Менеджмент и инновации в обеспечении безопасности российского высокотехнологичного сектора

Введение

Актуальность исследования обусловлена ​​стремительным развитием российского высокотехнологичного сектора, являющегося движущей силой экономического роста и обеспечения национальной безопасности государства. Одновременно с этим возрастают угрозы, связанные с киберпреступностью, промышленным шпионажем, утечками конфиденциальной информации и геополитическими рисками. В подобных условиях безопасность рассматриваемого сектора требует не только технических решений, но и комплексного подхода, содержащего передовые методы управления и активное внедрение инноваций. Отсутствие адекватных мер безопасности высокотехнологичных отраслей способно привести к значительным экономическим потерям, подорвать конкурентоспособность российских компаний и ослабить оборонный потенциал государства [18] (Lev et al., 2025).

Согласно стратегическому документу – Распоряжение Правительства РФ от 20.05.2023 N 1315-р (ред. от 21.10.2024) Об утверждении Концепции технологического развития на период до 2030 г. (вместе с «Концепцией технологического развития на период до 2030 г.») [3], высокотехнологичный сектор России включает следующие ключевые отрасли: авиационную промышленность и двигателестроение; ракетно-космическую промышленность; судостроительную промышленность; радиоэлектронную промышленность; атомный энергопромышленный комплекс и информационно-коммуникационные технологии. Перечисленные отрасли обеспечивают важнейшие функции и возможности страны, как в оборонной, так и в гражданской сферах, выступая фундаментом безопасности (информационной, энергетической, военно-оборонной, технологической и др.), экономического развития и суверенитета, научно-технического прогресса и повышения качества жизни граждан. На развитие этих отраслей направлен ряд стратегий и долгосрочных федеральных государственных программ, подкрепленных необходимыми финансовыми и организационными ресурсами [1; 2; 4-7].

Указанные отрасли являются участниками жесткой глобальной конкуренции. Их модернизация невозможна без привлечения зарубежных партнеров и иностранных технологий, и в то же время Россия в них претендует на создание/функционирование суверенных национальных компаний, значимых не только на внутреннем, но и на внешних рынках. Между тем в условиях модифицируемых угроз существующие системы управления и механизмы обеспечения безопасности российского высокотехнологичного сектора становятся неэффективными, создавая предпосылки возникновения широкого спектра уязвимостей. Исходя из этого, представляется целесообразным использовать иные, более совершенные подходы, в частности:

– разработка и внедрение интегрированных систем управления безопасностью (создание комплексных платформ, объединяющих технические, организационные и правовые аспекты безопасности);

– формирование культуры безопасности в высокотехнологичном секторе (повышение осведомленности сотрудников о потенциальных угрозах конкретной высокотехнологичной отрасли и обучение их стандартам безопасности);

– внедрение инновационных технологий безопасности (использование искусственного интеллекта (ИИ), машинного обучения (МО), блокчейна в процессе обнаружения и предотвращения угроз безопасности);

– создание экосистемы обмена опытом, разработки и внедрения инновационных решений в области безопасности;

– адаптация законодательства к меняющимся условиям и новым видам угроз;

– подготовка высококвалифицированных специалистов в области кибербезопасности и управления технологическими рисками.

Целью исследования является разработка и обоснование реализации интегрированной системы управления безопасностью российского высокотехнологичного сектора.

Практическая значимость исследования заключается в возможности применения сформулированных рекомендаций в следующих областях:

– оптимизация систем безопасности высокотехнологичных компаний (для руководителей и специалистов по безопасности);

– улучшение государственной политики (для государственных органов в сфере национальной безопасности и поддержки инновационного развития высокотехнологичного сектора);

– оценка рисков и потенциала высокотехнологичных отраслей (для инвесторов);

– эффективное внедрение инновационных решений в области безопасности высокотехнологичного сектора (для разработчиков).

Материалы и методы исследования

В процессе исследования применены:

– анализ, синтез, обобщение, сравнение, системный подход, разработка интегрированной системы управления безопасностью российского высокотехнологичного сектора, метод формализации и сценарное моделирование;

– нормативно-правовые документы РФ, научные публикации, монографии, статьи в сфере менеджмента, безопасности, технологий и инноваций высокотехнологичного сектора.

Литературный обзор

Высокотехнологичный сектор (hi-tech, high-tech industry) – это совокупность отраслей экономики, характеризуемый интенсивным использованием передовых научных знаний, технологий и инноваций в производстве товаров и услуг. Основной движущей силой сектора выступает научно-исследовательская и опытно-конструкторская деятельность (НИОКР), приводящая к созданию новых продуктов, процессов и бизнес-моделей [11; 27] (Dadalko et al., 2026; Ragulina, 2025). Академическая дискуссия вокруг этого понятия отличается многообразием мнений. Рассмотрим основные из них – наиболее релевантные для авторского исследования (табл. 1).

Таблица 1

Концептуальное содержание «высокотехнологичного сектора» в контексте менеджмента, инноваций и безопасности

Согласно представленным исследованиям (см. табл. 1) основными аспектами концептуального содержания высокотехнологичного сектора выступают: инновационная направленность, ключевая роль менеджмента, неразрывная связь с безопасностью и системный подход. Соответственно, высокотехнологичный сектор – это не просто совокупность отраслей, но и сложная экосистема, где развитие и конкурентоспособность зависят от синергии между инновационной активностью, грамотным управлением и надежным обеспечением безопасности на всех уровнях. В связи с этим необходим системный анализ сектора, подразумевающий понимание комплексного взаимодействия менеджмента, инноваций и безопасности, а также их взаимного влияния.

Исследование В.Л. Жданова продемонстрировало: для достижения результативной взаимосвязи менеджмента и инноваций в обеспечении безопасности российского высокотехнологичного сектора необходимо объединение инновационного менеджмента с системным анализом [15] (Zhdanov, 2024). Из этого следует – менеджмент инноваций должен быть ориентирован не только на развитие новых технологий по отраслям, но и на комплексное управление рисками/угрозами, ассоциированными с их имплементацией.

В своей работе В.М. Бурмакин представил и обосновал методологию внедрения инновационных решений в системы управления безопасностью высокотехнологичных отраслей [9] (Burmakin, 2025). Предложенная методология охватывает следующие ключевые аспекты:

– разработку адаптивных методик, обеспечивающих эффективное внедрение инноваций;

– бесшовную интеграцию новых технологий в действующие протоколы безопасности;

– оценку степени готовности систем к инновационным изменениям;

– применение методов управления изменениями в системах безопасности.

Указанные методологические аспекты направлены на системное и контролируемое обновление систем управления безопасностью в высокотехнологичных отраслях, способствующее повышению их эффективности и устойчивости к современным вызовам.

М.Б. Флек и Е.А. Угнич проанализировали угрозы и уязвимости российского высокотехнологичного сектора, учитывая его специфику и текущую геополитическую ситуацию [30] (Flek et al., 2023). Авторами идентифицирована критическая зависимость сектора от импортных комплектующих и программного обеспечения, а также проблемы с квалифицированными кадрами и недостаточными инвестициями в НИОКР. Особое внимание уделено анализу влияния санкций на доступ национальных компаний к передовым технологиям и международным рынкам. В результате выявленные угрозы и уязвимости российского высокотехнологичного сектора обуславливают предпосылки для проведения структурных преобразований.

В следующих исследованиях [17; 23; 25] (Lev, 2025; Prokopets, 2021; Ragulina et al., 2024) предложены и обоснованы к применению алгоритмы прогнозирования угроз, основанные на сборе и обработке Big data, использовании методов МО и ИИ; разработаны методы раннего выявления потенциальных атак и аномалий в работе систем, позволяя своевременно принимать меры по предотвращению инцидентов; подчеркивается необходимость комплексного подхода, включающего технические, организационные и правовые меры в обеспечения устойчивости высокотехнологичных производств.

Между тем для эффективного внедрения и масштабирования предложенных алгоритмов и методов необходима поддержка на государственном уровне. Государственное регулирование и поддержка оказывают непосредственное влияние на обеспечение безопасности и инновационное развитие высокотехнологичного сектора [16] (Lev et al., 2024). Создание благоприятной нормативной среды и предоставление соответствующих ресурсов позволяют стимулировать устойчивый рост и повышать конкурентоспособность отраслей. Важным в этом процессе выступают – разработка стандартов и норм, внедрение механизмов мониторинга и адаптация компаний к меняющимся технологическим трендам. Поддержка государства способна сформировать экосистему, интегрирующую научные и образовательные учреждения с бизнес-сектором. Такой подход генерирует позитивные изменения, способствуя привлечению высококвалифицированных кадров и ускорению процесса трансфера инновационных разработок в практическую деятельность.

Из приведенного литературного обзора следует: обеспечение безопасности российского высокотехнологичного сектора является комплексной задачей, требующей системного подхода. Эффективный менеджмент, ориентированный на инновации, и проактивное управление рисками безопасности – неотъемлемые компоненты развития высокотехнологичных отраслей и в целом всего сектора. Интеграция инновационных решений в существующие системы управления безопасностью, а также оценка рисков и потенциала отраслей с учетом аспектов их безопасности необходимы для дальнейших исследований и улучшения практической деятельности.

Результаты исследования

Несмотря на достижения и амбиции, российский высокотехнологичный сектор подвержен комплексу угроз и уязвимостей [1], замедляющих его развитие и ослабляющих международную конкурентоспособность. Специфика факторов угроз/уязвимостей зависит от отрасли, но многие из них имеют системный характер, что наглядно отражено в таблице 2.

Таблица 2

Факторы угроз/уязвимостей российского высокотехнологичного сектора по отраслям

Сгруппированные факторы угроз/уязвимостей по отраслям демонстрируют системные проблемы, связанные с технологической зависимостью от импорта компонентов, слабым уровнем инновационной активности, ограниченной интеграцией в международные системы стандартизации и цепочки создания стоимости, а также рисками кибербезопасности и геополитической нестабильности. В целях повышения конкурентоспособности и технологической независимости российского высокотехнологичного сектора необходимо комплексное развитие отечественной научно-исследовательской базы, стимулирование локализации производства отраслевых компаний, расширение международного сотрудничества в рамках допустимых форматов, усиление мер по обеспечению информационной и промышленной безопасности.

Исходя из текущей ситуации, для противодействия системным проблемам автор предлагает многоуровневую модель – «Интегрированной системы управления безопасностью российского высокотехнологичного сектора», сочетающую традиционные методы с инновационными технологическими решениями (табл. 3). То есть «интегрированность системы» означает конвергенцию организационно-правовых мер с цифровыми инструментами мониторинга в реальном времени. В контексте авторской модели – данные, поступающие из различных сегментов инфраструктуры, агрегируются в едином аналитическом центре, позволяя перевести управление безопасностью из реактивной плоскости в проактивную, опираясь на предиктивную аналитику и автоматизированные алгоритмы принятия решений.

Таблица 3

Модель – «Интегрированная система управления безопасностью российского высокотехнологичного сектора» и ее структурные составляющие – уровни

Представленная модель «Интегрированной системы управления безопасностью российского высокотехнологичного сектора» спроектирована на четырех уровнях – каждый из них имеет свою специфику и задачи, но их синергетическое взаимодействие является залогом общей безопасности.

Государственное управление как основа закладывает фундамент всей системы, определяет общие направления, законодательную базу и долгосрочные стратегии, формируя тем самым единое видение безопасности сектора. Отраслевой уровень подчеркивает необходимость учета специфики каждой отрасли. Создание соответствующих центров компетенций позволит разрабатывать и внедрять релевантные меры безопасности, обеспечивать обмен опытом и лучшими практиками между отраслями. Корпоративный уровень возлагает ответственность за непосредственное внедрение и поддержание систем безопасности на отраслевые предприятия, создание комплексных систем, охватывающих все виды безопасности (физическую, информационную, экономическую и т.д.), а также готовность к оперативному реагированию на инциденты и обеспечению непрерывности деятельности. Технологический уровень является движущей силой инноваций в области безопасности. Использование передовых решений – Big Data Analytics, ИИ, блокчейн и системы киберразведки, позволит противостоять современным угрозам и прогнозировать их развитие.

Описав структурные уровни модели, перейдем к формализации ее процессов и взаимосвязей, определим количественные параметры и методы их измерения, а также проанализируем динамику функционирования системы с помощью сценарного моделирования.

Согласно таблице 3, структура модели, интегрированной системы управления безопасностью российского высокотехнологичного сектора состоит из иерархии четырех уровней, представим их как – A1, A2, A3, A4:

– A1 (стратегический): государственные органы (Правительство РФ, Федеральная служба по техническому и экспортному контролю России, ФСБ России). К функциям стратегического уровня относятся: директивность, планирование, нормативное регулирование;

– A2 (отраслевой): отраслевые центры компетенций. К функциям отраслевого уровня относятся: специализация, координация, методологическая поддержка;

– A3 (корпоративный): предприятия (СУБ – системы управления безопасностью). К функциям корпоративного уровня относятся: автономность, оперативное управление, реализация мер;

– A4 (технологический): инструментарий (ИИ, блокчейн, криптография, предикативная аналитика). К функциям технологического уровня относятся: автоматизация, скорость обработки данных, защищенность.

Связи и взаимодействия модели

Определим систему модели в виде ориентированного графа – G = (V, E), где V – уровни, E – потоки:

1. Вертикальные связи (иерархические):

– нисходящие (управление): директивы (A1→A2→A3);

– восходящие (отчетность): мониторинг инцидентов и отчеты (A3→A2→A1).

2. Горизонтальные связи:

– обмен данными о киберугрозах между предприятиями (A3↔A3) через технологические платформы (A4).

Определение процессов – динамика системы модели

Управление динамикой системы реализуем через цикл PDCA (Plan-Do-Check-Act) [2] [28] (Repin et al., 2008), адаптированный под угрозы:

1. Реакция на угрозы:

– детектирование: A4 фиксирует аномалию → оповещает A3;

– анализ: A3 оценивает критичность. Если угроза системная – передает данные в A2;

– реакция: A3 применяет защитные меры (автоматически через A4).

2. Обмен информацией:

– использование протоколов доверенного обмена (блокчейн) для передачи индикаторов компрометации между отраслями.

3. Принятие решений:

– стратегические решения (A1) принимаются на основе агрегированной аналитики Big Data, поступающей с A2 и A3.

Количественные параметры и их методы измерения

Отразим количественные параметры и их методы измерения в таблице 4.

Таблица 4

Количественные параметры и их методы измерения

Сгруппированные количественные параметры (см. табл. 4) позволят комплексно оценить эффективность системы безопасности посредством анализа метрик скорости обнаружения угроз и реагирования на них, уровня рисков и соответствия нормативным требованиям, а также предоставят возможность обмена информацией между субъектами российского высокотехнологичного сектора об угрозах. Использование указанных методов измерения обеспечат объективный контроль текущего состояния защищенности сектора и оперативную корректировку стратегии управления угрозами.

Сценарное моделирование

Сценарий I: «Массированная кибер-атака на высокотехнологичную отрасль».

Инцидент: A4 фиксирует атаку нулевого дня на предприятиях отрасли.

Реакция:

– A3 автоматически блокирует сегменты сети;

– A4 транслирует сигнатуру атаки в отраслевой центр (A2);

– A2 рассылает патч/рекомендацию всем отраслевым предприятиям;

– A1 получает отчет для корректировки законодательства, если атака выявила пробел в регулировании.

Сценарий II: «Сбой в цепочке поставок высокотехнологичного оборудования».

Инцидент: выявление уязвимости в импортном компоненте.

Реакция:

– A3 активирует «дорожную карту непрерывности»;

– A2 инициирует поиск альтернативных поставщиков и/или замену технологии;

– A1 вводит временные налоговые льготы и/или субсидии для ускоренного импортозамещения данного узла.

Из сценарного моделирования следует: предложенная модель – это экосистема, где технологический уровень (A4) обеспечивает динамику процессов, стратегический уровень (A1) гарантирует устойчивость и легитимность всей системы безопасности.

В целях практической применимости модели дополним ее механизмами обратной связи, математическим описанием устойчивости и протоколами взаимодействия.

Математическая модель устойчивости системы безопасности российского высокотехнологичного сектора

Для оценки эффективности системы безопасности введем функцию устойчивости S(t), зависящую от времени реакции и качества управления:

S(t)=

где:

– B(t) – интенсивность воздействия угроз (атак, сбоев);

– R(t) – интенсивность защитного отклика системы (пропускная способность системы безопасности);

– T – горизонт планирования.

Система безопасности считается устойчивой, если R(t)≥B(t) для любого момента времени t. Если B(t)>R(t), система безопасности переходит в состояние «деградации», требующее вмешательства А1 (стратегического уровня) в целях перераспределения ресурсов.

Рекомендация по управлению рисками

В предложенной автором модели «риск» следует определять, как функцию:

Risk = f (V, T, C)

где,

– V (Vulnerability) – уязвимость (определяется на уровнях А3/А4);

– T (Threat) – вектор угрозы (анализируется на уровне А2);

– C (Capability) – потенциал противодействия (формируется на уровне А1).

Таким образом, целевой функцией системы безопасности выступает оптимизация «Risk» при ограничении на стоимость ресурсов – стоимость ≤ бюджет. Приведенная формализация преобразует статичную структуру в динамичный кибер-безопасный контур, способный к самонастройке в условиях высокой неопределенности, характерной для высокотехнологичного сектора России.

Протоколы взаимодействия и обмена данными

Чтобы обеспечить интероперабельность между уровнями модели предлагается внедрить «Трехуровневый механизм доверия»:

I уровень – протокол оперативного обмена (A4-A3): использование API [4] с поддержкой стандартов STIX/TAXII [5] для автоматизированной передачи индикаторов угроз в режиме реального времени;

II уровень – протокол аналитической агрегации (A3-A2): федеративное обучение позволяет компаниям совместно совершенствовать модели ИИ, не раскрывая конфиденциальные данные. Вместо передачи информации в отраслевой центр (A2) предприятия отправляют только обновленные веса локальных моделей. Такой подход гарантирует приватность данных, способствуя эффективному применению коллективного «интеллекта» отрасли;

III уровень – протокол стратегической верификации (A2-A1): использование смарт-контрактов на базе блокчейн в процессе фиксации выполнения регуляторных требований. Это исключает фальсификацию отчетности и обеспечивает прозрачность исполнения государственных контрактов.

Преимущества модели – «Интегрированная система управления безопасностью российского высокотехнологичного сектора» проявляются в ее системности и комплексности, охватывая все уровни – от государственной политики до конкретных технологических решений. Это, в свою очередь, способствует координации и взаимодействию между государством, отраслями и предприятиями. Модель является адаптивной, позволяя учитывать специфику различных отраслей и предприятий, и при этом технологически ориентированной, используя современные инновационные решения в повышении системного уровня безопасности. Однако, несмотря на перечисленные сильные стороны, существуют и определенные ограничения модели, заключающиеся в следующем: требуются значительные усилия по координации и интеграции всех уровней; возможны противоречия между целями и задачами на разных уровнях; финансовые и кадровые затраты; динамичность угроз и зависимость от внешних факторов.

Учитывая преимущества и ограничения модели автором разработан поэтапный алгоритм ее реализации (табл. 5).

Таблица 5

Алгоритм реализации модели «Интегрированной системы управления безопасностью российского высокотехнологичного сектора»

Алгоритм реализации модели выстроен по принципу последовательных, логически связанных этапов: от диагностики и оценки рисков к разработке стратегии, проектированию и внедрению, обучению персонала, и далее – к непрерывной эксплуатации и совершенствованию. Такой подход гарантирует управляемость всего процесса обеспечения безопасности и позволяет минимизировать риски на каждом этапе.

Фундамент модели закладывается на первом этапе. Без ясного осознания угроз, уязвимостей и вероятности их реализации, эффективная защита невозможна. Второй этап – стратегическое планирование: постановка целей, детализация структуры и разработка отраслевых планов действий. Именно это обеспечивает направленность и целесообразность всех последующих этапов.

На третьем этапе осуществляется разработка конкретных инструментов и нормативных положений: к ним относятся стандарты, регламенты, технологические решения и центры управления. Важным элементом выступает интеграция действующих подсистем. Четвертый этап акцентирует внимание на критической значимости квалифицированного и подготовленного персонала, а также на формировании культуры безопасности как неотъемлемого компонента успешной имплементации модели.

Пятый этап подчеркивает необходимость динамичного развития системы. Долгосрочная эффективность модели должна обеспечиваться посредством непрерывного мониторинга, оперативного реагирования на инциденты, проведения аудита и адаптации к изменяющимся внешним условиям. Инициирование законодательных изменений на стадии разработки концепции представляет собой существенный фактор формирования правового поля, обеспечивающего функционирование модели.

Выводы и рекомендации

I. Существующие системы безопасности в российском высокотехнологичном секторе часто фрагментарны и не в полной мере отвечают современным вызовам. Обеспечение безопасности в таких условиях становится комплексной задачей, требующей синергии управленческих решений и инновационных технологий. Значительный вклад в решение данной проблемы вносят подходы, базирующиеся на применении ИИ и машинного обучения, демонстрирующие потенциал защитных мер. При этом, человеческий фактор сохраняет свою значимость в рамках функционирования системы безопасности.

II. Следовательно, для обеспечения устойчивого развития и конкурентоспособности российского высокотехнологичного сектора необходимо провести оптимизацию существующих систем безопасности и пересмотреть подходы к государственной политике.

III. Рекомендации по оптимизации систем безопасности высокотехнологичных отраслей:

– проактивная оценка рисков: переход от реактивных мер к превентивному выявлению и нейтрализации угроз, охватывающему весь спектр уязвимостей – от киберпространства до физической инфраструктуры;

– технологическая модернизация: интеграция инновационных решений в области защиты данных, криптографических протоколов, систем обнаружения вторжений и физической безопасности объектов, адаптированных к специфике высокотехнологичных производств;

– развитие человеческого капитала: подготовка высококвалифицированных специалистов, способных управлять рисками и внедрять инновационные методы защиты;

– создание экосистемы обмена информацией: формирование среды для оперативного обмена данными об угрозах и инцидентах между ключевыми субъектами отрасли и регуляторами;

– динамичное нормативное регулирование: постоянное обновление законодательной и нормативной базы, отражающей текущие технологические тренды и вызовы в области безопасности.

IV. Рекомендации по улучшению государственной политики относительно российского высокотехнологичного сектора:

– стимулирование отечественных разработок: создание благоприятного инвестиционного климата и механизмов поддержки национальных высокотехнологичных компаний, особенно в сегменте решений по безопасности;

– инвестиции в исследования и разработки: увеличение объемов финансирования фундаментальных и прикладных исследований, направленных на создание прорывных технологий и обеспечение национальной безопасности;

– совершенствование стандартизации: оптимизация и ускорение процессов сертификации российской продукции, подтверждающей ее соответствие стандартам безопасности;

– развитие государственно-частного партнерства: формирование новых моделей взаимодействия между государством, научным сообществом и бизнесом для решения стратегических задач;

– международное взаимодействие: участие в разработке стандартов безопасности и интеграция в мировые процессы обмена опытом и технологиями.

V. Реализация приведенных рекомендаций позволит укрепить системы безопасности российских высокотехнологичных отраслей и всего сектора, создать благоприятные условия для его дальнейшего роста, инновационного развития и укрепления позиций на международных рынках.

[1] «В сфере безопасности важно различать угрозы и уязвимости, несмотря на их тесную взаимосвязь. Угроза: потенциальное событие/действие, способное нанести ущерб системе, её данным, ресурсам. По сути, угроза – это источник опасности. Уязвимость: слабое место или пробел в системе. Уязвимости служат основой в реализации деструктивного потенциала угроз» [26] (Ragulina, 2025).

[2] PDCA (англ. «Plan-Do-Check-Act» – планирование-действие-проверка-корректировка) – итеративный метод принятия решения, используемый в управлении качеством. Также известен как цикл Деминга, цикл Шухарта, принцип Деминга-Шухарта.

[3] ISO 31000 – международный стандарт «Менеджмент рисков».

[4] API: интерфейс программирования приложения – программный интерфейс, описание способов взаимодействия одной компьютерной программы с другими.

[5] STIX/TAXII – пара взаимосвязанных стандартов, созданных для того, чтобы организации могли обмениваться информацией о киберугрозах. STIX (как структурировать данные), TAXII (какой протокол использовать).