Обґрунтування змісту етапів і заходів та розроблення пропозицій щодо раціонального вибору системи захисту інформації під час створення інформаційно-комунікаційних систем

Abstract

Анотація З початком повномасштабної агресії російської федерації проти України значно зросло значення інформаційної безпеки в умовах гібридної війни. Інформаційний простір, який охоплює як військову, так і цивільну складову, трансформувався в критично важливу складову сучасного театру воєнних дій. Агресор активно використовує інструменти інформаційного впливу та кібероперацій, спрямованих на особовий склад, системи управління Збройних Сил України, а також на інформаційні платформи загального призначення. Оскільки функціонування ЗСУ все більше залежить від інформаційно-комунікаційних систем (ІКС), захист цих систем від зовнішніх і внутрішніх загроз набуває першочергового значення. Цифровізація процесів управління, з одного боку, підвищує ефективність та швидкість обміну інформацією, з іншого — створює нові вектори уразливості кіберпростору. У зв’язку з цим, формування ефективних систем захисту інформації є обов’язковою умовою під час проєктування та впровадження ІКС. Метою цієї статті є обґрунтування структури етапів і заходів побудови систем захисту інформації, а також формування підходів до вибору раціональної моделі захисту залежно від функціональних і технічних характеристик ІКС, включаючи особливості інтеграції в загальну архітектуру системи. У процесі дослідження використано метод системного аналізу, що дозволив структурувати етапи створення систем захисту, а також метод порівняльного аналізу, за допомогою якого здійснено оцінку ефективності різних підходів до побудови захисних механізмів в ІКС. У статті запропоновано узагальнений підхід до вибору між комплексною системою захисту інформації (КСЗІ) та системою управління інформаційною безпекою (СУІБ) на основі законодавчих вимог і функціональних характеристик ІКС. Також систематизовано процедури створення захисних систем і наведено умови їх ефективної реалізації. Матеріали статті можуть бути використані при розробці, проєктуванні та впровадженні ІКС у Збройних Силах України та інших структурах сектору безпеки й оборони. Запропонований підхід сприятиме підвищенню рівня захищеності інформаційної інфраструктури в умовах сучасної війни та цифрових трансформацій. Abstract With the onset of the full-scale aggression by the Russian Federation against Ukraine, the importance of information security has significantly increased in the context of hybrid warfare. The information space, encompassing both military and civilian sectors, has transformed into a critically important domain of modern warfare. The aggressor actively employs tools of informational influence and cyber operations targeting personnel, the command and control systems of the Armed Forces of Ukraine, and general-use information platforms. As the functioning of the Ukrainian Armed Forces increasingly relies on information and communication systems (ICS), protecting these systems from both external and internal threats has become a top priority. On the one hand, the digitalization of command processes improves efficiency and speed of information exchange; on the other hand, it introduces new vulnerabilities into cyberspace. Consequently, establishing effective information protection systems is a necessary condition in the design and deployment of ICS. The purpose of this article is to substantiate the structure of stages and measures in building information protection systems, as well as to develop approaches for selecting a rational protection model based on the functional and technical characteristics of ICS, including integration features within the overall system architecture. This study employs the method of systems analysis to structure the stages of protection system development, along with comparative analysis to evaluate the effectiveness of different approaches to designing protective mechanisms within ICS. The article proposes a generalized approach for choosing between a Comprehensive Information Protection System (CIPS) and an Information Security Management System (ISMS), based on legal requirements and the operational specifics of ICS. Additionally, the paper systematizes the procedures for developing protection systems and outlines the conditions necessary for their effective implementation. The article’s findings can be applied during the development, design, and implementation of ICS in the Armed Forces of Ukraine and other entities within the national security and defense sector. The proposed approach will help enhance the resilience of the information infrastructure under conditions of modern warfare and digital transformation.