Анализ и управление рисками в информационных системах на базе операционных систем Microsoft

: Литература по курсу
[+]
Санкт-Петербургский государственный политехнический университет
Опубликован: 03.08.2009 | Доступ: платный | Студентов: 47 / 2 | Оценка: 4.46 / 4.13 | Длительность: 11:32:00
Темы: Безопасность, Менеджмент
Специальности: Администратор информационных систем, Специалист по безопасности, Руководитель, Администратор коммуникационных систем
Теги: 3COM, ALE, CRL, EFS, ESP, kerberos, loss, microsoft word, TGS, аутентификация, безопасность, имитовставка, конфиденциальность, методики, оборудование, открытые ключи, политика, программное обеспечение, протоколы, серверы, стандарты, управление информационной безопасностью, центр сертификации, шифрование
  • 1.
    Герасименко В.А., Малюк А.А
    Основы защиты информации
    М.: Инкомбук, 1997
  • 2.
    Хоффман Л.Дж
    Современные методы защиты информации
    М.: Советское радио, 1980
  • 3.
    ГОСТ Р ИСО/МЭК 15408-1-2002. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель
    М: Госстандарт России, 2002
  • 4.
    Сидак А.А
    Формирование требований безопасности сетевых информационных технологий
    М.:МГУЛ, 2001
  • 5.
    ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология. Практические правила управления информационной безопасностью
    М: Стандартинформ, 2006
  • 6.
    ГОСТ Р ИСО/МЭК 27001-2006. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности
    Требования Guide to lifecycle security AXENT Technologies 1998
  • 7.
    Руководство по управлению рисками безопасности
    Группа разработки решений Майкрософт по безопасности и соответствию регулятивным нормам и Центр Microsoft security center of excellence
  • 8.
    Симонов С
    Современные технологии анализа рисков в информационных системах
    PCWEEK. 2001. №37
  • 9.
    Симонов С
    Анализ рисков, управление рисками
    JetInfo № 1, 1999
  • 10.
    Симонов С
    Технологии и инструментарий для управления рисками
    JetInfo № 2, 2003
  • 11.
    The logic behind CRAMM's assessment of measures of risk and determination of appropriate countermeasures
  • 12.
    Peltier, Thomas R
    Information security risk analysis
    Auerbach 2001. ISBN 0-8493-0880-1
  • 13.
    Alberts C., Dorofee A
    OCTAVE threat profiles
  • 14.
    Storms A
    Using vulnerability assessment tools to develop an OCTAVE Risk Profile
    SANS Institute. Part of Information security reading room
  • 15.
    RiskWatch users manual
  • 16.
    Александрович Г.Я., Нестеров С.А., Петренко С.А
    Автоматизация оценки информационных рисков компании
    Защита информации.Конфидент. 2003, № 2. С.78-81
  • 17.
    Taylor L
    Risk analysis tools&how they work
    http://www.riskwatch.com
  • 18.
    Зима В.М., Молдовян А.А., Молдовян Н.А
    Компьютерные сети и защита передаваемой информации
    СПб.: Изд-во СПбГУ, 1998
  • 19.
    Беляев А.В, Конеев И.Р.
    Информационная безопасность предприятия
    СПб.: БХВ-Петербург, 2003
  • 20.
    Грунтович М.М
    Основы криптографии с открытыми ключами. Учебное пособие
    Пенза: Изд-во Пензен. госуд. Ун-та, 2000
  • 21.
    Зима В.М., Молдовян А.А., Молдовян Н.А
    Безопасность глобальных сетевых технологий. - 2-е изд
    СПб.: БХВ-Петербург, 2003

Вопросы и ответы

вопросов: 6
Роман Попов
Роман Попов

После прохождения курса Стандарты инфрмационной безопасности мне предложено получение Удостоверения о повышении квалификации от НИУ ВШЭ по программе Менеджмент информационной безопасности. Программа включает в себя ряд курсов которые я уже ранее проходил. Какой порядок действий в данном случае? Как прозводится перезачет результатов? И какие экщамены мне надо еще доздать чтобы получить удостоверение?

ответить
Татьяна Гусельникова
Татьяна Гусельникова
ответить