Identyfikatory
Warianty tytułu
Języki publikacji
Abstrakty
W artykule przedstawiono podstawowe zagadnienia związane ze standaryzacją procesu oceny bezpieczeństwa teleinformatycznego. Krótko scharakteryzowano standardy: amerykański (TCSEC), europejski (ITSEC), brytyjski (BS7799), organizacji ISACA (COBIT) oraz ponadnarodowy standatd Common Criteria, wydany przez organizacje ISO jako norma ISO/IEC 15408. W końcowej części referatu zamieszczono kilka uwag na temat procesu audytu bezpieczeństwa teleinformatycznego.
Słowa kluczowe
Czasopismo
Rocznik
Tom
Strony
97--119
Opis fizyczny
Bibliogr. 10 poz.
Twórcy
autor
- Zakład Systemów Komputerowych Instytutu Automatyki i Robotyki WAT, ul. Kaliskiego 2, 00-908 Warszawa
Bibliografia
- [1] Common Criteria for Information Technology Security Evaluation. Part 1: Introduction and general model. May 1998. Version 2.0. CCIB-98-026.
- [2] Common Criteria for Information Technology Security Evaluation. Part 2: Security functional requirements. May 1998. Version 2.0. CCIB-98-027.
- [3] Common Criteria for Information Technology Security Evaluation. Part 3: Security assurance requirements. May 1998. Version 2.0. CCIB-98-028.
- [4] ITSEC. Version 1.2. June 1991.
- [5] Trusted Computer System Evaluation Criteria. DoD. 15 August 1983. CSC-STD-001-83.
- [6] COBIT™ Control Objectives. April 1998. 2nd Edition. COBIT Steering Committe and the Information Systems Audit and Control Foundation.
- [7] BS 7799-1:1999: Part 1: "Code of practice for Information Security Management". BSI.
- [8] BS 7799-2:1999: Part 2 "Specification for Information Security Management Systems". British Standards Institute.
- [9] PN-I-02000: Technika informatyczna. Zabezpieczenia w systemach informatycznych. Terminologia.
- [10] PN-I-13335-1: 1999. Technika informatyczna. Wytyczne do zarządzania bezpieczeństwem systemów informatycznych. Pojęcia i modele bezpieczeństwa systemów informatycznych.
Typ dokumentu
Bibliografia
Identyfikator YADDA
bwmeta1.element.baztech-article-BWA1-0002-0053