Главная Упрощенный режим Описание Шлюз Z39.50
Авторизация
Фамилия
Пароль
 

Базы данных


- результаты поиска

Вид поиска
Книги фонда НБ СГЮА
Дипломные работы выпускников СГЮА за последние 5 лет
Авторефераты
Диссертации
Период.издания науч.абонемента
Редкие книги Научной библиотеки СГЮА
Каталог электронных носителей
Труды ученых СГЮА
Саратовский край
Область поиска
Формат представления найденных документов:
полныйинформационныйкраткий
Поисковый запрос: (<.>K=эксплуатация уязвимостей<.>)
Общее количество найденных документов : 1
1.


    Дорофеев, Александр Владимирович (CISSP).
    Анализ защищенности [Текст] = Performing the Information Security Analysis: Regulatory Framework, Methodologies and Tools : нормативная база, методологии и инструменты / А. В. Дорофеев, Е. Х. Лемберская, Ю. В. Рауткин // Защита информации. Инсайд. - 2018. - № 4. - С. 63-69 : ил. - Библиогр.: с. 69 (19 назв.)
УДК
^a004
ББК 32.97
Рубрики: Вычислительная техника
   Вычислительная техника в целом
Кл.слова (ненормированные):
анализ уязвимостей -- контроль эффективности защиты информации -- непрерывный мониторинг -- оценка эффективности защиты -- периодический контроль -- сетевой сканер -- сканер безопасности -- сканер уязвимостей -- средства анализа защищенности -- эксплуатация уязвимостей
Аннотация: В статье рассматривается понятие анализа защищенности информационных ресурсов. Приведен перечень нормативных документов, определяющих необходимость проведения анализа защищенности на жизненных этапах современной информационной системы. Дан обзор различных подходов к проведению анализа защищенности. Проведен обзор методологий анализа защищенности, а именно: рекомендации Банка России РС БР ИББС-2. 6-2014, методология NSA IEM агентства национальной безопасности США, техническое руководство по анализу защищенности от национального института стандартов и технологий США NIST SP 800-115, модель тестирования на проникновение от Федерального агентства информационной безопасности Германии. Рассмотрен состав технических проверок, а также классы инструментов, позволяющих их выполнять. Выделены общие элементы структуры фаз проведения методологий анализа защищенности. Представлена программная реализация методологии анализа защищенности.


Доп.точки доступа:
Лемберская, Евгения Хамитовна; Рауткин, Юрий Владимирович (кандидат технических наук)
Нет сведений об экземплярах (Источник в БД не найден)

Найти похожие
 
Стандартный
Расширенный
Профессиональный
Распределенный
По словарю
ГРНТИ-навигатор
УДК-навигатор
ББК-навигатор
Тематический навигатор
© Международная Ассоциация пользователей и разработчиков электронных библиотек и новых информационных технологий
(Ассоциация ЭБНИТ)