Построение системы защиты информации государственной информационной системы с учетом управления рисками информационной безопасности
Proceeding
- Published in:
- VII Международная научно-практическая конференция «Научные исследования: от теории к практике»
- Authors:
- Evstratenko E. S. 1 , Selifanov V. V. 1 , Starikova A. A. 1
- Work direction:
- Технические науки
- Rating:
- Article accesses:
- 3157
- Published in:
- eLibrary.ru
1 FSBEI of HE "Novosibirsk State University of Economics and Management"
- APA
For citation:
Evstratenko E. S., Selifanov V. V., & Starikova A. A. (2016). Построение системы защиты информации государственной информационной системы с учетом управления рисками информационной безопасности. Научные исследования: от теории к практике, 154-157. Cheboksary: SCC "Interactive plus", LLC.
- Full text
- Metrics
Abstract
В данной работе рассмотрены государственные информационные системы, которые создаются в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами. В таких системах обрабатывается как общедоступная информация, так и информация ограниченного доступа.
References
- 1. Об информации, информационных технологиях и о защите информации: федеральный закон РФ от 27 июля 2006 №149-ФЗ // Собрание законодательства РФ.
- 2. Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ от 11 февраля 2013 №17 утвержден Федеральной Службой по Техническому и Экспортному контролю // Собрание законодательства РФ.
- 3. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка): утверждена Федеральной Службой по Техническому и Экспортному контролю России 15 февраля 2008 года // Собрание законодательства РФ.
- 4. ГОСТ Р ИСО/МЭК 27001–2006. Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования. Введен 2006–12–27.
- 5. ГОСТ Р ИСО/МЭК 27002–2012. Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности Введен 2012–09–24.
- 6. ГОСТ Р ИСО/МЭК 27005–2010. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности. Введен 2010–11–30.
- 7. ГОСТ Р ИСО/МЭК 31010–2011. Менеджмент риска. Методы оценки риска. Введен 2011–12–01.
- 8. ГОСТ Р 51583–2014. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. Введен 2014–01–28.
- 9. Меры защиты информации в государственных информационных системах: методический документ от 11 февраля 2014 утвержден Федеральной Службой по Техническому и Экспортному контролю // Собрание законодательства РФ.
- 10. Селифанов В.А. Способ моделирования процессов управления техническими средствами и система для его осуществления / В.А. Селифанов, В.В. Селифанов. Патент на изобретение RUS 2331096 08.02.2007
- 11. Селифанов В.А. Способ оценки эффективности управления техническими средствами и устройство для его осуществления / В.А. Селифанов, В.В. Селифанов. Патент на изобретение RUS 2338243 16.04.2007
Comments(0)