Зміст
ВСТУП 3
РОЗДІЛ I. Поняття інформаційної безпеки 5
1.1. Визначення інформаційної безпеки 5
1.2. Загрози інформаційній безпеці 7
РОЗДІЛ II. Міжнародні стандарти забезпечення інформаційної безпеки 11
2.1. Стандарти інформаційної безпеки. Загальна характеристика 11
2.2. Роль стандартів 11
2.3. Критерії оцінки захищених комп'ютерних систем Міністерства оборони США. «Помаранчева книга». 12
2.3.1. Класи безпеки комп'ютерних систем 13
2.4. Європейські критерії безпеки інформаційних технологій 16
2.4. Федеральні критерії безпеки інформаційних технологій 17
2.5 Міжнародний стандарт ISO 15408 «Загальні критерії безпеки інформаційних технологій» 19
РОЗДІЛ III. Державні стандарти забезпечення інформаційної безпеки України 23
ВИСНОВКИ 27
СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ 28

2.1 Стандарти інформаційної безпеки. Загальна характеристика
Одними з найбільш важливих нормативно-технічних документів, які стимулюють розвиток захищених інформаційних систем, мереж і засобів є документи, що стандартизують вимоги та критерії оцінки безпеки.
Стандарти інформаційної безпеки — це стандарти забезпечення захисту, призначені для взаємодії між; виробниками, споживачами і експертами з кваліфікації продуктів інформаційних технологій у процесі створення та експлуатації захищених систем оброблення інформації.
Стандарт забезпечення захисту звичайно містять опис послідовності оцінок, які необхідно виконати, щоб вважати дану характеристику безпеки підтвердженою з точки зору атестації захисту або множину характеристик безпеки, які повинна забезпечити система захисту, щоб її можна було використовувати в даному конкретному режимі забезпечення безпеки або у відповідності до загальної стратегії захисту.
Найбільш значущими стандартами інформаційної безпеки є: «Критерії безпеки комп'ютерних систем міністерства оборони США», керівні документи Держтехкомісії Росії, «Європейські критерії безпеки інформаційних технологій», «Федеральні критерії безпеки інформаційних технологій США», «Канадські критерії безпеки комп'ютерних систем» і «єдині критерії безпеки інформаційних технологій».

1. Богуш В.М., Юдін О.К. Основи інформаційної безпеки держави: Вступ до спеціальності. – Х.: Консум, 2004. – 439 с.
2. Галатаренко В.А. Стандарты информационной безопасности: курс лекций: учебное пособие. – М.: ИНТУИТ.РУ «Интернет-университет Информационных Технологий», 2006. – 264 с.
3. Девянин П.Н., Михальский О.О., Правиков Д.И., Щербаков А.Ю. Теоретические основы компьютерной безопасности: Учеб. пособие для вузов. – М.: Радио и связь, 2000. – 192 с.
4. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. – М.: Горячая линия – Телеком, 2004. – 280 с.
5. Закон України "Про захист інформації в автоматизованих системах";
6. НД ТЗІ Загальні положення щодо захисту інформації в КС від несанкціонованого доступу
7. НД ТЗІ Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу
8. НД ТЗІ Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі
9. НД ТЗІ 1.1-003-99. Термінологія у галузі захисту інформації в комп'ютерних системах від несанкціонованого доступу.

ВСТУП
В даний час має велике значення система стандартів та інших нормативних документів , що використовуються в більшості розвинених країн і які визначають вимоги до захищеності інформації в комп'ютерних системах. У більшості випадків ці вимоги задаються переліком механізмів захисту, які необхідно мати в комп’ютерній системі (КС) для того, щоб вона відповідала певному класу захисту.
Такі стандарти необхідні виробникам, щоб вони знали вимоги, пропоновані до захищених систем, і враховували їх у своїх розробках. Користувачі з допомогою стандартів можуть оцінити ступінь довіри КС, обраній для обробки інформації. Крім того, сучасні стандарти дозволяють користувачам самим брати участь у розробці вимог до захищених систем і таким чином доводити до виробників свої потреби в засобах захисту, здатних вирішувати поставлені завдання в заданих умовах. Спеціалісти по захисту інформації завдяки стандартам отримують можливість використовувати узгоджену термінологію, а також методики, що дозволяють аналізувати і оцінювати захищеність КС.
В якості об'єктів стандартизації розглядаються засоби обчислювальної технології (ЗВТ), комп'ютерні системи, інформаційні технології тощо. У роботах, що проводяться в області стандартизації, виключно важливим є міжнародний досвід.
Жодне суспільство не може існувати без законодавства та нормативних документів, які регламентують правила, процеси, методи виготовлення та контролю якості товарів, робіт і послуг, а також гарантують безпеку життя, здоров’я і майна людей та навколишнього середовища. Стандартизація як-раз і є тією діяльністю, якій притаманні ці функції.
Стандартизація – діяльність, що полягає у встановленні положень для загального і 6агаторазового застосування щодо наявних чи можливих завдань з метою досягнення оптимального ступеня впорядкування у певній сфері, результатом якої є підвищення ступеня відповідності продукції, процесів та послуг їх функціональному призначенню, усуненню бар’єрів у торгівлі і сприянню міжнародному співробітництву.

На наш погляд розгляд документів вимагають уважного вивчення і впровадження у вітчизняну практику розробки та оцінки відповідних виробів, продуктів і систем. Оскільки ці документи є продуктом роботи ряду організації та об'єктом міжнародної стандартизації, то їм можна довіряти. Тим більше Україна також є членом групи Міжнародної організації зі стандартизації і бере участь в голосуванні рішення щодо прийняття цих документів.
Однією з особливостей стандартизації в галузі захисту інформації є інтернаціоналізація стандартизації. Гіпершвидкісні розвиток інформаційних технологій, створення всесвітнього єдиного інформаційного простору, інтеграція в цей простір нашої держави є непорушними фактами. Створення адекватних і надійних систем захисту інформації в таких умовах не під силу окремій державі. І з цієї причини необхідно освоювати і застосовувати даний методологічний апарат у вітчизняній практиці, адаптувати або розробити нові нормативні документи, які будуть враховувати положення міжнародних стандартів.
Розробка вітчизняних унікальних схем оцінки безпеки в рамках загальних критеріїв та методології дозволить нам не тільки оцінити власні продукти та системи, але активно брати участь у сертифікації виробів, продуктів і систем закордонного виробництва, тим самим захистивши свій ринок від низькопробної продукції .
На наш погляд реалізація та застосування норм і положень цих документів в вітчизняній і світовій практиці дасть новий поштовх у розвитку теорії і методів захисту інформації