dtЦифровая трансформацияDigital Transformation2522-96132524-2822Educational Establishment “Belarusian State University of Informatics and Radioelectronics”10.35596/2522-9613-2022-28-3-65-72dt-702Research ArticleТЕХНИЧЕСКИЕ НАУКИTECHNICAL SCIENCESМетодика создания и структура корпоративного подразделения информационной безопасностиMethodology of Creation and Structure of the Corporate Information Security UnitКочинВ. П.KochinV. P.

к. т. н., начальник центра информационных технологий

Cand. Of Sci.., Head of the Information Technology Center

ШанцовА. В.ShantsouA. V.

аспирант кафедры технологий программирования

Cand. Of Sci., Postgraduate at the Department of Programming Technologies

downseason@mail.ruБелорусский государственный университетBelarusian State University2022211120222836572Copyright © Кочин В.П., Шанцов А.В., 20222022Кочин В.П., Шанцов А.В.Kochin V.P., Shantsou A.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://dt.bsuir.by/jour/article/view/702

Рассмотрена проблематика обеспечения безопасности информационных ресурсов в Республике Беларусь. Определена необходимость применения и рассмотрены типы подразделений информационной безопасности для обеспечения защиты информационных ресурсов. Выделены основные принципы создания подразделения информационный безопасности корпоративного уровня. Определены задачи и основной состав корпоративного подразделения информационной безопасности, а также предложена методика расчета его структуры. Выполнен расчет нагрузки на аналитиков первого и второго уровней из состава команды корпоративного подразделения информационной безопасности. Рассчитано соотношение количества аналитиков первого и второго уровней в составе команды и определены размеры защищаемых информационных ресурсов с помощью подразделения информационной безопасности корпоративного уровня. Предложена структура корпоративного подразделения информационной безопасности и рассмотрены режимы его работы

The problems of ensuring the security of information resources in the Republic of Belarus are considered. The necessity of application is determined and the types of information security units to ensure the protection of information resources are considered. The basic principles of creating a corporate-level information security unit are highlighted. The tasks and the main composition of the corporate information security unit are determined, and the methodology for calculating its structure is proposed. The load on analysts of the first and second levels from the team of the corporate information security unit was calculated. The ratio of the number of analysts of the first and second levels in the team is calculated and the sizes of the protected information resources is determined with the help of the corporate-level information security unit. The structure of the corporate information security unit is proposed and the modes of its operation are considered.

информационные технологииинформационная безопасностьподразделение информационной безопасностиinformation technologyinformation securityinformation security unitReferencesКочин, В. П. Проблемы проектирования комплексной системы защиты информации облачных ресурсов в Республике Беларусь / В. П. Кочин, А. В. Шанцов // Цифровая трансформация. – 2021. – № 3. – С. 34– 39.Kochyn, V.P. Problems of designing complex information security system for cloud resources in the Republic of Belarus / V. P. Kochyn, A. V. Shantsou // Cifrovaja transformacija [Digital transformation]. – 2021. – Vol. 3 (16). – P. 34–39. (In Russ.)Кочин, В. П. Комплексная система защиты информации облачных ресурсов. / В. П. Кочин, А. В. Шанцов // Комплексная защита информации: материалы XXVI научно-практической конференции, Минск, 25–27 мая 2021 г. – С. 332–334.Kochyn, V.P. Integrated system of information protection of cloud resources / V. P. Kochyn, A. V. Shantsou // Kompleksnaya zashchita informacii: Materialy XXVI nauchno-prakticheskoj konferencii Kompleksnaya zashchita informacii. [Comprehensive information protection: Materials of the XXVI scientific-practical conference Comprehensive information protection]. – Minsk, 2021. – P. 332–334. (In Russ.)Zimmerman, C. Ten strategies of a world-class cybersecurity operations center / C. Zimmerman. – Bedford: MITRE, 2014.Zimmerman, C. Ten strategies of a world-class cybersecurity operations center / C.Zimmerman. – Bedford: MITRE, 2014.Bejtlich, R. The Practice of Network Security Monitoring: Understanding Incident Detection and Response / R. Bejtlich. – San Francisco: No StarchPress, 2013.Bejtlich, R. The Practice of Network Security Monitoring: Understanding Incident Detection and Response / R. Bejtlich. – San Francisco: No StarchPress, 2013.Bejtlich, R. The TAO of Network Security Monitoring: Beyond Intrusion Detection / R. Bejtlich. – San Francisco, No StarchPress, 2013.Bejtlich, R. The TAO of Network Security Monitoring: Beyond Intrusion Detection / R. Bejtlich. – San Francisco, No StarchPress, 2013.

The authors declare that there are no conflicts of interest present.