12.12.2005  Решения

Стандарты в структуре информационной безопасности (ИБ) выступают как связующее звено между технической и концептуальной стороной вопроса. Их нельзя сравнить, скажем, со "стандартом на изготовление кривошипно-шатунных изделий" по одной простой причине: в стандартах на ИБ косвенно затрагиваются правовые вопросы - такие, как "защита жизненно важных интересов личности" (закон РФ No 2446-1 "О безопасности" от 5 марта 1992 г. с изменениями от 25 декабря 1992 г.). В связи с необходимостью обеспечить совместимость аппаратно-программных систем и их компонентов за основу российских стандартов ИБ ("Гостехкомиссия России. Руководящий документ. Концепция защиты СВТ и АС от НСД к информации". - М., 1992 г.), брались стандарты США - так называемая "Оранжевая книга" (Department of Defense Trusted Computer System Evaluation Criteria.- DoD 5200.28 - STD, December 26 ... читать далее.