Лекция 1: Обзор наиболее важных стандартов и спецификаций в области информационной безопасности
Роль стандартов и спецификаций. Наиболее важные стандарты и спецификации в области информационной безопасности
жүктеу/скачать 0.51 Mb.
|
| Роль стандартов и спецификаций. Наиболее важные стандарты и спецификации в области информационной безопасности
Специалистам в области информационной безопасности (ИБ) сегодня почти невозможно обойтись без знаний соответствующих стандартов и спецификаций. На то имеется несколько причин. Формальная состоит в том, что необходимость следования некоторым стандартам закреплена законодательно. Однако наиболее убедительны содержательные причины. Во-первых, стандарты и спецификации - одна из форм накопления знаний, прежде всего о процедурном и программно-техническом уровнях ИБ. В них зафиксированы апробированные, высококачественные решения и методологии, разработанные наиболее квалифицированными специалистами. Во-вторых, и те, и другие являются основным средством обеспечения взаимной совместимости аппаратно-программных систем и их компонентов, причем в Internet-сообществе это средство действительно работает, и весьма эффективно. Основная роль стандарта: стандарт - документ, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг, а также может содержать требования к терминологии, символике, упаковке, маркировке или этикеткам и правилам их нанесения; стандартизация - деятельность по установлению правил и характеристик в целях их добровольного многократного использования, направленная на достижение упорядоченности в сферах производства и обращения продукции и повышение конкурентоспособности продукции, работ или услуг. Примечательно также, что в число принципов стандартизации входит принцип применения международного стандарта как основы разработки национального, за исключением случаев, если "такое применение признано невозможным вследствие несоответствия требований международных стандартов климатическим и географическим особенностям страны, техническим и (или) технологическим особенностям или по иным основаниям, либо страна, в соответствии с установленными процедурами, выступала против принятия международного стандарта или отдельного его положения". С практической точки зрения, количество стандартов и спецификаций (международных, национальных, отраслевых и т.п.) в области информационной безопасности бесконечно. В курсе рассматриваются наиболее важные из них, знание которых необходимо всем разработчикам и оценщикам защитных средств, многим сетевым и системным администраторам, руководителям соответствующих подразделений, пользователям. Отбор проводился таким образом, чтобы охватить различные аспекты информационной безопасности, разные виды и конфигурации информационных систем (ИС), предоставить полезные сведения для самых разнообразных групп целевой аудитории. На верхнем уровне можно выделить две существенно отличающиеся друг от друга группы стандартов и спецификаций: оценочные стандарты, предназначенные для оценки и классификации информационных систем и средств защиты по требованиям безопасности; жүктеу/скачать 0.51 Mb. Достарыңызбен бөлісу:
|