ОЦЕНКА РИСКОВ ИТ-ИНФРАСТРУКТУРЫ ВУЗА В ЗАДАЧЕ ОБЕСПЕЧЕНИЯ ЕГО УСТОЙЧИВОГО РАЗВИТИЯ
🇷🇺 На русском
Для цитирования
Лившиц И.И. Оценка рисков для ИТ-инфраструктуры вуза в задаче обеспечения его устойчивого развития / III Научно-практическая конференция «Стандартизация: траектория науки», приуроченная ко Всемирному дню стандартов, Москва, 15 октября 2025 г. // Информационно-экономические аспекты стандартизации и технического регулирования. 2025. № 6(87). С. 553–557.
Аннотация
Проблема оценки рисков для ИТ-инфраструктуры для высших учебных заведений (вуз)
продолжает оставаться актуальной, несмотря на существующие системы требований,
разработанные регуляторами в Российской Федерации. В представленной публикации изучается
проблема оценивания рисков применительно к ИТ-инфраструктуре вузов, в том числе и риски
поставщиков сервисов, которые недостаточно изучены экспертами в области информационной
безопасности (ИБ). Акцент представленной работы сделан на обеспечении устойчивого развития
вузов в России, что может быть обеспечено только при соответствующем уровне безопасности
ИТ-инфраструктуры и управления полным циклом рисков ИБ.
Ключевые слова
устойчивое развитие
вуз
угрозы
риски
утечки
уязвимости
оценка рисков
остаточный риск
атаки по сторонним каналам
сервисы
Об авторах
Лившиц Илья Иосифович
Список литературы
- 1. Лившиц И.И., Лившиц М.И. Применение национальных стандартов ГОСТ Р и международных стандартов ISO серии 31000 для обеспечения современного уровня менеджмента рисков // Управление финансовыми рисками. 2022. № 4. С. 312–323.
- 2. Лившиц И.И., Соколов Е.О., Лукьянова А.А. Схемотехнические решения для практической реализации безопасного электронного документооборота. Часть 1. Аналитический обзор. // Газовая промышленность. –
- 3. Лившиц И.И., Соколов Е.О., Лукьянова А.А. Схемотехнические решения для практической реализации безопасного электронного документооборота. Часть 2. Новая разработка. // Газовая промышленность. –
- 4. Лившиц И.И. Практика управления киберрисками в нефтегазовых проектах компаний холдингового типа. Вопросы кибербезопасности. – 2020. – № 1 (35). – С. 42 – 51.
- 5. Орешкина А.С., Лившиц И.И., Соколов Е.О. Правовые проблемы деятельности инспекторов по защите персональных данных: содержание, особенности, специфика для нефтегазовых компаний холдингового типа // Газовая промышленность. 2023. № 4 (847). С. 96–104.
🇬🇧 In English
RISK ASSESSMENT FOR THE UNIVERSITY'S IT INFRASTRUCTURE IN ASPECTS TO ENSURE THE SUSTAINABLE DEVELOPMENT
Abstract
The problem of risk assessment for IT-infrastructure for Higher education institutions continues to be
relevant even despite the availability of regulatory documentation developed by various regulators. The
presented paper examines the problem of risk assessment for the IT-infrastructure for Universities,
including the risks of service providers that have not been sufficiently studied by experts in the field of
information security. The emphasis of the presented work is on ensuring the sustainable development
of Universities in Russia, which can be ensured only with an appropriate level of IT-infrastructure
security and management of the full cycle of IT-security risks.
Keywords
open Sustainable development
University
threats
risks
leaks
vulnerabilities
risk assessment
residual risk
attacks third-party channels
services
About the authors
Livshitz Ilia Iosifovich
References
- 1. Livshits I.I., Livshits M.I. Application of national GOST R standards and international ISO 31000 series standards to ensure a modern level of risk management // Financial risk management. 2022. No. 4. Рp. 312–323.
- 2. Livshits I.I., Sokolov E.O., Lukyanova A.A. Circuit solutions for the practical implementation of secure electronic document management. Part 1. Analytical review. // Gas industry. – 2022. – No. 9. – Рp. 40–56
- 3. Livshits I.I., Sokolov E.O., Lukyanova A.A. Circuit solutions for the practical implementation of secure electronic document management. Part 2. New development. // Gas industry. – 2022. – No. 11. – Рp. 50–70.
- 4. Livshits I.I. The practice of cyber risk management in oil and gas projects of holding companies. Cybersecurity issues. – 2020. – №1 (35). – Pp. 42–51.
- 5. Oreshkina A.S., Livshits I.I., Sokolov E.O. Legal problems of personal data protection inspectors: content, features, specifics for oil and gas companies of the holding type // Gas Industry. 2023. No. 4 (847). Рp. 96–104.