Руководство по выработке правил разграничения доступа к ЭВМ
Другие разделы описывают разработку безопасных
Другие разделы описывают разработку безопасных программ и АС, безопасность баз данных, безопасность персональных компьютеров, сетевую и коммуникационную безопасность, физическую безопасность, анализ риска и планирование безопасности, юридические и этические проблемы. 583 страницы, включая индекс и библиографию.
[SHIREY]
Shirey, R., "Defense Data Network Security Architecture", Computer Communication Review, Vol. 20, No. 2, Page 66, 1 April 1990.
[SPAFFORD]
Spafford, E., Heaphy, K., and D. Ferbrache, "Computer Viruses: Dealing with Electronic Vandalism and Programmed Threats", ADAPSO, 1989. (109 pages.) Это хороший общий справочник по компьютерным вирусам и связанным с ними вопросам. Помимо детального описания вирусов, книга также охватывает много общих вопросов безопасности, юридические проблемы, связанные с безопасностью, и включает список законов, журналы, посвященные компьютерной безопасности, и другие источники информации о безопасности. Доступна через: ADAPSO, 1300 N. 17th St, Suite 300, Arlington VA 22209. (703) 522-5055.
[STOLL88]
Stoll, C., "Stalking the Wily Hacker", Communications of the ACM, Vol. 31, No. 5, Pgs. 484-497, ACM, New York, NY, May 1988. Эта статья описывает некоторые технические приемы, использующиеся для выслеживания злоумышленника, которые позднее были описаны в "Яйце кукушки"(смотри ниже)
[STOLL89]
Stoll, C., "The Cuckoo's Egg", ISBN 00385-24946-2, Doubleday, 1989. Клиффорд Столл, астроном, оказавшийся системным администратором Unix, описывает удивительную, но правдивую историю о том, как он выследил компьютерного злоумышленника, проникшего в американские военные и исследовательские сети. Эта книга легка для понимания и может служить интересным введением в мир сетей. Джон Постел написал в рецензии на книгу:" [эта книга]... является абсолютно необходимиым чтением для тех, кто использует любой компьютер, подключенный к Интернету или другой компьютерной сети "
[VALLA]
Vallabhaneni, S., "Auditing Computer Security: A Manual with Case Studies", Wiley, New York, NY, 1989.
| |
