Про один підхід до визначення потреб корпоративних комп’ютерних мереж щодо захисту інформації

Розроблено механізм визначення потреб у захисті багаторівневих неоднорідних інформаційно-обчислювальних систем і побудови на основі отриманих даних комплексного засобу захисту, що відповідає державним стандартам технічного захисту інформації від несанкціонованого доступу.In this methodological approach was developed mechanism of determining requirements in protecting of multilevel heterogeneous information-calculating systems and building complex protective medium on the bases of findings, which fully corresponds national standards of technical information protecting from unauthorized access

Применение формальных моделей безопасности для анализа защищенности систем от несанкционированного удаленного администрирования

The ways of building the security subsystem in operating systems, classic formal security policy models and their application for evaluation of protection from unauthorized remote administration are considered in this article.Рассматриваются подходы к организации подсистемы защиты в операционных системах, описываются классические формальные модели политики безопасности и оценивается возможность их применения для анализа защищенности систем от несанкционированного удаленного администрирования