No abstract

No abstract

The paper shares the NRNU MEPhI's experience in forming the abilities to design the Information Security Maintenance Systems (ISMaS) in training Bachelors, Masters and Engineers in the field of Information Security (IS). It is proposed to form their abilities and teamwork skills when executing a course project by a team of students under supervision of their Professor within the framework of the "IS Management" discipline. Course projects help to reinforce the students' theoretical knowledge and develop their ability to apply this knowledge to the solution of practical problems. They are assigned at a group basis and in our case are aimed at designing the ISMaS of a particular object, which automates the implementation of a separate organization's process. A brief description of the process model for ensuring IS of such objects is given and the regulations for implementing the course project are presented in detail, indicating the types of abilities that are gained at each stage.

No abstract

Аннотация. С момента появления Интернета технологии блокчейна (ТБ) были признаны одними из самых взрывных инноваций начала XXI века, способными изменить как финансовые, так и нефинансовые приложения. В статье приводятся различные толкования блокчейна, иллюстрируется процесс включения нового блока, кратко рассматриваются вопросы стандартизации, новых технологий блокчейна такими организациями, как ISO и NIST, а также вводится базовое для ТБ понятие транзакции. Главная задача статьи -разобраться и показать, что должно записываться в общем случае в блок кроме его идентификатора и хэш-кода, связывающего каждый новый блок с его предшественником. Приводится пример учета и сохранения в целостном и хронологическом виде транзакций в блокчейне для случая его применения при управлении инцидентами информационной безопасности в компьютерных сетях. Представленные результаты могут быть распространены на предметные области, в которых возможно и обосновано создание блокчейна. В заключении определены направления последующих исследований в данной области. Ключевые слова: технологии блокчейна, технологии распределенного реестра, стандартизация, транзакция, инцидент информационной безопасности, управление инцидентами информационной безопасности.