Научные исследования: от теории к практике

В сборнике представлены статьи участников VII Международной научно–практической конференции, посвященные актуальным вопросам науки и образования. В материалах сборника приведены результаты теоретических и прикладных изысканий представителей научного и образовательного сообщества в данной области.

 chief_editor Широков Олег Николаевич 425954@rambler.ru Абрамова Людмила Алексеевна labramova@interactive-plus.ru executive_editor Яковлева Татьяна Валериановна info@interactive-plus.ru associate_editor Михайлова Таисия Валерьевна tmihailova@interactive-plus.ru chief_editor Широков Олег Николаевич Бекназаров Рахым Агибаевич Бережная Светлана Викторовна Абрамова Людмила Алексеевна Иваницкий Александр Юрьевич Научные исследования: от теории к практике Чебоксары Центр научного сотрудничества «Интерактив плюс» 2016 Copyright © Евстратенко Е. С., Селифанов В. В., Старикова А. А., 2016 2016 This work is licensed under a Creative Commons Attribution 4.0 License. 17964 Построение системы защиты информации государственной информационной системы с учетом управления рисками информационной безопасности Евстратенко Елена Сергеевна elena.evstratenko@gmail.com Селифанов Валентин Валерьевич Старикова Алёна Алексеевна ФГБОУ ВО «Новосибирский государственный университет экономики и управления «НИНХ» Россия 154 157

в данной работе рассмотрены государственные информационные системы, которые создаются в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами. В таких системах обрабатывается как общедоступная информация, так и информация ограниченного доступа.

 информация риски защита информации управление рисками обработка информации государственные информационные системы References 1. Об информации, информационных технологиях и о защите информации: федеральный закон РФ от 27 июля 2006 №149-ФЗ // Собрание законодательства РФ. Об информации, информационных технологиях и о защите информации: федеральный закон РФ от 27 июля 2006 №149-ФЗ Собрание законодательства РФ 2. Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ от 11 февраля 2013 №17 утвержден Федеральной Службой по Техническому и Экспортному контролю // Собрание законодательства РФ. Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ от 11 февраля 2013 №17 утвержден Федеральной Службой по Техническому и Экспортному контролю Собрание законодательства РФ 3. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка): утверждена Федеральной Службой по Техническому и Экспортному контролю России 15 февраля 2008 года // Собрание законодательства РФ. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка): утверждена Федеральной Службой по Техническому и Экспортному контролю России 15 февраля 2008 года Собрание законодательства РФ 4. ГОСТ Р ИСО/МЭК 27001–2006. Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования. Введен 2006–12–27. ГОСТ Р ИСО 5. ГОСТ Р ИСО/МЭК 27002–2012. Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности Введен 2012–09–24. ГОСТ Р ИСО 6. ГОСТ Р ИСО/МЭК 27005–2010. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности. Введен 2010–11–30. ГОСТ Р ИСО 7. ГОСТ Р ИСО/МЭК 31010–2011. Менеджмент риска. Методы оценки риска. Введен 2011–12–01. ГОСТ Р ИСО 8. ГОСТ Р 51583–2014. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. Введен 2014–01–28. ГОСТ Р 51583–2014. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. Введен 2014–01–28 9. Меры защиты информации в государственных информационных системах: методический документ от 11 февраля 2014 утвержден Федеральной Службой по Техническому и Экспортному контролю // Собрание законодательства РФ. Меры защиты информации в государственных информационных системах: методический документ от 11 февраля 2014 утвержден Федеральной Службой по Техническому и Экспортному контролю Собрание законодательства РФ 10. Селифанов В.А. Способ моделирования процессов управления техническими средствами и система для его осуществления / В.А. Селифанов, В.В. Селифанов. Патент на изобретение RUS 2331096 08.02.2007 Селифанов В. А. Селифанов В. В. Способ моделирования процессов управления техническими средствами и система для его осуществления 11. Селифанов В.А. Способ оценки эффективности управления техническими средствами и устройство для его осуществления / В.А. Селифанов, В.В. Селифанов. Патент на изобретение RUS 2338243 16.04.2007 Селифанов В. А. Селифанов В. В. Способ оценки эффективности управления техническими средствами и устройство для его осуществления