Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Разработка модели системы менеджмента защиты информации критически важных объектов социальных и экономических систем
- Авторы
- Марков Денис Васильевич , старший офицер, Войсковая часть 11928, Москва, Россия Тел. 8 (499) 141-20-96 (доб. 100)
Коваленко Юрий Иванович , доцент, служащий, Войсковая часть 11928, Москва, Россия Тел. 8 (499) 141-20-96 (доб. 245)
Волгин Александр Владимирович , канд. техн. наук; заместитель командира части, Войсковая часть 11928, Москва, Россия Тел.: 8 (499) 141-20-96, доб. 211
- В разделе
- ОБЩИЕ ВОПРОСЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ И ОБЪЕКТОВ
- Ключевые слова
- информационная безопасность / объект оценки / менеджмент защиты информации / критически важный объект
- Год
- 2017 номер журнала 2 Страницы 58 - 62
- Индекс УДК
- 004.056
- Код EDN
- Код DOI
- Финансирование
- Тип статьи
- Научная статья
- Аннотация
- Рассмотрены вопросы построения модели системы менеджмента защиты информации критически важных объектов социальных и экономических систем. Предложен подход для построения модели на основании серии гармонизированных национальных стандартов ГОСТ Р ИСО/МЭК 15408.
- Полный текст статьи
- Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Список цитируемой литературы
-
Доктрина информационной безопасности Российской Федерации (утв. Указом Президента Российской Федерации от 5 декабря 2016 г. № 646).
Информация Совета Безопасности Российской Федерации от 8 августа 2013 г. "Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации".
Щеглов А. Ю. Защита компьютерной информации от несанкционированного доступа. - СПб: Наука и Техника, 2004. - 384 с.
Национальный стандарт Российской Федерации ГОСТ Р 53113.1-2008 "Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения".
Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК 15408-1-2012 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель".
Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности".
Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК 15408-3-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности".
Коваленко Ю. И. Защита информационных технологий: справочник. - М.: ООО «РУСАЙНС», 2016. - 321 с.
Зырянова Т. Ю., Захаров А. А., Ялышев Ю. И. Управление информационными рисками. - Тюмень: изд-во Тюменского государственного университета, 2008. - 192 с.
- Купить
