ОСОБЕННОСТИ ПОДГОТОВКИ СПЕЦИАЛИСТОВ ДЛЯ РАЗРАБОТКИ ПОЛИТИК БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ

Л. А. Коваленко

Аннотация


В данной статье рассматривается один из способов решения проблемы подготовки обслуживающего персонала автоматизированных систем организаций путем обучения по программе повышения квалификации «Основы разработки политики безопасности автоматизированных систем организаций».

Ключевые слова


стандарт; политика безопасности; защита информации

Полный текст:

PDF

Литература


1 http://www.dailycomm.ru (дата обращения: 12.10.2012).

2 Указ Президента Российской Федерации от 12 мая 2009 г. № 537 «О Стратегии национальной безопасности Российской Федерации до 2020 года».

3 Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ от 9 сентября 2000 г. N Пр-1895).

4 Концепция использования информационных технологий в деятельности федеральных органов государственной власти до 2010 г. (одобрена распоряжением Правительства Российской Федерации от 27 сентября 2004 г. № 1244-р) (с изменениями от 29 июля 2005 г., 21 ноября 2006 г., 24 декабря 2008 г., 10 марта 2009 г.).

5 Федеральный закон от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании» (с изменениями от 9 мая 2005 г., 1 мая, 1 декабря 2007 г., 23 июля 2008 г., 18 июля, 23 ноября, 30 декабря 2009 г., 28 сентября 2010 г., 21 июля, 30 ноября, 6 декабря 2011 г., 28 июля 2012 г. ).

6 Государственный стандарт Российской Федерации ГОСТ Р 52069.0-2003 «Защита информации. Система стандартов. Основные положения» (принят постановлением Госстандарта Российской Федерации от 5 июня 2003 г. № 181-ст). М.: ИПК Издательство стандартов, 2003.

7 Стандарт Банка России СТО БР ИББС-1.2-2010 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации» (принят и введен в действие распоряжением ЦБР от 21 июня 2010 г. № Р-705) // Вестник Банка России. 29.06.2010. № 36—37.

8 Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК 17799-2005 «Информационная технология. Практические правила управления информационной безопасностью» (утв. приказом Федерального агентства по техническому регулированию и метрологии от 29 декабря 2005 г. № 447-ст). М.: Стандартинформ, 2006.

9 Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК 15408-1-2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель» (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 18 декабря 2008 г. № 519-ст). М.: Стандартинформ, 2009.


Ссылки

  • На текущий момент ссылки отсутствуют.


Лицензия Creative Commons
Это произведение доступно по лицензии Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная.