Сертификация и тестирование программного обеспечения

• Разработка методики испытаний межсетевых экранов по требованиям безопасности информации. / А.В.Барабанов, А.С.Марков, В.Л.Цирлов // Вопросы защиты информации, 2011. № 3. С.19-24. (A.Barabanov, A.Markov, V.Tsirlov. A Formal Approach to Firewalls Testing Techniques // Voprosy Zashity Informazii, 2011. № 3. P.19-24.)
• Формальный базис и метабазис оценки соответствия средств защиты информации объектов информатизации. / А.В.Барабанов, М.И.Гришин, А.С.Марков // Известия института инженерной физики. 2011. № 3. С. 82-88. (A.Barabanov, M.Grishin, A.Markov. The Formal Basis for Conformity Assessment of Information Security Software and Hardware // Izvestia Instituta Inzhenernoi Phiziki. 2011. №3. P.82-88.)
• Модели оценки и планирования испытаний программных средств по требованиям безопасности информации  / А.С.Марков // Вестник МГТУ им.Н.Э.Баумана. Сер. «Приборостроение», 2011. Спецвыпуск. С. 90-103. (A.Markov. Software testing models against information security requirements. Vestnik of the BMSTU. Series «Instrument», 2011. S-2. P.90-103.)
• Сертификация программ: мифы и реальность / А.Марков и В.Цирлов // Открытые системы. СУБД. 2011. № 6. С.26-29.
• Сертификация программ без исходных текстов / А.Барабанов, А.Марков, А.Фадин // Открытые системы. СУБД. 2011. № 4. С. 38-41. (A.Barabanov, А.Markov, А.Fadin. Software Certification Without Source Codes. Open Systems. 2011. №4. P.38-41.)
• Инструментальные средства проведения испытаний систем по требованиям безопасности информации / А.Барабанов // Защита информации. INSIDE, 2011 - №1.
• Сертификация средств защиты персональных данных: революция или эволюция? / А.С.Марков, М.Ю.Никулин, В.Л.Цирлов // Защита информации. Инсайд. 2008. №5.
• Аудит программного кода по требованиям безопасности / А.С.Марков, В.Л.Цирлов // Information Security -  2008 - №№2 и 3.
• Практический опыт проведения сертификации по «Общим критериям» / А.С. Марков, В.Л. Цирлов - М.: АДЭ, 2007 - IV Международная конференция «Безопасность и доверие при использовании инфокоммуникационных сетей и систем» (Москва, 5-6 апреля 2007 г.).
• Выявление уязвимостей программного обеспечениия в процессе сертификации / А.С. Марков, С.В. Миронов, В.Л. Цирлов // Известия Южного федерального университета. Технические науки. 2006. Т. 62. № 7. С. 82-87.
  
• Выявление уязвимостей в программном коде / А.С. Марков, С.В. Миронов, В.Л. Цирлов // Открытые системы. СУБД. 2005. №12. С. 64-69.
  
• Испытания и контроль программных ресурсов / А.С. Марков, С.А. Щербина // Information Security. 2003. №6. С.25. 

Анализ защищенности и аудит информационной безопасности

• Методический аппарат оценки соответствия автоматизированных систем требованиям безопасности информации / А.В.Барабанов, А.С.Марков, В.Л.Цирлов // Спецтехника и связь, 2011. № 3. С.48-53.
• Выявление и эксплуатация SQL-инъекций в приложениях / М.Егоров // Защита информации. INSIDE, 2011 - №2.
• Тестирование на проникновение: демонстрация одной уязвимости или объективная оценка защищенности? / А.Дорофеев // Защита информации. INSIDE, 2010 - №6.
• Что показал независимый аудит / А.С. Марков, В.Л. Цирлов и др. // Information Security - 2006 - №3/4.
• Выбор сетевого сканера для анализа защищённости сети / А.С. Марков, С.В. Миронов, В.Л. Цирлов // Byte - 2005 - №6.
  
• Инструментальные средства аттестации программных ресурсов объектов информатизации / А.С. Марков, С.А. Ермолаев // Information Security - 2004 - №4 (часть 1), №5 (часть 2).
  

Сервисы и средства защиты информации

• Безопасный удаленный доступ к корпоративным ресурсам: Существующие концепции и решения / А.В.Дорофеев // Connect! Мир связи - 2010 - №1-2.

• Программный метод обеспечения безопасности загрузки операционной среды / А.С.Марков и И.Б.Пугaчeв // Известия Института инженерной физики - 2008. №11. С.7-9.

Учебные пособия по информационной безопасности

• Основы информационной безопасности // В.Л. Цирлов, Издательство «Феникс»,2008 г.
  
• Законодательно-правовое и организационно-техническое обеспечение информационной безопасности АС и ИВС / М.М. Котухов, А.С. Марков - ИПКИР,1998 г. (2-ое изд. - СПб : Военный университет связи, 2000).
  

Стандарты по защите информации

• Управление рисками — нормативный вакуум информационной безопасности / А.С.Марков и В.Л.Цирлов // Открытые системы. СУБД. 2007. №8. С. 63-67.
• О внедрении ГОСТ ИСО/МЭК 17799 и 27001 / А.С.Марков, С.А.Леденко и др. // Information Security - 2006 - №3/4.
• Статистика внедрения «Общих критериев» в зарубежных странах / А.С.Марков, С.А.Леденко и др. // Information Security - 2006 - № 1-2.

Организационные основы информационной безопасности

• Лицензия как продукт осознанной необходимости. Лицензирование деятельности операторов персональных данных / И.Ю.Шахалов // Защита информации. Инсайд - 2010 - №2.
  
• Организация антивирусной защиты: опыт МО США / А.С.Марков и С.А.Щербина // PC Week – 2007 - №44 (602).
  
• Разработка политики безопасности организации в свете новейшей нормативной базы / А.С. Марков, С.В. Миронов, В.Л.Цирлов // Защита информации. Конфидент - 2004 - №2.
  

• Cводный отчёт по безопасности программного обеспечения в России и мире за 2010 год. - М.: НПО "Эшелон", 2011.
• Альтернативное мнение по проблеме защиты персональных данных (по результатам опроса портала ИСПДн.ру). - М.: УЦ "Эшелон", 2010.

Презентации

• Аудит сетевой безопасности: Мобильные решения. / А.С.Марков и А.А.Фадин – Орел: VII НПК "Проблемы развития технологических систем..." (3-4 марта 2011г.).
• Возможности применения аутсорсинга в сфере обеспечения информационной безопасности: Критерии эффективности. / В.Л.Цирлов и И.Ю.Шахалов – Инфофорум-12 (28-29 января 2010 г.).
• Особенности защиты персональных данных в организациях малого и среднего бизнеса / А.С.Марков – Инфофорум-12 (28-29 января 2010 г.).
• Защита персональных данных в системах дистанционного/очного обучения / Д.О.Левиев – VI Международная конференция eLearnExpo Moscow 2009 (9-10 июня 2009 г.).
• Проблемные вопросы защиты персональных данных / Б.М.Сухинин – XI Международная конференция РусКрипто'2009 (2-5 апреля 2009 г.).
• Практический опыт защиты персональных данных в кредитно-финансовых организациях / Д.О.Левиев – V Международная специализированная выставка-конференция Infosecurity Russia 2008 (7–9 октября 2008 г.).
• BS 7799 - 3 : 2006 и состояние отечественной нормативной базы по управлению рисками информационной безопасности / А.С.Марков и В.Л.Цирлов – Конференция по стандартизации информационных технологий и интероперабельности (2–3 октября 2007 г.).
• Направления совершенствования методов сертификации программного обеспечения на отсутствие уязвимостей / А.С.Марков и В.Л.Цирлов – Ежегодное выездное совещание "Взаимодействие участников рынка продуктов и услуг в области безопасности (10–17 марта 2007 г.).
• Проблемы гарантированного уничтожения информации на жестком диске / М.Ю.Никулин – М: Материалы «РусКрипто-2006». - Международная конференция «РусКрипто'2006» (3-5 февраля 2006 г.).

Разное

• Парадигма ограниченного стохастического контроля / А.С.Марков // Известия института инженерной физики. 2012. №1 (23). C. 15-19.
• К вопросу об обеспечении бесперебойной работы электронного архива / А.С.Марков // Наука и образование: электронное научно-техническое издание. 2011. № 7. C.1-8.
  
• Конкурентная разведка / И.Хладнов // Банковское дело. 2007. № 11. С. 48-50.
  
• Концепция построения электронного архива / А.С. Марков // Открытые системы. 1997. №1. С.54-58.