Просмотр кода страницы Computer Emergency Response Team


<p><span style="color: darkslategray;">(CERT)</span><br/><span>[[Категория: компьютеры]]</span> <span>[[Категория: безопасность]]</span> <span>[[Категория: организации]]</span><span style="color: indigo;">команда оперативного реагирования на компьютерные аварии</span><br/><span style="color: darkslategray;"> Координационный центр <i><font color="purple">CERT/CC</font></i> находится в Питсбурге (шт. Пенсильвания, США) при Университете разработки программного обеспечения Карнеги-Меллона (<i><font color="purple">Carnegie Mellon University’s Software Engineering Institute</font></i>, <i><font color="purple">SEI</font></i>). <i><font color="purple">SEI</font></i>, спонсируемый Министерством Обороны США ([[DoD]]), занимается улучшением методов разработки ПО. <i><font color="purple">CERT/CC</font></i> является частью программы, которая разрабатывается в <i><font color="purple">SEI</font></i> — <i><font color="purple">Networked Systems Survivability</font></i> (<i><font color="purple">NSS</font></i>). Основная цель данной программы — обеспечить построение соответствующей технологии и методов управления системой ([[System]]) таким образом, чтобы максимально эффективно противодействовать атакам ([[Attack]]), минимизировать ущерб и обеспечить непрерывность работы системы, даже в случае успешного осуществления атаки. <i><font color="purple">CERT/CC</font></i> предназначен для решения следующих задач:<br/> • обеспечить постоянную и надёжную связь для реагирования на сообщения об атаках;<br/> • обеспечить взаимодействие между экспертами, работающими в области обеспечения информационной безопасности;<br/> • служить центром для идентификации и коррекции уязвимостей в компьютерных системах; проводить научные исследования для повышения уровня безопасности существующих систем.<br/> Для периодического ознакомления с обнаруженными в исследовательских лабораториях <i><font color="purple">CERT/CC</font></i> уязвимостями программного ([[Software]]) и аппаратного ([[Hardware]]) обеспечения на веб-сервере [http://www.cert.org 🔗]), [[FTP]]-сервере ([http://ftp://ftp.cert.org/pub/cert_advisories 🔗]), в телеконференции [[Usenet]] ([http://comp.security.announce 🔗]) и через список рассылки ([[Maillist]]), публикуются <i>т. н.</i> <i><font color="purple">Advisories</font></i> — описания уязвимостей и способов их устранения. Информация, полученная от фирм-производителей о проблемах безопасности и их решении, публикуется в специальных информационных бюллетенях от поставщиков (<i><font color="purple">Vendor-Initiated Bulletins</font></i>), распространяемых по тем же каналам, что и <i><font color="purple">Advisories</font></i>.</span><br/><br/>— [[Участник:Игорь Мостицкий|Игорь Мостицкий]] ([[Обсуждение участника:Игорь Мостицкий|обсуждение]]) 13:25, 9 января 2026 (MSK)