Материал: Формализация управления рисками при деструктивных воздействиях на информационно-технологическую инфраструктуру критически важных объектов. Ермилов Е.В., Калашников А.О

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Информация и безопасность. –2013. – Т. 16. – Вып. 1. – С. 99-102.

30.Куликов, С. С. Параметры и характеристики риск-модели для распределения максимальных значений переменных состояния защищенности системы [Текст] / С. С. Куликов, И.Д. Петров, Ю.Г. Пастернак // Информация

ибезопасность. –2013. – Т. 16. – Вып. 1. – С. 127-130.

31.Бутузов В. В. Риск-анализ в интервале времени: некоторые приложения / В.В. Бутузов, Л.Г. Попова // Информация и безопасность. –2013. – Т. 16. –

Вып. 1. – С. 137-138.

32.Попов, Е. А. Риск-анализ атакуемых информационно-телекоммуникационных систем с использованием нерегулярного распределения [Текст] / Е.А. Попов, Н. Ю. Щербакова, Н.М. Тихомиров, А.Н. Шершень // Информация и безопасность. –2013. – Т. 16. – Вып. 1. – С. 39-46.

33.Макаров, О. Ю. К вопросу построения модели риск-анализа выживаемости распределенных автоматизированных информационных систем [Текст] / О.Ю. Макаров, Д.Г. Плотников, А.С. Рогозина // Информация и безопасность. –2013. – Т. 16. – Вып. 2. – С. 265-266.

34.Батаронов, И. Л. Оценка и регулирование рисков обнаружение и предупреждение компьютерных атак на инновационные проекты [Текст] / И.Л. Батаронов, А.В. Паринов, К.В. Симонов // Информация и безопасность. – 2013. – Т. 16. – Вып. 2. – С. 243-246.

35.Иванкин, М. П. Оценка остаточного риска в условиях атаки типа «анализ сетевого трафика» [Текст] / М. П. Иванкин, Е.Ф. Иванкин // Информация и безопасность. –2013. – Т. 16. – Вып. 2. – С. 249-250.

121

36.Куликов, С. С. Расчет общего риска информационно-телекоммуникационных систем при возникновении эффекта «unicastflooding» в нескольких компонентах [Текст] / С.С. Куликов, Г.А. Остапенко // Информация и безопасность. –2013. – Т. 16. – Вып. 2. – С. 199-202.

37.Куликов, С. С. Оценка общего риска информационно-телекоммуникационных систем при асинхронных воздействиях эффекта «unicastflooding» [Текст] / С. С. Куликов, И.Д. Петров, Н.Н. Толстых // Информация и безопасность. –2013. – Т. 16. – Вып. 2. – С. 251-252.

38.Остапенко, Г. А. Концепция вероятностного риск-анализа распределенных систем [Текст] /Г.А. Остапенко, Д.Г. Плотников, О.А. Остапенко, С.С Куликов // Информация и безопасность. –2012. – Т. 15. – Вып. 4. – С. 511-518.

39.Бутузов, В. В. К вопросу обоснования функции ущерба атакуемых систем [Текст] / В.В. Бутузов, А. В. Заряев// Информация и безопасность. –2013. – Т. 16. –

Вып. 1. – С. 47-54.

40.Остапенко, Г. А. Аналитическое моделирование процесса реализации ddos-атаки типа httpflood [Текст] / Г.А. Остапенко, М.В. Бурса, Е.Ф. Иванкин // Информация и безопасность. –2013. – Т. 16. – Вып. 1. – С. 107-110.

41.Куликов, С. С. Исследование характеристик уязвимостей информационно-телекоммуникационных систем [Текст] / С.С. Куликов, В.И. Белоножкин // Информация и безопасность. –2013. – Т. 16. – Вып. 2. – С. 257-258.

42.Транин, В. А. Оценка уровня реальной защищенности элементов критической информационной

122

инфраструктуры, включая обнаружение и предупреждение компьютерных атак при помощи поисковых средств в социальных сетях [Текст] / В.А. Транин, Ю.А. Кутузова, А.В. Заряев// Информация и безопасность. –2013. – Т. 16. –

Вып. 2. – С. 223-226.

43.Остапенко, Г. А. Построение функций ущерба

ириска для компьютерных атак, приводящих к нарушению доступности к информации [Текст] / Г.А. Остапенко, Е. В. Ермилов, А.О. Калашников // Информация и безопасность. –2013. – Т. 16. – Вып. 2. – С. 207-210.

44.Остапенко, Г. А. Концептуальный подход к расчету и регулированию рисков нарушения актуальности информации в элементах критической информационной структуры [Текст] / Г.А. Остапенко, А.Н. Шершень, А. О. Калашников // Информация и безопасность. –2013. – Т. 16. –

Вып. 2. – С. 239-242.

45.Остапенко, А. Г. Риски ущербности, шансы полезности и жизнестойкость компонент автоматизированных систем в условиях воздействия на них информационных угроз [Текст] / А.Г. Остапенко, Е.В. Ермилов, А.О. Калашников // Информация и безопасность.

– 2013. – Т. 16. – Вып. 2. – С. 215-218.

46.Бурса, М. В. Ddos-атаки на информационнотелекоммуникационные системы: управление рисками [Текст] / М.В. Бурса, Ю.Г. Пастернак // Информация и безопасность. – 2013. – Т 16. – Вып. 2. – С. 255-256.

47.Иванкин М. П., Моделирование процессов реализации атаки типа «Анализ сетевого трафика» / М.П. Иванкин, В.А. Доровской, Е.Ф. Иванкин // Информация и безопасность. – 2012. – Т. 12. – Вып. 1. – С. 139-140.

48.Белоножкин, В. И. Подходы к моделированию поведения подсистемы удаленного доступа региональной информационно-аналитической системы в условиях

123

воздействия сетевых атак [Текст] / В.И. Белоножкин // Информация и безопасность. – 2009. – Т. 9. – Вып. 1. – С. 121-124.

49.Радько, Н. М. Концептуальные основы рисканализа и оценки эффективности защиты информационнотелекоммуникационных систем от атак несанкционированного доступа [Текст] / Н.М. Радько, И.О. Скобелев // Информация и безопасность. –2011. – Т. 11. –

Вып. 2. – С. 239-245.

50.Радько, Н. М. Аналитическое моделирование процессов реализации удаленных атак при помощи аппарата теории сетей Петри-Маркова: внедрение ложного объекта путем навязывания ложного маршрута [Текст] / Н. М. Радько, И.О. Скобелев // Информация и безопасность.

–2009. – Т. 9. – Вып. 3. – С. 443-446.

51.Радько, Н. М. Аналитическое моделирование процессов реализации удаленных атак при помощи аппарата теории сетей Петри-Маркова: отказ в обслуживании SYN-FLOOD [Текст] / Н.М. Радько, И.О. Скобелев // Информация и безопасность. – 2009. – Т. 9. –

Вып. 3. – С. 451-454.

52.Остапенко, А. Г. Исследование возможностей регулирования рисков автоматизированных систем при защите от атак типа «отказ в обслуживании» [Текст] / А. Г. Остапенко, С.А. Тишков // Информация и безопасность. – 2009. – Т. 9. – Вып. 1. – С. 25-38.

53.Остапенко, А. Г. Перспективы развития методологии риск-анализа систем [Текст] / А.Г. Остапенко, Д. О. Карпеев, Д.Г. Плотников // Информация и безопасность. – 2009. – Т. 9. – Вып. 3. – С. 17-20.

54.Соглашение между правительствами государств-членов Шанхайской организации сотрудничества о сотрудничестве в области обеспечения

124

международной информационной безопасности. 2009 г. // Международная информационная безопасность: дипломатия мира. Сборник материалов; Под ред. С.А. Комова. – М., 2009. . – 242с.

55. Распоряжение Правительства РФ от 27 августа 2005 года № 1314-р «Концепция федеральной системы мониторинга критически важных объектов и (или) потенциально опасных объектов инфраструктуры Российской Федерации и опасных грузов». [Электронный ресурс]. – Режим доступа:http://www.iso27000.ru/zakonodatelstvo/postanovleniy a-pravitelstva-rf/koncepciya-federalnoi-sistemy-monitoringa- kriticheski-vazhnyh-obektov-i-ili-potencialno-opasnyh-obektov- infrastruktury-rossiiskoi-federacii-i-opasnyh-gruzov.

56.Information Technology - Security Techniques - Information Security Management Systems - Overview and Vocabulary, ISO/IEC 27000:2009, ISO, Geneva, 2009.

57.Information Technology - Information Security Management Systems - Requirements, ISO/IEC 27001:2005, ISO, Geneva, 2005.

58.Глоссарий МАГАТЭ по вопросам безопасности. Терминология, используемая в области ядерной безопасности и радиационной защиты. Издание 2007 года, МАГАТЭ, Вена, 2008.

59.Risk Management -Vocabulary, ISO/IEC Guide 73:2009, ISO/IEC, Geneva, 2009.

60.ГОСТ Р ИСО/МЭК 27001-2006. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования[Электронный ресурс]. – Режим доступа: http://pro-spo.ru/personal-data- security/3762-gost-27001-2006-qmetody-i-sredstva-

125

Источник: https://studfile.net/preview/16565287/