Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Стандарты информационной безопасности. Защита и обработка конфиденциальных документов. Учебное пособие
.pdf
42. Какой стандарт называется «Информационная технология. Ме-
тоды и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий»?
43. Как называется стандарт ГОСТ Р 50922-2006?
44. Как называется стандарт Р 50.1.053-2005?
45. Как называется стандарт ГОСТ Р 51188-1998?
46. Как называется стандарт ГОСТ Р 51275-2006?
47. Как называется стандарт ГОСТ Р ИСО/МЭК 15408-2008?
48. Какой стандарт называется «Информационная технология. Ме-
тоды и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Введение и общая модель»?
49. Какой стандарт называется «Информационная технология. Ме-
тоды и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Функциональные компоненты безопасности»?
50. Какой стандарт называется «Информационная технология. Ме-
тоды и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Требования доверия к безопасности»?
51. Какой стандарт называется «Информационная технология. Прак-
тические правила управления информационной безопасностью»?
52. Какой стандарт называется «Методы и средства обеспечения без-
опасности системы менеджмента информационной безопасности»?
53. Как называется стандарт ГОСТ Р ИСО/МЭК 27001-2006?
54. Как называется стандарт ГОСТ Р ИСО/МЭК 17799-2005?
55. Как называется стандарт ГОСТ Р ИСО/МЭК 15408-3-2008?
56. Как называется стандарт ГОСТ Р ИСО/МЭК 15408-2-2013?
57. Как называется стандарт ГОСТ Р ИСО/МЭК 15408-1-2008?
58. Руководящие документы Гостехкомиссии России. Дайте назва-
ние документа.
59. Руководящий документ Гостехкомиссии России «Защита от не-
санкционированного доступа. Термины и определения». Какие вопросы
рассматриваются в документе?
60. Руководящий документ Гостехкомиссии России «Концепция за-
щиты средств вычислительной техники и автоматизированных систем от
несанкционированного доступа (НСД) к информации». Какие вопросы
рассматриваются в документе?
61. Руководящий документ Гостехкомиссии России «Автоматизиро-
ванные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите
информации». Какие вопросы рассматриваются в документе?
191
62. Руководящий документ Гостехкомиссии России «Средства вы-
числительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к
информации». Какие вопросы рассматриваются в документе?
63. Руководящий документ Гостехкомиссии России «Временное по-
ложение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники». Какие вопросы рассматриваются в документе?
64. Федеральный закон «Об информации, информационных техно-
логиях и защите информации». Кратко опишите его.
65. Закон Российской Федерации «О государственной тайне». Дайте
его характеристику.
66. Дайте понятие Федеральному закону «О коммерческой тайне».
67. Прокомментируйте Федеральный закон «О служебной тайне».
68. Опишите Федеральный закон «О персональных данных».
69. Дайте название закона 2006 г. № 152.
70. Дайте название закона 2006 г. № 149.
71. Дайте название закона проект № 124871-4.
72. Дайте название закона 2004 г. № 98.
73. Дайте название закона 1993 г. № 5485.
74. Дайте название закона 2006 г. № 149.
192
СПИСОК ЛИТЕРАТУРЫ
1. Британский стандарт BS 7799-1:2005 «Информационная техноло-
гия. Практический кодекс по менеджменту информационной безопасности».
2. Британский стандарт BS 7799-2:2005 «Управление информацион-
ной безопасностью. Практические правила».
3. Британский стандарт BS 7799-3:2006 «Руководство по управлению
рисками информационной безопасности».
4. Международный стандарт ISO/IEC 17799:2005 «Информационные
технологии – Технологии безопасности – Практические правила менеджмента информационной безопасности».
5. Международный стандарт ISO/IEC 27001:2013. «Информационные
технологии – Методы обеспечения безопасности – Системы менеджмента
информационной безопасности – Требования». Вторая редакция
(01.10.2013).
6. Международный стандарт ISO/IEC 27002:2013. «Информационные
технологии – Методы обеспечения безопасности – Практические правила
управления информационной безопасностью». Вторая редакция
(01.10.2013).
7. Национальный стандарт Российской Федерации ГОСТ Р 50922-
2006. «Защита информации. Основные термины и определения».
8. Национальный стандарт Российской Федерации
Р 50.1.053-2005. «Информационные технологии. Основные термины и
определения в области технической защиты информации».
9. Национальный стандарт Российской Федерации ГОСТ Р 51188-
1998. «Защита информации. Испытание программных средств на наличие
компьютерных вирусов».
10. Национальный стандарт Российской Федерации ГОСТ Р 51275-
2006. «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения».
11. Национальный стандарт Российской Федерации ГОСТ Р
ИСО/МЭК ГОСТ Р ИСО/МЭК 15408-1-2008. «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель».
12. Национальный стандарт Российской Федерации ГОСТ Р
ИСО/МЭК ГОСТ Р ИСО/МЭК 15408-2-2013. «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки без-
193
опасности информационных технологий. Часть 2. Функциональные компоненты безопасности».
13. Национальный стандарт Российской Федерации ГОСТ Р
ИСО/МЭК ГОСТ Р ИСО/МЭК 15408-3-2008. «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к
безопасности».
14. Национальный стандарт Российской Федерации ГОСТ Р
ИСО/МЭК 15408-2008. «Информационная технология. Методы и средства
обеспечения безопасности. Критерии оценки безопасности информационных технологий».
15. Национальный стандарт Российской Федерации ГОСТ Р
ИСО/МЭК ГОСТ Р ИСО/МЭК 17799-2005. «Информационная технология.
Практические правила управления информационной безопасностью».
16. Национальный стандарт Российской Федерации ГОСТ Р
ИСО/МЭК ГОСТ Р ИСО/МЭК 27001-2006. «Методы и средства обеспечения безопасности системы менеджмента информационной безопасности».
17. Руководящий документ Гостехкомиссии России «Защита от не-
санкционированного доступа. Термины и определения» (введен 30 марта
1992 г.).
18. Руководящий документ Гостехкомиссии России «Концепция за-
щиты средств вычислительной техники и автоматизированных систем от
несанкционированного доступа (НСД) к информации» (введен 30 марта
1992 г.).
19. Руководящий документ Гостехкомиссии России «Автоматизиро-
ванные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите
информации» (введен 30 марта 1992 г.).
20. Руководящий документ Гостехкомиссии России «Средства вы-
числительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к
информации» (введен 30 марта 1992 г.).
21. Руководящий документ Гостехкомиссии России «Временное по-
ложение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники» (введен 30 марта 1992 г.).
22. Конституция Российской Федерации. Принята всенародным го-
лосованием 12 декабря 1993 г.
194
23. Гражданский Кодекс Российской Федерации. От 30 ноября
1994 г. № 51-ФЗ.
24. Семейный Кодекс Российской Федерации. От 29 декабря 1995 г.
№ 223-ФЗ.
25. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информа-
ции, информационных технологиях и защите информации».
26. Указ Президента РФ от 13 июля 2015 г. № 357 «Перечень сведе-
ний конфиденциального характера».
27. Федеральный закон от 20 апреля 1995 г. № 45-ФЗ «О государ-
ственной защите судей, должностных лиц правоохранительных и контролирующих органов».
28. Федеральный закон от 20 августа 2004 г. № 119-ФЗ «О государ-
ственной защите потерпевших, свидетелей и иных участников уголовного
судопроизводства».
29. Федеральный закон от 2 октября 2007 г. № 229-ФЗ «Об исполни-
тельном производстве».
30. Закон Российской Федерации от 21 июля 1993 г. № 5485-1 «О
государственной тайне».
31. Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерче-
ской тайне».
32. Федеральный закон «О служебной тайне» (проект № 124871-4).
33. Федеральный закон от 21 ноября 2011 г. №323-ФЗ «Об основах
охраны здоровья граждан в Российской Федерации».
34. Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи».
35. Федеральный закон от 31 мая 2002 г. № 63-ФЗ «Об адвокатской
деятельности и адвокатуре в Российской Федерации».
36. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональ-
ных данных».
37. Федеральный закон от 26 сентября 1997 г. № 125-ФЗ «О свободе
совести и религиозных объединениях».
195
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]