Методология построения комплексной защиты информации на объектах информатизации

В. И. Королёв

Методология построения комплексной защиты информации на объектах информатизации

научная статья Страницы: 4-24

¹ д.т.н., профессор, академик РАЕН, ведущий научный сотрудник ИПИ РАН

Ключевые слова: объект информатизации информационные технологии автоматизированная система информационно-техническая инфраструктура угроза информации информационная угроза информационный риск риск предприятия комплексная система защиты информации функциональная подсистема защиты информации функциональный комплекс защиты информации задача защиты информации обеспечивающая подсистема системы защиты информации программно-аппаратный комплекс защиты информации технологическое обеспечение управление информационной безопасностью

Аннотация

Предложены основные положения методологии обеспечения защиты информации на объектах информатизации. Методология базируется на системном подходе и комплексном решении задач защиты информации. Защита информации осуществляется комплексной системой защиты информации (КСЗИ). Сформулированы положения по обоснованию методического подхода к построению КСЗИ, процедур анализа и синтеза системы. Предложены типовые наборы функциональных и обеспечивающих подсистем КСЗИ, даны основные характеристики технологического обеспечения и управления.

Для цитирования

Королёв В.И. Методология построения комплексной защиты информации на объектах информатизации // Наукоемкие технологии. 2010. № 1. С. 4–24.

Список источников

Алексеенко В. Н., Древс Ю. Г. Основы построения систем защиты производственных предприятий и банков. М.: МИФИ. 1996.
Будзко В. И., Беленков В. Г., Кейер П. А. К выбору варианта построения катастрофоустойчивых информационно-телекоммуникационных систем // Системы и средства информатики. Вып. 13. М.: Наука. 2003. С. 16-40.
Галатенко В. А. Основы информационной безопасности / под ред. академика РАН В. Б. Бетелина. 4-е изд. М.: БИНОМ. Лаборатория знаний. 2008.
Герасименко В. А. Защита информации в автоматизированных системах обработки данных. Кн. 1. М.: Энергоатомиздат. 1994.
Герасименко В. А. Защита информации в автоматизированных системах обработки данных. Кн. 2. М.: Энергоатомиздат. 1994.
ГОСТ Р 51275-99. Защита информации. Объект информатизации. Факторы, воздействующие на информацию.
ГОСТ 34.003-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения.
Гостехкомиссия России. Руководящий документ. Автоматизированные системы. Классификация автоматизированных систем и требования по защите информации.
Джонсон Р., Каст Ф., Розенцвейг Д. Системы и руководство (теория систем и руководство системами): Пер. с англ. под ред. Ю. В. Гавриловаи Ю. Т. Печатникова. Изд. 2-е, дополненное. М.: Сов. радио. 1971.
Кейер П. А., Будзко В. И., Беленков В. Г. Катастрофоустойчивые решения в информационно-телекоммуникационных системах высокой доступности // Системы высокой доступности. Вып. 1. Т. 1. М.: Радиотехника. 2005. С. 57 - 69.
Концепция формирования и развития единого информационного пространства России и соответствующих государственных информационных ресурсов. М.: Информрегистр. 1996.
Королёв В. И., Филипповский В. В. Инновационный проект комплексной защиты информационных технологий и информатизация служб безопасности // Безопасность информационных технологий. Вып. 3. М.: Госкомитет РФ по высшему образованию. МИФИ. 1995. С. 98 - 105.
Королёв В. И., Сухотин И. Н., Королев А. В. Интегрированные системы безопасности и влияние информационных рисков на деятельность организации // Официальный отчет Х Международного форума «Технологии безопасности»: Сб. материалов / под ред. к. э. н. И. К. Филоненко, к. ф. н. Н. В. Александровой. - М.: ПРОЭКСПО. 2005. С. 284 - 291.
Магауенов Р. Г. Системы охранной сигнализации: основы теории и принципы построения. М.: Горячая линия - Телеком. 2008.
Малюк А. А., Пазизин С. В., Погожин Н. С. Введение в защиту информации в автоматизированных системах. М.: Горячая линия-Телеком. 2005.
Першиков В. И., Савинков В. М. Толковый словарь по информатике. М.: Финансы и статистика. 1991.
Таненбаум Э., Ван Стен М. Распределенные системы. Принципы и парадигмы. СПб.: Питер. 2003.
Расторгуев С. П. Основы информационной безопасности. М.: Издательский центр «Академия». 2007.
РД 50-680-88. Руководящий документ по стандартизации. Методические указания. Автоматизированные системы. Основные положения.
Федеральный Закон РФ «Об информации, информационных технологиях и о защите информации». № 149-Ф3, 2006.
Шаньгин В. Ф. Защита компьютерной информации. Эффективныеметодыисредства. М.: ДМКПресс. 2008.

[1] Алексеенко В. Н., Древс Ю. Г. Основы построения систем защиты производственных предприятий и банков. М.: МИФИ. 1996.

[2] Будзко В. И., Беленков В. Г., Кейер П. А. К выбору варианта построения катастрофоустойчивых информационно-телекоммуникационных систем // Системы и средства информатики. Вып. 13. М.: Наука. 2003. С. 16-40.

[3] Галатенко В. А. Основы информационной безопасности / под ред. академика РАН В. Б. Бетелина. 4-е изд. М.: БИНОМ. Лаборатория знаний. 2008.

[4] Герасименко В. А. Защита информации в автоматизированных системах обработки данных. Кн. 1. М.: Энергоатомиздат. 1994.

[5] Герасименко В. А. Защита информации в автоматизированных системах обработки данных. Кн. 2. М.: Энергоатомиздат. 1994.

[6] ГОСТ Р 51275-99. Защита информации. Объект информатизации. Факторы, воздействующие на информацию.

[7] ГОСТ 34.003-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения.

[8] Гостехкомиссия России. Руководящий документ. Автоматизированные системы. Классификация автоматизированных систем и требования по защите информации.

[9] Джонсон Р., Каст Ф., Розенцвейг Д. Системы и руководство (теория систем и руководство системами): Пер. с англ. под ред. Ю. В. Гавриловаи Ю. Т. Печатникова. Изд. 2-е, дополненное. М.: Сов. радио. 1971.

[10] Кейер П. А., Будзко В. И., Беленков В. Г. Катастрофоустойчивые решения в информационно-телекоммуникационных системах высокой доступности // Системы высокой доступности. Вып. 1. Т. 1. М.: Радиотехника. 2005. С. 57 - 69.

[11] Концепция формирования и развития единого информационного пространства России и соответствующих государственных информационных ресурсов. М.: Информрегистр. 1996.

[12] Королёв В. И., Филипповский В. В. Инновационный проект комплексной защиты информационных технологий и информатизация служб безопасности // Безопасность информационных технологий. Вып. 3. М.: Госкомитет РФ по высшему образованию. МИФИ. 1995. С. 98 - 105.

[13] Королёв В. И., Сухотин И. Н., Королев А. В. Интегрированные системы безопасности и влияние информационных рисков на деятельность организации // Официальный отчет Х Международного форума «Технологии безопасности»: Сб. материалов / под ред. к. э. н. И. К. Филоненко, к. ф. н. Н. В. Александровой. - М.: ПРОЭКСПО. 2005. С. 284 - 291.

[14] Магауенов Р. Г. Системы охранной сигнализации: основы теории и принципы построения. М.: Горячая линия - Телеком. 2008.

[15] Малюк А. А., Пазизин С. В., Погожин Н. С. Введение в защиту информации в автоматизированных системах. М.: Горячая линия-Телеком. 2005.

[16] Першиков В. И., Савинков В. М. Толковый словарь по информатике. М.: Финансы и статистика. 1991.

[17] Таненбаум Э., Ван Стен М. Распределенные системы. Принципы и парадигмы. СПб.: Питер. 2003.

[18] Расторгуев С. П. Основы информационной безопасности. М.: Издательский центр «Академия». 2007.

[19] РД 50-680-88. Руководящий документ по стандартизации. Методические указания. Автоматизированные системы. Основные положения.

[20] Федеральный Закон РФ «Об информации, информационных технологиях и о защите информации». № 149-Ф3, 2006.

[21] Шаньгин В. Ф. Защита компьютерной информации. Эффективныеметодыисредства. М.: ДМКПресс. 2008.

Аннотация

Для цитирования

Похожие статьи