Wyniki wyszukiwania - BazTech

Ograniczanie wyników

Znaleziono wyników: 2

Liczba wyników na stronie

Wyniki wyszukiwania

Wyszukiwano:
w słowach kluczowych: NIST

Sortuj według:

Ogranicz wyniki do:

Normy i standardy z zakresu bezpieczeństwa informacyjnego i teleinformatycznego

Liderman K.

Biuletyn Instytutu Automatyki i Robotyki

2009

R. 15, nr 26

29-43

Artykuł zawiera przegląd norm i standardów z zakresu bezpieczenstwa teleinformatycznego nieco mniej znanych niż normy serii ISO/IEC 27000 oraz ISO/IEC 15408.

This paper contains information security and computer safety norms and standards review, a little less known than ISO/IEC 27000 and ISO/IEC 15408.

The methodology for detecting and managing the abuse of IT systems

Ryba M., Sulwiński J., Poniewierski A.

Computer Science

2008

Vol. 9

121-136

This paper focuses on the processes of dealing with security breaches which are becoming one of the most pressing problems in every organization whose systems are connected to the global web. The study presents the most widely used methodologies which were designed in order to detect and react to security violations in a systematic and efficient way. Based on presented methodologies, announced and supported by such credible organizations as SANS, NIST, CERT® or ISO, authors present their own methodology. It takes into account selected aspects of these methodologies, with the purpose of creation a systematic and coherent approach to the process of detecting and reacting to abuses in IT systems.

Niniejsza praca prezentuje aspekty związane z procesem reakcji na incydenty bezpieczeństwa, które stają się jednym z najbardziej dotkliwych problemów każdej organizacji, której systemy informatyczne są połączone z siecią Internet. Autorzy przedstawiają najpopularniejsze metodyki wykrywania i reakcji na incydenty bezpieczeństwa, opracowane i wspierane przez takie uznane i poważane organizacje jak SANS, NIST, CERTŽ czy ISO. Następnie autorzy prezentują swoją własną metodykę, która integruje wybrane elementy przedstawionych rozwiązań w kompletne i spójne podejście do detekcji i reakcji na incydenty bezpieczeństwa.