Цель работы: теоретически обосновать и концептуально раскрыть подходы к обеспечению информационной безопасности в условиях угрозы чрезвычайных ситуаций, когда нарушение устойчивости информационных систем способно повлечь дестабилизацию управления, сбои в обмене данными и снижение эффективности реагирования.
Метод исследования: теоретический анализ научной литературы по вопросам информационной безопасности, правового регулирования цифровой среды, устойчивости информационных систем и организации защиты информации в условиях кризисных факторов, а также обобщение подходов к оценке рисков и моделированию мер защиты.
Результаты исследования: установлено, что информационная безопасность в условиях угрозы чрезвычайных ситуаций должна обеспечиваться комплексно и включать технические, организационные и правовые меры. Выявлены основные группы рисков: нарушение доступности, целостности и конфиденциальности информации, а также организационные и коммуникационные сбои. Определено, что наиболее значимым фактором является устойчивость цифровой инфраструктуры и готовность системы к работе в кризисных условиях.
Практическая ценность исследования заключается в возможности использования его результатов при разработке мер защиты информации, планов реагирования и локальных регламентов. Предложенные положения могут применяться для оценки рисков, повышения устойчивости информационных систем и совершенствования подготовки персонала к действиям в условиях чрезвычайных ситуаций.
The purpose of the work: to theoretically substantiate and conceptually disclose approaches to ensuring information security in conditions of threat of emergency situations, when a violation of the stability of information systems can lead to destabilization of management, disruptions in data exchange and reduced response effectiveness.
Research method: theoretical analysis of scientific literature on information security, legal regulation of the digital environment, stability of information systems and organization of information protection in crisis conditions, as well as generalization of approaches to risk assessment and modeling of protection measures.
Research results: The study found that information security in the face of the threat of emergency situations should be provided comprehensively and include technical, organizational and legal measures. The main risk groups have been identified: violations of the availability, integrity and confidentiality of information, as well as organizational and communication failures. It is determined that the most significant factor is the stability of the digital infrastructure and the system’s readiness to work in crisis conditions.
Practical value: The practical significance of the research lies in the possibility of using its results in the development of information security measures, response plans and local regulations. The proposed provisions can be applied to assess risks, increase the stability of information systems, and improve staff training in emergency situations.