Методические указания по выполнению контрольных работ по дисциплине

5.3 Примеры библиографического описания использованных источников:
Книги
Герасименко В.А. Защита информации в автоматизированных системах обработки
данных. В 2-х кн.: Кн.1. – М.: Энергоатомиздат, 2014. – 400 с.
Статьи
Левкин В.В., Малюк А.А., Петров В.А., Прелов А.В. Проблемы
автоматизированной разработки технического задания на проектирование системы
защиты информации//Безопасность информационных технологий. – 2015. – №11. – C.40-
44.
Нормативно-технические документы
ГОСТ 12.1.003–83. Шум. Общие требования безопасности =
NoiseGeneralsafetyrequirements. – Переизд. Апр. 1982 с изм. 1. – Взамен ГОСТ 12.1.003–68;

---

Введ. 01.01.77 до 01.07.84. – М.: Изд-во стандартов, 1982. 9 с.: ил. – (Система стандартов 
безопасности труда). УДК 534.845.46. Группа Т58. (47) СССР.
Патентные документы
А с. 1688260 СССР, МПК 5G06F15/36. Устройство для анализа альтернативных
решений/М.Д. Скубилин, А.В. Письменов. – № 4454992/24; Заявлено 05.07.88; Опубл.
30.10.91. Бюл. № 40.
Пат. 2130641 РФ, МПК 6G06F 13/00. Способ и устройство защиты информации от
несанкционированного доступа/В.И. Божич, М.Д. Скубилин, О.Б. Спиридонов (РФ). – №
98116168/09; Заявлено 24.08.98; Опубл. 20.05.99. Бюл. № 14.
5.4 Теоретические сведения
Для выполнения курсового проекта следует изучить теоретический материал.
5.4.1 ОПРЕДЕЛЕНИЕ ЗАЩИЩЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
В отличие от корпоративных сетей, подключенных к Internet, где обычные средства
безопасности в большой степени решают проблемы защиты внутренних сегментов сети от
злоумышленников, распределенные корпоративные информационные системы, системы
электронной коммерции и предоставления услуг пользователям Internet предъявляют
повышенные требования в плане обеспечения информационной безопасности.
Межсетевые экраны, системы обнаружения атак, сканеры для выявления
уязвимостей в узлах сети, операционных систем и СУБД, фильтры пакетов данных на
маршрутизаторах - достаточно ли всего этого мощного арсенала (так называемого
«жесткого периметра») для обеспечения безопасности критически важных
информационных систем, работающих в Internet и Intranet? Практика и накопленный к
настоящему времени опыт показывают - чаще всего нет!
Концепция «Защищенные информационные системы» включает ряд
законодательных инициатив, научных, технических и технологических решений,
готовность государственных организаций и компаний использовать их для того, чтобы
люди, используя устройства на базе компьютеров и программного обеспечения,
чувствовали себя так же комфортно и безопасно.
В таблице 1 приведена трехуровневая модель проблемы защищенности ИС.
Таблица 1.