Объектом исследования является защита информационной системы Ð¿ÐµÑ€ÑÐ¾Ð½Ð°Ð»ÑŒÐ½Ñ‹Ñ Ð´Ð°Ð½Ð½Ñ‹Ñ Ð½Ð° Ð¿Ñ€ÐµÐ´Ð¿Ñ€Ð¸ÑÑ‚Ð¸ÑÑ Ð¼Ð°Ð»Ð¾Ð³Ð¾ бизнеса с применением Ñ‚ÐµÑ Ð½Ð¾Ð»Ð¾Ð³Ð¸Ð¸ виртуализации. Цель - разработка метода количественной оценки защищенности информационной системы Ð¿ÐµÑ€ÑÐ¾Ð½Ð°Ð»ÑŒÐ½Ñ‹Ñ Ð´Ð°Ð½Ð½Ñ‹Ñ Ð¸ проверка достижимости улучшения защиты Ð¿ÐµÑ€ÑÐ¾Ð½Ð°Ð»ÑŒÐ½Ñ‹Ñ Ð´Ð°Ð½Ð½Ñ‹Ñ Ð½Ð° Ð¿Ñ€ÐµÐ´Ð¿Ñ€Ð¸ÑÑ‚Ð¸ÑÑ Ð¼Ð°Ð»Ð¾Ð³Ð¾ бизнеса с применением Ñ‚ÐµÑ Ð½Ð¾Ð»Ð¾Ð³Ð¸Ð¸ виртуализации. Ð’ работе разработан метод количественной оценки защищенности информационной системы Ð¿ÐµÑ€ÑÐ¾Ð½Ð°Ð»ÑŒÐ½Ñ‹Ñ Ð´Ð°Ð½Ð½Ñ‹Ñ Ð½Ð° основе анализа законодательной базы: Закона РФ â„– 152-ФЗ «О Ð¿ÐµÑ€ÑÐ¾Ð½Ð°Ð»ÑŒÐ½Ñ‹Ñ Ð´Ð°Ð½Ð½Ñ‹Ñ Â», постановлений Правительства РФ, Ð¼ÐµÑ‚Ð¾Ð´Ð¸Ñ‡ÐµÑÐºÐ¸Ñ Ñ€ÐµÐºÐ¾Ð¼ÐµÐ½Ð´Ð°Ñ†Ð¸Ð¹ Федеральной службы по Ñ‚ÐµÑ Ð½Ð¸Ñ‡ÐµÑÐºÐ¾Ð¼Ñƒ и экспортному контролю. Работоспособность метода проверена на инфраструктуре предприятия малого бизнеса.

The object of the research is a protection of information systems in small business, containing personal data, using virtualization technology. The goal of this work is to develop a method of quantitative evaluation of the security resiliency of personal data and inspection the reachability of improvement the protection of personal data in small business companies with the help of virtualization technologies. In this work was developed a method of quantitative evaluation of the security of informational system based on the analysis of the code of laws: Law of Russian Federation № 152-FZ «About personal data», the RF Government regulations, guidelines of the Federal Service for Technical and Export Control. The efficiency of the method tested on a small business infrastructure.