Актуальные вопросы защиты информации

А.В. Бабаш, Е.К. Баранова

АКТУАЛЬНЫЕ  ВОПРОСЫ
АКТУАЛЬНЫЕ  ВОПРОСЫ
ЗАЩИТЫ  ИНФОРМАЦИИ
ЗАЩИТЫ  ИНФОРМАЦИИ

Монография
Монография

Москва
РИОР
ИНФРА-М

УДК 621.391 
ББК 32.81
          Б12

УДК 621.391
ББК 32.81

Бабаш А.В., Баранова Е.К.

Актуальные вопросы защиты информации : монография / А.В. Ба-

баш, Е.К. Баранова. — Москва : РИОР : ИНФРА-М, 2023. — 111 с. — 
(Научная мысль). — https://doi.org/10.12737/monography_58dbc380aa3a4

ISBN 978-5-369-01680-0 (РИОР)
ISBN 978-5-16-012879-5 (ИНФРА-М, print)
ISBN 978-5-16-106277-7 (ИНФРА-М, online)
Монография посвящена рассмотрению избранных аспектов совре-

менной защиты информации, в частности анализу, оценке, обработке 
рисков и управлению инцидентами информационной безопасности в 
соответствии с линейкой стандартов ISO/IEC 27000, а также криптогра-
фическим и теоретико-автоматным аспектам современной защиты ин-
формации. 

Представленные материалы будут полезны бакалаврам и магистран-

там высших учебных заведений, изучающим курсы «Информационная 
безопасность» и «Управление информационной безопасностью», а так-
же аспирантам и специалистам, интересующимся вопросами защиты 
информации.

ISBN 978-5-369-01680-0 (РИОР)
ISBN 978-5-16-012879-5 (ИНФРА-М, print)
ISBN 978-5-16-106277-7 (ИНФРА-М, online)

© Бабаш А.В., 
Баранова Е.К.

Б12

А в т о р ы :
Бабаш Александр Владимирович — д-р физ.-мат. наук, профессор, кафе-

дра информационной безопасности, Национальный исследовательский 
университет «Высшая школа экономики»;

Баранова Елена Константиновна — доцент, кафедра информационной 

безопасности, Национальный исследовательский университет «Высшая 
школа экономики»

Р е ц е н з е н т ы :
Баранов Александр Павлович — д-р физ.-мат. наук, академик Академии 

криптографии, профессор, Национальный исследовательский университет 
«Высшая школа экономики»;

Алиев Физули Камилович — д-р физ.-мат. наук, ведущий советник Главного 

управления развития информационных и телекоммуникационных технологий 
Министерства обороны Российской Федерации;

Хорев Павел Борисович — канд. техн. наук, профессор кафедры прикладной 

и бизнес-информатики ИМЭЭП НИУ МЭИ

ФЗ 
№ 436-ФЗ
Издание не подлежит маркировке 
в соответствии с п. 1 ч. 2 ст. 1

–. , -
, , -
, , , , . 
-
, , , -
(). 
-
, , ; , 
, -
; -
, , , , .  
. -
, . . , -
, , 
, , -
. 
, , . , . 
, -
-
.  
-. , 
. -
(, -
, ).  
, /27005-20101, . 
                                                 
1 /27005-2010. . . .  

, 
, , -
. 
, 
. -
, «-
-». -
. -
, -
, . 
/13335-1-2006. «. -
. -
-
». (), , -
 , , -
, -
. 
51897-2011. «. ». 
. 
/27000, -
ISO/IEC 27000. -
, , , .  
, 2016 , -
, -
-
. 
, 
-
– -
(. penetration testing, . ). , -
().  
. -
. , 

-
(). -
, , , , . , 
, -
, , -
.  
, , -
-
, , , , -
, , , .  
-
. , , -
. --
(Indirection Addition, IA). , -
DES2. -
-, 3. -
. 
, , «» «», , -
.  
 
 
 

 
 

                                                 
2 Matsui M. Linear Cryptanalysis Method for DES. Eurocrypt,1993. . 24–27 
3 Horst Feistel. Cryptography and Computer Privacy, Scientific American, May 1973, 
Vol.228, No.5, P.15–23. 

1. 
1.1. 
(information security risk) – «-
, -
»4.  
51897-2011 «. » ISO 27001-2013 «» – -
-
. 
, , -
. 
(). 
. : -
, , -
. 
(baseline security) – -
. . -
– CCTA Baseline Security Survey, . 
BSI.  
– NASA, X/Open, ISACA -
. , , -
ISO-15408, -.  
– -
.  
(baseline) – , -
. , , -
. , . 
(full) – -
, . -

                                                 

4 /27005-2010. . 
. . 

, -
, , . 
/27005-2010 , . 1. 
 

 

 

. 1.  

/27005-2010 

 
/27005-2010 -
 .  
: (, 
, , , ) -
(, , 
). 
, -
, 
. 

/27002-20125 -
, -
, , , -
, , , , .  
, .  
, , -
, -
, 
, , , -
, 6. 
/27003-20127 
: 
; 
 -
; 
, ; 
, , 
, ; 
, -
-
; 
; 
; 
-
. 
, . 
1. . 
2. . 
3. . 

                                                 
5 /27002-2012. . . -
. 
6 . ., .. -
// -
. . – 2014. – 4. – .160–168. 
7 /27003-2012. . . . -
. 

4. . 
5. . 
6. . 
7. . 
8. . 
. 2.  
 

 

 
. 2. 
/27005-2010 
 
-
. 
(.. , , , , -
) , -
. -
, . 
, , , -
, , :  

, , , 
; 
(), ; 
, -
; 
, , , -
, -
, . 
, : ; ; 
8.  
. 3 -
9. -
: , , .  
: ; ; ; ; , , ; , .  
, . .  
-
.  
-
; ; , , -
.  
, , : 
, -
; 
; 
. 
.  
, , -
. 

                                                 
8 /13335-1-2006. . . 1. -
. 
9 .. // . – 2009. –  1(49). – .15–26.