Гребенніков В.В. Комплексні системи захисту інформації: проектування, впровадження, супровід

Ужгород: Ужгородський національний університет, 2013. — 161 с.Збірник лекцій. Формування вимог, розробка технічного завдання, проектування, впровадження та супровід комплексної системи захисту інформації в інформаційно-телекомунікаційній системі.Головні принципи та етапи захисту від загроз. Номативно-правове забезпечення захисту інформації
Етапи створення КСЗІ в ІТС
1-й етап - формування вимог до КСЗІ
Положення про службу захисту інформації в ІТС
Складання моделі порушника безпеки інформації в ІТС
Складання моделі загроз для інформації в ІТС
Основні вимоги до КЗЗ від НСД
Побудова і структура послуг безпеки інформації
Побудова і структура гарантій реалізації послуг безпеки
Вимоги щодо захисту інформації від НСД в АС класу 1
Особливості захисту секретної інформації в АС класу 1
2-й етап - розробка політики безпеки інформації в ІТС
Складання Плану захисту інформації в ІТС
Вибір операційної системи, АВПЗ і КЗЗ
Опис КЗЗ від НСД, що мають експертні висновки
3-й етап - технічне завдання на створення КСЗІ
4-й етап - проектування КСЗІ в ІТС
5-й етап - введення КСЗІ в дію та оцінка захищеності інформації
Попередні випробування та дослідна експлуатація КСЗІ
Державна експертиза КСЗІ в ІТС
6-й етап - супровід КСЗІ в ІТС
Державний контроль за станом ТЗІ
Відповідальність за невиконання вимог захисту інформації