RUS  ENG ЖУРНАЛЫ   ПЕРСОНАЛИИ   ОРГАНИЗАЦИИ   КОНФЕРЕНЦИИ   СЕМИНАРЫ   ВИДЕОТЕКА   ПАКЕТ AMSBIB
Общая информация
Последний выпуск
Архив

Поиск публикаций
Поиск ссылок

RSS
Последний выпуск
Текущие выпуски
Архивные выпуски
Что такое RSS



Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ.:
Год:
Том:
Выпуск:
Страница:
Найти






Персональный вход:
Логин:
Пароль:
Запомнить пароль
Войти
Забыли пароль?
Регистрация


Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2017, номер 4, страницы 45–53 (Mi vagtu505)  

КОМПЬЮТЕРНОЕ ОБЕСПЕЧЕНИЕ И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА

The conceptual scheme of information security in the object protection model

[Концептуальная схема обеспечения информационной безопасности в типовом объекте защиты]

G. A. Popov, A. G. Popov, N. D. Shishkin, M. F. Rudenko

Astrakhan State Technical University

Аннотация: Предлагается концептуальная схема процесса обеспечения информационной безопасности (ОИБ), которая охватывает большинство существующих систем ОИБ. Выделено семь сущностей (компонентов), определяющих процесс ОИБ в типовом объекте защиты: требования по обеспечению информационной безопасности; защищаемая информация; угрозы защищаемой информации; средства и механизмы противодействия угрозам; информационная система, в которой обрабатывается защищаемая информация; условия, способствующие или препятствующие процессу ОИБ; объект защиты. Приведена диаграмма, отображающая взаимосвязи перечисленных сущностей. Раскрыто содержание сущностей «требования…», «информационная система…», «условия…», «объект защиты». Для сущностей «информационная система…», «условия…», «объект защиты» раскрыты механизмы их влияния на процесс ОИБ. Для сущности «требования…» выделено семь классов требований по ОИБ и приведены основные законодательные и нормативные документы, определяющие их содержание. Описаны возможные подходы к измерению и оценке степени выполнения требований. Отмечается, что число элементов во множестве элементарных требований очень велико, поэтому вместо списка множества элементарных требований обычно формируется небольшой набор показателей, называемых обобщенными, которые в целом отражают тенденции по ОИБ в системе. Выделены три группы наиболее значимых обобщенных показателей (вероятностные, временные показатели, показатели издержек). Системы ОИБ, ориентированные на эти показатели, позволяют реализовать более гибкую технологию ОИБ, при которой, в частности, случаи нарушения информационной безопасности, не повлекшие существенного ущерба, могут даже игнорироваться, а основное внимание системы ОИБ будет сосредоточено на предотвращении наиболее опасных попыток нарушения информационной безопасности, которые могут привести к большому ущербу.

Ключевые слова: обеспечение информационной безопасности, концептуальная схема, основные сущности процесса защиты, требования по информационной безопасности, сопутствующие компоненты.

DOI: https://doi.org/10.24143/2072-9502-2017-4-45-53

Полный текст: PDF файл (288 kB)
Список литературы: PDF файл   HTML файл

Тип публикации: Статья
УДК: [002:004.056]:681.51/.54
Поступила в редакцию: 11.09.2017
Язык публикации: английский

Образец цитирования: G. A. Popov, A. G. Popov, N. D. Shishkin, M. F. Rudenko, “The conceptual scheme of information security in the object protection model”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2017, no. 4, 45–53

Цитирование в формате AMSBIB
\RBibitem{PopPopShi17}
\by G.~A.~Popov, A.~G.~Popov, N.~D.~Shishkin, M.~F.~Rudenko
\paper The conceptual scheme of information security in the object protection model
\jour Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ.
\yr 2017
\issue 4
\pages 45--53
\mathnet{http://mi.mathnet.ru/vagtu505}
\crossref{https://doi.org/10.24143/2072-9502-2017-4-45-53}


Образцы ссылок на эту страницу:
  • http://mi.mathnet.ru/vagtu505
  • http://mi.mathnet.ru/rus/vagtu/y2017/i4/p45

    ОТПРАВИТЬ: VKontakte.ru FaceBook Twitter Mail.ru Livejournal Memori.ru


    Citing articles on Google Scholar: Russian citations, English citations
    Related articles on Google Scholar: Russian articles, English articles
  • Вестник Астраханского государственного технического университета. Серия: Управление, вычислительная техника и информатика
    Просмотров:
    Эта страница:43
    Полный текст:26
    Литература:8
     
    Обратная связь:
     Пользовательское соглашение  Регистрация  Логотипы © Математический институт им. В. А. Стеклова РАН, 2020