ISO/IEC 18028-3-2005 Information technology Security techniques IT network security Part 3: Securing communications between networks using security gateways Информационные технологии Техники безопасности IT сетевая безопасность Часть 3: Защита коммуникаций между сетями с использованием шлюзов безопасности

Документ «ISO/IEC 18028-3-2005» представляет собой международный стандарт в области информационных технологий, посвящённый вопросам безопасности сетевых коммуникаций. Основное назначение этого документа заключается в определении методов и рекомендаций по обеспечению безопасной передачи данных между сетями с использованием защитных шлюзов. Этот стандарт применяется в различных областях, включая предприятия, научные учреждения и государственные организации, стремящиеся удостовериться в надежности своих коммуникаций.

Ключевыми аспектами, регламентируемыми в данном стандарте, являются методы защиты информации, параметры конфиденциальности и целостности данных, а также требования к протоколам и процедурам, обеспечивающим безопасность информационных систем. Документ включает специфические технические детали, такие как параметры испытаний и классификации защитных средств, что позволяет лучшим образом оценить их эффективность. Важное внимание уделяется измеряемым величинам, влияющим на безопасность сетевого взаимодействия.

Целевой аудиторией стандарта являются производители оборудования и программного обеспечения, лаборатории по испытанию и сертификации, а также контролирующие органы, заботящиеся о соблюдении норм безопасности. Стандарт предоставляет производителям четкие ориентиры для разработки и валидации безопасных систем, что способствует повышению их доверия со стороны пользователей и уменьшению рисков при передаче данных.

Практическое значение стандарта охватывает широкий спектр аспектов, таких как повышение уровня безопасности информационных систем и улучшение качества обслуживания пользователей. Способствуя совместимости между различными системами и устройствами, данный стандарт облегчает интеграцию технических решений в существующую инфраструктуру. Настоящее издание стандарта учитывает изменения и улучшения, направленные на адаптацию к быстро развивающимся технологиям и новым угрозам безопасности, обеспечивая актуальность предъявляемых требований.