Normy i standardy z zakresu bezpieczeństwa informacyjnego i teleinformatycznego

• Autorzy: Liderman K.

Warianty tytułu

EN

Information security and computer safety norms and standards

• Języki publikacji: PL

Abstrakty

PL

Artykuł zawiera przegląd norm i standardów z zakresu bezpieczenstwa teleinformatycznego nieco mniej znanych niż normy serii ISO/IEC 27000 oraz ISO/IEC 15408.

EN

This paper contains information security and computer safety norms and standards review, a little less known than ISO/IEC 27000 and ISO/IEC 15408.

Słowa kluczowe

PL

NIST; CAG; ITIL; COBIT; SSE-CMM

EN

NIST; CAG; ITIL; COBIT; SSE-CMM

• Wydawca: Instytut Teleinformatyki i Automatyki, Wydział Cybernetyki, Wojskowa Akademia Techniczna im. Jarosława Dąbrowskiego
• Czasopismo: Biuletyn Instytutu Automatyki i Robotyki
• Rocznik: 2009
• Tom: R. 15, nr 26
• Strony: 29--43
• Opis fizyczny: Bibliogr. 11 poz., tab., wykr.

Twórcy

autor

Liderman K.

• Zakład Systemów Komputerowych, Instytut Teleinformatyki i Automatyki WAT, ul. Kaliskiego 2, 00-908 Warszawa

Bibliografia

• [1] LIDERMAN K., Międzynarodowe kryteria oceny bezpieczeństwa informacji w systemach informatycznych, Biuletyn IAiR, Nr 11, str. 43-57, WAT, Warszawa, 2000.
• [2] LIDERMAN K., Standardy w ocenie bezpieczeństwa teleinformatycznego, Biuletyn IAiR, Nr 17, str. 97-119, WAT, Warszawa, 2002.
• [3] LIDERMAN K., Przegląd normy PN-I-07799-2:2005, Systemy zarządzania bezpieczeństwem informacji - Specyfikacja i wytyczne do stosowania, Biuletyn IAiR, Nr 22, str. 71-92, WAT, Warszawa, 2005.
• [4] PN-ISO/IEC-17799:2007: Technika informatyczna - Praktyczne zasady zarządzania bezpieczeństwem informacji.
• [5] PN-ISO/IEC 27001:2007: Technika informatyczna - Techniki bezpieczeństwa - Systemy zarządzania bezpieczeństwem informacji - Wymagania.
• [6] PN-ISO/IEC 15408-1:2002: Technika informatyczna - Techniki zabezpieczeń - Kryteria oceny zabezpieczeń informatycznych - Część 1: Wprowadzenie i model ogólny.
• [7] PN-ISO/IEC 15408-3:2002: Technika informatyczna - Techniki zabezpieczeń - Kryteria oceny zabezpieczeń informatycznych - Część 3: Wymagania uzasadnienia zaufania do zabezpieczeń.
• [8] PN-IEC 62198:2005: Zarządzanie ryzykiem przedsięwzięcia - Wytyczne stosowania.
• [9] BS 25999-1: 2006: Business continuity management. Code of practice.
• [10] BS 25999-2: 2007: Specification for business continuity management.
• [11] CARTLIDGE A., LILLYCROP M. (eds.), An Introductory Overview of ITIL V3 Version 1.0, Published by: The UK Chapter of the it SMF, 2007.