Раздел 12 / 14

Страница 1 / 95

9. Нормативные документы для решения задач компьютерной безопасности

Режим постраничного просмотра

/

На первую страницу

На предыдущую главу

На следующую главу

Озвучивание недоступно

/

Внимание! Для озвучивания и цитирования книги перейдите в режим постраничного просмотра.

Режим постраничного просмотра

Для продолжения работы требуется Registration

На предыдущую главу

На следующую главу

Скачать приложение

Современная компьютерная безопасность. Теоретические основы. Практические аспекты. Учебное пособие

Table of contents

Предисловие

Введение в предмет и методы компьютерной безопасности
Компьютерная безопасность, информатика, электронные финансы и новая экономика

Современное содержание компьютерной безопасности

1. Модели компьютерной системы и методы обеспечения безопасности +

2. Понятие политики безопасности. Реализация политик безопасности +

3. Обеспечение гарантий выполнения политики безопасности +

4. Безопасное субъектное взаимодействие и инфраструктурные вопросы компьютерной безопасности +

5. Управление безопасностью в компьютерной системе +

6. Модели сетевых сред. Создание механизмов безопасности в распределенной компьютерной системе +

7. Компьютерная безопасность и надежность. Защита в операционных системах +

8. Системные проблемы и специальные разделы компьютерной безопасности +

9. Нормативные документы для решения задач компьютерной безопасности -

Введение

9.1. Документы Государственной технической комиссии России

9.1.1. Введение

9.1.2. Структура требований безопасности

9.1.3. Показатели защищенности средств вычислительной техники от несанкционированного доступа

9.1.4. Классы защищенности автоматизированных систем

9.1.5. Выводы

9.2. Критерии безопасности компьютерных систем Министерства обороны США ("Оранжевая книга")

9.2.1. Цель разработки

9.2.2. Общая структура требований "Оранжевой книги"

9.2.3. Классы безопасности компьютерных систем

9.2.4. Интерпретация и развитие "Оранжевой книги"

9.2.5. Выводы

9.3. Европейские критерии безопасности информационных технологий

9.3.1. Основные понятия

9.3.2. Функциональные критерии

9.3.3. Критерии адекватности

9.3.4. Выводы

9.4. Федеральные критерии безопасности информационных технологий

9.4.1. Цель разработки

9.4.2. Основные положения

9.4.3. Профиль защиты

9.4.4. Функциональные требования к продукту информационных технологий

9.4.5. Требования к процессу разработки продукта информационных технологий

9.4.6. Требования к процессу сертификации продукта информационных технологий

9.4.7. Выводы

9.5. Общие критерии

9.5.1. Область применения

9.5.2. Общие сокращения

9.5.3. Сфера глоссария

9.5.4. Глоссарий

9.5.5. Введение в Общие критерии

9.5.6. Состав Общих Критериев (ОК)

9.5.7. Общая модель

9.5.8. Контекст безопасности

9.5.9. Подход Общих Критериев

9.5.10. Концепции безопасности

9.5.11. Описательный материал ОК

9.5.12. Типы оценок

9.5.13. Требования Общих Критериев и результаты оценки

9.5.14. Спецификация Профилей Защиты

9.6. Спецификация Задания по Безопасности

9.6.1. Обзор

9.6.2. Содержание Задания по Безопасности

9.7. Современные нормативы обеспечения информационной безопасности в финансовой сфере

9.7.1. Введение

9.7.2. Исходная концептуальная схема (парадигма) обеспечения информационной безопасности организаций БС РФ

9.7.3. Основные принципы обеспечения информационной безопасности организаций БС РФ

9.7.4. Специальные принципы обеспечения информационной безопасности организации

9.7.5. Модели угроз и нарушителей информационной безопасности организаций БС РФ

9.7.6. Состав и назначение политики информационной безопасности организации БС РФ

9.7.7. Система менеджмента информационной безопасности организации БС РФ

9.7.8. Проверка и оценка информационной безопасности организации БС РФ

Литература

Список сокращений