Система лингвистических показателей и критериев принятия решений при аттестации систем защиты информации

Abstract

Предложены структура Программы аттестации систем защиты информации информационных систем, а также лингвистические показатели и критерии принятия решений на этапах предварительного ознакомления с информационной системой, в том числе с системой защиты информации, исследования информационной системы, оценки качества документации к системе защиты информации и проверки соответствия представляемой документации требованиям нормативных правовых актов, в том числе технических нормативных правовых актов.

Запропоновані структура Програми атестації систем захисту даних інформаційних систем, а також лінгвістичні показники та критерії прийняття рішень на етапах попереднього ознайомлення з інформаційною системою, у тому числі з системою захисту інформації, дослідження інформаційної системи, оцінки якості документації до системи захисту інформації та перевірки відповідності документації, що представлена, вимогам нормативних правових актів, у тому числі технічних правових актів.

The framework of information protection system information systems certification Program is proposed. The linguistic indexes and decision criteria on the stage of information systems previewing, including its information protection systems, the stage of information systems study, the stage of information protection system documentation quality evaluation and the stage of conferred documentation compliance with normative legislative acts requirements, including technical ones, checking are suggested.