Разработка модели оценки эффективности применения средств защиты информации в автоматизированных системах с применением технологий бережливого управления

Данное исследование посвящено комплексному анализу и систематизации методологических подходов к оценке эффективности применения средств защиты информации в автоматизированных системах, интегрируя при этом принципы бережливого управления, что является критически важным для оптимизации процессов управления киберрисками в контексте отечественной информационной безопасности. Подробно рассматриваются психологические аспекты восприятия и реализации мер информационной безопасности персоналом, выявляются когнитивные искажения и поведенческие паттерны, влияющие на общую эффективность защитных механизмов. В работе также будет проанализирована специфика применения инструментов бережливого управления (Lean-технологий) для идентификации и устранения потерь в циклах обеспечения информационной безопасности, что позволит предложить системную модель оценки, учитывающую как технические, так и человеческие факторы. Особое внимание уделяется адаптации зарубежных и отечественных методик оценки к современным реалиям российского информационного пространства, с учетом требований регуляторов и специфики функционирования автоматизированных систем различного назначения.

Разработанная концептуальная модель оценки эффективности применения средств защиты информации в автоматизированных системах с учетом психологических аспектов и принципов бережливого управления.

В условиях стремительной цифровизации всех сфер жизнедеятельности общества и государства, а также усложнения ландшафта киберугроз, обеспечение надежной защиты информации в автоматизированных системах становится задачей первостепенной важности. Особую значимость приобретает не только внедрение различных средств защиты, но и объективная оценка их реальной эффективности, которая зачастую искажается за счет человеческого фактора и непрозрачности процессов управления информационной безопасностью. При этом традиционные подходы к оценке эффективности преимущественно фокусируются на технических параметрах, игнорируя психологические аспекты поведения пользователей и администраторов, а также не учитывая возможности оптимизации процессов посредством методологий бережливого управления (Lean-технологий), доказавших свою результативность в различных отраслях. В отечественном контексте, где нормативная база и социокультурные особенности оказывают существенное влияние на практику обеспечения информационной безопасности, разработка комплексной модели оценки с учетом человеческого измерения и принципов бережливости является критически необходимой для повышения уровня защищенности государственных учреждений и частных компаний, минимизации киберрисков и оптимизации затрат.

Разработка комплексной модели оценки эффективности применения средств защиты информации в автоматизированных системах, интегрирующей психологические аспекты человеческого фактора и принципы бережливого управления, применительно к российскому контексту.

1. Проанализировать современные российские и зарубежные теоретические подходы к оценке эффективности средств защиты информации в автоматизированных системах, систематизируя ключевые критерии и методики.

2. Выявить основные психологические факторы, когнитивные искажения и поведенческие паттерны, влияющие на эффективность применения средств защиты информации пользователями и специалистами в российских организациях.

3. Исследовать концепцию бережливого управления (Lean-технологий) и ее применимость для идентификации и устранения потерь (потоков создания ценности и потерь) в процессах обеспечения информационной безопасности в автоматизированных системах.

4. Разработать концептуальные основы модели оценки эффективности применения средств защиты информации, учитывающей взаимосвязь технических, психологических и организационно-управленческих аспектов.

5. Предложить набор показателей и индикаторов для комплексной оценки эффективности средств защиты информации, интегрирующих параметры кибербезопасности, психологический комфорт персонала и бережливый подход к управлению ресурсами.

6. Сформулировать практические рекомендации по внедрению разработанной модели в деятельность отечественных организаций для повышения уровня информационной безопасности и оптимизации управленческих процессов.