Магистерская диссертация на тему: Стандарты в информационной безопасности

Введение

Международная электротехническая комиссия (International Electrotechnical Commission, IEC) - международная некоммерческая организация по стандартизации в области электрических, электронных и смежных технологий. Некоторые из стандартов МЭК разрабатываются совместно с Международной организацией по стандартизации (ISO).

МЭК составлена из представителей национальных служб стандартов. МЭК была основана в 1906 году и в настоящее время в её состав входят более 76 стран. Первоначально комиссия располагалась в Лондоне, с 1948 года по настоящее время штаб-квартира находится в Женеве, Швейцария. В настоящее время имеет региональные центры в Юго-восточной Азии (Сингапур), Латинской Америке (Сан-Пауло, Бразилия) и Северной Америке (Бостон, США).

МЭК способствовала развитию и распространению стандартов для единиц измерения, особенно гаусса, герца, и вебера. Также МЭК предложила систему стандартов, которая в конечном счёте стала единицами СИ. В 1938 году был издан международный словарь с целью объединить электрическую терминологию. Эти усилия продолжаются и Международный электротехнический словарь остаётся важной работой в электрических и электронных отраслях промышленности.

Стандарты МЭК имеют номера в диапазоне 60 000 - 79 999, и их названия имеют вид типа МЭК 60411 Графические символы. Номера старых стандартов МЭК были преобразованы в 1997 году путём добавления числа 60 000, например, стандарт МЭК 27 получил номер МЭК 60027. Стандарты, развитые совместно с Международной организацией по стандартизации, имеют названия вида ISO/IEC 7498-1:1994 Open Systems Interconnection: Basic Reference Model.

Оглавление

- Международная электротехническая комиссия

- Организация ISO

- Критерии определения безопасности компьютерных систем

- Структура Книги

- Механизмы реализации безопасности

- Разделы и классы

- Международный стандарт управления информационной безопасностью ISO

- Критерии оценки защищенности информационных систем

- Критерии проведения аудита безопасности информационных систем

- Международный стандарт безопасности информационных систем ISO

- ISO 17799 в странах СНГ

- Преимущества, получаемые компанией после прохождения сертификации по ISO

- Практика прохождения аудита и получения сертификата ISO

- Программные средства создания и проверки политики безопасности на соответствие требованиям ISO

- Стандарты безопасности в Интернете