Методика аудиту відповідно до nist sp 800-53
Вантажиться...
Файли
Дата
Автори
Науковий керівник
Редактор
Інші учасники
Відповідальний
ORCID
Назва журналу
Номер ISSN
Назва тому
DOI
Альтернативна назва
Анотація
Проаналізовано можливість виконання аудиту сучасними стандартами інформаційної безпеки. Зроблено огляд методики аудиту відповідно до стандарту NIST SP 800-53. Обгрунтовано важливість її автоматизації для використання в межах однієї організації чи підприємства.
The possibility of performing an audit by modern information security standards is analyzed. An overview of the audit methodology in accordance with the NIST SP 800-53 standard. The importance of its automation for use within one organization or enterprise is substantiated.
The possibility of performing an audit by modern information security standards is analyzed. An overview of the audit methodology in accordance with the NIST SP 800-53 standard. The importance of its automation for use within one organization or enterprise is substantiated.
Опис
Ключові слова
УДК
Тип документа
Мова
ISSN
Посилання на публікацію
Серія, номер
ISBN
ББК
Інші ідентифікатори
Пов’язані матеріали
Спонсорська підтримка
Правовласник
Бібліографічний опис
Сухоребра А. С. Методика аудиту відповідно до nist sp 800-53 [Електронний ресурс] / А. С. Сухоребра; наук. кер. Ю. В. Баришев // Матеріали L Науково-технічної конференції підрозділів ВНТУ, Вінниця, 10-12 березня 2021 р. – Електрон. текст. дані. – 2021. – Режим доступу: https://conferences.vntu.edu.ua/index.php/all-fitki/all-fitki-2021/paper/view/11955.
Схвалення
Рецензія
Доповнено
Цитується в
Список використаної літератури (3)
- Безопасность ИТ: общих стандартов мало. URL: https://www.cnews.ru/reviews/free/security2004/standard/ (дата звернення 02.03.2021)
- Сухоребра А. С., Войтович О. П. Роль кібераудиту в сучасних IT-технологіях. в Матеріали конференції «XLIX Науковотехнічна конференція підрозділів Вінницького національного технічного університету (2020)», Вінниця, 2020. C. 1219-1220 URL: https://conferences.vntu.edu.ua/index.php/allvntu/index/pages/view/zbirn2020 (дата звернення: 04.03.2021)
- Security and Privacy Controls for Information Systems and Organizations/ URL: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r5.pdf (дата звернення 02.03.2021) 4. Современные методы и средства анализа и управление рисками информационных систем компаний. URL: http://citforum.ru/products/dsec/cramm/#:~:text=%D0%9C%D0%B5%D1%82%D0%BE%D0%B4%20CRAMM%20(CCTA%20Ri sk%20Analysis,%D0%B2%D0%BE%D0%BE%D1%80%D1%83%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5%20%D0%B2 %20%D0%BA%D0%B0%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%B5%20%D0%B3%D0%BE%D1%81%D1%83%D 0%B4%D0%B0%D1%80%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE%20%D1%81 %D1%82%D0%B0%D0%BD%D0%B4%D0%B0%D1%80%D1%82%D0%B0. (дата звернення 03.03.2021) 5. Дудатьєв А.В., Баришев Ю.В. Редактор дерева ризику-відмов. Інформаційні технологій та комп’ютерна інженерія. 2007. №1. С. 86-89.