ПОДХОД К ОЦЕНКЕ КРИТИЧНОСТИ БИЗНЕС-ПРОЦЕССОВ ПРЕДПРИЯТИЙ АВИАСТРОЕНИЯ В КОНТЕКСТЕ ПРОЦЕДУРЫ КАТЕГОРИРОВАНИЯ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

摘要

Описан процесс оценки критичности бизнес-процессов предприятий авиастроения для первичных процедур категорирования объектов критической информационной инфраструктуры, который предоставляет исполняющей комиссии дополнительные инструменты для сбора и анализа оценок показателей значимости. Разрабатываемый подход состоит в комбинировании качественных показателей, которые дают эксперты комиссии по категорированию, с количественными показателями, которые вычисляются по формализованной процедуре. Оценка критичности заключается в качественном анализе и количественной оценке ключевых характеристик бизнес-процесса, формализации полученных оценок в расчетные показатели и подсчета итоговых значений критичности бизнес-процесса. В рамках оценки критичности бизнес-процесса рассчитываются оценки по всем ключевым характеристикам исследуемого процесса, так как они в полной мере могут влиять на развитие событий в случае возникновения компьютерного инцидента, повышая или понижая уровень последующих негативных последствий. К таким характеристикам относятся следующие показатели: уровень автоматизации процесса, влияние бизнес-процесса на возможные негативные последствия, возникшие в случае компьютерного инцидента, влияние бизнес-процесса на функционирование других критических бизнес-процессов, наличие дублирующих или резервных систем обеспечивающих выполнение бизнес-процесса.