Управление процессом проведения стендирования ИБ/ИТ систем в компании

Польникова Ангелина Александровна
Группа MSc-IT-09
направление подготовки 38.04.02 «Менеджмент»
Школа ИТ-менеджмента
ИЭМИТ РАНХиГС

Магистерская диссертация посвящена исследованию управления процессом проведения стендирования ИБ/ИТ-систем на примере ПАО «СИБУР Холдинг». Актуальность темы обусловлена усложнением корпоративных цифровых инфраструктур, ростом объёма данных и повышением нормативных требований к обеспечению надёжности и безопасности информационных систем. В условиях цифровой трансформации производственных процессов стендирование рассматривается как ключевой элемент жизненного цикла ИБ/ИТ-систем, обеспечивающий проверку корректности проектных решений, анализ уязвимостей и подтверждение соответствия требованиям информационной безопасности.
Цель исследования заключается в теоретическом обосновании, анализе и разработке направлений совершенствования управления процессом стендирования ИБ/ИТ-систем в корпоративной среде.

Объект исследования — процесс управления стендированием в организациях, использующих комплексные информационные решения.
Предмет исследования — организационно-методические и технологические механизмы управления стендовыми испытаниями в ПАО «СИБУР Холдинг».
В первой главе раскрываются теоретические основы управления процессом стендирования, его место и роль в жизненном цикле ИБ/ИТ-систем, а также принципы и методы тестирования и валидации информационных решений. Особое внимание уделяется нормативно-правовым и методическим основам организации стендирования в России, включающим федеральные законы № 149-ФЗ, № 152-ФЗ, № 187-ФЗ, приказы ФСТЭК России № 17, № 240, № 117, № 126, а также международные стандарты серии ISO/IEC 27000 и методические подходы PTES, OSSTMM, OWASP.

Во второй главе анализируется практика управления стендированием ИБ/ИТ-систем в ПАО «СИБУР Холдинг». Рассматриваются организационно-экономические характеристики компании, структура информационно-технологической инфраструктуры, взаимодействие подразделений, участвующих в процессе стендовых испытаний, и порядок реализации процедур тестирования. Планируется выявление особенностей действующей модели управления стендированием, анализ последовательности операций и структуры документации, а также формулирование ключевых методических направлений для последующего совершенствования.
В третьей главе предполагается разработка модели совершенствования управления процессом стендирования ИБ/ИТ-систем. В структуре главы будут обоснованы предложения по оптимизации цикла испытаний, определены функции и взаимосвязи участников процесса, уточнены организационные и методические контуры взаимодействия подразделений. Планируется формирование процессной модели управления стендированием с применением нотации BPMN, описание процедур планирования, подготовки, проведения и документирования испытаний, а также разработка критериев оценки их полноты и результативности.

Теоретическая значимость диссертации состоит в уточнении содержания категории «стендирование ИБ/ИТ-систем» и систематизации методологических основ управления испытательными процессами в условиях нормативного регулирования и цифровизации экономики.
Практическая значимость заключается в возможности использования разработанных положений при построении корпоративных регламентов, формировании методических документов и программ подготовки специалистов в области информационной безопасности и управления качеством ИТ-систем.