СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ И ЦЕЛОСТНОСТИ СЕТЕЙ И УСЛУГ.

Аннотация

It is clearly acknowledged that, in complex sectors like telecommunications, to consider an infrastructure as fully secure, although desirable, is not realistic. The current European regulation on public communications networks is aware of this assumption and currently requires that Telecommunications Service Providers (TSPs) take appropriate technical and organizational measures to manage the risks posed to the security of networks and services. In this context, risk management has become both a key aspect for dealing with security and a main trustvector included particularlyin regulations. In this context, our paper concerns the establishment of a national security risk management framework to comply with national and European regulations for TSPs. This frameworkis composed of twoparts:asecurity riskmanagement tool to beused bytheTSPs and an analysis tool to be used by the regulatory authority to gather and assess the risk management reports from the TSPs. The latter is specifically used to benchmark the security level of TSPs and the security of the sector as a whole. This paper reports on the design of this framework and the challenges emerging after anentireregulatorycycle. Keywords:Information security, telecommunications, regulatoryframework, regtech. СИСТЕМАУПРАВЛЕНИЯРИСКАМИ ДЛЯОБЕСПЕЧЕНИЯБЕЗОПАСНОСТИИ ЦЕЛОСТНОСТИСЕТЕЙИ УСЛУГ. Аннотация. Совершенно очевидно, что в таких сложных секторах, как телекоммуникации, считать инфраструктуру полностью безопасной, хотя и желательно, но нереалистично. Действующее европейское регулирование сетей связи общего пользования учитывает это предположение и в настоящее время требует, чтобы поставщики телекоммуникационных услуг (TSP) принимали соответствующие технические и организационные меры для управления рисками, связанными с 665 International scientific journal ISSN: 2181-3906 «MODERN SCIENCE АND RESEARCH» 2023 VOLUME2/ISSUE12/UIF:8.2/MODERNSCIENCE.UZ безопасностью сетей и услуг. В этом контексте управление рисками стало одновременно ключевым аспектом обеспечения безопасности и основным вектором доверия,включенным,в частности,внормативныеакты. В этом контексте наш документ касается создания системы управления рисками национальной безопасности для соответствия национальным и европейским нормам для TSP. Эта структура состоит из двух частей: инструмента управления рисками безопасности, который будет использоваться TSP, и инструмента анализа, который будет использоваться регулирующим органом для сбора и оценки отчетов по управлению рисками от TSP. Последний специально используется для оценки уровня безопасности TSP и безопасности сектора в целом. В настоящем документе сообщается о разработке этой структуры ипроблемах,возникающихпосле завершения всего цикларегулирования. Ключевые слова: Информационная безопасность, телекоммуникации, нормативнаябаза,регтех.