Внедрение информационной системы автоматизации бизнес-процессов в центр мониторинга и реагирования на киберинцеденты энергетической компании

Abstract

Актуальность работы обусловлена необходимостью повышения эффективности и непрерывности процессов мониторинга и реагирования на киберинциденты в условиях цифровой трансформации электроэнергетической отрасли, роста объёма событий информационной безопасности и дефицита ресурсов аналитиков SOC, что требует внедрения специализированных автоматизированных решений, адаптированных к особенностям объектовкритической информационной инфраструктуры энергетических компаний. Объектом исследования выступает центр мониторинга и реагирования на киберинциденты энергетической компании. Предметом исследования являются бизнес-процессы центра мониторинга и реагирования на киберинциденты энергетической компании, включая процессы приёма, обработки, обогащения и реагирования на события информационной безопасности. Целью исследования является разработка и интеграция информационной системы автоматизации бизнес-процессов в центр мониторинга и реагирования на киберинциденты энергетической компании. Научная новизна исследования заключает