Раздел I. Уязвимость информации, обрабатываемой в автоматизированных системах.

1. Угрозы информационной безопасности.

2. Принципы системной классификации угроз безопасности информации.

3. Внешние и внутренние нарушители информационной безопасности.

4. Каналы несанкционированного получения информации.

5. Понятие об информационном оружии.

Раздел 2. Защита информации от несанкционированного доступа

6. Принципы защиты информации от несанкционированного доступа.

7. Модели защиты информации.

8. Идентификация и аутентификация пользователей.

9. Основные способы аутентификации.

10. Устройства аутентификации, их характеристики.

11. Методы контроля доступа в современных автоматизированных системах.

Раздел 3. Криптографические методы защиты информации.

12. Определение шифра и основные требования к нему.

13. Понятие о совершенном шифре.

14. Основные режимы работы в российском стандарте шифрования данных.

15. Принципиальная схема организации секретной связи с использованием системы шифрования с открытым ключом.

16. Принципиальная схема организации обмена документов, заверенных цифровой подписью.

17. Требования, предъявляемые к хеш-функции, пригодной для вычисления цифровой подписи.

Раздел 4. Программы-вирусы и антивирусная защита.

18. Определение компьютерного вируса.

19. Структура компьютерного вируса.

20. Фазы существования компьютерного вируса.

21. Основные классы антивирусных средств.

22. Правила работы с компьютером для предупреждения заражения вирусом.

23. Перспективные методы защиты компьютеров от вирусов.

24. механизмы внедрения вирусов.

25. Комплексная стратегия защиты от вирусов.

Раздел 5. Защита информации от утечки информации по техническим каналам.

26. Определение технического канала передачи информации.

27. Классификация источников утечки информации.

28. Основные и вспомогательные средства автоматизированных систем.

29. Методы и средства контроля акустической информации.

30. Методы контроля телефонной связи.

31. Методы контроля информации средствами вычислительной техники.

32. Способы предотвращения утечки информации по техническим каналам.

33. Способы защиты информации в каналах связи.

34. Методы и средства защиты информации от утечки о побочному электромагнитному каналу.

Раздел 6. Организационно-правовое обеспечение защиты информации.

35. Три класса задач, решаемы организационно-правовым обеспечением защиты информации.

36. Основные направления развития организационно-правового обеспечения защиты информации.

37. Российские законодательные акты в области защиты информации.

38. Основные подходы к разработке организационно-правового обеспечения защиты информации.

39. Основные требования, предъявляемые к системе стандартизации в области защиты информации.

Раздел 7. Комплексная система защиты информации.

40. Требования к концепции комплексной защиты информации.

41. Основные концептуальные положения теории защиты информации.

42. Функции защиты информации.

43. Задачи защиты информации.

44. Классификация средств защиты информации.

45. Система защиты информации и требования к ней.

46. Концепция управления системой защиты информации.

47. Содержание методологии проектирования системы защиты информации.

48. Содержание краткосрочного, среднесрочного и долгосрочного управления процессами защиты информации.

49. Функции центров защиты информации.

50. Требования к системе нормативно-правовых документов по защите информации.

ЛИТЕРАТУРА

Основная литература

1. Белкин П.Ю. и др. Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных. М.: Радио и связь, 2000.

2. Проскурин В.Г., Крутов С.В., Мацкевич И.В. Программно-аппаратные средства обеспечения информационной безопасности. Защита в операционных системах. М.: Радио и связь., 2000.

3. Спесивцев А.В. и др. Защита информации в персональных ЭВМ. М.: Радио и связь, 1994.

4. Михайлов С.Ф., Петров В.А. Информационная безопасность. М.: МИФИ, 1995.

5. Введение в криптографию./Под ред. В.Я.Ященко. М.: МЦНМО, 1998.

6. Саломаа А. Криптография с открытым ключом. М.: мир, 1996.

7. ГерасименкоВ.А., Малюк А.А. Основы защиты информации. М.: МИФИ, 1997.

Дополнительная литература.

1. Мафтик С. Механизмы защиты в сетях ЭВМ. М.:Мир, 1993.

2. Крылов В.В. Информационные компьютерные преступления. М.: Инфра, 1997.

3. Шерухов Н.Г. Расследование неправомерного доступа к компьютерной информации. М.: ЩИТ-М, 1999.

4. Грушо А.А. Теоретические основы защиты информации. М.: Мир, 1996.