УПРАВЛЕНИЕ РИСКОМ • 4, 2014 Классификация методологических принципов организационнотехнического управления процессами защиты информации, обеспечивающего снижение риска Окрачков Алексей Алексеевич, кандидат технических наук, докторант, кафедра информационной безопасности, Воронежский институт МВД России Okrachkov Aleksey A., Candidate of Engineering Sciences, Department «Information Security», Voronezh Institute of the Ministry of Internal Affairs of Russia aliro2013@yandex.ru несанкционированного доступа к информационным ресурсам потенциально опасных объектов Classification of methodological principles of organizational and technical management processes that reduce the risk of unauthorized access to information resources potentially dangerous objects В статье представлена классификация методологических принципов организационно-технического управления процессами защиты информации на объектах информационно-телекоммуникационных систем специального назначения на базе системного подхода, обеспечивающих учет основных факторов, влияющих на функционирование систем защиты информации от несанкционированного доступа, которая позволяет решать различные управленческие задачи, включая задачи, связанные с автоматизированным контролем ее эффективности, что позволяет снизить риски несанкционированного доступа к потенциально опасным объектам. <...> Ключевые слова: система защиты информации; риски несанкционированного доступа; потенциально опасные объекты. <...> С целью повышения защищенности информации на потенциально опасных объектах, таких как информационно-телекоммуникационные системы специального назначения (ИТКС СН), разработана методология организационнотехнического управления процессами защиты информации (ЗИ) на основе при29 УПРАВЛЕНИЕ РИСКОМ И БЕЗОПАСНОСТЬ менения средств информационной безопасности в соответствии с требованиями руководящих документов. <...> В данном случае показатели эффективности являются параметрами управления систем защиты информации от несанкционированного доступа (СЗИ НСД), а также автоматизированного контроля <...>