<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE article PUBLIC "-//NLM//DTD JATS (Z39.96) Journal Publishing DTD v1.3 20210610//EN" "JATS-journalpublishing1-3.dtd">
<article article-type="research-article" dtd-version="1.3" xmlns:mml="http://www.w3.org/1998/Math/MathML" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xml:lang="ru"><front><journal-meta><journal-id journal-id-type="publisher-id">msi</journal-id><journal-title-group><journal-title xml:lang="ru">Современная наука и инновации</journal-title><trans-title-group xml:lang="en"><trans-title>Modern Science and Innovations</trans-title></trans-title-group></journal-title-group><issn pub-type="ppub">2307-910X</issn><publisher><publisher-name>North-Caucasus Federal University</publisher-name></publisher></journal-meta><article-meta><article-id custom-type="elpub" pub-id-type="custom">msi-1182</article-id><article-categories><subj-group subj-group-type="heading"><subject>Research Article</subject></subj-group><subj-group subj-group-type="section-heading" xml:lang="ru"><subject>ТЕХНИЧЕСКИЕ НАУКИ</subject></subj-group><subj-group subj-group-type="section-heading" xml:lang="en"><subject>ENGINEERING SCIENCES</subject></subj-group></article-categories><title-group><article-title>ФОРМИРОВАНИЕ ТРЕБОВАНИЙ И КРИТЕРИЕВ ОЦЕНКИ ЗАЩИТЫ ИНФОРМАЦИИ В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ НОРМАТИВНЫХ ДОКУМЕНТОВ</article-title><trans-title-group xml:lang="en"><trans-title>FORMATION OF REQUIREMENTS AND CRITERIA OF INFORMATION SECURITY ASSESSMENT ACCORDING TO REQUIREMENTS OF NORMATIVE DOCUMENTS</trans-title></trans-title-group></title-group><contrib-group><contrib contrib-type="author" corresp="yes"><name-alternatives><name name-style="eastern" xml:lang="ru"><surname>Зюзин</surname><given-names>Александр Сергеевич</given-names></name><name name-style="western" xml:lang="en"><surname>Zyuzin</surname><given-names>Alexander S.</given-names></name></name-alternatives><email xlink:type="simple">alek@pfncfu.ru</email><xref ref-type="aff" rid="aff-1"/></contrib></contrib-group><aff-alternatives id="aff-1"><aff xml:lang="ru"><institution>Северо-Кавказский федеральный университет</institution><country>Россия</country></aff><aff xml:lang="en"><institution>NCFU</institution><country>Russian Federation</country></aff></aff-alternatives><pub-date pub-type="collection"><year>2014</year></pub-date><pub-date pub-type="epub"><day>17</day><month>10</month><year>2022</year></pub-date><volume>0</volume><issue>3</issue><fpage>18</fpage><lpage>21</lpage><permissions><copyright-statement>Copyright &amp;#x00A9; Зюзин А.С., 2022</copyright-statement><copyright-year>2022</copyright-year><copyright-holder xml:lang="ru">Зюзин А.С.</copyright-holder><copyright-holder xml:lang="en">Zyuzin A.S.</copyright-holder><license xml:lang="ru" license-type="creative-commons-attribution" xlink:href="https://creativecommons.org/licenses/by/4.0/" xlink:type="simple"><license-p>Данная работа распространяется под лицензией Creative Commons Attribution 4.0.</license-p></license><license xml:lang="en" license-type="creative-commons-attribution" xlink:href="https://creativecommons.org/licenses/by/4.0/" xlink:type="simple"><license-p>This work is licensed under a Creative Commons Attribution 4.0 License.</license-p></license></permissions><self-uri xlink:href="https://msi.elpub.ru/jour/article/view/1182">https://msi.elpub.ru/jour/article/view/1182</self-uri><abstract><p>В работе приведена актуальность проблемы выбора критериев для оценки защищенности информации в автоматизированных информационных системах. Целью работы является анализ существующих нормативных документов в области критериев оценки безопасности информационных систем. Выполнен анализ нормативной базы в области оценки защиты информации. Предложен подход по формированию критериев оценки защищенности информационных систем на основе наиболее актуальных стандартов безопасности</p></abstract><trans-abstract xml:lang="en"><p>In this work the relevance of the data security criteria assessment choice problem for the automated information systems is given. The purpose of the work is the analysis of the existing normative documents in the field of security criteria assessment for information systems. The analysis of regulatory base in the field of an information security assessment is performed. Approach of the security criteria assessment for information systems formation on the basis of the most actual standards of safety is offered.</p></trans-abstract><kwd-group xml:lang="ru"><kwd>критерии оценки</kwd><kwd>защита данных</kwd><kwd>информационная безопасность</kwd><kwd>evaluation criteria</kwd><kwd>data protection</kwd><kwd>information security</kwd></kwd-group></article-meta></front><back><ref-list><title>References</title><ref id="cit1"><label>1</label><citation-alternatives><mixed-citation xml:lang="ru">http://fstec.ru / - Федеральная служба по техническому и экспортному контролю (дата обращения 22.11.2014).</mixed-citation><mixed-citation xml:lang="en">http://fstec.ru / - Федеральная служба по техническому и экспортному контролю (дата обращения 22.11.2014).</mixed-citation></citation-alternatives></ref><ref id="cit2"><label>2</label><citation-alternatives><mixed-citation xml:lang="ru">«Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения». Решение председателя Гостехкомиссии России от 30 марта 1992 г.</mixed-citation><mixed-citation xml:lang="en">«Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения». Решение председателя Гостехкомиссии России от 30 марта 1992 г.</mixed-citation></citation-alternatives></ref><ref id="cit3"><label>3</label><citation-alternatives><mixed-citation xml:lang="ru">«Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации». Решение председателя Гостехкомиссии России от 30 марта 1992 г.</mixed-citation><mixed-citation xml:lang="en">«Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации». Решение председателя Гостехкомиссии России от 30 марта 1992 г.</mixed-citation></citation-alternatives></ref><ref id="cit4"><label>4</label><citation-alternatives><mixed-citation xml:lang="ru">«Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации». Решение председателя Гостехкомиссии России от 25 июля 1997 г.</mixed-citation><mixed-citation xml:lang="en">«Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации». Решение председателя Гостехкомиссии России от 25 июля 1997 г.</mixed-citation></citation-alternatives></ref><ref id="cit5"><label>5</label><citation-alternatives><mixed-citation xml:lang="ru">«Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». Приказ председателя Гостехкомиссии России от 4 июня 1999 г. № 114.</mixed-citation><mixed-citation xml:lang="en">«Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». Приказ председателя Гостехкомиссии России от 4 июня 1999 г. № 114.</mixed-citation></citation-alternatives></ref><ref id="cit6"><label>6</label><citation-alternatives><mixed-citation xml:lang="ru">DOD 5200.28 - STD «Оранжевая книга».</mixed-citation><mixed-citation xml:lang="en">DOD 5200.28 - STD «Оранжевая книга».</mixed-citation></citation-alternatives></ref><ref id="cit7"><label>7</label><citation-alternatives><mixed-citation xml:lang="ru">Галатенко В. А. Оценка безопасности автоматизированных систем. Обзор и анализ предлагаемого проекта технического доклада ISO/IEC PDTR 19791. Jet Info online! Информационный бюллетень, №7, 2005.</mixed-citation><mixed-citation xml:lang="en">Галатенко В. А. Оценка безопасности автоматизированных систем. Обзор и анализ предлагаемого проекта технического доклада ISO/IEC PDTR 19791. Jet Info online! Информационный бюллетень, №7, 2005.</mixed-citation></citation-alternatives></ref></ref-list><fn-group><fn fn-type="conflict"><p>The authors declare that there are no conflicts of interest present.</p></fn></fn-group></back></article>
