Research of problems of modeling errors of information security of public institutions
Authors: Жумадилова М.Б. , Жұмажан Б.А. 
Published: May 2024

В статье рассмотрен актуальный на сегодняшний день вопрос обеспечения информационной безопасности государственных баз данных и автоматизированных информационных систем. Проанализированы существующие подходы к обеспечению информационной безопасности. Анализом различных показателей выявлены три блока факторов, представляющих угрозу информационной безопасности государственных баз данных и автоматизированных информационных систем. Из этих блоков исследованы проблемы моделирования ошибок безопасности данных, присущих Казахстанской среде. Обоснован вывод о необходимости комплексного подхода при формировании системы защиты информации базы данных и АИС (автоматизированных информационных систем). Разработана блок-схема структуры комплексного подхода к информационной безопасности в контексте государственного сектора. Также будут рассмотрены понятие информационной безопасности, области исследований, рамки методологии, представлены ресурсы и приведены примеры угроз в области информационной безопасности.

Мақалада мемлекеттік дерекқорлар мен автоматтандырылған ақпараттық жүйелердің ақпараттық қауіпсіздігін қамтамасыз етудің қазіргі кездегі өзекті мәселесі қарастырылған. Ақпараттық қауіпсіздікті қамтамасыз етудің қолданыстағы тәсілдері талданды. Әр түрлі көрсеткіштерді талдау арқылы мемлекеттік деректер базасы мен автоматтандырылған ақпараттық жүйелердің ақпараттық қауіпсіздігіне қауіп төндіретін факторлардың үш блогы анықталды. Осы блоктардың ішінен қазақстандық ортаға тән деректердің қауіпсіздігіне төнетін қателерді модельдеу мәселелері зерттелді. Мәліметтер базасы мен ААЖ (автоматтандырылған ақпараттық жүйелер) ақпаратын қорғау жүйесін қалыптастыру кезінде кешенді тәсілдің қажеттілігі туралы қорытынды негізделген. Мемлекеттік сектор контекстінде ақпараттық қауіпсіздікке кешенді көзқарас құрылымының блок-схемасы әзірленді. Сондай-ақ малақада ақпараттық қауіпсіздік ұғымы, зерттеу салалары, әдіснамасы шеңбері қарастырылады, ресурстар ұсынылады және ақпараттық қауіпсіздік саласындағы қауіптердің мысалдары келтірілді.

The article discusses the current urgent problem of ensuring information security of state databases and automated information systems. The existing approaches to ensuring information security were analyzed. Through the analysis of various indicators, three blocks of factors that threaten the information security of state databases and automated information systems were identified. From these blocks, the problems of modeling errors that threaten the security of data inherent in the Kazakhstan environment were studied. The conclusion on the need for an integrated approach in the formation of a system for protecting information from databases and AIS (automated information systems) is justified. A block diagram of the structure of an integrated approach to information security in the context of the public sector has been developed. Also in Malaka, the concept of information security, research areas, the framework of the methodology are considered, resources are presented and examples of threats in the field of information security are given.