Менеджер информационной безопасности

:

Стандарты информационной безопасности

: Литература по курсу
[+]
Опубликован: 03.09.2003 | Уровень: специалист | Доступ: платный
  • 1.
    Безопасность информационных технологий. Контролируемый доступ. Профиль защиты (первая редакция)
    Центр безопасности информации, 2002.
  • 2.
    Безопасность информационных технологий. Меточная защита. Профиль защиты (первая редакция)
    Центр безопасности информации, 2002.
  • 3.
    Безопасность информационных технологий. Многоуровневые операционные системы в средах, требующих среднюю робастность. Профиль защиты (вторая редакция)
    Центр безопасности информации, 2002.
  • 4.
    Безопасность информационных технологий. Одноуровневые операционные системы в средах, требующих среднюю робастность. Профиль защиты (вторая редакция)
    Центр безопасности информации, 2002.
  • 5.
    Безопасность информационных технологий. Система управления базой данных. Профиль защиты (первая редакция)
    Центр безопасности информации, 2002.
  • 6.
    Бетелин В.Б., Галатенко А.В., Галатенко В.А., Кобзарь М.Т., Сидак А.А.
    Классификация средств активного аудита в терминах "Общих критериев"
    В сб. "Информационная безопасность. Инструментальные средства программирования. Базы данных" под ред. чл.-корр. РАН В.Б. Бетелина. - М.: НИИСИ РАН, 2001, с. 4-26.
  • 7.
    Браунли Н., Гатмэн Э.
    Как реагировать на нарушения информационной безопасности (RFC 2350, BCP 21)
    Jet Info, 2000, 5.
  • 8.
    Галатенко А.В.
    О скрытых каналах и не только
    Jet Info, 2002, 11.
  • 9.
    Галатенко В., Макстенек М., Трифаленков И.
    Сетевые протоколы нового поколения
    Jet Info, 1998, 7-8.
  • 10.
    Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель
    ГОСТ Р ИСО/МЭК 15408-1-2002 М.: ИПК Издательство стандартов, 2002
  • 11.
    Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности
    ГОСТ Р ИСО/МЭК 15408-2-2002 М.: ИПК Издательство стандартов, 2002
  • 12.
    Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности
    ГОСТ Р ИСО/МЭК 15408-3-2002 М.: ИПК Издательство стандартов, 2002
  • 13.
    Гостехкомиссия России. Руководящий документ. Концепция защиты СВТ и АС от НСД к информации
    Москва, 1992
  • 14.
    Гостехкомиссия России. Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения
    Москва, 1992
  • 15.
    Гостехкомиссия России. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации
    Москва, 1992
  • 16.
    Гостехкомиссия России. Руководящий документ. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от НСД в автоматизированных системах и средствах вычислительной техники
    Москва, 1992
  • 17.
    Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации
    Москва, 1992
  • 18.
    Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации
    Москва, 1997
  • 19.
    Гостехкомиссия России. Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий
    Москва, 2002
  • 20.
    Гостехкомиссия России. Руководство по разработке профилей защиты и заданий по безопасности (проект)
    Москва, 2002
  • 21.
    Гостехкомиссия России. Руководящий документ. Руководство по регистрации профилей защиты (проект)
    Москва, 2002
  • 22.
    Дебопюи Т. (редактор)
    Дополнение к Руководству по информационной безопасности предприятия: Как выбирать поставщика Интернет-услуг
    Jet Info, 2000, 3
  • 23.
    Профиль защиты для межсетевых экранов корпоративного уровня
    Инфосистемы Джет, 2002
  • 24.
    Профиль защиты для межсетевых экранов провайдерского уровня
    Инфосистемы Джет, 2002
  • 25.
    Управление информационной безопасностью. Практические правила
    Приложение к информационному бюллетеню Jet Info
  • 26.
    Рейнольдс Дж. (редакторы), Холбрук П.
    Руководство по информационной безопасности предприятия
    Jet Info, 1996, 10-11
  • 27.
    Bainer C., Hines J., Shah S.
    U.S. Department of Defense Biometric System Protection Profile For Medium Robustness Environments. Version 1.01
    DoD Biometrics Management Office, June 29, 2001
  • 28.
    British Standard. Code of practice for information security management
    British Standards Institution, BS 7799:1995
  • 29.
    British Standard. Information security management systems - Specification with guidance for use
    British Standards Institution, BS 7799-2:2002
  • 30.
    Brownlee N., Guttman E.
    Expectations for Computer Security Incident Response
    Request for Comments: 2350, BCP: 21, June 1998
  • 31.
    Common Criteria for Information Technology Security Evaluation. Part 1: Introduction and general model. Version 2.1
    CCIMB-99-031, August, 1999
  • 32.
    Common Criteria for Information Technology Security Evaluation. Part 2: Security functional requirements. Version 2.1
    CCIMB-99-032, August, 1999
  • 33.
    Common Criteria for Information Technology Security Evaluation. Part 3: Security assurance requirements. Version 2.1
    CCIMB-99-033, August, 1999
  • 34.
    Common Methodology for Information Technology Security Evaluation. Part 2: Evaluation Methodology. Version 1.0
    CEM-99/045, August, 1999
  • 35.
    Controlled Access Protection Profile. Version 1.d
    U.S. Information Systems Security Organization. U.S. National Security Agency, 8 October 1999
  • 36.
    Cryptographic Module Validation Program
    http://csrc.nist.gov/cryptval/
  • 37.
    Debeaupuis T. (Editor)
    Site Security Handbook Addendum for ISPs
    Internet Draft, August 1999
  • 38.
    Department of Defense Trusted Computer System Evaliation Criteria
    DoD 5200.28-STD, December 26, 1985
  • 39.
    Allen C., Dierks T.
    The TLS Protocol. Version 1.0
    Request for Comments: 2246, January 1999
  • 40.
    Dolan K., Gilmore L., Hall C., Mayer B., Montequin R., Wright P.
    Final U.S. Department of Defense Traffic-Filter Firewall Protection Profile For Medium Robustness Environments. Version 1.4
    U.S. National Security Agency, May 1, 2000
  • 41.
    FIPS PUB 140-2: Security Requirements for Cryptographic Modules
    U.S. Department of Commerce, NIST, May, 25, 2001
  • 42.
    Fraser B. (Editor)
    Site Security Handbook
    Request for Comments: 2196, FYI: 8, September 1997
  • 43.
    Carrel D., Harkins D.
    The Internet Key Exchange (IKE)
    Request for Comments: 2409, November 1998
  • 44.
    Holbrook P., Reynolds J. (Editors)
    Site Security Handbook
    Request for Comments: 1244, FYI: 8, July 1991
  • 45.
    Iachello G.
    User-Oriented Protection Profile for Unobservable Message Delivery using MIX networks, Revision 2.4
    June 6, 1999. http://www.iig.uni-freiburg.de/~giac/User_MIX_PP.pdf
  • 46.
    Information technology - Open Systems Interconnection - The Directory: Overview of concepts, models and services.
    ISO/IEC International Standard 9594-1:2001, ITU-T Recommendation X.500 (2001 E)
  • 47.
    Information technology - Open Systems Interconnection - The Directory: Models
    ISO/IEC International Standard 9594-2:2001, ITU-T Recommendation X.501 (2001 E)
  • 48.
    Information technology - Open Systems Interconnection - The Directory: Public-key and attribute certificate frameworks
    ISO/IEC International Standard 9594-8:2000, ITU-T Recommendation X.509 (2000 E)
  • 49.
    Information technology - Open Systems Interconnection - The Directory: Abstract service definition
    ISO/IEC International Standard 9594-3:2001, ITU-T Recommendation X.501 (2001 E)
  • 50.
    Information technology - Security techniques - Evaluation criteria for IT security - Part 1: Introduction and general model
    ISO/IEC 15408-1.1999
  • 51.
    Information technology - Security techniques - Evaluation criteria for IT security - Part 2: Security functional requirements
    ISO/IEC 15408-2.1999
  • 52.
    Information technology - Security techniques - Evaluation criteria for IT security - Part 3: Security assurance requirements
    ISO/IEC 15408-3.1999
  • 53.
    Information technology - Security techniques - Guide for Production of Protection Profiles and Security Targets. Version. 0.9
    ISO/IEC PDTR 15446, January 4, 2000
  • 54.
    Intrusion Detection System Analyser Protection Profile. Draft 3
    U.S. National Security Agency. Science Applications International Corporation. Center for Information Security Technology, September 15, 2000
  • 55.
    Intrusion Detection System Sensor Protection Profile. Draft 3
    U.S. National Security Agency. Science Applications International Corporation. Center for Information Security Technology, September 15, 2000
  • 56.
    Jansen W., Walsh J.
    Draft U.S. Government Application-Level Firewall Protection Profile for Low-Risk Environments. Version 1.b
    September, 1998
  • 57.
    Dolan K., Jansen W., Walsh J., Wright P
    Final U.S. Government Traffic-Filter Firewall Protection Profile for Low-Risk Environments. Version 1.1
    April, 1998
  • 58.
    Atkinson R., Kent S.
    IP Authentication Header
    Request for Comments: 2402, November 1998
  • 59.
    Atkinson R., Kent S.
    IP Encapsulating Security Payload (ESP)
    Request for Comments: 2406, November 1998
  • 60.
    Atkinson R., Kent S.
    Security Architecture for the Internet Protocol
    Request for Comments: 2401, November 1998
  • 61.
    Kohl J.
    The Kerberos Network Authentication Service (V5)
    Request for Comments: 1510, September 1993
  • 62.
    Labeled Security Protection Profile. Version 1.b
    U.S. Information Systems Security Organization. U.S. National Security Agency, 8 October 1999
  • 63.
    et. al., Lee A.
    Certificate Issuing and Management Components Family of Protection Profiles. Version 1.0
    U.S. National Security Agency, October 31, 2001
  • 64.
    Linn J.
    Generic Security Service Application Program Interface. Version 2, Update 1
    Request for Comments: 2743, January 2000
  • 65.
    Glenn R., Madson C.
    The Use of HMAC-MD5-96 within ESP and AH
    Request for Comments: 2403, November 1998
  • 66.
    Glenn R., Madson C.
    The Use of HMAC-SHA-1-96 within ESP and AH
    Request for Comments: 2404, November 1998
  • 67.
    Maughan D., Schertler M., Schneider M., Turner J.
    Internet Security Association and Key Management Protocol (ISAKMP)
    Request for Comments: 2408, November 1998
  • 68.
    National Computer Security Center. Trusted Network Interpretation
    NCSC-TG-005, 1987
  • 69.
    Protection Profile for Multilevel Operation Systems in Environments Requiring Medium Robustness. Version 1.22
    Information Systems Assurance Directorate. U.S. National Security Agency, 23 May 2001
  • 70.
    Protection Profile For Single-level Operating Systems In Environments Requiring Medium Robustness. Version 1.22
    Information Systems Assurance Directorate. U.S. National Security Agency, 23 May 2001
  • 71.
    Iachello G., Rannenberg K.
    Protection Profiles for Remailer Mixes
    Do the New Evaluation Criteria Help. - Proceedings of the 16th Annual Computer Security Applications Conference (ACSAC'00). - IEEE Press, 2000, pp. 107-118
  • 72.
    Rational for RBAC Protection Profile. Version 1.0
    July 30, 1998
  • 73.
    Rescorla E. HTTP Over TLS
    Request for Comments: 2818, May 2000
  • 74.
    Chandramouli R., Reynolds J.
    Role-Based Access Control Protection Profile. Version 1.0
    July 30, 1998
  • 75.
    Security Architecture for Open Systems Interconnection for CCITT Applications. Recommendation X.800
    CCITT, Geneva, 1991
  • 76.
    Sheridan M., Sohmer E., Varnum R.
    A Goal VPN Protection Profile For Protecting Sensitive Information. Release 2.0
    U.S. National Security Agency, 10 July, 2000
  • 77.
    Smart Card Protection Profile (SCSUG-SCPP). Version 3.0
    Smart Card Security User Group, 9 September 2001
  • 78.
    Smith H.
    Database Management System Protection Profile (DBMS PP). Version 2.1
    Oracle Corporation, May, 2000
  • 79.
    Stoneburner G.
    CSPP - Guidance for COTS Security Protection Profiles. Version 1.0. NISTIR 6462
    U.S. Department of Commerce, NIST, December, 1999
  • 80.
    Stoneburner G.
    CSPP-OS - COTS Security Protection Profile - Operating Systems. Draft Version 0.4
    U.S. Department of Commerce, NIST, February 5, 2001
  • 81.
    Stoneburner G.
    Rationale for CSPP - COTS Security Protection Profile - Operating Systems. Draft Version 0.4
    U.S. Department of Commerce, NIST, February 5, 2001
  • 82.
    Wray J.
    Generic Security Service API Version 2: C-bindings
    Request for Comments: 2744, January 2000
  • 83.
    Галатенко В.А.
    Информационная безопасность - практический подход
    Под ред. В.Б. Бетелина. - М.: Наука, 1998. - 301 с.
  • 84.
    Трубачев А.П. и др.
    Оценка безопасности информационных технологий
    Под общ. ред. В.А. Галатенко. - М.: СИП РИА, 2001. - 356 с.
  • 85.
    Web-сервер Международной организации по стандартизации
  • 86.
    Web-сервер Международного телекоммуникационного союза
  • 87.
    Сервер Тематической группы по технологии Internet, на котором располагаются стандарты и проекты стандартов Internet-сообщества
  • 88.
    Web-сервер с материалами по "Общим критериям"
  • 89.
    Web-сервер Федерального агентства правительственной связи и информации при Президенте Российской Федерации
  • 90.
    Сервер Государственной технической комиссии при Президенте Российской Федерации
  • 91.
    Информационный бюллетень "Jet Info" уделяет много внимания стандартам и спецификациям в области информационной безопасности
  • 92.
    Раздел на сервере Национального института стандартов США, содержащий много материалов по информационной безопасности, в частности, по стандартам и спецификациям в этой области
  • 93.
    Web-сервер Британского института стандартов
  • 94.
    Web-сервер с материалами по "Общим критериям"

Вопросы и ответы

вопросов: 12
Евгений Виноградов
Евгений Виноградов

Прошел экстерном экзамен по курсу перепордготовки "Информационная безопасность". Хочу получить диплом, но не вижу где оплатить? Ну и соответственно , как с получением бумажного документа?

ответить
Илья Сидоркин
Илья Сидоркин

Добрый день! Подскажите пожалуйста как и когда получить диплом, после сдичи и оплаты?????

ответить

Студенты

всего: 25
Роман Ижванов
Роман Ижванов
Россия, Университет природы, общества и человека «Дубна»
предложить дружбу
Анастасия Шмакова
Анастасия Шмакова
Россия, Тольятти, ПВГУС, 2013
предложить дружбу