ШЛЯХИ РЕАЛІЗАЦІЇ ДЕРЖАВНОЇ СТРАТЕГІЇ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ: ІНСТИТУЦІЙНІ, НОРМАТИВНІ ТА ТЕХНОЛОГІЧНІ РІШЕННЯ

Анотація

Статтю присвячено проблемі розриву між змістом державних стратегій у сфері інформаційної безпеки та станом їх фактичної реалізації. Показано, що цей розрив є не випадковим наслідком ресурсних обмежень, а структурним: стратегія формулює цілі в категоріях бажаного стану, тоді як виконання фіксується в категоріях проведених заходів, і між цими двома мовами опису немає переходу. На матеріалі офіційних даних про стан виконання Стратегії кібербезпеки України, за якими загальний показник зріс із 32 % у 2022 році до 86 % у 2025-му за одночасного збереження напрямів із виконанням на рівні 23 %, обґрунтовано, що високий агрегований показник приховує нерівномірність, яка й визначає реальну захищеність. Запропоновано розглядати шляхи реалізації стратегії у трьох взаємопов'язаних зрізах: інституційному, нормативному та технологічному. Для кожного зрізу визначено характерний тип розриву між задумом і виконанням, а також інструмент його усунення. Обґрунтовано, що ключовою умовою результативності є перехід від звітування про заходи до вимірювання спроможностей, для чого запропоновано використати конструкцію щорічних операційних планів із індикаторами стану. Систематизовано зарубіжний досвід оцінювання реалізації національних стратегій, зокрема висновки щодо відсутності вартісних оцінок і показників результативності, та визначено, які його елементи придатні для вітчизняних умов. Запропоновано модель трирівневого зчеплення документів, за якої стратегічна ціль, операційний захід і технологічна спроможність пов'язані спільним індикатором.