4.6. Основы защиты информации

1. Проблемы обеспечения информационной безопасности

2. Программа информационной безопасности России и пути ее реализации.

3. Роль и место системы обеспечения информационной безопасности в системе национальной безопасности РФ. Концепция информационной безопасности.

4. Обзор состояния систем защиты информации в России и в ведущих зарубежных странах. Международные стандарты информационного обмена.

5. Основные принципы защиты информации в компьютерных системах. Основные понятия и определения защиты информации.

6. Современное состояние правового регулирования в информационной сфере.

7. Правовое обеспечение информационной безопасности. Основные нормативные руководящие документы, касающиеся государственной тайны, нормативно-справочные документы.

8. Назначение и задачи в сфере обеспечения информационной безопасности на уровне государства.

9. Компьютерные преступления.

10. Принципы обеспечения информационной безопасности в автоматизированных системах

11. Организационное обеспечение информационной безопасности.

12. Понятие угрозы. Анализ угроз безопасности информации. Причины, виды, каналы утечки и искажения информации.

13. Основные методы реализации угроз информационной безопасности: методы нарушения секретности, целостности и доступности информации. Информационная безопасность в условиях функционирования в России глобальных сетей.

14. Понятие разрушающего программного воздействия. Методы перехвата и навязывания информации.

15. Компьютерные вирусы. Понятия о видах вирусов. Современные антивирусные программы.

16. Шифрование данных. Алгоритмы шифрования

17. Общие подходы к построению парольных систем.

18. Выбор паролей. Хранение паролей. Передача пароля по сети.

19. Средства обеспечения информационной безопасности от вредоносного ПО

20. Основы информационной безопасности криптографии (Целостность данных)

21. Понятие информационной безопасности. Цифровая подпись

22. Средства предотвращения утечки информации с помощью закладных подслушивающих устройств

23. Защита информации в Internet. Защита Web-Серверов

24. Особенности защиты при работе с сетевыми сервисами. Безопасность работы с электронной почтой

25. Общие требования к защищенности КС от несанкционированного изменения структур

Литература

1. Малюк А. А., Пазизин С. В., Погожин Н. С. Введение в защиту информации в автоматизированных системах: Учебн. пособие для вузов. 3-е изд. – М.: Горячая линия – Телеком, 2005. – 144 с.

2. Основы информационной безопасности: учебн. пособие для вузов / Е. Б. Белов [и др]. – М.: Горячая линия – Телеком, 2006. – 544 с.

3. И.Н. Анисимова, Е.В. Стельмашонок. Защита информации: Учебное пособие - СПб, СПбГИЭУ,2002.

4. Завгородний В. И. Комплексная защита информации в компьютерных системах: Учебное пособие. – М.: Логос; ПБОЮЛ Н. А. Егоров, 2001 г.

5. Информатика: Учебник /под ред. Проф. Н.В. Макаровой - М.: Финансы и статистика, 2002.

6. Столингс, Вильям Основы защиты сетей. Приложения и стандарты: Перевод с английского. – М.: Издательский дом «Вильямс», 2002. – 432 с.: ил.

7. Девянин П.Н. Модели безопасности компьютерных систем: Учебное пособие для студентов высших учебных заведений / П. Н. Девянин. – М.: Издательский центр «Академия», 2005. – 144 с.

8. М. В. Тарасюк Защищенные информационные технологии. Проектирование и применение – М.: Солон-Пресс, 2004. – 192 с.: ил.

9. С.С. Корт Теоретические основы защиты информации: Учебное пособие. – М.: Гелиос АРВ, 2004. – 240 с., ил.

10. Петрпков А.В. Основы практической защиты информации. 2-е изд., доп. Учебное пособие. – М.: Солон-Пресс, 2005. – 384 с., ил.

11. Программно-аппаратные средства обеспечения информационной безопасности. Защита в операционных системах.: Учеб. пособие для вузов/Проскурин В.Г., Крутов С.В., Мацкевич И.В.-М.:Радио и связь,2000.

12. Мещеряков Р. В. Информационная безопасность. – Томск: ТПУ, 2004.

13. ГОСТ 28147-89. Системы обработки информации. Защита криптографическая. Алгоритмы криптографического преобразования.

14. ГОСТ 34.10-94. Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма.

15. Закон Российской Федерации «О государственной тайне», 21.07.1993.