Формалізована проблема оптимізації комплексної системи захисту інформації в автоматизованих системах

Автор(и)

  • Віктор Клавдійович Бєлошапкін ННДЦ оборонних технологій і воєнної безпеки України
  • Сергій Миколайович Пустовіт Державний університет інформаційно-комунікаційних технологій
  • Володимир Дмитрович Степанов Служба безпеки України

DOI:

https://doi.org/10.18372/2410-7840.7.3809

Анотація

У роботі розглянуті основні принципи системного підходу до синтезу оптимальної архітектури комплексної системи захисту інформації в автоматизованих системах.

Біографії авторів

Віктор Клавдійович Бєлошапкін, ННДЦ оборонних технологій і воєнної безпеки України

канд. фіз.-мат. наук, ННДЦ оборонних технологій і воєнної безпеки України

Сергій Миколайович Пустовіт, Державний університет інформаційно-комунікаційних технологій

завідувач кафедри Державного університету інформаційно-комунікаційних технологій

Володимир Дмитрович Степанов, Служба безпеки України

співробітник Служби безпеки України

Посилання

Trusted Computer Systems Evaluation criteria, US DoD 5200 28-STD. 1985/

Information Technology Security Evaluation criteria, V.1.2. - Office for Official ublications of the European Communities, 1991.

Canadian Trusted Computer Product Evaluation criteria,v.3.0. Canadian Systems Security Centre, Communications Security Establishments Covernment of Canadian, 1993.

Federal criteria for Information Technology security. NIST, NSA, US Covernment, 1993.

ISO/IEC 15408-1: 1999- Information Technology security techniques- Evaluation criteria for IT Security- Part 1 : Information and general model.

ISO/TEC 15408-2: 1999- Information Technology security techniques,- Evaluation criteria for IT Security- Part 2: Security functional requirements.

ISO/IEC 15408-3: : 1999- Information Technology security techniques- Evaluation criteria for IT Security- Part 3: Security assurance requirements.

CEM-97/017. Common Evaluation Methodology for Information Technology security - Part 1: information and general model.

Еерасименко B.A. Защита информации в автоматизированных системах обработки данных. КнЛ.М., Энергоатомиздат,1994.

И.Д.Горбенко, А.В.ГІотий, П.И.Терещенко. Критерии и методолбгия оценки безопасности информационных технологий. Радиотехника. Выпуск 114. Харьков. 2000. с.25-38.

Загальні положення щодо захисту інформації в комп'ютерних системах від несанкціонованого доступу. -НД ТЗІ 1.1-002-99, ДСТСЗІ СБ України, Київ, 1999.

Термінологія в галузі захисту інформації в комп'ютерних системах від несанкціонованого доступу. -НД ТЗІ 1.1-003-99, ДСТСЗІ СБ України, Київ, 1999.

Критерії оцінки захищеності інформації в комп'ютерних системах від несанкціонованого доступу. -НД ТЗІ 2.5-004-99, ДСТСЗІ СБ України, Київ, 1999.

Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу. -НД ТЗІ 2.5.-005 -99, ДСТСЗІ СБ України, Київ, 1999.

IT Baseline Protection Manual Bundesamt far Sicherheit in der Informationstechnik. 1998.

Клейнрок Л. Вычислительные системы с очередями. М. Мир. 1973.

В.А. Жожикашвили, В.М.Вишневський. Системы массового обслуживания. Теория и применение к сетям ЕВМ. М., Радио и связь. 1988.

##submission.downloads##

Опубліковано

2005-10-28

Номер

Том 7 № 4(27) (2005)

Розділ

Статті

Ліцензія

Автори, які публікуються у цьому журналі, погоджуються з наступними умовами:

  1. Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.

  2. Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.

  3. Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).