Тема: Методика обеспечения безопасности информационной системы на основе мандатной модели доступа

1. Цирлов В.Л. Основы информационной безопасности автоматизированных систем [Текст]. - Феникс, 2008;
2. Руководящий документ «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации» [Текст], утвержденный решением Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.;
3. Руководящий документ «Средства
вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.» [Текст], утвержденный решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.;
4. Закон РФ «О государственной тайне»[Текст], от 21 июля 1993 г. № 5485-I (с изменениями и дополнениями);
5. СТР «Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам» [Текст], утвержденный Государственной Технической Комиссией при Президенте РФ от 23 мая 1997 года № 55;
6. Постановление Правительства РФ «Об утверждении Правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности» [Текст] от 4 сентября 1995 г. № 870 г. Москва;
7. Постановление Правительства РФ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности» [Текст] от 3 ноября 1994 г. № 1233 г. Москва;
8. ГОСТ Р ИСО/МЭК 15408-1-2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель» [Текст] от 01.10.2009 г. ;
9. Шаньгин В.Ф. «Информационная безопасность компьютерных систем и сетей» [Текст]. - М.: ИД «ФОРУМ» - Инфра-М 2011 г.;
10. ГОСТ Р ИСО/МЭК 15408-1-2012 «Информационная технология (ИТ). Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель» [Текст] от 01.12.2013;
11. Руководящий документ «Безопасность информационных технологий. Положение по разработке профилей защиты и заданий по безопасности» [Текст], утвержденный решением председателя Государственной технической комиссии при Президенте Российской Федерации от 2003 г.;
12. Качур Е.Д., Попов Н.Н., Абрамов Е.П., Шнеерсон Е.З., Козлов М. И., Богданов П.Ю., Голосовская В.А., Ткаченко Г.Н. Использование мандатной модели управления доступом при защите конфиденциальной информации / Межвузовый сборник научных трудов «Информационные технологии и системы. Управление, экономика, транспорт, право» 1(32) [Текст]. - СПб.: ООО «Андреевский издательский дом» 2018 г.;
13. Качур Е.Д., Козлов М.И., Попов Н.Н., Абрамов Е.П. Методика обеспечения безопасности автоматизированной системы на основе мандатной модели разграничения доступа / Межвузовый сборник научных трудов «Информационные технологии и системы. Управление, экономика, транспорт, право» 1(33) [Текст]. - СПб.: ООО «Андреевский издательский дом» 2018 г.;
14. Блинов А.М. «Информационная безопасность. Учебное пособие. Часть 1» [Текст]. - СПб.: Государственный университет экономики и финансов 2010 г.;
15. Постановление Правительства РФ «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» [Текст] от 16 ноября 2015 года № 1236 г. Москва;
16. Зима В.М. Многоуровневая защита
информационно-программного обеспечения
вычислительных систем [Текст]. - СПб.: Военная инженерно-космическая краснознаменная академия имени А.Ф. Можайского 1997 г.;
17. ГОСТ 15971-90 «Системы обработки информации. Термины и определения» [Текст] от 01.01.1992 г.;
18. Вопросы по МСВС / официальный сайт ВНИИНС [Электронный ресурс]. URL: http://www.vniins.ru/index.php? lang=%D0%A0%D1%83%D1%81 (дата обращения
15.11.2018) ;
19. Государственный реестр сертифицированных
средств защиты информации N РОСС RU.0001.01B^0 / сайт ФСТЭК [Электронный ресурс]. URL:
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokument y-po-sertifikatsii/153-sistema-sertifikatsii/591- gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity- informatsii-n-ross-ru-0001-01bi00 (дата обращения
18.11.2018) ;
20. Русский бронированный Debian. Как устроена новая модель управления доступом в Astra Linux SE / блог журнала «Хакер» [Электронный ресурс]. URL: https://xakep.ru/2015/09/15/astra-linux-se/ (дата обращения
19.11.2018) ;
21. ОПЕРАЦИОННАЯ СИСТЕМА СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ «ASTRA LINUX SPECIAL EDITION» Описание применения РУСБ.10015-01 31 01 [Текст] - 2014 г.;
22. Новая версия «Astra Linux Special Edition»
успешно сертифицирована министерством обороны РФ» / Новости на официальном сайте НПО РусБИТех [Электронный ресурс]. URL:
https://astralinux.ru/news/category-news/2018/novaya-versiya- %C2%ABastra-linux-special-edition%C2%BB-uspeshno-
sertificzirovana-ministerstvom-oboronyi-rf/ (дата обращения
19.11.2018) ;
23. Операционная система специального назначения «Astra Linux Special Edition» / описание продуктов на официальном сайте НПО РусБИТех [Электронный ресурс]. URL: https://astralinux.ru/products/astra-linux-special-edition/ (дата обращения 21.11.2018);
24. ОС и СУБД: мандатное разграничение доступа / Новости сайта PostgreSQL [Электронный ресурс]. URL: https://postgrespro.ru/blog/media/229432 (дата обращения
21.11.2018) ;
25. Базовые информационные технологии. Средства защиты информации в среде ОС «МСВС» 3.0. Учебное пособие - 2009 г.;
26. 188-ФЗ и перспективы российского ПО для систем безопасности / статья главного конструктора ГК СИГМА Левина С.Н. [Электронный ресурс]. URL: https://elibrary.ru/item.asp?id=27654562 (дата обращения
25.11.2018) ;
27. Лазунов П., Рогов Е., Лёвшин И. «PostgreSQL для начинающих» [Текст] - официальный сайт PostgreSQL;
28. Выбор СУБД для информационных систем специального назначения / Архив докладов конференции PgConf.Russia 2015 [Электронный ресурс]. URL: https://pgconf.ru/2015/89318 (дата обращения 29.11.2018);
29. Объектно-реляционная СУБД / Свободная энциклопедия Википедия [Электронный ресурс]. URL: https://ru.wikipedia.org/wiki/%D0%9E%D0%B1%D1%8A %D0%B5%D0%BA%D1%82%D0%BD%D0%BE-
%D1%80%D0%B5%D0%BB%D1%8F
%D1%86%D0%B8%D0%BE%D0%BD%D0%BD %D0%B0%D1%8F_%D0%A1%D0%A3%D0%91%D0%94 (дата обращения 02.12.2018);
30. Реляционные БД vs объектно-ориентированные БД / блог пользователя @CrazyViper на сайте Хабр [Электронный ресурс]. URL: https://habr.com/ru/post/93356/ (дата обращения 02.12.2018);
31. Закончилась ли эпоха Реляционных СУБД? / блог CNews|аналитика [Электронный ресурс]. URL: http://www.cnews.rU/reviews/free/marketBD/articles/articles2.s html (дата обращения 02.12.2018);
32. Ребекка М. Райордан «Основы реляционных баз данных» [Текст]. - М.: Русская редакция 2001 г.;
33. Безопасность и быстродействие PostgreSQL для государственной тайны / Архив докладов конференции PgConf.Russia 2015 [Электронный ресурс]. URL: https://pgconf.ru/2015/89379 (дата обращения 03.12.2018);
34. Фуфаев Э.В., Фуфаев Д.Э. «Базы данных. 7-е издание» [Текст]. - М.: Издательский центр «Академия» 2012 г.;
35. ОПЕРАЦИОННАЯ СИСТЕМА СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ «ASTRA LINUX SPECIAL EDITION» Руководство по КСЗ. Часть 1 РУСБ.10015-01 97 01-1 [Текст] - 2014 г.;
36. ОПЕРАЦИОННАЯ СИСТЕМА СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ «ASTRA LINUX SPECIAL EDITION» Руководство администратора. Часть 1 РУСБ.10015-01 95 01¬1 [Текст] - 2014 г.;
37. ГОСТ Р ИСО/МЭК 12207-2010 «Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств» [Текст] от 01.03.2012 г.;
38. ГОСТ Р ИСО/МЭК 17799-2005 «Информационная технология. Практические правила управления информационной безопасностью» [Текст] от 01.01.2007 г.

Купить