Нормативно-правовые аспекты защиты информации. Парошин А.А. - 109 стр.

        Методическое пособие к курсу «Технология защиты информации»                                  109
     2. Обучение и развитие.
     3. Комплексное информирование о киберпреступлениях (выпуск информаци-
         онных бюллетеней, своевременное предупреждение, уведомления).
     4. Партнерство государства и частного сектора.
     5. Исследование новых технологий.

     Работа по реализации «киберинициатив» будет производиться в тесном со-
трудничестве с другими организациями, в частности Международным многосто-
ронним партнерством против киберпреступности (IMPACT), Международной орга-
низацией по работе с компьютерными доказательствами (International Organization
on Computer Evidence, IOCE), Ассоциацией по расследованию преступлений в сфере
высоких технологий (High Tech Crime Investigation Association, HTCIA), Центром по
борьбе с киберпреступлениями при образовательско-исследовательской сети со-
вершенствования (2Centr), научным сообществом и частным бизнесом.
      Интерпол был одной из первых международных организаций, которая прове-
ла встречу экспертов по теме киберпреступности. Она состоялась в 1995 г. в Лионе
(Франция)34. С того времени Интерпол приложил много усилий, чтобы помочь по-
лиции и другим правоохранительным органам всего мира упрочить свои возможно-
сти в противодействии киберпреступности. Для достижения этой цели Интерполом
была создана система контрольных пунктов (Interpol National Central Reference
Points, NCRP), смысл работы которой состоит в оказании помощи участникам орга-
низации на постоянной основе. Сейчас NCRP насчитывает более 100 пунктов во всем
мире. Цель этой структуры – дать возможность органам полиции мгновенно найти
нужных специалистов в другой стране и незамедлительно получить помощь в ка-
сающихся компьютеров расследованиях и в сборе доказательств.

18.5. Структуры по реагированию на инциденты информационной безопасности
      Компьютерная группа реагирования на чрезвычайные ситуации (Computer
Emergency Response Team, CERT), другие названия: Команда компьютерной безо-
пасности по реагированию на инциденты (Computer Security Incident Response Team,
CSIRT), или Компьютерная команда экстренной готовности (Computer Emergency
Readiness Team) — названия экспертных групп, которые занимаются инцидентами в
компьютерной и интернет-безопасности. Название CERT является историческим
обозначением первой группы в университете Карнеги—Меллона. Аббревиатуру
CERT подхватили другие команды во всём мире. В англоязычных странах мира неко-
торые команды взяли название CSIRT. История CERT тесно связана с борьбой против
сетевых червей. Когда прибывают новые технологии, её использование невозможно
в следующем - IBM VNET была закрыта из-за первого червя. Червь попал в сеть Ин-
тернета 3 ноября 1988 года, когда так называемый червь Морриса парализовал ра-
34
  Вердельо П. Киберпреступления и электронные доказательства их совершения [Электронный документ] // Элек-
тронный информационный бюллетень Cybex по борьбе с киберпреступностью — ENAC, 2009, № 1, Стр. 1-6. URL:
http://polis.osce.org/library/view?item_id=3628&attach_id=2739 (дата обращения 01.12.2010).