систем.

2. Исследовать фундаментальные принципы и инструменты бережливого управления (Lean Management), выявить их потенциал и применимость для оптимизации процессов информационной безопасности.

3. Проанализировать нормативно-правовую базу Российской Федерации в области защиты информации, включая требования Федеральной службы по техническому и экспортному контролю (ФСТЭК России) и Федеральной службы безопасности (ФСБ России), и определить ключевые регуляторные факторы, влияющие на процесс оценки эффективности.

4. Провести сравнительный анализ существующих отечественных и зарубежных методик оценки эффективности средств защиты информации, выявить их преимущества и недостатки с учетом российской специфики и возможностей интеграции бережливых подходов.

5. Разработать структурную и функциональную модель оценки эффективности применения средств защиты информации в автоматизированных системах, базирующуюся на синтезе принципов бережливого управления и применимых отечественных стандартов.

6. Сформулировать практические рекомендации по внедрению предложенной модели оценки эффективности и по ее адаптации к организационно-технологическим условиям российских предприятий для обеспечения непрерывного совершенствования системы информационной безопасности.