Список рекомендуемой и используемой литературы

1. Шнайдерман И.Б., Охрименко С.А., Черней Г.А. Концепция системы информационной безопасности автоматизированных информационных систем.// Автоматизация и современные технологии. -1996, №8, c.26–29.

2. Охрименко С.А., Черней Г.А. Угрозы безопасности автоматизированным информационным системам (программные злоупотребления) //НТИ. Сер.1, Орг. и методика информ. работы. -1996, №5, стр.5-13.

3. Черней Г.А., Охрименко С.А., Ляху Ф.С. Безопасность автоматизированных информационных систем. -Кишинев:Ruxanda, 1996. –186 c.

4. Герасименко В.А. Защита информации в автоматизированных системах обработки данных. -М.:Энергоатомиздат, 1994. -кн.1,2

5. Абалмазов Э.И. Защита малого и среднего бизнеса: гипотезы и реальность. // Системы безопасности. -1995, №4, с. 56-57.

6. Моисеенков И.Э. Суета вокруг Роберта или Моррис-сын и все, все, все...//КомпьютерПресс, 1991, №8, с.45-62, №9, с.7-20.

7. Малюк А. А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб. пособие для вузов. – М: Горячая линия–Телеком, 2004. – 280 с.

8. Защита информации в компьютерных системах и сетях / Ю. В. Романец, П. А. Тимофеев, В. Ф. Шаньгин ; Под ред. В.Ф.Шаньгина. - М. : Радио и связь, 1999. - 328с. -

9. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов. - М.: Академический Проект: Трикста, 2005. - 544 с

10. Безбогов А.А. Методы и средства защиты компьютерной информации : Учеб.пособие / А. А. Безбогов, А. В. Яковлев, В. Н. Шамкин ; Тамбов.гос.техн.ун-т. - Тамбов : Изд-во ТГТУ, 2006. - 196 с

11. Шаньгин В.Ф. Комплексная защита информации в корпоративных системах. – М.- ИНФРА-М.- 2010.- 592с.

12. Краковский, Ю.М. Информационная безопасность и защита информации : учеб. пособие / Ю. М. Краковский. - М. ; Ростов н/Д : МарТ, 2008. - 287 с. - ISBN 978-5-241-00925-8

13. Завгородний, В.И. Комплексная защита информации в компьютерных системах : учеб. пособие для вузов / В. И. Завгородний. - М. : Логос, 2001. - 262с. - ISBN 5-94010-088-0

14. Аверченков В.И. Аудит информационной безопасности, 2005г. – 269с.

15. Курило А.П., Зефиров С.Л., Голованов В.Б. и др. Аудит информационной безопасности. – М.: Издательская группа «БДЦ-пресс», 2006. – 304с., с вкл.

16. Горемыкина Т.К., Осипенкова О.Ю. Международные стандарты аудита — М: Издательство МГИУ, 2007. — С. 179. — 191 с. — ISBN 9785276013091.

17. Черней Г.А. Оценка угроз безопасности автоматизированным информационным системам

http://security.ase.md/publ/ru/pubru01.html

18. Информационная безопасность - АУДИТ, ОЦЕНКА http://esstm.blogspot.com/

19. Оценка совокупной стоимости владения ИТ

http://www.topsbi.ru/default.asp?artID=775

20. ISO/IEC 20000-1:2005 - Систем управления ИТ-сервисом. http://www.garantcert.ru/sertifikat-iso/iec-20000-1:2005.html

21. ISO/IEC 27001:2005 (ГОСТ Р ИСО/МЭК 27001-2005) - Систем менеджмента защиты информационных технологий. http://www.garantcert.ru/sertifikat-iso/iec-20000-1:2005.html

22. ISO 27000 Искусство управления информационной безопасностью http://www.iso27000.ru

23. Operationally Critical Threat, Asset, and Vulnerability Evaluation (OCTAVE) – security risk evaluation – www.cert.org/octave.

24. Digital Security http://www.dsec.ru/products/grif/

В.Н. Малыш, И.Н. Фролов

Аудит Информационной безопасности

и консалтинг:

учебно-методическое пособие

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«Липецкий государственный педагогический университет»

398020, г. Липецк, ул. Ленина, 42

Отпечатано в редакционно-издательском центре ЛГПУ

148