Рассылка закрыта
При закрытии подписчики были переданы в рассылку "Создание сайта и его продвижение" на которую и рекомендуем вам подписаться.
Вы можете найти рассылки сходной тематики в Каталоге рассылок.
Теория, методы и средства тестирования программных продуктов на предмет соответствия требованиям информационной безопасности. Новости о последних достижениях в вопросах оценки и тестирования защищенности компьютерных систем. Cайт проекта: "Открытая База Знаний по Информационной безопасности".
Статистика
-2 за неделю
О Стандарте Банка России “Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения”
Опубликован в “Вестнике Банка России” от 24.11.2004 № 68 URL: http://cbr.ru/vestnik/ves041124068.zip Обсудить: http://forums.software-testing.ru/index.php?s=07fb7705c7a43ba31a84ba65bbf0651a&act=ST&f=43&t=1754 Проблемы математического, алгоритмического и программного обеспечения компьютерной безопасности в Интернет В. А. Васенин URL: http://citforum.ncstu.ru/security/articles/vasenin/index.shtml Обсудить: http://forums.software-testing.ru/index.php?s=07fb7705c7a43ba31a84ba65bbf0651a&act=ST&f=43&t=1755 =========================================================================== Эффективность защиты информации Андрей Баутов URL: http://citforum.nov.ru/security/articles/eff/ Обсудить: http://forums.software-testing.ru/index.php?s=07fb7705c7a43ba31a84ba65bbf0651a&act=ST&f=43&t=1757 =========================================================================== Политический момент Лидия Сирота, СЕТИ и Телекоммуникации URL: http://citforum.ru/security/articles/p_moment/ Обсудить: http://forums.software-...
В РЕСПУБЛИКЕ БЕЛАРУСЬ ОЧЕРЕДНОЕ ПОПОЛНЕНИЕ СТАНДАРТОВ В ОБЛАСТИ ОЦЕНКИ ЗАЩИЩЁННОСТИ КОРПОРАТИВНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ.
Вышло два стандарта: 1. СТБ П 34.101.13-2004. Информационные технологии. Методы и средства безопасности. Критерии оценки безопасности информационных технологий. Профиль защиты операционной системы сервера для использования в демилитаризованной зоне корпоративной сети. 2. СТБ П 34.101.11-2004 Информационные технологии. Методы и средства безопасности. Критерии оценки безопасности информационных технологий. Профиль защиты операционной системы сервера для использования в доверенной зоне корпоративной сети. Разработчик: Адрес: ул. Первомайская, дом 26, корпус 2, 220088, г. Минск Факс: (017) 285-31-86 Тел.: (017) 236-76-69 email: adm@niitzi.magistral.by Обсудить: http://forums.software-testing.ru/index.php?s=7ef1541dcd3e4d7301724a8693bb73 23&act=ST&f=44&t=1310 ...
12 сентября 2004 года, проект Сервер тестировщиков празднует свой первый юбилей. Проекту на самом деле 1 год! Малыш подрос, продолжает развиваться и радовать как гостей так и родителей.
На день рождения принято дарить подарки. Первым решил вручить подарки автор и ведущий проекта Панкратова Вячеслава. Главным подарком растущему проекту будет его выход на большую арену Рунета. По порядку: * Проект получает новый паспорт, новое имя - www.software-testing.ru * Проект переехал в новый дом, хостинг компании masterhost * Проект обзавёлся младшими братьями и сёстрами (дочерние проекты): -- Форумы - http://forums.software-testing.ru -- Работа для тестировщиков - http://jobs.software-testing.ru -- Тестирование безопасности - http://security.software-testing.ru -- Записки тестировщика - http://notes.software-testing.ru ...
Новости сайта:
PR-служба сервера тестировщиков Сервер тестировщиков объявляет об открытии собственной PR-службы. Чтобы повысить качество работы с аудиторией, сервер тестировщиков открывает собственную PR-службу. Возглавила PR-службу сервера тестировщиков Наталья Панкратова. По поводу работы с нашими партнёрами, предложений о партнёрстве и сотрудничестве, пожалуйста, обращайтесь к Наталье. Контактный e-mail: pr@tester.com.ua Новый раздел: "Вакансии ведущих компаний": О разделе "Вакансии ведущих компаний" Вашей компании срочно требуется тестировщик? Ваша служба работы с персоналом постоянно ищет тестировщиков, инженеров качества или других специалистов, занятых в области тестирования программного обеспечения? Сервер тестировщиков готов помочь вам найти специалиста. Если вас заинтересовала возможность публикации объявления о вашей вакансии в разделе "Вакансии ведущих компаний" - обращайтесь в редакцию сервера: pr@tester.com.ua ...
Новости сервера:
Новая версия сервера тестировщиков. http://tester.com.ua/ СТАНДАРТЫ В ОБЛАСТИ ИБ. НОВОСТИ РЕСПУБЛИКИ БЕЛАРУСЬ. Стандарт ИСО 15408 официально стал Национальным стандартом Республики Беларусь Обсудить: http://tester.com.ua/forum/index.php?s=8f5e6c1d8de80225b256a55c874935b7&act=ST&f=31&t=916 Стандарт ISO/IEC 17799 получил официальный статус в РБ Обсудить: http://tester.com.ua/forum/index.php?s=8f5e6c1d8de80225b256a55c874935b7&act=ST&f=31&t=915 Новые пополнения в копилке предстандартов по ИБ в РБ. Обсудить: http://tester.com.ua/forum/index.php?s=8f5e6c1d8de80225b256a55c874935b7&act=ST&f=31&t=917 Свободнораспространяемая методология по тестированию безопасности (OSSTM v.2.1.) от института ISECOM Обсудить: http://tester.com.ua/forum/index.php?s=8f5e6c1d8de80225b256a55c874935b7&act=ST&f=47&t=830&view=getlastpost Анонс материалов сервера тестировщиков Новая статья в "Записках тестировщика" (http://tester.com.ua/notes/). "Парное тестирование -- возьмём от ХР лучшее" Статья была опубликована на страницах CITForum: Обс...
Новости сервера:
Пополнился раздел "Словарь" (htpp://tester.com.ua/security/dic.htm) Мы рады представить вам: Краткий толковый словарь по информационной безопасности (pdf, ~1.4 Mb) URL: http://tester.com.ua/security/sec_dic.pdf Автор: Лукацкий А. (mailto:luka@infosec.ru) Москва, 2000 год, версия 1.0 (1000 терминов) Новости раздела "Статьи" URL: http://tester.com.ua/security/articles.htm ...
Здравствуйте, уважаемые коллеги.
Объявляется начало бета тестирования новой версии сервера тестировщиков! Версия доступна по адресу http://tester.com.ua/beta/. Прошу оценить и протестировать. Сообщения об ошибках и предложения просьба выкладывать в форуме http://tester.com.ua/forum/index.php?act=ST&f=19&t=764 Спасибо за отклик! Новая рассылка Рассылка "Последние обсуждения форума тестировщиков" URL: http://tester.com.ua/mail_list/forum.htm Рассылки о тестировании безопасности и программного обеспечения: URL: http://tester.com.ua/mail_list/ ...
МЕТОДИКА ТЕСТИРОВАНИЯ КАЧЕСТВА СЕРВЕРНЫХ АНТИСПАМ-ФИЛЬТРОВ
Часть 1 Авторы: Алексей Тутубалин, Игорь Ашманов (С) ЗАО "Ашманов и Партнеры", 2004 http://www.ashmanov.com/ 13.04.2004 СОДЕРЖАНИЕ Часть 1 ВВЕДЕНИЕ 1. ОПРЕДЕЛЕНИЕ СПАМА 2. НЕЖЕЛАТЕЛЬНАЯ ИЛИ НЕНУЖНАЯ ПОЧТА 3. КРИТЕРИИ ОЦЕНКИ КАЧЕСТВА 3.1. Критические и некритические ложные срабатывания 3.2. Пропущенный спам 4. МЕТОДИКА ТЕСТИРОВАНИЯ СВОДКА: КОРРЕКТНЫЕ УСЛОВИЯ ТЕСТИРОВАНИЯ Часть 2 5. ОСОБЕННОСТИ ТЕСТИРОВАНИЯ ОТДЕЛЬНЫХ ВИДОВ ФИЛЬТРОВ 5.1. Фильтры, использующие черные списки (RBL) 5.2. Тестирование фильтров с регулярными обновлениями баз данных 5.3. Тестирование обучаемых систем 6. НАИБОЛЕЕ ЧАСТЫЕ ОШИБКИ ПРИ ТЕСТИРОВАНИИ 6.1. "Последовательное соединение" фильтров 6.2. Пересылка (forward) сообщений на фильтр 6.3. Тестирование на фиксированных коллекциях 6.4. Неверные обучающие выборки для обучаемых фильтров Рассылка "Тестирование информационной безопасности." (c) 2004 URL: http://subscribe.ru/catalog/comp.soft.testing.security Автор выпуска: Полаженко Сергей (mailto:security@tester.com.ua) Сайт рассылки: http://te...
МЕТОДИКА ТЕСТИРОВАНИЯ КАЧЕСТВА СЕРВЕРНЫХ АНТИСПАМ-ФИЛЬТРОВ
Часть 1 Авторы: Алексей Тутубалин, Игорь Ашманов (С) ЗАО "Ашманов и Партнеры", 2004 http://www.ashmanov.com/ 13.04.2004 СОДЕРЖАНИЕ Часть 1 ВВЕДЕНИЕ 1. ОПРЕДЕЛЕНИЕ СПАМА 2. НЕЖЕЛАТЕЛЬНАЯ ИЛИ НЕНУЖНАЯ ПОЧТА 3. КРИТЕРИИ ОЦЕНКИ КАЧЕСТВА 3.1. Критические и некритические ложные срабатывания 3.2. Пропущенный спам 4. МЕТОДИКА ТЕСТИРОВАНИЯ СВОДКА: КОРРЕКТНЫЕ УСЛОВИЯ ТЕСТИРОВАНИЯ Часть 2 5. ОСОБЕННОСТИ ТЕСТИРОВАНИЯ ОТДЕЛЬНЫХ ВИДОВ ФИЛЬТРОВ 5.1. Фильтры, использующие черные списки (RBL) 5.2. Тестирование фильтров с регулярными обновлениями баз данных 5.3. Тестирование обучаемых систем 6. НАИБОЛЕЕ ЧАСТЫЕ ОШИБКИ ПРИ ТЕСТИРОВАНИИ 6.1. "Последовательное соединение" фильтров 6.2. Пересылка (forward) сообщений на фильтр 6.3. Тестирование на фиксированных коллекциях 6.4. Неверные обучающие выборки для обучаемых фильтров Рассылка "Тестирование информационной безопасности." (c) 2004 URL: http://subscribe.ru/catalog/comp.soft.testing.security Автор выпуска: Полаженко Сергей (mailto:security@tester.com.ua) Сайт рассылки: http://te...
Общая характеристика международного стандарта ИСО/МЭК 15408
Критерии оценки безопасности информационных технологий Часть 3. 3. Представление требований безопасности, предъявляемых к продуктам и системам ИТ 3.1. Механизм описания требований безопасности Требования безопасности представляются в форме, отражающей иерархию понятий: класс семейство компонент элемент (рис.4 и 4.1). Такая форма представления поможет заказчику (потребителю) правильно выбрать собственные требования безопасности. Как функциональные, так и гарантийные требования имеют общую форму представления и единую иерархию понятий. Понятие класс используется для формулирования наиболее общей группы требований безопасности, объединенных общими задачами безопасности. Членами класса являются семейства. Все члены класса имеют общую область применения, но различаются по задачам безопасности. Понятие семейство используется для обозначения совокупности требований безопасности, относящихся к одинаковым задачам безопасности, но различающихся детализацией или строгостью формулировок. Членами семейства являются компо...
