Інформаційна система нормативного забезпечення кібербезпеки підприємств

Abstract

Зараз склалася ситуація, коли розроблено значна кількість міжнародних стандартів, які забезпечують потреби майже всіх галузей інформаційної та кібербезпеки. Але, в той же час, дуже значна частина підприємств і організацій майже всіх напрямків і галузей не відповідає вимогам цих стандартів, як мінімум в Україні. Більш того, дуже значна більшість керівників підприємств не володіють змістом цих стандартів. Приведено короткий опис системи менеджменту інформаційної системи на базі міжнародних стандартів ISO/IEC 27000, вимоги до її функціонування. Розроблена нова інформаційна система нормативного забезпечення кібербезпеки підприємств, яка забезпечує доступ до бази даних, що містить таблиці термінів з кібербезпеки та міжнародних стандартів з менеджменту інформаційної безпеки. Програмне забезпечення інформаційної системи складається з виконавчого файлу, написаного мовою програмування Python з графічним інтерфейсом. Для того, щоб систему використати її потрібно запустити під операційною системою Windows, але її можна легко адаптувати під любу операційну систему, де встановлено Python. Бажано, щоб комп’ютер був під’єднаний до Інтернету. При кожному виклику програми проходить перевірка на оновлення бази даних на web- сторінці програми та, при необхідності, інформаційна система завантажує оновлену базу даних клієнту. Зміну інформації в базі даних здійснює адміністратор програми. Якщо web-сторінка програми не знаходиться, програма працює без оновлення. Використання розробленої «Інформаційної системи нормативного забезпечення кібербезпеки підприємств» має дати змогу підвищити правову грамотність в сфері кібербезпеки та інформаційної безпеки у керівництва підприємств та працівників, яких це стосується. А також сприятиме впровадженню ефективного менеджменту, який буде якісно впливати на кінцевий результат підприємства. Система може бути корисна для викладачів та студентів учбових закладів, які пов’язані з кібербезпекою.

Now the situation has arisen, when a significant number of international standards have been developed and provided almost all areas of information and cyber security. But, at the same time, a very significant part of enterprises and organizations of almost all directions and industries do not meet the requirements of these standards, at least in Ukraine. Moreover, a very significant majority of managers of these enterprises do not know the content of these standards. A brief description of the management system of the information system based on international standards ISO/IEC 27000, requirements for its operation, is provided. The developed information system for regulatory support of cyber security of enterprises consists of a database that contains tables of cyber security terms and international standards for information security management. Information system software consists of an executable file written in the Python programming language with a graphical interface. In order to use the system, it needs to be run under a Windows operating system, but it can be easily adapted to any operating system where Python is installed. It is preferable that the computer is connected to the Internet. Each time the program is called, the database update is checked on the program web page and, if necessary, the Information System downloads the updated database to the client. The program administrator changes the information in the database. If the web page of the program is not achievable, the program works without updating. The use of the developed "Information system for regulatory support of cyber security of enterprises" should make it possible to increase legal literacy in the field of cyber security and information security among the management of enterprises and employees affected by it. And also, the implementation of effective management, which will have a qualitative impact on the final result of the enterprise. The system can be useful for teachers and students of educational institutions that are related to cyber security.