Standardy w ocenie bezpieczeństwa teleinformatycznego

• Autorzy: Liderman K.
• Języki publikacji: PL

Abstrakty

PL

W artykule przedstawiono podstawowe zagadnienia związane ze standaryzacją procesu oceny bezpieczeństwa teleinformatycznego. Krótko scharakteryzowano standardy: amerykański (TCSEC), europejski (ITSEC), brytyjski (BS7799), organizacji ISACA (COBIT) oraz ponadnarodowy standatd Common Criteria, wydany przez organizacje ISO jako norma ISO/IEC 15408. W końcowej części referatu zamieszczono kilka uwag na temat procesu audytu bezpieczeństwa teleinformatycznego.

Słowa kluczowe

PL

bezpieczeństwo teleinformatyczne; standaryzacja; ISO/IEC 15408

• Wydawca: Instytut Teleinformatyki i Automatyki, Wydział Cybernetyki, Wojskowa Akademia Techniczna im. Jarosława Dąbrowskiego
• Czasopismo: Biuletyn Instytutu Automatyki i Robotyki
• Rocznik: 2002
• Tom: R. 8, nr 17
• Strony: 97--119
• Opis fizyczny: Bibliogr. 10 poz.

Twórcy

autor

Liderman K.

• Zakład Systemów Komputerowych Instytutu Automatyki i Robotyki WAT, ul. Kaliskiego 2, 00-908 Warszawa

Bibliografia

• [1] Common Criteria for Information Technology Security Evaluation. Part 1: Introduction and general model. May 1998. Version 2.0. CCIB-98-026.
• [2] Common Criteria for Information Technology Security Evaluation. Part 2: Security functional requirements. May 1998. Version 2.0. CCIB-98-027.
• [3] Common Criteria for Information Technology Security Evaluation. Part 3: Security assurance requirements. May 1998. Version 2.0. CCIB-98-028.
• [4] ITSEC. Version 1.2. June 1991.
• [5] Trusted Computer System Evaluation Criteria. DoD. 15 August 1983. CSC-STD-001-83.
• [6] COBIT™ Control Objectives. April 1998. 2nd Edition. COBIT Steering Committe and the Information Systems Audit and Control Foundation.
• [7] BS 7799-1:1999: Part 1: "Code of practice for Information Security Management". BSI.
• [8] BS 7799-2:1999: Part 2 "Specification for Information Security Management Systems". British Standards Institute.
• [9] PN-I-02000: Technika informatyczna. Zabezpieczenia w systemach informatycznych. Terminologia.
• [10] PN-I-13335-1: 1999. Technika informatyczna. Wytyczne do zarządzania bezpieczeństwem systemów informatycznych. Pojęcia i modele bezpieczeństwa systemów informatycznych.