Preview

Информатика

Расширенный поиск

НОРМАТИВНО-МЕТОДИЧЕСКАЯ БАЗА В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. СОСТОЯНИЕ И ПЕРСПЕКТИВЫ РАЗВИТИЯ

Полный текст:

Аннотация

Проводится анализ нормативно-методической базы в области безопасности информационных технологий, содержания концепций анализа и управления рисками. Обосновываются необходимость и направления развития нормативно-методической базы. Предлагается подход к реализации этих направлений.

Об авторе

А. М. Криштофик
Объединенный институт проблем информатики НАН Беларуси
Беларусь


Список литературы

1. ГОСТ Р ИСО 7498-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1: Базовая модель. Часть 2: Архитектура защиты информации. Часть 3: Присвоение имени и адресация. Часть 4: Основы административно-го управления.

2. ISO/IEC DTR 10181. Информационные технологии. Взаимосвязь открытых систем. Основы защиты информации для открытых систем. Часть 1: Общее описание основ защиты информации в ВОС. Часть 2: Основы аутентификации. Часть 3: Управление доступом. Часть 4: Безотказность получения. Часть 5: Конфиденциальность. Часть 6: Целостность. Часть 7: Основы проверки защиты.

3. Щербо, В.К. Стандарты вычислительных сетей. Взаимосвязи сетей: справочник / В.К. Щербо. – М.: Кудиц – образ, 2000. – 198 с.

4. Underlying Technical Models for Information Technology Security / G. Stoneburner. – NIST Special Publications, 2001.

5. ISO/IEC 17799:2005. Информационные технологии. Управление информационной безопасностью.

6. Information technology – Security techniques – Evaluation criteria for IT security – Part 1: Introduction and general model. – ISO/IEC 15408-1:2005, Part 2: Security functional requirements. — ISO/IEC 15408-2:2005, Part 3: Security assurance requirements. – ISO/IEC 15408-3:2005.

7. СТБ П ИСО/МЭК 17799-2000/2004. Информационные технологии и безопасность. Правила управления информационной безопасностью.

8. СТБ 34.101.1-3. Информационные технологии. Методы и средства безопасности. Критерии оценки безопасности информационных технологий. Часть 1: Введение и общая модель. Часть 2: Функциональные требования безопасности. Часть 3: Гарантийные требования безопасности.

9. ISO/IEC 27001:2005. Информационные технологии. Средства безопасности. Менедж-мент качества в области безопасности информационных систем.

10. Information technology – Security techniques – Methodology for IT Security Evaluation. – ISO/IEC 18045:2005.

11. Information technology – Security techniques – Security assessment of operational systems. – ISO/IEC 2nd PDTR 19791:2004.

12. Галатенко, В.А. Стандарты информационной безопасности / В.А. Галатенко; под ред. академика РАН В.Б. Бетелина. – М.: ИНТУИТРУ, 2004. – 328 с.

13. Hearn, J. Does the Common Criteria Paradigm Have a Future / J. Hearn // IEEE Security & Privacy. – 2004, January/February. – Р. 64–65.

14. Risk Management Guide for Information Technology Systems. – NIST, Special Publication 800-30.

15. Systems Engineering at MITRE Risk Management – R1, MP96B0000120, September 1998.

16. ISO TR 13335:1996–1998 – 1–5. IT Information technology – Guidelines for the management of IT security – Part 1: Concepts and models for IT security; Part 2: Managing and planning IT security; Part 3: Techniques for the managing of IT security ИТ; Part 4: Selection of safeguards; Part 5. Management guidance on network security.

17. Симонов, С.В. Технологии и инструментарий для управления рисками / С.В. Симонов // Jet Info. – № 2(117). – 2003. – 32 с.

18. Information technology – System Security Engineering – Capability Maturity Model (SSE-CMM). – ISO/IEC 21827:2002.

19. Глоссарий терминов по информационной безопасности [Электронный ресурс]. – Режим доступа: http://www.garlic.com /-lynn/ secure.htm.

20. NCSC-TG-004 (Aqua Book) Glossary of Computer Security Terms (Version 1, 0/21/88) [Electronic resource]. – Mode of access: www.radium.ncsc.mil/tpep/library/rainbow/index.html.

21. Departament of the Nevy Automated Information Systems Security Program, USA [Electronic resource]. – Mode of access: www.cs.nps.navy.mil/curricula/tracks/security/AISGuide/ navch08.txt.

22. Анищенко, В.В. Методы оценки эффективности защиты активов в объектах информационных технологий / В.В. Анищенко, А.М. Криштофик // Информатика. – № 3. – 2004. – С. 95–105.


Для цитирования:


Криштофик А.М. НОРМАТИВНО-МЕТОДИЧЕСКАЯ БАЗА В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. СОСТОЯНИЕ И ПЕРСПЕКТИВЫ РАЗВИТИЯ. Информатика. 2006;(3(11)):101-111.

Просмотров: 145


Creative Commons License
Контент доступен под лицензией Creative Commons Attribution 4.0 License.


ISSN 1816-0301 (Print)
ISSN 2617-6963 (Online)