Руководство по выработке правил разграничения доступа к ЭВМ


         

Другие разделы описывают разработку безопасных


Другие разделы описывают разработку безопасных программ и АС, безопасность баз данных, безопасность персональных компьютеров, сетевую и коммуникационную безопасность, физическую безопасность, анализ риска и планирование безопасности, юридические и этические проблемы. 583 страницы, включая индекс и библиографию.

[SHIREY]

Shirey, R., "Defense Data Network Security Architecture", Computer Communication Review, Vol. 20, No. 2, Page 66, 1 April 1990.

[SPAFFORD]

Spafford, E., Heaphy, K., and D. Ferbrache, "Computer Viruses: Dealing with Electronic Vandalism and Programmed Threats", ADAPSO, 1989. (109 pages.) Это хороший общий справочник по компьютерным вирусам и связанным с ними вопросам. Помимо детального описания вирусов, книга также охватывает много общих вопросов безопасности, юридические проблемы, связанные с безопасностью, и включает список законов, журналы, посвященные компьютерной безопасности, и другие источники информации о безопасности. Доступна через: ADAPSO, 1300 N. 17th St, Suite 300, Arlington VA 22209. (703) 522-5055.

[STOLL88]

Stoll, C., "Stalking the Wily Hacker", Communications of the ACM, Vol. 31, No. 5, Pgs. 484-497, ACM, New York, NY, May 1988. Эта статья описывает некоторые технические приемы, использующиеся для выслеживания злоумышленника, которые позднее были описаны в "Яйце кукушки"(смотри ниже)

[STOLL89]

Stoll, C., "The Cuckoo's Egg", ISBN 00385-24946-2, Doubleday, 1989. Клиффорд Столл, астроном, оказавшийся системным администратором Unix, описывает удивительную, но правдивую историю о том, как он выследил компьютерного злоумышленника, проникшего в американские военные и исследовательские сети. Эта книга легка для понимания и может служить интересным введением в мир сетей. Джон Постел написал в рецензии на книгу:" [эта книга]... является абсолютно необходимиым чтением для тех, кто использует любой компьютер, подключенный к Интернету или другой компьютерной сети "

[VALLA]

Vallabhaneni, S., "Auditing Computer Security: A Manual with Case Studies", Wiley, New York, NY, 1989.

| |


Содержание  Назад  Вперед