The modeling of information security system design processes in state information systems
- 作者: Prokushev Y.E.1, Ponomarenko S.V.2, Ponomarenko S.A.2
-
隶属关系:
- Financial University
- Belgorod University of Cooperation, Economics and Law
- 期: 卷 8, 编号 1 (2021)
- 页面: 26-37
- 栏目: Articles
- URL: https://journals.eco-vector.com/2313-223X/article/view/529811
- DOI: https://doi.org/10.33693/2313-223X-2021-8-1-26-37
- ID: 529811
如何引用文章
详细
全文:
作者简介
Yaroslav Prokushev
Financial University
Email: prokye@list.ru
Cand. Sci. (Econ.), Associate Professor; associate professor at the Department of Information Security Moscow, Russian Federation
Sergei Ponomarenko
Belgorod University of Cooperation, Economics and Law
Email: kaf-otzi-spec@bukep.ru
Cand. Sci. (Eng.), Associate Professor; professor at the Department of Information Security Organization and Technology Belgorod, Russian Federation
Sergei Ponomarenko
Belgorod University of Cooperation, Economics and Law
Email: www.major@yandex.ru
associate professor at the Department of Information Security Organization and Technology Belgorod, Russian Federation
参考
- Федеральный закон № 149-ФЗ от 27 июля 2006 года «Об информации, информационных технологиях и защите информации».
- Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
- Методический документ ФСТЭК России «Методика оценки угроз безопасности информации». Утв. ФСТЭК России 5 февраля 2021 г.
- Методический документ ФСТЭК России «Меры защиты информации в государственных информационных системах». Утв. ФСТЭК России 11 февраля 2014 г.
- Положение по аттестации объектов информатизации по требованиям безопасности информации. Утверждено председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.
- Литвак Б.Г. Экспертные технологии в управлении: учебное пособие, 2-е изд., испр. и доп. М.: «Издательство Дело», 2004. 400 с.
- Прокушев Я.Е., Пономаренко С.В. Сравнительный анализ средств программно-аппаратной защиты информации, применяемых в информационных системах персональных данных // Информация и безопасность. 2012. Т. 15. № 1. С. 31-36.
- Прокушева А.П., Прокушев Я.Е. Моделирование и оптимизация выбора средств программно-аппаратной защиты информации с точки зрения экономической и технической целесообразности // Информация и безопасность. 2012. Т. 15. № 1. С. 55-60.
- Andress J., Leary M. Building a Practical Information Security Program. Syngress, 2017. 192 p.
- Mattord H., Whitman M. Management of Information Security. 6th ed. Cengage Learning, 2019. 752 p.
- Rohit Tanwar. Information Security and Optimization. CRC Press, 2021. 224 p.
- Whitman M.E. et al. Principles of Information Security. 6th ed. Cengage Learning, 2017. 656 p.
- Банк данных угроз безопасности информации [Электронный ресурс]. URL: https://bdu.fstec.ru/threat
- Государственный реестр сертифицированных средств защиты информации ФСТЭК России [Электронный ресурс]. URL: https://fstec.ru/tekhnicheskaya-zaschita-informatsii/dokymenty-posertifickatsii/153-sistemasertifikatsii/591
- Перечень средств защиты информации, сертифицированных ФСБ России [Электронный ресурс]. URL: http://clsz.fsb.ru/ certification.htm