rst Информационно-экономические аспекты стандартизации и технического регулирования Informatsionno-ekonomicheskiye aspekty standartizatsii i tekhnicheskogo regulirovaniya 2311-1348 ФГБУ «Институт стандартизации» HTQCJI 88986727 Research Article Информационные системы и процессы information systems and processes ОЦЕНКА РИСКОВ ИТ-ИНФРАСТРУКТУРЫ ВУЗА В ЗАДАЧЕ ОБЕСПЕЧЕНИЯ ЕГО УСТОЙЧИВОГО РАЗВИТИЯ RISK ASSESSMENT FOR THE UNIVERSITY'S IT INFRASTRUCTURE IN ASPECTS TO ENSURE THE SUSTAINABLE DEVELOPMENT 7698-7449 621317 Лившиц Илья Иосифович Livshitz Ilia Iosifovich

Лившиц Илья Иосифович, ФГБУ «Университет ИТМО»

Санкт-Петербург, Россия

Livshitz Ilia Iosifovich, ITMO University

St. Petersburg, Russia

 ФГБУ «Университет ИТМО» Россия ITMO University Russian Federation 2025 803 87 Copyright © Лившиц И. И., 2026 2026 Лившиц И. И. Livshitz I. I. Данная работа распространяется под лицензией Creative Commons Attribution 4.0. https://iea.gostinfo.ru/article/view/212

Проблема оценки рисков для ИТ-инфраструктуры для высших учебных заведений (вуз) продолжает оставаться актуальной, несмотря на существующие системы требований, разработанные регуляторами в Российской Федерации. В представленной публикации изучается проблема оценивания рисков применительно к ИТ-инфраструктуре вузов, в том числе и риски поставщиков сервисов, которые недостаточно изучены экспертами в области информационной безопасности (ИБ). Акцент представленной работы сделан на обеспечении устойчивого развития вузов в России, что может быть обеспечено только при соответствующем уровне безопасности ИТ-инфраструктуры и управления полным циклом рисков ИБ.

The problem of risk assessment for IT-infrastructure for Higher education institutions continues to be relevant even despite the availability of regulatory documentation developed by various regulators. The presented paper examines the problem of risk assessment for the IT-infrastructure for Universities, including the risks of service providers that have not been sufficiently studied by experts in the field of information security. The emphasis of the presented work is on ensuring the sustainable development of Universities in Russia, which can be ensured only with an appropriate level of IT-infrastructure security and management of the full cycle of IT-security risks.

 устойчивое развитие вуз угрозы риски утечки уязвимости оценка рисков остаточный риск атаки по сторонним каналам сервисы open Sustainable development University threats risks leaks vulnerabilities risk assessment residual risk attacks third-party channels services References Лившиц И.И., Лившиц М.И. Применение национальных стандартов ГОСТ Р и международных стандартов ISO серии 31000 для обеспечения современного уровня менеджмента рисков // Управление финансовыми рисками. 2022. № 4. С. 312–323. Livshits I.I., Livshits M.I. Application of national GOST R standards and international ISO 31000 series standards to ensure a modern level of risk management // Financial risk management. 2022. No. 4. Рp. 312–323. Лившиц И.И., Соколов Е.О., Лукьянова А.А. Схемотехнические решения для практической реализации безопасного электронного документооборота. Часть 1. Аналитический обзор. // Газовая промышленность. – Livshits I.I., Sokolov E.O., Lukyanova A.A. Circuit solutions for the practical implementation of secure electronic document management. Part 1. Analytical review. // Gas industry. – 2022. – No. 9. – Рp. 40–56 Лившиц И.И., Соколов Е.О., Лукьянова А.А. Схемотехнические решения для практической реализации безопасного электронного документооборота. Часть 2. Новая разработка. // Газовая промышленность. – Livshits I.I., Sokolov E.O., Lukyanova A.A. Circuit solutions for the practical implementation of secure electronic document management. Part 2. New development. // Gas industry. – 2022. – No. 11. – Рp. 50–70. Лившиц И.И. Практика управления киберрисками в нефтегазовых проектах компаний холдингового типа. Вопросы кибербезопасности. – 2020. – № 1 (35). – С. 42 – 51. Livshits I.I. The practice of cyber risk management in oil and gas projects of holding companies. Cybersecurity issues. – 2020. – №1 (35). – Pp. 42–51. Орешкина А.С., Лившиц И.И., Соколов Е.О. Правовые проблемы деятельности инспекторов по защите персональных данных: содержание, особенности, специфика для нефтегазовых компаний холдингового типа // Газовая промышленность. 2023. № 4 (847). С. 96–104. Oreshkina A.S., Livshits I.I., Sokolov E.O. Legal problems of personal data protection inspectors: content, features, specifics for oil and gas companies of the holding type // Gas Industry. 2023. No. 4 (847). Рp. 96–104.

Конфликт интересов. Авторы заявляют об отсутствии конфликта интересов.

The authors declare that there are no conflicts of interest present.