RUS  |  ENG

 

к оглавлению журнала

 

Название статьи

ДОВЕРИЕ К КАДРОВОЙ БЕЗОПАСНОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ

Автор

Людмила Викторовна Астахова, доктор педагогических наук, профессор, профессор кафедры «Безопасность информационных систем» ФГБОУ ВПО «Южно-Уральский государственный университет». E-mail: lvastachova@mail.ru

Рубрика

ОРГАНИЗАЦИОННАЯ И ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ 

Номер журнала

17

Страница

33-36

УДК

004.056

ББК

 

Аннотация

В статье обоснована актуальность использования категории «доверие» к оценке кадровой безопасности информационной системы (ИС). Охарактеризованы ограничения к применению оценочных уровней доверия к кадровой безопасности информационной системы на основе ГОСТ Р ИСО/МЭК 15408-3-2013 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности. Обоснован подход к оценке доверия к безопасности ИС за счет социотехнической сущности информационной системы и характеристик культурного капитала сотрудников и организации и выявления их отношения.

Ключевые слова

доверие, кадровая безопасность, информационная безопасность, оценка, пользователь, информационная система.

Полный текст статьи доступен

Список литературы

1. Глобальное исследование утечек конфиденциальной информации в I-м полугодии 2014 года. – URL: http://www.infowatch.ru/report2014_half (свободный, Загл. с экрана).

2. ISO/IEC 15408-3:2008 «Information technology - Security techniques - Evaluation criteria for IT security - Part 3. Security assurance components» http://www.iso.org/iso/ru/home/store/catalogue_tc/catalogue_detail.htm?csnumber=46413

3. ГОСТ Р ИСО/МЭК 15408-3-2013 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности. – М.: Стандартинформ, 2014. –151 с.

4. Доверие и недоверие в условиях развития гражданского общества / отв. ред. А.Б. Купрейченко, И.В. Мерсияновой . – М.: Издательский дом НИУ ВШЭ, 2013. – 564 с.

5. Uzzi, B. Social Structure and Competition in Interfirm Networks: The Paradox of Embeddedness // Administrative Science Quarterly. – 1997. – Vol. 42. – No. 1. – P. 35–67.

6. Косьмина, Е.А., Метелев, С.Е., Косьмин, А.Д. Культурный капитал общества в реальном материале функционирующей организации. – М.: Экономика, 2007. – 386с.

7. Astakhova, L. V. Information Security: Risks Related to the Cultural Capital of Personnel (Review)//Scientific and Technical Information Processing, 2015, Vol. 42, No. 2, pp. 41–52.

 

к оглавлению журнала