Информационная безопасность электронных торговых площадок. Часть 3. Политика безопасности

Г.П. Акимова; А.Ю. Даниленко; Е.В. Пашкина; А.А. Подрабинович; Д.В. Соловьев

Информационная безопасность электронных торговых площадок. Часть 3. Политика безопасности

Г.П. Акимова¹, А.Ю. Даниленко², Е.В. Пашкина³, А.А. Подрабинович⁴, Д.В. Соловьев⁵

научная статья Страницы: 20-26

¹ к.т.н., вед. науч. сотрудник, Институт системного анализа ФИЦ ИУ РАН (Москва)
² к.ф.-м.н., зав. лаборатории, Институт системного анализа ФИЦ ИУ РАН (Москва)
^3,4,5 науч. сотрудник, Институт системного анализа ФИЦ ИУ РАН (Москва)

Ключевые слова: электронные торговые площадки информационная безопасность автоматизированные информационные системы модель угроз модель нарушителя

Аннотация

Рассмотрены основные моменты политики безопасности для электронных торговых площадок: объекты защиты, действия с этими объектами и правила определения допустимости действий. Предложен вариант построения моделей угроз и нарушителя для информационных систем рассматриваемой категории.

Для цитирования

Акимова Г.П., Даниленко А.Ю., Пашкина Е.В., Подрабинович А.А., Соловьев Д.В. Информационная безопасность электронных торговых площадок. Часть 3. Политика безопасности // Системы высокой доступности. 2016. № 4. С. 20–26.

Список источников

Акимова Г.П., Даниленко А.Ю., Пашкин М.А., Пашкина Е.В., Подрабинович А.А. Информационная безопасность электронных торговых площадок. Часть 1. Роль человеческого фактора // Системы высокой доступности. 2016. Т. 12. № 3. С. 19−24.
Акимов В.П., Даниленко А.Ю., Пашкин М.А., Пашкина Е.В. Информационная безопасность электронных торговых площадок. Часть 2. Особенности программного обеспечения // Системы высокой доступности. 2016. Т. 12. № 4. С. 12−19.
О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд. Федеральный закон № 44-ФЗот 05 апреля 2013 г.
Об электронной подписи. Федеральный закон № 63-ФЗот 06 апреля 2011 года.
О персональных данных. Федеральный закон № 152-ФЗ от 27 июля 2006 г.
Даниленко А.Ю. Безопасность систем электронного документооборота: Технология защиты электронных документов. Серия «Основы защиты информации». № 13. М.: УРСС. 2015. 232 с.
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Утверждена ФСТЭК РФ 15 февраля 2008 г.

[1] Акимова Г.П., Даниленко А.Ю., Пашкин М.А., Пашкина Е.В., Подрабинович А.А. Информационная безопасность электронных торговых площадок. Часть 1. Роль человеческого фактора // Системы высокой доступности. 2016. Т. 12. № 3. С. 19−24.

[2] Акимов В.П., Даниленко А.Ю., Пашкин М.А., Пашкина Е.В. Информационная безопасность электронных торговых площадок. Часть 2. Особенности программного обеспечения // Системы высокой доступности. 2016. Т. 12. № 4. С. 12−19.

[3] О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд. Федеральный закон № 44-ФЗот 05 апреля 2013 г.

[4] Об электронной подписи. Федеральный закон № 63-ФЗот 06 апреля 2011 года.

[5] О персональных данных. Федеральный закон № 152-ФЗ от 27 июля 2006 г.

[6] Даниленко А.Ю. Безопасность систем электронного документооборота: Технология защиты электронных документов. Серия «Основы защиты информации». № 13. М.: УРСС. 2015. 232 с.

[7] Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Утверждена ФСТЭК РФ 15 февраля 2008 г.

Аннотация

Для цитирования

Похожие статьи