<p class="section-text"><b>Цель исследования</b> заключается в разработке и формализация совокупности показателей, способных отражать не только текущее состояние безопасности, но и устойчивость системы к нарастающим угрозам при сохранении критически важной функциональности.</p><p class="section-text"><b>Методы исследования:</b> анализируется проблема неоднозначности подходов к выбору параметров оценки и предлагаются пути ее решения с помощью системного подхода, моделирования угроз и применения теоретико-множественных методов. В качестве основных методов исследования используются: анализ существующих стандартов и подходов к обеспечению информационной безопасности; разработка функциональных моделей оценки; построение математических выражений для определения степени соответствия заданным требованиям.</p><p class="section-text"><b>В результате</b> предложена классификация показателей по уровням абстракции, а также обоснованы критерии их адаптации к специфике конкретного объекта информатизации. Итогом работы стало создание универсальной, но гибкой структуры оценочных параметров, применимой как в государственных, так и в коммерческих системах.</p><p class="section-text"><b>Научная новизна</b> работы заключается в разработке иерархической архитектуры интегральных показателей, обеспечивающей переход от формального соответствия нормативным требованиям к управляемой, измеримой и адаптивной оценке реальной защищенности, а также в обосновании механизма агрегации частных индексов в обобщенный показатель с учетом приоритетов цифровой трансформации.</p>
<p class="section-text"><b>The purpose of the study</b> is to develop and formalize a set of indicators that can reflect not only the current state of security, but also the system's resilience to growing threats while maintaining critical functionality.</p><p class="section-text"><b>Research methods:</b> the problem of ambiguity of approaches to the choice of assessment parameters is analyzed and ways to solve it are proposed using a systematic approach, threat modeling and the use of set-theoretic methods. The main research methods are: analysis of existing standards and approaches to ensuring information security; development of functional assessment models; construction of mathematical expressions to determine the degree of compliance specified requirements.</p><p class="section-text"><b>As a result,</b> the classification of indicators by levels of abstraction is proposed, as well as the criteria for their adaptation to the specifics of a particular object of informatization are substantiated. The result of the work was the creation of a universal, but flexible structure of evaluation parameters applicable both in state and commercial systems.</p><p class="section-text"><b>The scientific novelty</b> of the work lies in the development of a hierarchical architecture of integral indicators, which ensures the transition from formal compliance with regulatory requirements to a manageable, measurable and adaptive assessment of real security, as well as in the substantiation of the mechanism for aggregating private indices into a generalized indicator, taking into account the priorities of digital transformation.</p>