Министерство образования и науки РФ Федеральное агентство по образованию ГОУ ВПО Якутский государственный инженерно – технический институт Технологический колледж

Кафедра: Эксплуатации и обслуживания информационных систем Серия: УМКД

КУРС ЛЕКЦИЙ ПО ДИСЦИПЛИНЕ ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ для студентов по специальностям 23010551 «Программное обеспечение вычислительной техники и автоматизированных систем» 23010651 «Техническое обслуживание средств вычислительной техники и компьютерных сетей» 230111 «Компьютерные сети», 230113 «Компьютерные системы и комплексы», 230115 «Программирование в компьютерных системах», 230401 «Информационные системы (по отраслям)», 090305 «Информационная безопасность автоматизированных систем» Якутск - 2010

Министерство образования и науки РФ

Федеральное агентство по образованию

ГОУ ВПО Якутский государственный инженерно – технический институт

Технологический колледж

Курс лекций по дисциплине информационная безопасность

для студентов по специальностям

23010551 «Программное обеспечение вычислительной техники и автоматизированных систем»

23010651 «Техническое обслуживание средств вычислительной техники и компьютерных сетей»

230111 «Компьютерные сети»,

230113 «Компьютерные системы и комплексы»,

230115 «Программирование в компьютерных системах»,

230401 «Информационные системы (по отраслям)»,

090305 «Информационная безопасность автоматизированных систем»

Якутск – 2010

УДК 681.3

ББК 32.973

Составители:

Протодьяконова г.Ю., Протодьяконов п.С.

Рецензенты:

к.п.н., доцент ЯГУ им. М.К. Аммосова, зав.кафедрой

Цифровых ресурсов ГОУ ИПКРО МО РС(Я)

Коврова с.Е.

преподаватель кафедры эксплуатации и обслуживания информационных систем ЯГИТИ Алексеева Л.Н.

Рекомендовано к изданию научно-методическим советом ГОУ ВПО ЯГИТИ

Курс лекций по дисциплине «Информационная безопасность» предназначен для студентов третьего курса по специальностям: 23010551 «Программное обеспечение вычислительной техники и автоматизированных систем», 23010651 «Техническое обслуживание средств вычислительной техники и компьютерных сетей», 230111 «Компьютерные сети», 230113 «Компьютерные системы и комплексы», 230115 «Программирование в компьютерных системах», 230401 «Информационные системы (по отраслям)», 0090305 «Информационная безопасность автоматизированных систем», Якутск: изд-во ЯГИТИ, 2010.

В пособии приведены лекции по основному курсу дисциплин «Информационная безопасность», «Основы информационной безопасности», также фрагменты некоторых Федеральных Законов по охране и защите информации, информационной безопасности. Пособие может быть полезно студентам, преподавателям, также всем тем, кто занимается проблемой защиты информации.

© ГОУ ВПО Якутский государственный инженерно-технический институт, 2010

Содержание

Пояснительная записка 3

Раздел 1. Информация и информационные ресурсы 6

Тема 1.1. Информация, ее виды и свойства 6

Тема 1.2. Роль информатизации в развитии общества .8

Тема 1.3. Информационные ресурсы. 10

Раздел 2. Информационная безопасность 14

Тема 2.1. Современная ситуация в области информационной безопасности. 14

Тема 2.2. Категории информационной безопасности 20

Тема 2.3. Абстрактные модели защиты информации 24

Тема 2.4. Обзор наиболее распространенных методов взлома 26

Раздел 3. Методы и средства защиты информации 32

Тема 3.1. Проблемы защиты информации 32

Тема 3.2. Система защиты информации 33

Тема 3.3. Защита информации от технических разведок 35

Тема 3.4. Способы защиты информации от технических разведок 37

Тема 3.5. Средства защиты от технических разведок 39

Раздел 4. Защита информации при ее обработке техническими средствами 42

Тема 4.1. Технические средства обработки информации 42

Тема 4.2. Защита информации при ее обработке техническими средствами 49

Тема 4.3. Защита информации от утечки за счет ПЭМИ и ПЭМН 56

Тема 4.4. Защита информации от НСД 62

Тема 4.5. Защита информации от воздействия специальных электронных закладных устройств (аппаратных закладок) и внешних воздействий 68

Тема 4.6. Криптографическая защита информации 72

Тема 4.7. Методы антивирусной защиты информации 92

Раздел 5. Защита информации в информационных системах 100

Тема 5.1. Вычислительные сети и защита информации 100

Тема 5.2. Защита локальных сетей и операционных систем 106

Тема 5.3. Проблемы защиты информации в Интернет. 117

Раздел 6.Организационно- правовое обеспечение информационной безопасности 128

Тема 6.1. Информационное право. 126

Тема 6.2. Законодательство в области интеллектуальной собственности. 138

Тема 6.3. Правовая защита программ и информационных технологий. 143

Терминологический словарь 169

Список литературы 173