Гибридная методика оценки безопасности информационных технологий

Лившиц И.И., Неклюдов А.В.

Рассмотрена проблема обеспечения независимой и адекватной оценки информационных технологий. Основное внимание уделено применению современных риск-ориентированных стандартов ИСО серии 27001 и ИСО 15408, которые в России достаточно давно применяются как национальные стандарты ГОСТ Р ИСО/МЭК. Приведены практические примеры формирования на основании указанных стандартов гибридной методики оценки, позволяющей выполнять оценку информационных технологий на соответствующем уровне детализации для объекта оценки различного масштаба.

Ключевые слова: информационная безопасность, информационная технология, оценка, система менеджмента информационной безопасности, стандарт, экспертиза

Последний вышедший номер

Читайте в номере:

Искусственный интеллект в задачах управления химико-технологическими процессами

Прогнозирование редких событий при оценке остаточного ресурса оборудования

Метод унификации типов пневмораспределителей

Нормативно-описательный метод автоматического оценивания действий операторов технологических процессов

Готовится к печати

Читайте в номере:

Опыт обеспечения функциональной безопасности продуктов

Робототизированный комплекс для диагностики ремонта элементов ЛЭП под напряжением

Многопараметрический нейрорегулятор для подогревателя нефтяной эмульсии

Машинное обучение и блокчейн

Адрес редакции: 117997, Москва, Профсоюзная ул., д. 65, оф. 360
Телефон: (926) 212-60-97.
E-mail: info@avtprom.ru или avtprom@ipu.ru