Разработка программного обеспечения автоматизированной системы для проведения аудита информационной безопасности
Аннотация
Одним из неотъемлемых этапов системы управления информационной безопасностью является проведение аудита информационной безопасности системы в соответствии с государственными и отраслевыми стандартами. Целью работы является автоматизация рабочего места сотрудника отдела ИБ банковской организации, с помощью разработки программного обеспечения для проведения оценки соответствия документов, содержащих свидетельство деятельности банка по информационной безопасности, в рамках стандарта и рекомендаций к стандарту Центрального Банка Российской Федерации СТО БР ИББС 1.0-2014 u PC БР ИББС 2.0 (2) - 2014. Подробно представлен один из модулей системы - автоматизированная библиотека документов в сфере информационной безопасности.
Об авторах
Ольга Тимофеевна Данилова
ФГБОУ ВО «ОмГТУ»
Россия
Россия
Зинаида Васильевна Семенова
ФГБОУ ВО «СибАДИ»
Россия
Россия
Игорь Рашидович Сафиюлин
ФГБОУ ВО «ОмГТУ»
Россия
Россия
Станислав Александрович Любич
ФГБОУ ВО «СибАДИ»
Россия
Россия
Список литературы
1. Стандарт Банка России СТО БР ИББС 1.0- 2014 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации».
2. Дейт, К. Дж. Введение в системы баз данных. - 8-е изд. / пер. с англ. - М. : Издательский дом «Вильяме», 2005. - 1328 с.
3. Соловьев, И.В. Проектирование информационных систем: Фундаментальный курс / И.В. Соловьев, А.А. Майоров. - М. : Академический проект, 2009 - 398 с.
4. Рекомендации в области стандартизации Банка России PC БР ИББС-2.1-2007 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации» - Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0.
5. Структура Guid. [Электронный ресурс]. -Режим доступа: https://msdn.microsoft.com/ru-ru/library/system.guid(v=vs.110).aspx
Рецензия
Для цитирования:
Данилова О.Т., Семенова З.В., Сафиюлин И.Р., Любич С.А. Разработка программного обеспечения автоматизированной системы для проведения аудита информационной безопасности. Научный рецензируемый журнал "Вестник СибАДИ". 2016;(6(52)):96-101. https://doi.org/10.26518/2071-7296-2016-6(52)-96-101
For citation:
Danilova O.T., Semenova Z.V., Safiulin I.R., Ljubich S.A. Software development for an automated system for carrying out information security audit. The Russian Automobile and Highway Industry Journal. 2016;(6(52)):96-101. (In Russ.) https://doi.org/10.26518/2071-7296-2016-6(52)-96-101
Просмотров: 417
Послать статью по эл. почте 