Стандарты информационной безопасности web-сервисов

Авторы

  • Е. Айтқожаева Satbayev University, Kazakhstan
  • А. Мұратқажы Satbayev University, Kazakhstan

DOI:

https://doi.org/10.51301/ce.2023.i2.01

Ключевые слова:

веб-сервисы, информационная безопасность, международные стандарты, национальные стандарты

Аннотация

Проблемы безопасности, риски, возникающие при использовании Веб-сервисов неизбежны в связи с открытостью Интернет сети. Традиционные механизмы безопасности должны быть дополнены специфическими структурами безопасности. В решении этой проблемы необходимо ориентироваться на международные стандарты, в которых собраны лучшие техники, практики и рекомендации по обеспечению безопасности Веб-сервисов. В работе выполнен обзор трех существующих международных стандартов и одного, признанного мировым сообществом, национального стандарта США в области информационной безопасности. В этих стандартах рассмотрены ключевые аспекты стандартизации, такие как протоколы безопасности, методы аутентификации, шифрование данных и механизмы контроля доступа. Раскрыт один из основополагающих в области информационной безопасности стандарт ISO/IEC 27001:2022, который устанавливает критерии для систем управления информационной безопасностью. Рассматривается также международный стандарт ISO/IEC 27034, который состоит из семи частей. Каждая часть стандарта посвящена определенному аспекту информационной безопасности приложений. Выполнен анализ стандарта ISO 20078, состоящего из четырех частей. Данный стандарт предлагает организациям и системам модель безопасности Веб-сервисов. В работе рассматривается документ 800-95 Национального института стандартов и технологий США - стандарт NIST SP 800-95, который представляет собой руководство по управлению рисками, аутентификации, контроля доступа и шифрования, адаптируемое к различным типам Веб-сервисов. Обсуждается вопрос стандартизации информационной безопасности Веб-сервисов различными международными консорциумами и организациями. Общепризнанные стандарты информационной безопасности являются основой для организации безопасного взаимодействия как для поставщика, так и для потребителя Веб-сервисов.

Загрузки

Опубликован

2023-06-30

Как цитировать

Айтқожаева, Е. ., & Мұратқажы, А. . (2023). Стандарты информационной безопасности web-сервисов. Computing &Amp; Engineering, 1(2), 1–7. https://doi.org/10.51301/ce.2023.i2.01

Выпуск

Том 1 № 2 (2023): Computing & Engineering

Раздел

Цифровые технологии и программные решения

Лицензия

Copyright (c) 2023 Computing & Engineering

Лицензия Creative Commons

Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial-NoDerivatives» («Атрибуция — Некоммерческое использование — Без производных произведений») 4.0 Всемирная.

<div class="pkpfooter-son">
<a rel="license" href="http://creativecommons.org/licenses/by-nc/4.0/"><img alt="Creative Commons License" style="border-width:0" src="https://i.creativecommons.org/l/by-nc/4.0/80x15.png"></a><br>This work is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by-nc/4.0/">Creative Commons Attribution-NonCommercial 4.0 International License</a>.
</div>