• A
  • A
  • A
  • АБВ
  • АБВ
  • АБВ
  • A
  • A
  • A
  • A
  • A
Обычная версия сайта
  • RU
  • EN
  • Национальный исследовательский университет «Высшая школа экономики»
  • Публикации ВШЭ
  • Глава
  • Формирование профилей стандартов в обеспечение требуемого уровня качества информационной безопасности
  • RU
  • EN
Расширенный поиск
Высшая школа экономики
Национальный исследовательский университет
Приоритетные направления
  • бизнес-информатика
  • государственное и муниципальное управление
  • гуманитарные науки
  • инженерные науки
  • компьютерно-математическое
  • математика
  • менеджмент
  • право
  • социология
  • экономика
по году
  • 2028
  • 2027
  • 2026
  • 2025
  • 2024
  • 2023
  • 2022
  • 2021
  • 2020
  • 2019
  • 2018
  • 2017
  • 2016
  • 2015
  • 2014
  • 2013
  • 2012
  • 2011
  • 2010
  • 2009
  • 2008
  • 2007
  • 2006
  • 2005
  • 2004
  • 2003
  • 2002
  • 2001
  • 2000
  • 1999
  • 1998
  • 1997
  • 1996
  • 1995
  • 1994
  • 1993
  • 1992
  • 1991
  • 1990
  • 1989
  • 1988
  • 1987
  • 1986
  • 1985
  • 1984
  • 1983
  • 1982
  • 1981
  • 1980
  • 1979
  • 1978
  • 1977
  • 1976
  • 1975
  • 1974
  • 1973
  • 1972
  • 1971
  • 1970
  • 1969
  • 1968
  • 1967
  • 1966
  • 1965
  • 1964
  • 1963
  • 1958
  • еще
Тематика
Новости
7 сентября 2026 г.
В НИУ ВШЭ пройдет конференция для представителей наук, изучающих медицину и здоровье
С 3 по 5 декабря в Москве состоится междисциплинарная научная конференция с международным участием «Коморбидное поле 3.0: социальное благополучие, здоровье и медицина во множественных контекстах», которая будет организована Центром сравнительных исследований социального благополучия НИУ ВШЭ при участии факультета гуманитарных наук и Санкт-Петербургской школы гуманитарных наук и искусств НИУ ВШЭ, Европейского университета в Санкт-Петербурге и Сеченовского университета. Заявки на участие принимаются до 4 октября.
4 сентября 2026 г.
Сотрудники НИУ ВШЭ - Санкт-Петербург разработали ИИ-инструмент для анализа человеческого поведения
Сотрудники и студенты НИУ ВШЭ совместно с экспертами из Санкт-Петербургского Федерального исследовательского центра РАН и Центра практического ИИ Сбера разработали нейросеть, способную одновременно распознавать эмоции, оценивать видимые черты личности и выявлять амбивалентность (неуверенность или противоречивость поведения). Результаты исследования опубликованы в журнале IEEE Access.
3 сентября 2026 г.
«Археолог - это следователь, опоздавший к месту преступления на тысячи лет»
Виктория Герасимова занимается краснолаковой керамикой, копает в Казахстане и играет в шахматы на городских площадках. В интервью проекту «Молодые ученые Вышки» она рассказала об уникальности Боспорского царства, понтийской сигиллате и коте Матроскине — бизнесмене.

 

Нашли опечатку?
Выделите её, нажмите Ctrl+Enter и отправьте нам уведомление. Спасибо за участие!

Публикации
  • Книги
  • Статьи
  • Главы в книгах
  • Препринты
  • Верификация публикаций
  • Расширенный поиск
  • Правила использования материалов
  • Наука в ВШЭ

?

Формирование профилей стандартов в обеспечение требуемого уровня качества информационной безопасности

С. 193–199.
Старых В. А., Мухамедзянов Г. И.

Цель данной статьи - формирование теоретических основ, анализ рабочих инструментов и технологий для построения информационной системы, позволяющей оптимизировать сканирование ИС на соответствие стандартам информационной безопасности, анализ полученных данных и определение взаимосвязей различных требований соответствующих стандартов. Такая информационная система позволит провести оптимизацию бизнес-процессов по управлению ИБ, сократить количество ошибок конфигурирования, уменьшить влияние человеческого фактора при построении комплексов ИС. В статье приведено исследование на тему использования профилей стандартов при проверке соответствия предприятия внешним и внутренним стандартам ИБ, таких как СТО БР ИББС, PCI DSS, ISO2700x и т.д. Рассмотрены существующие технологические средства автоматизации проверок соответствия стандартов такие как SCAP, XCCDF.

Язык: русский
Полный текст
Текст на другом сайте
Ключевые слова: информационная безопасностьCISinformation securityqualitystandardCISDSScomplianceSCAPNISTPCI DSSPCISCAPNISTстандарт ИБСТО БР ИББС

В книге

Actual Problems of System and Software Engineering. Proceedings of the 6th International Conference Actual Problems of System and Software Engineering. Moscow, Russia, 12-14 November, 2019
Vol. 2514. , CEUR Workshop Proceedings, 2019.
Похожие публикации
Подход к моделированию поведения нарушителя в государственных информационных системах на основе скрытых марковских моделей
Стародубов К. В., Шейкин В. В., Карасев П. И., XXI век: итоги прошлого и проблемы настоящего плюс 2026 Т. 15 № 2 (74) С. 20–25
В работе рассматривается проблема формализованного описания поведения нарушителя в государственных информационных системах. Предлагается подход к моделированию действий нарушителя на основе скрытых марковских моделей, позволяющий интерпретировать этапы атакующего воздействия как скрытые состояния, а регистрируемые в системе события - как наблюдаемые символы вероятностной модели. Представлена методика построения скрытой марковской модели, включающая определение скрытых состояний, выбор наблюдаемых событий ...
Добавлено: 6 сентября 2026 г.
АДАПТИВНОЕ LSB-ВНЕДРЕНИЕ ДАННЫХ С ВЫСОКОЙ ЕМКОСТЬЮ В МЕДИЦИНСКИЕ ИЗОБРАЖЕНИЯ
Гаврилов А. В., Краюшкин Д. В., Никитина Н. Ю. и др., Вопросы кибербезопасности 2026 № 4 С. 140–145
Цель исследования: разработка методики скрытого внедрения персональных данных пациента и меток проверкицелостности в медицинские изображения, исключающего искажение критически важной диагностической информации.Метод исследования: в работе предложен адаптивный метод на основе замены младшего значащего бита (Least Significant Bit – LSB). Для повышения скрытности и устойчивости внедрение производится не во всё изображение, а выборочно – в текстурированные блоки ...
Добавлено: 31 августа 2026 г.
QUALITY AND SAFETY IN THE DIGITAL ECONOMY: SPECIFICS OF DEVELOPING COUNTRIES
Вагин С. Г., Lascencov Y., Konovalova M. и др., International Journal for Quality Research 2021 Vol. 15 No. 3 P. 773–796
Добавлено: 27 августа 2026 г.
Криминализация кибербуллинга (сравнительно-правовое исследование)
Идрисов Р. Р., Лазовская Е. И., Токолов А. В., СУДЕБНАЯ ЭКСПЕРТИЗА И ИССЛЕДОВАНИЯ · Российская Федерация 2026 № № 2, 2026 С. 139–148
Представлен правовой анализ такого явления как кибербуллинг, дано авторское определение данного понятия. Были проанализированы существующие правовые механизмы привлечения к ответственности за кибербуллинг, а также последние российские законотворческие инициативы, направленные на криминализацию данного правонарушения. Для изучения проблемы криминализации кибербуллинга было проведено сравнительно-правовое исследование, в рамках которого было проанализировано законодательство и правоприменительную практику Российской Федерации, Австрии, Китая, ...
Добавлено: 19 августа 2026 г.
Экономические системы незападных стран
Алешин Д. А., Бирюков Е. С., Булатов А. С. и др., Аспект Пресс, 2025.
Учебное пособие подготовлено коллективом российских экономистов-международников, преимущественно из МГИМО. Оно посвящено анализу особенностей незападных экономических систем, а также участия данных стран в международных экономических отношениях. Структурно учебное пособие состоит из трех разделов и 23 глав. Первый раздел посвящен различным аспектам методологии анализа незападных экономических систем. Приводятся как современные западные концепции классификации экономических систем, так и критические, а также незападные подходы к развитию (в том числе периферийная ...
Добавлено: 15 июля 2026 г.
Суверенитет в цифровом пространстве: правовые аспекты
Иманалиева М. А., Вестник Санкт-Петербургского университета. Серия 14. Право 2026 Т. 17 № 1 С. 31–43
Правовые подходы к реализации верховенства власти (суверенитета) в цифровом про- странстве разнятся и не являются однородными. Существующие определения цифро- вого суверенитета ограничены предметом регулирования информационно-правовых отношений. Выделяя исторические этапы развития отношений в области регулирова- ния сети Интернет, автор статьи провел периодизацию развития отношений в интер- нете и выделил особенности воздействия государства на указанные отношения. Не- ...
Добавлено: 27 мая 2026 г.
Хайруллин Т.Р., Шелковников А.И., Симбирцев Е.Д. Перспективы сотрудничества России и ОАЭ в области обеспечения информационной безопасности // Азия и Африка сегодня. 2025. № 7. С. 37–46.
Шелковников А. И., Азия и Африка сегодня 2025 № 7 С. 37–46
В статье рассматриваются перспективы сотрудничества России и Объединенных Арабских Эмиратов (ОАЭ) в области обеспечения информационной безопасности. Выяснено, что данное сотрудничество является частью более широкого взаимодействия, нашедшего правовое закрепление в Декларации о стратегическом сотрудничестве от 1 июня 2018 г. Успех ОАЭ в области развития информационных технологий и обеспечения информационной безопасности связан с устойчивым экономическим ростом, обеспечившим ...
Добавлено: 16 апреля 2026 г.
Юридические аспекты оборота цифровых прав: вызовы и перспективы в эпоху цифровизации
Панарина М. М., Предпринимательское право 2026 № 1 С. 36–41
Цифровые права и цифровой оборот становятся неотъемлемой частью современной цифровой экономики и требуют надлежащего правового регулирования и регламентации правил распоряжения своими правами пользователями информационных систем. Необходимость разработки подходов к регулированию общественных отношений в цифровом пространстве с использованием цифровых технологий, повышение киберрисков и рисков информационной безопасности, проблем идентификации и аутентификации сделок с цифровым имуществом, защиты интеллектуальной ...
Добавлено: 4 марта 2026 г.
Третья Всероссийская научно-техническая конференция «Кибернетика и информационная безопасность «КИБ-2025».Сборник научных трудов. 3-4 декабря 2025 г., Москва. В 2-х т. Т. 1.
М.: НИЯУ МИФИ, 2025.
Настоящая книга содержит тезисы научных работ и докладов, предложенных специалистами на конференции «КИБ-2025». Представленные материалы выполнены преподавателями, научными сотрудниками, молодыми учеными, аспирантами и студентами МИФИ и других вузов, специалистами академических научных и научно-производственных организаций Москвы и России, сотрудничающих с МИФИ. Работы отражают достижения и уровень исследований, тенденции и проблемы в развитии и обеспечении образования и ...
Добавлено: 2 марта 2026 г.
Фейкинг как инструмент дискредитации армии и угроза национальной безопасности
Закомолдин Р. В., Агапов П. В., В кн.: Российское общество и социально-правовые аспекты его безопасности : Сборник материалов Всероссийской научно-практической конференции с международным участием (Москва, 25–26 апреля 2024 г.).: М.: Университет прокуратуры Российской Федерации, 2024. С. 149–154.
нализируется фейкинг как инструмент пося гательства на государственную, общественную и военную (обо ронную) безопасность. Анализ проводится на примере специаль ной военной операции и дискредитации в связи с этим деятельно сти Вооруженных Сил Российской Федерации, иных войск, воин ских формирований и государственных органов. Отдельное вни мание уделяется соответствующим преступлениям, предусмот ренным ст. 207, 207.1, 207.2, 207.3, ...
Добавлено: 29 января 2026 г.
Российское общество и социально-правовые аспекты его безопасности : Сборник материалов Всероссийской научно-практической конференции с международным участием (Москва, 25–26 апреля 2024 г.)
М.: Университет прокуратуры Российской Федерации, 2024.
В сборнике представлены выступления участников научно-практической конфе ренции «Российское общество и социально-правовые аспекты его безопасности», состоявшейся на базе Университета прокуратуры Российской Федерации 25–26 ап реля 2024 г., а также выработанные по ее итогам рекомендации. В конференции приняли участие представители общественных объединений, научных и образова тельных организаций. Для работников органов прокуратуры, научных и педагогических работников, широкого ...
Добавлено: 29 января 2026 г.
On the Use of Metaheuristics of Different Classes and an Island Model for Image Steganography
Anna Melman, Mikhail Alexandrov, Oleg Evsutin, , in: 2025 XIХ International Symposium on Problems of Redundancy in Information and Control Systems (Redundancy), 5-7 Nov. 2025.: IEEE, 2025. P. 1–6.
Добавлено: 28 января 2026 г.
Фейкинг как инструмент дискредитации армии и деструктивного воздействия на общество: уголовно-правовой аспект
Закомолдин Р. В., Агапов П. В., Дулькина Л. В., Сибирский юридический вестник 2024 № 2(105) С. 75–82
Анализируется фейкинг как один из инструментов посягательства на государственную, общественную и военную безопасность. Отмечается, что при помощи фейков организуется дезинформация общества, обе спечивается деструктивное воздействие на общественное сознание, формируется негативное общественное мнение. Анализ проводится на примере специальной военной операции и дискредитации в связи с этим дея тельности Вооруженных Сил РФ, иных войск, воинских формирований и ...
Добавлено: 28 января 2026 г.
Adaptation of Error Correction Procedures to the Time-Bin Quantum Key Distribution Protocol Implementation
Vladimir I. Morozov, Mikhail S. Elezov, Oleg O. Evsutin и др., IEEE Access 2026 Vol. 14 P. 343–354
...
Добавлено: 6 января 2026 г.
Sampling Rate Optimization for LDPC-Based Information Reconciliation Protocol in QKD
Морозов В. И., Oleg Evsutin, Nikita Yarygin, , in: 2025 XIХ International Symposium on Problems of Redundancy in Information and Control Systems (Redundancy), 5-7 Nov. 2025.: IEEE, 2025. P. 1–7.
Добавлено: 30 декабря 2025 г.
Методы обеспечения информационной безопасности беспроводных сетей
Махмудов Т. Н., Захарова В. О., Салуев Е. А. и др., Динамика сложных систем - XXI век 2023 Т. 17 № 1 С. 13–29
Постановка проблемы. Во все времена информация являлась востребованным ресурсом. Злоумышленники, захватывая данные, в некоторых случаях могли существенно влиять не только на отдельные объекты и процессы, но и на развитие социума. Современный мир нельзя представить без беспроводных способов связи. Множество электронных устройств передают данные между собой с помощью различных протоколов, и, к сожалению, эти протоколы не ...
Добавлено: 27 декабря 2025 г.
РАЗРАБОТКА МОДЕЛИ ЦИФРОВОЙ ЗРЕЛОСТИ ГОСУДАРСТВЕННОГО УПРАВЛЕНИЯ В РЕГИОНАХ РОССИЙСКОЙ ФЕДЕРАЦИИ
Стырин Е. М., Вопросы государственного и муниципального управления 2025 № 4 С. 35–60
В статье рассматривается проблема недостаточной диагностической глубины существующих подходов к оценке цифровой зрелости органов государственного управления в субъектах Российской Федерации. На текущий момент методологическая и эмпирическая база для оценки уровня цифровой зрелости в региональном разрезе остается ограниченной и фрагментарной – отсутствует единый подход к операционализации понятия «цифровая зрелость». Требуется общая методология, позволяющая проводить корректный межрегиональный анализ; формировать ...
Добавлено: 23 декабря 2025 г.
Медиаграмотность в сфере здоровья у онкопациентов: связь с психологическими, поведенческими и социально-демографическими показателями
Максименко А. А., Забелина Е. В., Международный научно-исследовательский журнал 2026 № 8(170)
Актуальность Массовый переход пациентов к поиску медицинской информации в интернете усилил риски дезинформации, самолечения и некритичного использования медийных сообщений о здоровье. В этих условиях медиаграмотность в сфере здоровья становится значимым фактором общественного здоровья, определяющим способность пациентов оценивать достоверность информации, понимать ее цели и последствия применения. Для российской аудитории, в частности для пациентов с хроническими заболеваниями, ...
Добавлено: 21 декабря 2025 г.
ИКТ-безопасность во внешней политике США в отношении Латинской Америки: кейс дискурса администрации Дж. Байдена
Сокольщик Л. М., Яникеева И. О., Торопчин Г. В., Вестник Российского университета дружбы народов. Серия: Международные отношения 2025 Т. 25 № 3 С. 469–484
Проблема безопасности в сфере информационно-коммуникационных технологий (ИКТ) приобретает все возрастающее значение в контексте международных отношений и внешней политики. Исследование посвящено анализу дискурса администрации Дж. Байдена в области международной ИКТ-безопасности на латиноамериканском направлении. Цель — выявление скрытой в дискурсе идеологии, поддерживающей и оправдывающей властные отношения США со странами Латинской Америки. Научная новизна работы состоит в комплексном ...
Добавлено: 7 октября 2025 г.
Информационная безопасность и защита информации: краткое введение и практикум
Пестунова Т. М., Перов А. А., М.: Русайнс, 2025.
Изложено общее введение в проблематику и методические основы информационной безопасности и защиты информации, представлен ряд лабораторных работ, направленных на развитие практических навыков применения методов и средств анализа и обеспечения безопасности информации при использовании компьютерных технологий. Предназначено для студентов высших учебных заведений, обучающихся по направлениям и специальностям в области информационных технологий. Отдельные темы могут быть полезны ...
Добавлено: 15 сентября 2025 г.
  • О ВЫШКЕ
  • Цифры и факты
  • Руководство и структура
  • Устойчивое развитие в НИУ ВШЭ
  • Преподаватели и сотрудники
  • Корпуса и общежития
  • Закупки
  • Обращения граждан в НИУ ВШЭ
  • Фонд целевого капитала
  • Противодействие коррупции
  • Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера
  • Сведения об образовательной организации
  • Людям с ограниченными возможностями здоровья
  • Единая платежная страница
  • Работа в Вышке
  • ОБРАЗОВАНИЕ
  • Лицей
  • Довузовская подготовка
  • Олимпиады
  • Прием в бакалавриат
  • Вышка+
  • Прием в магистратуру
  • Аспирантура
  • Дополнительное образование
  • Центр развития карьеры
  • Бизнес-инкубатор ВШЭ
  • Образовательные партнерства
  • Обратная связь и взаимодействие с получателями услуг
  • НАУКА
  • Научные подразделения
  • Исследовательские проекты
  • Мониторинги
  • Диссертационные советы
  • Защиты диссертаций
  • Академическое развитие
  • Конкурсы и гранты
  • Внешние научно-информационные ресурсы
  • РЕСУРСЫ
  • Библиотека
  • Издательский дом ВШЭ
  • Книжный магазин «БукВышка»
  • Типография
  • Медиацентр
  • Журналы ВШЭ
  • Публикации
  • http://www.minobrnauki.gov.ru/
    Министерство науки и высшего образования РФ
  • https://edu.gov.ru/
    Министерство просвещения РФ
  • https://elearning.hse.ru/mooc
    Массовые открытые онлайн-курсы
  • НИУ ВШЭ1993–2026
  • Адреса и контакты
  • Условия использования материалов
  • Политика обработки персональных данных
  • Правила применения рекомендательных технологий в НИУ ВШЭ
  • Карта сайта
Редактору