|
@@ -116,14 +116,10 @@
|
|
|
|
|
|
|
|
# Список использованных источников
|
|
# Список использованных источников
|
|
|
|
|
|
|
|
-- ISO/IEC 27001:2022 — Information security management systems — Requirements. Базовый стандарт для построения системы менеджмента информационной безопасности; содержит требования к внедрению и поддержанию мер защиты.
|
|
|
|
|
-- ISO/IEC 27002:2022 — Code of practice for information security controls. Практические рекомендации по выбору и применению мер контроля: управление доступом, шифрование, мониторинг, защита сетевой инфраструктуры.
|
|
|
|
|
-- NIST SP 800‑53 Rev. 5 — Security and Privacy Controls for Information Systems and Organizations. Каталог мер безопасности и приватности; полезен для описания аппаратных, программных, сетевых и процедурных механизмов защиты.
|
|
|
|
|
-- NIST SP 800‑207 — Zero Trust Architecture. Официальное описание архитектуры «нулевого доверия»; раскрывает механизмы непрерывной верификации, сегментации и контроля доступа.
|
|
|
|
|
-- Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации». Устанавливает базовые категории информации, принципы и общие требования к защите; используется для обоснования организационных и технических мер.
|
|
|
|
|
-- Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных». Определяет требования к обеспечению конфиденциальности, целостности и доступности персональных данных; содержит нормы по применению технических и организационных средств защиты.
|
|
|
|
|
-- Требования и методические документы ФСТЭК России (актуальные редакции). Регламентируют защиту от несанкционированного доступа, сегментацию сетей, применение межсетевых экранов, средств контроля целостности, аудита и журналирования.
|
|
|
|
|
-- Документы и рекомендации ФСБ России по применению средств криптографической защиты информации (СКЗИ). Определяют требования к использованию криптографических механизмов (шифрование, электронная подпись, управление ключами) в защищённых системах.
|
|
|
|
|
-- Шаньгин В. Ф. «Информационная безопасность компьютерных систем». Практико‑ориентированный учебник с примерами реализации механизмов защиты, включая контроль доступа, шифрование и управление инцидентами.
|
|
|
|
|
-- Запечников С. В., Милославская Н. Г., Толстой А. И. и др. «Безопасность распределённых автоматизированных систем». Раскрывает сетевые механизмы защиты: сегментацию, VPN, IDS/IPS, управление доверием в распределённой среде.
|
|
|
|
|
-- Галатенко В. А. (ред.) «Основы информационной безопасности». Базовое пособие по моделям угроз, политикам безопасности, управлению доступом и аудиту; подходит для описания организационных и процедурных мер.
|
|
|
|
|
|
|
+- [ISO/IEC 27001:2022 — Information security management systems — Requirements.](https://dqs-russia.ru/cat/iso-27001/?etext=2202.fSrwDGxOr80lLqlvFloi5tyNGBG00v13auC4z6oY_G8NVNi2yH-ogTiHHcAda3QjyG1O) Базовый стандарт для построения системы менеджмента информационной безопасности; содержит требования к внедрению и поддержанию мер защиты.
|
|
|
|
|
+- [ISO/IEC 27002:2022 — Code of practice for information security controls.](https://www.iso.org/standard/75652.html) Практические рекомендации по выбору и применению мер контроля: управление доступом, шифрование, мониторинг, защита сетевой инфраструктуры.
|
|
|
|
|
+- [NIST SP 800‑53 Rev. 5 — Security and Privacy Controls for Information Systems and Organizations.](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r5.pdf) Каталог мер безопасности и приватности; полезен для описания аппаратных, программных, сетевых и процедурных механизмов защиты.
|
|
|
|
|
+- [NIST SP 800‑207 — Zero Trust Architecture.](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-207.pdf) Официальное описание архитектуры «нулевого доверия»; раскрывает механизмы непрерывной верификации, сегментации и контроля доступа.
|
|
|
|
|
+- [Федеральный закон от 27.07.2006 № 149‑ФЗ](https://pd.rkn.gov.ru/docs/149-FZ.pdf) «Об информации, информационных технологиях и о защите информации». Устанавливает базовые категории информации, принципы и общие требования к защите; используется для обоснования организационных и технических мер.
|
|
|
|
|
+- [Федеральный закон от 27.07.2006 № 152‑ФЗ](https://school4-26.gosuslugi.ru/netcat_files/103/3722/Federal_nyy_zakon_ot_27.07.2006_N_152_FZ_red._ot_24.06.2025.pdf?ysclid=mw0et7vicp431458866) «О персональных данных». Определяет требования к обеспечению конфиденциальности, целостности и доступности персональных данных; содержит нормы по применению технических и организационных средств защиты.
|
|
|
|
|
+
|
