Actual directions of scientific researches of the XXI century: theory and practice Actual directions of scientific researches of the XXI century: theory and practice Актуальные направления научных исследований XXI века: теория и практика 2308-8877 41565 10.34220/2308-8877-2020-8-2-100-104 ЭКОНОМИЧЕСКИЕ НАУКИ ECONOMIC SCIENCES ЭКОНОМИЧЕСКИЕ НАУКИ ANALYSIS OF THE PROCESS OF IMPLEMENTATION OF INFORMATION SYSTEMS IN THE MANAGEMENT PROCESS OF STATE AUTHORITIES АНАЛИЗ ПРОЦЕССА ВНЕДРЕНИЯ ИНФОРМАЦИОННЫХ СИСТЕМ В ПРОЦЕСС УПРАВЛЕНИЯ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ Плужников А. О. Pluzhnikov A. O. Воронежский государственный лесотехнический университет имени Г.Ф. Морозова RU FSBE Institution of Higher Education Voronezh State University of Forestry and Technologies named after G.F. Morozov RU 8 2 100 104 https://naukaru.ru/en/nauka/article/41565/view

Все большее значение приобретает обеспечение защиты персональной информации, содержащейся в информационных системах от несанкционированного доступа и иных вредоносных воздействий. Защита от угроз информационных систем является неотъемлемой составной частью основной деятельности федеральных, региональных и местных органов власти, направленной на повышение эффективности их деятельности. В работе проведен анализ внедрения информационных систем в процесс управления региональных и местных органов государственный власти на примере Воронежской области. Сделан вывод, что персональные данные субъектов хранящиеся в информационных системах органов государственной власти подвержены внутренним угрозам безопасности в связи с чем должны подвергаться постоянному мониторингу в целях оценки потенциального вреда. Рассмотрены основные методы, которые применяются в настоящее время для проведения такой оценки и выделяются факторы, препятствующие эффективному их использованию относительно информационных систем персональных данных органов государственной власти. Делается вывод о необходимости адаптации существующих систем анализа и оценки ущерба информационных систем персональных данных государственных органов власти, учитывающей все сферы их деятельности, которые подвержены ущербу от воздействия угроз в соответствии с требованиями действующего законодательства РФ.

It is becoming increasingly important to ensure the protection of personal information contained in information systems from unauthorized access and other harmful influences. Protection against threats to information systems is an integral part of the main activities of federal, regional and local authorities aimed at increasing the efficiency of their activities. The paper analyzes the implementation of information systems in the management process of regional and local government authorities using the example of the Voronezh region. It is concluded that the personal data of subjects stored in the information systems of public authorities are subject to internal security threats, and therefore should be constantly monitored in order to assess potential harm. The main methods that are currently used to conduct such an assessment are considered and the factors that prevent their effective use in relation to information systems of personal data of public authorities are highlighted. It is concluded that it is necessary to adapt the existing systems for analyzing and assessing the damage of personal data information systems of state authorities, taking into account all areas of their activities that are subject to damage from the impact of threats in accordance with the requirements of the current legislation of the Russian Federation.

 информационные системы персональные данные угрозы оценка ущерб information systems personal data threats assessment damage

ВВЕДЕНИЕ Одним из важнейших факторов, влияющих на развитие общества, стало широкое распространение информационных технологий во всех сферах человеческой деятельности.ЦЕЛЬ ИССЛЕДОВАНИЯОсобую роль в процессе цифровизации играет информатизация сферы управления, так как она не только повышает эффективность управления на всех его уровнях, но позволяет увеличить эффективность целенаправленной деятельности человека в других сферах.МАТЕРИАЛ И МЕТОДЫ ИССЛЕДОВАНИЯ Анализ литературы по внедрению информационных систем в органы государственной власти, поиск и аудит информации проводился в базах данных онлайн-журналов (база данных Web of Science, Scopus, РИНЦ). Источниками информации послужили данные статистических ежегодников Российской Федерации, международные доклады о результатах цифровизации общества.РЕЗУЛЬТАТЫ ИССЛЕДОВАНИЯ И ИХ ОБСУЖДЕНИЕEuropean Data Porta в своем исследовании «Экономическая ценность открытых данных: возможности для создания стоимости в Европе» (2020 г.) [5] провел анализ использования открытых данных в информационных системах по различным секторам и пришел к выводу, что наиболее часто используемые респондентами категории данных относятся к государственному сектору (рисунок 1).

Федеральный закон от 27.07.2006 №152-ФЗ (ред. от 24.04.2020) «О персональных данных». - URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ Federal'nyy zakon ot 27.07.2006 №152-FZ (red. ot 24.04.2020) «O personal'nyh dannyh». - URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ Постановление правительства Воронежской области от 20 декабря 2013 года №1131 Об утверждении государственной программы Воронежской области «Информационное общество». - URL: http://docs.cntd.ru/document/410803658 Postanovlenie pravitel'stva Voronezhskoy oblasti ot 20 dekabrya 2013 goda №1131 Ob utverzhdenii gosudarstvennoy programmy Voronezhskoy oblasti «Informacionnoe obschestvo». - URL: http://docs.cntd.ru/document/410803658 Единый реестр государственных информационных систем Воронежской области . - URL: https://www.govvrn.ru/gisvo Edinyy reestr gosudarstvennyh informacionnyh sistem Voronezhskoy oblasti . - URL: https://www.govvrn.ru/gisvo Нестеровский И.П., Язов Ю.К. (2015) Возможный подход к оценке ущерба от реализации угроз безопасности информации, обрабатываемой в государственных информационных системах. Вопросы кибербезопасности. 2(10). 20-25. - URL: https://elibrary.ru/item.asp?id=23293947 Nesterovskiy I.P., Yazov Yu.K. (2015) Vozmozhnyy podhod k ocenke uscherba ot realizacii ugroz bezopasnosti informacii, obrabatyvaemoy v gosudarstvennyh informacionnyh sistemah. Voprosy kiberbezopasnosti. 2(10). 20-25. - URL: https://elibrary.ru/item.asp?id=23293947 Economic Value of Open Data: Opportunities for value creation in Europe (2020). European Data Portal. - URL: https://www.europeandataportal.eu/sites/default/files/the-economic-impact-of-open-data.pdf Economic Value of Open Data: Opportunities for value creation in Europe (2020). European Data Portal. - URL: https://www.europeandataportal.eu/sites/default/files/the-economic-impact-of-open-data.pdf Morkovina S.S., Ivanova A.V., Konovalova E.M. and Moskaleva E.А. (2020) Principles of Forestry Digitalization in Russia/ Proceedings of the 35th International Business Information Management Association Conference (IBIMA) 1-2 April 2020. Education Excellence and Innovation Management: A 2025 Vision to Sustain Economic Development during Global Challenges. Seville, Spain. 7787-7795 Morkovina S.S., Ivanova A.V., Konovalova E.M. and Moskaleva E.A. (2020) Principles of Forestry Digitalization in Russia/ Proceedings of the 35th International Business Information Management Association Conference (IBIMA) 1-2 April 2020. Education Excellence and Innovation Management: A 2025 Vision to Sustain Economic Development during Global Challenges. Seville, Spain. 7787-7795