sustainНадежностьDependability1729-26462500-3909RAMS Journal Limited liability company10.21683/1729-2646-2013-0-4-118-136sustain-35Research ArticleФУНКЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ. ТЕОРИЯ И ПРАКТИКАFUNCTIONAL SAFETY. THE THEORY AND PRACTICEМЕТОД КОНСТРУИРОВАНИЯ БИЗНЕС ПРОЦЕССОВ, ОБЕСПЕЧИВАЮЩИХ БЕЗОПАСНОСТЬ ИНФОРМАЦИОННОЙ СИСТЕМЫ, НА ОСНОВЕ МЕЖКАТЕГОРИЙНОГО ПРЕДСТАВЛЕНИЯ ПЛОСКОСТЕЙ ЗАЩИТЫ МОДЕЛЕЙ OSE\ RMBUSINESS PROCESS DESIGN METHOD INSURING INFORMATION SYSTEM SECURITY BASED ON INTERCATEGORICAL REPRESENTATION OF PROTECTION PLANES IN OSE\RM MODELSЛукиноваО. В.LukinovaO. V.

кандидат технических наук, старший научный сотрудник

PhD Engineering, Senior researcher

lobars@mail.ruИнститут проблем управления им. Трапезникова В.А. РАН(ИПУ РАН)РоссияTrapeznikov Institute of management problems, Russian Academy of SciencesRussian Federation20130607201604118136Copyright © Лукинова О.В., 20162016Лукинова О.В.Lukinova O.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.dependability.ru/jour/article/view/35

Описана процедура построения бизнес-процессов обеспечения безопасности ресурсов информационной системы, которая является средой функционирования автоматизированных бизнес-процессов предприятия и представляется в виде референсной модели открытой среды.

The paper describes the procedure for building business processes insuring the security of information system resources, which is the environment of an enterprise’s automated business processes operation and represented in the form of a reference model of an open environment.

комплексная система защитыинформационная системамодель OSE\RМбизнес-процессмеханизм защитыintegrated system of protectioninformation systemthe OSE\RM modelbusiness processprotection mechanismReferencesКалянов Г.Н. Моделирование, анализ, реорганизация и автоматизация бизнес-процессов. М.: Финансы и статистика, 2006 г. - 240 с.Kalyanov G.N. Modeling, analysis, reconstruction and automation of business processes. Moscow: Finance and Statistics, 2006, p. 240.ISO/IEC TR 14252-1996 Guide to the POSIX Open System Environment.ISO / IEC TR 14252-1996 Guide to the POSIX Open System Environment.ГОСТ Р ИСО/МЭК ТО 10000-1-2-3-99. Информационная технология. Основы и таксономия международных функциональных стандартов.ISO/IEC 10000-1-2-3-99. Information technology. Fundamentals and taxonomy of international functional standards.Бойченко А.В., Кондратьев В.К, Филинов Е.Н. Основы открытых информационных систем. 2-е изд. - М. : МЭСИ., 2004 г.Boitchenko A.V., Kondratyev V.K., Filinov E.N. Fundamentals of open information systems. 2nd ed. – Moscow: Moscow State University of Economics, Statistics and Informatics, 2004ГОСТ Р ИСО/МЭК 15408-2009. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий.GOST R ISO / IEC 15408-2009. Information technology. Methods and tools to ensure security. Assessment criteria for Information Technology Security.

The authors declare that there are no conflicts of interest present.