Забезпечення порівнянності результатів оцінки захищеності автоматизованих систем

Abstract

Обговорюються основні проблеми нормативного забезпечення в області інформаційної безпеки. Показується, що на підставі розглянутих документів можна проводити аналіз ризиків в сучасних комп'ютерних системах. Наводяться пропозиції щодо поліпшення української правової бази для захисту інформації в комп'ютерних системах.Обсуждаются основные проблемы нормативного обеспечения в области информационной безопасности. Показывается, что на основании рассматриваемых документов можно проводить анализ рисков в современных компьютерных системах. Приводятся предложения по улучшению украинской правовой базы для защиты информации в компьютерных системах.Are reported major problems associated with regulatory support in the field of information security. Analyzed documents allow perform risk analysis in modern computer systems. We present suggestions for the improvement of Ukrainian legal framework for the protection of information in computer systems.