А.В. Бабаш, Е.К. Баранова

АКТУАЛЬНЫЕ  ВОПРОСЫ
АКТУАЛЬНЫЕ  ВОПРОСЫ
ЗАЩИТЫ  ИНФОРМАЦИИ
ЗАЩИТЫ  ИНФОРМАЦИИ

Монография
Монография

Москва
РИОР
ИНФРА-М

УДК 621.391 
ББК 32.81
          Б12

УДК 621.391
ББК 32.81

Бабаш А.В., Баранова Е.К.
Актуальные вопросы защиты информации : монография / А.В. Ба-

баш, Е.К. Баранова. — Москва : РИОР : ИНФРА-М, 2020. — 111 с. — 
(Научная мысль). — https://doi.org/10.12737/monography_58dbc380aa3a4

ISBN 978-5-369-01680-0 (РИОР)
ISBN 978-5-16-012879-5 (ИНФРА-М, print)
ISBN 978-5-16-106277-7 (ИНФРА-М, online)
Монография посвящена рассмотрению избранных аспектов совре-
менной защиты информации, в частности анализу, оценке, обработке 
рисков и управлению инцидентами информационной безопасности в 
соответствии с линейкой стандартов ISO/IEC 27000, а также криптогра-
фическим и теоретико-автоматным аспектам современной защиты ин-
формации. 
Представленные материалы будут полезны бакалаврам и магистран-
там высших учебных заведений, изучающим курсы «Информационная 
безопасность» и «Управление информационной безопасностью», а так-
же аспирантам и специалистам, интересующимся вопросами защиты 
информации.

ISBN 978-5-369-01680-0 (РИОР)
ISBN 978-5-16-012879-5 (ИНФРА-М, print)
ISBN 978-5-16-106277-7 (ИНФРА-М, online)
© Бабаш А.В., 
Баранова Е.К.

Б12

А в т о р ы :
Бабаш Александр Владимирович — д-р физ.-мат. наук, профессор, кафе-

дра информационной безопасности, Национальный исследовательский 
университет «Высшая школа экономики»;
Баранова Елена Константиновна — доцент, кафедра информационной

безопасности, Национальный исследовательский университет «Высшая 
школа экономики»
Р е ц е н з е н т ы :
Баранов Александр Павлович — д-р физ.-мат. наук, академик Академии 
криптографии, профессор, Национальный исследовательский университет 
«Высшая школа экономики»;
Алиев Физули Камилович — д-р физ.-мат. наук, ведущий советник Главного 
управления развития информационных и телекоммуникационных технологий 
Министерства обороны Российской Федерации;
Хорев Павел Борисович — канд. техн. наук, профессор кафедры прикладной 
и бизнес-информатики ИМЭЭП НИУ МЭИ

ФЗ 
№ 436-ФЗ
Издание не подлежит маркировке 
в соответствии с п. 1 ч. 2 ст. 1

 

    –   
           
. ,     -
 ,         
    ,   -
,   , ,  ,   . 
       -
,  ,  ,     -
  (). 
      -
 ,     ,  
   ;   , 
   ,      -
 ;      -
  , ,    
,         
,    .  
        .  
      -
 ,     .  
       
 .   ,   -
    ,    , 
,     ,   -
   . 
    ,      
 ,   .    
      ,  
       . 
   ,    -
         -
   .  
        
    -  . , 
     .    
        -
   (,       -
 ,     ).  
  ,    / 
27005-20101,   .    

                                                 
1   / 27005-2010.  .    
 .    .  

       , 
,   ,     -
 . 
       , 
       
.       -
 ,       «-
-».        -
           
  .        -
,      -
 ,     . 
  / 13335-1-2006. « . -
    .    -
     -
».        
     
(),    ,     -
  ,     , -
    ,    -
 . 
  51897-2011. « .   ». 
       . 
   / 27000,    
      -
  ISO/IEC 27000.    -
     ,  
,   ,     .  
     ,   
2016      ,  
      -
      ,      -
      -
. 
       , 
       -
     –   -
 (. penetration testing, . ).     
     ,    -
      ().  
        
  .   -
         
     .    ,  
        

     -
 ().       -
    ,     
    , ,   ,  
      .  , 
      , -
        
 , ,      -
      .  
  ,    
      ,    -
      -
,    , ,  , -
  ,     ,   
,     .  
      -
  .   ,  
       
,       -
.      - 
         -
    (   
Indirection Addition, IA).    ,  -
       DES2. -
         
-   ,    
3.       -
  . 
  ,     
      ,  
 « »  «  
»,     ,  -
  .  
 
 
 

 
 

                                                 
2 Matsui M. Linear Cryptanalysis Method for DES. Eurocrypt,1993. . 24–27 
3 Horst Feistel. Cryptography and Computer Privacy, Scientific American, May 1973, 
Vol.228, No.5, P.15–23. 

 1.    
  

1.1.      
  

   (information security risk) – «-
 ,       -
         »4.  
     51897-2011 « .   
»    ISO 27001-2013 « 
  » –   -
        -
      . 
      ,  , -
     . 
        
          (). 
         
.      :  -
,     ,  -
       . 
   (baseline security) –  -
    .      
   .      -
 – CCTA Baseline Security Survey,   
        . 
       BSI.  
    – NASA, X/Open, ISACA  -
.            
  ,  ,   -
   ISO-15408,  -   .  
      –  -
   .  
 (baseline)   –  ,   -
     .   
 ,    ,   -
       .  
    ,      
     . 
 (full)   –     -
,      .   -

                                                

4   / 27005-2010.  .    

 .    . 

    ,    -
,   ,   . 
   / 27005-2010    
  ,   . 1. 
 

. 1.        

     / 27005-2010 

 
   / 27005-2010    -
       .  
  :   ( , 
 ,        
,  ,  )  -
   ( ,   , 
   ). 
    ,  -
           , 
  . 

    / 27002-20125  -
   ,     -
    ,   , ,  -
 , , , ,  .  
     ,   
      .  
       
,     ,  -
   ,     -
         , 
   , ,   
 ,       -
  ,    6. 
       / 27003-20127 
: 
     ; 
        -
  ; 
  ,       
   ; 
    , , 
,       
  ; 
    ,     -
     -
 ; 
    ; 
   ; 
         -
. 
       
,  . 
1.  . 
2.  . 
3.  . 

                                                 
5   / 27002-2012.  .    
 .       -
. 
6  . .,  ..    -
        //  -
 .  . – 2014. –  4. – .160–168. 
7   / 27003-2012.  .    
 .    . -
      . 

4.  . 
5.   . 
6.    . 
7.    . 
8.    . 
       . 2.  
 

 
. 2.        
   / 27005-2010 
 
      -
   . 
         
(..  , , , ,  -
)          
 ,        -
 .       -
,   . 
  ,  ,    , -
       ,    
    ,   :  

 , ,       , 
      
; 
  (),      
; 
 ,        -
 ; 
 , , ,      -
  ,      -
,    . 
     ,   
    :  ;  ; 
 8.  
 . 3      -
 9.      -
    :  , , .  
     :  
;  ;  ; ; ,  
  ,   ;  ,   
   .  
 ,      .  
        .  
        -
  .  
        -
;     ;  
 ,    , -
   .  
,     ,   
    : 
  ,     -
  ; 
    ; 
  . 
        
     .  
 ,    , -
     .   

                                                 
8   / 13335-1-2006.  .   
  .  1.     -
    . 
9  ..          
  //  . – 2009. –   1(49). – .15–26.