Ссылки по теме выпускной работы
Материалы магистров ДонНТУ
-
http://masters.donntu.ru/2009/fvti/khimka/index.htm
Разработка моделей и методов для создания системы информационной безопасности
корпоративной сети предприятия с учетом различных критериев
Автор: Химка Светлана Сергеевна
Научный руководитель: Губенко Наталья Евгеньевна
В данной работе строятся математическая и имитационная модели защиты информации, на основе
которых реализуется система безопасности предприятия, и оцениваются риски при ее эксплуатации.
-
http://masters.donntu.ru/2010/fknt/selina/links/index.htm
Исследование эффективности защищенности корпоративных систем
средствами и методами визуального моделирования
Автор: Селина Наталья Вадимовна
Научный руководитель: Губенко Наталья Евгеньевна
В ходе работы рассматриваются и анализируются все методы оценки целесообразности затрат на систему
информационной безопасности.
-
http://masters.donntu.ru/2007/kita/romanov/diss/index.htm
Разработка алгоритмов для защиты информационных систем от вирусных атак
Автор: Романов Андрей Николаевич
Научный руководитель: Меркулова Екатерина Владимировна
В работе представлены принципы построения автоматизированных систем защиты информации в банках и использование экспертных систем
в проактивной защите.
-
http://masters.donntu.ru/2007/kita/romanov/diss/index.htm
Исследование и разработка методов повышения достоверности передачи информации в корпоративной сети
промышленного предприятия
Автор: Цикра Родион Сергеевич
Научный руководитель: Широков Юрий Дмитриевич
Рассматривается структура информационных систем, их составные части, взаимодействие компонент.
Специализированные сервера, сайты, порталы
- http://dehack.ru
Данный проект является информационным ресурсом, представляющим и раскрывающим
проблематику защиты конфиденциальной информации, посвящен проблемам обеспечения информационной
безопасности и методам их решения.
- http://www.zashita-informacii.ru
Новости по информационной безопасности.
- http://www.winblog.ru/softsec/
Статьи по безопасности: обзор антивирусных программ и программного обеспечения,
которое обеспечивает защиту от вредоносных программ.
- http://www.thevista.ru/list-news_security
Защита информации и Информационная безопасность
На данном сайте рассматриваются основные проблемы, с которыми ежедневно сталкиваются специалисты
по защите информации в мире и методах решения, которые придуманы на сегодняшний момент.
- http://book.itep.ru/10/symantec.htm
Обзоры компаний Symantec, McAfee, Sophos, лаб Касперского, Cenzic, IBM, Sunbelt и др. по угрозам безопасности с 2006 до наших дней.
- http://www.infobezpeka.com/publications
«Инфобезпека»
Сайт компании «Инфобезпека», на котором выкладываются публикации об утечке информации крупных компаний.
- http://daily.sec.ru/pbls.cfm?rid=23&rp=1
Публикации по защите информации
На сайте представляются новости по защите информации, статистические и аналитические прогнозы и расчеты.
- http://www.computerra.ru/archive
Компьютерные новости, в том числе интернет и безопасность.
- http://www.winblog.ru/softsec/
Статьи по безопасности: обзор антивирусных программ и программного обеспечения,
которое обеспечивает защиту от вредоносных программ.
- http://ko.com.ua/safety
Компьютерное обозрение
В разделе «Безопасность» собраны статьи по информационной безопасности, в том числе по
Комплексной защите информационных ресурсов.
- http://infowatch.livejournal.com
Все об утечках информации.
- http://www.bezpeka.com
Специализированные научные публикации по защите информации.
- http://www.opennet.ru/base/sec/index.html
OpenNet - портал по открытому ПО
В разделе «безопасность» обсуждаются: общие методы повышения информационной безопасности,
защита, проверка проблем, шифрование, ограничение доступа...
- http://www.sec4all.net/modules/myarticles/article.php?storyid=188
Information Security
Дайджест статей по информ. безопасности.
- http://www.ua-company.com/news/topics/413/
Новости по теме стандарты информационной безопасности.
-
http://ypn.ru/
Your Private Network - Лаборатория Сетевой Безопасности
Аудит и мониторинг безопасности, задачи управления системой сетевой безопасности, антивирусные
программы и комплексы, технологии защиты, технологии обнаружения вторжений.
-
http://www.iso.staratel.com/index.php/
ISO портал
Первый регулярно обновляемый сайт, посвященный серии стандартов ISO 9000 и ISO 14000, вопросам менеджмента качества и сертификации.
- http://www.osp.ru/
Издательство «Открытые системы»
Российский журнал о проектировании, создании и эксплуатации информационных систем различных масштабов,
c большим количеством статей по информационной безопасности для этих систем.
Периодические издания по теме
- http://www.jetinfo.ru/
Информационный биллютень
Электронное издание, содержит архив выпусков по различной тематике информационной безопасности.
- http://www.itsec.ru/articles2/allpubliks
Information Security
Большой архив изданий по информационной безопасности.
Ядро издания составляют технические обозрения, тесты новых продуктов, а также описания комплексных интегрированных решений,
внедренных в коммерческих структурах и в государственных организациях.
- http://samag.ru/archive
Журнал «Системный администратор»
Ежемесячное издание, цель которого – предоставление максимально полной и объективной информации
о решениях, продуктах и технологиях современной ИТ-отрасли.
Отдельные статьи
- http://www.bre.ru/security/21020.html/
Анализ инструментальных средств оценки рисков утечки информации в компьютерной сети предприятия
Авторы: С. Лопарев, А. Шелупанов
В статье приводится обзор подходов, предлагаемые разработчиками программных средств к анализу рисков и
рассмотрены основные программные продукты, которые базируются на данных подходах.
- http://http://www.trn.com.ua/articles/2104/
Обзор рынка информационной безопасности Украины
Автор: Ткаченко Владимир Валентинович
Статья предполагает ответы на вопросы «Кого считать участником рынка? Какие проблемы мешают развитию рынка? Какие перспективы развития
у данной области?».
- http://www.pcweek.ru/themes/detail.php?ID=48522&THEME_ID=13879
Моделирование и анализ корпоративных информационных систем
Автор: Сергей Шаповаленко
- http://www.intalev.ua/index.php?id=23588
Моделирование бизнес-процессов: доступно о сложном
Авторы: Дмитрий Пинаев, Дмитрий Веретенников
Источник: www.e-xecutive.ru
- http://www.infocity.kiev.ua/db/content/db013.phtml
Моделирование бизнеса и архитектура информационной системы
Авторы: О.Полукеев, Д. Коваль
- http://www.bnti.ru/showart.asp?aid=812&lvl=04.
Разработка системы защиты конфиденциальной информации
Автор: Столяров Николай Владимирович
- http://www.searchinform.ru/main/full-text-search-information-security-product-news.html?newsid=1367
70% сотрудников выносят из компании конфиденциальные данные
Эксперты в области информационной безопасности совместно с деловым сообществом Профессионалы.ru выяснили, как сотрудники российских компаний обращаются с корпоративной информацией.
В исследовании «Как утекают секретные мегабайты» приняло участие более 2000 респондентов.
- hhttp://securitywiki.ru/ZashhitaInformaciiAnalizRiskov?show_files=1
Защита информации. Анализ рисков
Автор: Павел Покровский
Качественная оценка информационных рисков. Пример расчета.
- http://www.computerra.ru/offline/1998/238/1156/
TCO изнутри
Автор: Александр Мурадян
Совокупная стоимость владения: как рассчитывается, от каких показателей зависит.
Пример расчета стоимости простоя сервера.
- http://www.ibm.com/developerworks/ru/library/l-otcenka_efectivnosti_3/index.html?ca=drs-/
Пример расчета эффективности использования ИС методом TEI
Авторы: Иван Волков, Артем Денисов
В качестве методики оценки эффективности был выбран TEI - Total economic impact (совокупный экономический эффект).
Данный метод использует модель ТСО в качестве затратной компоненты, что позволяет разобраться в структуре расходов связанных с ПО.
Эффект рассчитывается на основе дополнительных факторов, которые позволяют определить преимущества и недостатки новой информационной системы,
оценить ее гибкость и учесть возможные финансовые риски при внедрении.
- http://www.franklin-grant.ru/ru/pr/pdf
Информационные риски: анализ и количественная оценка
Авторы: В. Зинкевич, Д. Штатов
В статье рассмотрены проблемы идентификации IT-рисков, выявления угроз и уязвимостей, оценки стоимости IT-активов.
- http://businessprocess.narod.ru/index18.htm
Построение эффективной системы управления информационной безопасностью компании
Авторы: Андрей Коптелов, Вадим Беркович
Рассмотрены основные вопросы построения эффективной системы управления ИБ предприятия, стандарты в области управления ИБ и представлена методология управления рисками.
- http://book.itep.ru/10/symantec.htm
Рынок ПО для обеспечения безопасности
Автор: Светлана Шляхтина
- http://www.swsys.ru/index.php?page=article&id=660
Вероятностная модель оценки защищенности средств вычислительной техники с аппаратно-программным
комплексом защиты информации от несанкционированного доступа
Автор: Карпов В. В.
- http://technologies.su/poteri_pri_informacionnom_vozdeistvii
Потери при информационном воздействии.
- http://www.kailib.ru/lek/zahitainform/147-2010-10-03-20-55-57
Понятие ценности информации с точки зрения ее защиты.
- http://www.gsm-guard.net/pravo.html
Правовые основы деятельности по защите информации от несанкционированного доступа
Авторы: В.Бутенко, В.Громов, Гостехкомиссия России.
- http://incom.ua/content/view/373805/32/
DLP в действии. Система защиты информации от внутренних утечек
Автор: Калачев Борис, ведущий инженер-консультант компании Инком.
Англоязычные источники
- http://www.continuitycentral.com/news02092.htm
Countinuity central
Financial losses due to information security attacks increasing.
В статье говорится об увеличении финансовых потерь из-за атак на системы.
- http://www.cio.com/topic/3089/Security
Security CIO
Сайт ресурсов, связанных с информационной безопасностью. Включает новости
по программному обеспечению, мнения пользователей о плюсах и недостатках приложений, информацию о новых атаках и угрозах для систем и т. д.
- http://www.computerweekly.com/Articles/2009/07/17/237044/Top-seven-data-loss-issues.htm
Top seven data loss issues
Stephen Pritchard
Описывается истинная картина потери данных; технологии потерь, которые происходят на практике.
- http://www.ey.com/Publication/vwLUAssets/Information_Management_en/$FILE/ebook_BRO_CH_Information_Management_01_engl.pdf
Data loss and information management. Risks and solutions
Статья «Потеря данных и управление информацией» - исследование компании Ernst & Young’s различных факторов
угроз информации для информационных системам,
подход к потерям информации с финансовой и правовой точки зрения.
-
http://ishandbook.bsewall.com/risk/Methodology/framework.html
Information security Handbook - Framework for Operational Risk.
Описываются различные модели рисков и задачи, которые в данных моделях следует реализовать. Рассматривается взаимосвязь таких составляющих как
человеческие ресурсы, технологии и прогресс и их влияние на состояние информации.
-
http://www.dataprivacymonitor.com/archives.html
Data Privacy Monitor
Большое количество материала в архивах по тематике информационной безопасности.
-
http://privacy.med.miami.edu/glossary/xd_iso_27002_index.htm
ISO Code of Practice for Information Security Management (ISO 17799, 27002)
Стандарт по информационной безопасности, состоит из 12 положений, в котором 39 категорий безопасности.
Основные положения об оценке рисков, политике безопасности, организации безопасности, управлении активами, доступе к управлению и др.
Материалы магистров ДонНТУ
Разработка моделей и методов для создания системы информационной безопасности
корпоративной сети предприятия с учетом различных критериев
Автор: Химка Светлана Сергеевна
Научный руководитель: Губенко Наталья Евгеньевна
В данной работе строятся математическая и имитационная модели защиты информации, на основе
которых реализуется система безопасности предприятия, и оцениваются риски при ее эксплуатации.
Исследование эффективности защищенности корпоративных систем
средствами и методами визуального моделирования
Автор: Селина Наталья Вадимовна
Научный руководитель: Губенко Наталья Евгеньевна
В ходе работы рассматриваются и анализируются все методы оценки целесообразности затрат на систему
информационной безопасности.
Разработка алгоритмов для защиты информационных систем от вирусных атак
Автор: Романов Андрей Николаевич
Научный руководитель: Меркулова Екатерина Владимировна
В работе представлены принципы построения автоматизированных систем защиты информации в банках и использование экспертных систем
в проактивной защите.
Исследование и разработка методов повышения достоверности передачи информации в корпоративной сети
промышленного предприятия
Автор: Цикра Родион Сергеевич
Научный руководитель: Широков Юрий Дмитриевич
Рассматривается структура информационных систем, их составные части, взаимодействие компонент.
Специализированные сервера, сайты, порталы
Данный проект является информационным ресурсом, представляющим и раскрывающим проблематику защиты конфиденциальной информации, посвящен проблемам обеспечения информационной безопасности и методам их решения.
Новости по информационной безопасности.
Статьи по безопасности: обзор антивирусных программ и программного обеспечения, которое обеспечивает защиту от вредоносных программ.
Защита информации и Информационная безопасность
На данном сайте рассматриваются основные проблемы, с которыми ежедневно сталкиваются специалисты по защите информации в мире и методах решения, которые придуманы на сегодняшний момент.
Обзоры компаний Symantec, McAfee, Sophos, лаб Касперского, Cenzic, IBM, Sunbelt и др. по угрозам безопасности с 2006 до наших дней.
«Инфобезпека»
Сайт компании «Инфобезпека», на котором выкладываются публикации об утечке информации крупных компаний.
Публикации по защите информации
На сайте представляются новости по защите информации, статистические и аналитические прогнозы и расчеты.
Компьютерные новости, в том числе интернет и безопасность.
Статьи по безопасности: обзор антивирусных программ и программного обеспечения, которое обеспечивает защиту от вредоносных программ.
Компьютерное обозрение
В разделе «Безопасность» собраны статьи по информационной безопасности, в том числе по Комплексной защите информационных ресурсов.
Все об утечках информации.
Специализированные научные публикации по защите информации.
OpenNet - портал по открытому ПО
В разделе «безопасность» обсуждаются: общие методы повышения информационной безопасности, защита, проверка проблем, шифрование, ограничение доступа...
Information Security
Дайджест статей по информ. безопасности.
Новости по теме стандарты информационной безопасности.
Your Private Network - Лаборатория Сетевой Безопасности
Аудит и мониторинг безопасности, задачи управления системой сетевой безопасности, антивирусные программы и комплексы, технологии защиты, технологии обнаружения вторжений.
ISO портал
Первый регулярно обновляемый сайт, посвященный серии стандартов ISO 9000 и ISO 14000, вопросам менеджмента качества и сертификации.
Издательство «Открытые системы»
Российский журнал о проектировании, создании и эксплуатации информационных систем различных масштабов, c большим количеством статей по информационной безопасности для этих систем.
Периодические издания по теме
Информационный биллютень
Электронное издание, содержит архив выпусков по различной тематике информационной безопасности.
Information Security
Большой архив изданий по информационной безопасности. Ядро издания составляют технические обозрения, тесты новых продуктов, а также описания комплексных интегрированных решений, внедренных в коммерческих структурах и в государственных организациях.
Журнал «Системный администратор»
Ежемесячное издание, цель которого – предоставление максимально полной и объективной информации о решениях, продуктах и технологиях современной ИТ-отрасли.
Отдельные статьи
Анализ инструментальных средств оценки рисков утечки информации в компьютерной сети предприятия
Авторы: С. Лопарев, А. Шелупанов
В статье приводится обзор подходов, предлагаемые разработчиками программных средств к анализу рисков и рассмотрены основные программные продукты, которые базируются на данных подходах.
Обзор рынка информационной безопасности Украины
Автор: Ткаченко Владимир Валентинович
Статья предполагает ответы на вопросы «Кого считать участником рынка? Какие проблемы мешают развитию рынка? Какие перспективы развития у данной области?».
Моделирование и анализ корпоративных информационных систем
Автор: Сергей Шаповаленко
Моделирование бизнес-процессов: доступно о сложном
Авторы: Дмитрий Пинаев, Дмитрий Веретенников
Источник: www.e-xecutive.ru
Моделирование бизнеса и архитектура информационной системы
Авторы: О.Полукеев, Д. Коваль
Разработка системы защиты конфиденциальной информации
Автор: Столяров Николай Владимирович
70% сотрудников выносят из компании конфиденциальные данные
Эксперты в области информационной безопасности совместно с деловым сообществом Профессионалы.ru выяснили, как сотрудники российских компаний обращаются с корпоративной информацией. В исследовании «Как утекают секретные мегабайты» приняло участие более 2000 респондентов.
Защита информации. Анализ рисков
Автор: Павел Покровский
Качественная оценка информационных рисков. Пример расчета.
TCO изнутри
Автор: Александр Мурадян
Совокупная стоимость владения: как рассчитывается, от каких показателей зависит. Пример расчета стоимости простоя сервера.
Пример расчета эффективности использования ИС методом TEI
Авторы: Иван Волков, Артем Денисов
В качестве методики оценки эффективности был выбран TEI - Total economic impact (совокупный экономический эффект). Данный метод использует модель ТСО в качестве затратной компоненты, что позволяет разобраться в структуре расходов связанных с ПО. Эффект рассчитывается на основе дополнительных факторов, которые позволяют определить преимущества и недостатки новой информационной системы, оценить ее гибкость и учесть возможные финансовые риски при внедрении.
Информационные риски: анализ и количественная оценка
Авторы: В. Зинкевич, Д. Штатов
В статье рассмотрены проблемы идентификации IT-рисков, выявления угроз и уязвимостей, оценки стоимости IT-активов.
Построение эффективной системы управления информационной безопасностью компании
Авторы: Андрей Коптелов, Вадим Беркович
Рассмотрены основные вопросы построения эффективной системы управления ИБ предприятия, стандарты в области управления ИБ и представлена методология управления рисками.
Рынок ПО для обеспечения безопасности
Автор: Светлана Шляхтина
Вероятностная модель оценки защищенности средств вычислительной техники с аппаратно-программным комплексом защиты информации от несанкционированного доступа
Автор: Карпов В. В.
Потери при информационном воздействии.
Понятие ценности информации с точки зрения ее защиты.
Правовые основы деятельности по защите информации от несанкционированного доступа
Авторы: В.Бутенко, В.Громов, Гостехкомиссия России.
DLP в действии. Система защиты информации от внутренних утечек
Автор: Калачев Борис, ведущий инженер-консультант компании Инком.
Англоязычные источники
Countinuity central
Financial losses due to information security attacks increasing.
В статье говорится об увеличении финансовых потерь из-за атак на системы.
Security CIO
Сайт ресурсов, связанных с информационной безопасностью. Включает новости по программному обеспечению, мнения пользователей о плюсах и недостатках приложений, информацию о новых атаках и угрозах для систем и т. д.
Top seven data loss issues
Stephen Pritchard
Описывается истинная картина потери данных; технологии потерь, которые происходят на практике.
Data loss and information management. Risks and solutions
Статья «Потеря данных и управление информацией» - исследование компании Ernst & Young’s различных факторов угроз информации для информационных системам, подход к потерям информации с финансовой и правовой точки зрения.
Information security Handbook - Framework for Operational Risk.
Описываются различные модели рисков и задачи, которые в данных моделях следует реализовать. Рассматривается взаимосвязь таких составляющих как человеческие ресурсы, технологии и прогресс и их влияние на состояние информации.
Data Privacy Monitor
Большое количество материала в архивах по тематике информационной безопасности.
ISO Code of Practice for Information Security Management (ISO 17799, 27002)
Стандарт по информационной безопасности, состоит из 12 положений, в котором 39 категорий безопасности. Основные положения об оценке рисков, политике безопасности, организации безопасности, управлении активами, доступе к управлению и др.