
- •Курс лекций по дисциплине информационная безопасность
- •Протодьяконова г.Ю., Протодьяконов п.С.
- •Коврова с.Е.
- •Содержание
- •Тема 1.2. Роль информатизации в развитии общества .8
- •Пояснительная записка
- •Цели и задачи дисциплины
- •Раздел 1. Информация и информационные ресурсы
- •Тема 1.1. Информация, ее виды и свойства
- •Измерение количества информации
- •1. Вероятностный подход.
- •2. Объемный подход
- •Cвойства информации
- •Тема 1.2. Роль информатизации в развитии общества
- •Тема 1.3. Информационные ресурсы
- •Документирование информации
- •Государственные информационные ресурсы
- •Пользование информационными ресурсами
- •Раздел 2. Информационная безопасность
- •Тема 2.1. Современная ситуация в области информационной безопасности Информационная безопасность. Основные виды и источники атак информации
- •Угроза безопасности информации
- •Виды угроз:
- •Дополнительные виды угроз:
- •Факторы угроз безопасности информации:
- •4. Основные угрозы безопасности информации и нормального функционирования ис :
- •Тема 2.2. Категории информационной безопасности
- •Системы информационной безопасности
- •Тема 2.3. Абстрактные модели защиты информации Защита информации
- •Модели защиты информации
- •Тема 2.4. Обзор наиболее распространенных методов взлома Комплексный поиск возможных методов доступа
- •Терминалы защищенной информационной системы
- •Технологии несанкционированного доступа (нсд)
- •Распространенные техники подбора паролей
- •Раздел 3. Методы и средства защиты информации
- •Тема 3.1. Проблемы защиты информации
- •Защита информации
- •Тема 3.2. Система защиты информации
- •Принципы проектирования систем защиты:
- •Организация работ по защите информации в системах электронной обработки данных
- •Тема 3.3. Защита информации от технических разведок
- •Средства технической разведки
- •Тема 3.4.Способы защиты информации от технических разведок
- •Борьба со скрытыми каналами взаимодействия с информационной сетью Программы-шпионы
- •Тема 3.5. Средства защиты от технических разведок
- •Дезинформация
- •Применение имитационного моделирования
- •Раздел 4. Защита информации при ее обработке техническими средствами
- •Тема 4.1. Технические средства обработки информации (тсои).
- •Классификация тсзи по функциональному назначению
- •Способы обработки данных
- •Комплекс технических средств обработки информации
- •Тема 4.2. Защита информации при ее обработке техническими средствами.
- •I. Организационные защиты информации
- •II.Технические средства и способы защиты информации
- •Аппаратные средства защиты информации
- •Программные средства обеспечения защиты информации
- •Криптографические методы защиты информации
- •III. Защищенные тсои
- •Тема 4.3. Защита информации от утечки за счет пэми и пэмн
- •Развязывающие устройства и приспособления
- •Утечка информации за счет пэмин
- •Тема 4.4. Защита информации от нсд Защита информации от нсд штатными техническими средствами
- •Штатное техническое средство информационного доступа (штс)
- •Доступ к информации
- •II. Компьютерное преступление
- •Нарушители и модель нарушителя правил доступа
- •2. Идентификация
- •3. Аутентификация. Средства аутентификации
- •Тема 4.5. Защита информации от воздействия специальных электронных закладных устройств (аппаратных закладок) и внешних воздействий
- •Тема 4.6. Криптографическая защита информации
- •Кодирование и шифрование
- •Наиболее известные криптосистемы
- •1. Классификация криптосистемы
- •2. Практическое применение
- •Системы потокового шифрования
- •Гост 28147-89 - отечественный стандарт шифрования данных
- •Криптосистема с открытым ключом
- •1. Системы с открытым ключом
- •2. Шифр простой подстановки
- •3. Шифры перестановки
- •4 . Шифр Вижинера
- •Методы перестановки
- •5. Одноразовая система шифрования
- •6. Методы шифрования с симметричным ключом Методы замены
- •Тема 4.7. Методы антивирусной защиты информации
- •Виды и характеристика вирусов
- •Основные классы антивирусных программ
- •Защита от вирусов
- •Раздел 5. Защита информации в информационных системах
- •Тема 5.1.: вычислительные сети и защита информации
- •I. Основные задачи обеспечения безопасности и информации в информационных системах
- •II. Меры по обеспечению сохранности информации. Угрозы безопасности в информации
- •Подходы и принципы сохранности информации
- •Тема 5.2. Защита локальных сетей и операционных систем
- •Уязвимость сетей
- •Тема 5.3. Проблемы защиты информации в интернет
- •1. Ограничения доступа в www серверах
- •2. World Wide Web серверы и проблема безопасности информации
- •3. Java, JavaScript и проблема безопасности
- •Раздел 6. Организационно- правовое обеспечение информационной безопасности
- •Тема 6.1. Информационное право Правовая защита информации
- •1. Право авторства и право собственности информационной системы
- •2. Сертификация информационных систем
- •3 . Защита информации
- •Защита информации и прав субъектов в области информационных систем
- •3. Права и обязанности субъектов в области защиты информации
- •5. Защита права на доступ к информации
- •Тема 6.2. Законодательство в области интеллектуальной собственности
- •Охрана товарных знаков
- •Охрана авторских прав
- •Охрана конфиденциальной информации
- •Органы и защита исключительных прав владельцев объектов ис
- •Тема 6.3. Правовая защита программ и информационных технологий Информационная безопасность Российской Федерации
- •Источники угроз информационной безопасности Российской Федерации
- •Состояние информационной безопасности рф и основные задачи по ее обеспечению
- •Особенности обеспечения информационной безопасности рф в различных сферах общественной жизни
- •Международное сотрудничество рф в области обеспечения информационной безопасности
- •Первоочередные мероприятия по реализации государственной политики обеспечения информационной безопасности Российской Федерации
- •Организационная основа системы обеспечения информационной безопасности Российской Федерации
- •Фз «о правовой охране пргорамм для эвм и баз данных»
- •1. Общие положения
- •2. Исключительные авторские права
- •3. Использование программ для эвм и баз данных
- •4. Защита прав
- •1. Общие положения
- •2. Информационные ресурсы
- •3. Пользование информационными ресурсами
- •4. Информатизация, информационные системы, технологии и средства их обеспечения
- •5. Защита информации и прав субъектов в области информационных процессов и информатизации
- •Терминологический словарь
|
Министерство образования и науки РФ Федеральное агентство по образованию ГОУ ВПО Якутский государственный инженерно – технический институт Технологический колледж
|
Кафедра: Эксплуатации и обслуживания информационных систем Серия: УМКД |
КУРС ЛЕКЦИЙ
ПО ДИСЦИПЛИНЕ ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
для студентов по специальностям 23010551 «Программное обеспечение вычислительной техники и автоматизированных систем» 23010651 «Техническое обслуживание средств вычислительной техники и компьютерных сетей» 230111 «Компьютерные сети», 230113 «Компьютерные системы и комплексы», 230115 «Программирование в компьютерных системах», 230401 «Информационные системы (по отраслям)», 090305 «Информационная безопасность автоматизированных систем»
Якутск - 2010 |
Министерство образования и науки РФ
Федеральное агентство по образованию
ГОУ ВПО Якутский государственный инженерно – технический институт
Технологический колледж
Курс лекций по дисциплине информационная безопасность
для студентов по специальностям
23010551 «Программное обеспечение вычислительной техники и автоматизированных систем»
23010651 «Техническое обслуживание средств вычислительной техники и компьютерных сетей»
230111 «Компьютерные сети»,
230113 «Компьютерные системы и комплексы»,
230115 «Программирование в компьютерных системах»,
230401 «Информационные системы (по отраслям)»,
090305 «Информационная безопасность автоматизированных систем»
Якутск – 2010
УДК 681.3
ББК 32.973
Составители:
Протодьяконова г.Ю., Протодьяконов п.С.
Рецензенты:
к.п.н., доцент ЯГУ им. М.К. Аммосова, зав.кафедрой
Цифровых ресурсов ГОУ ИПКРО МО РС(Я)
Коврова с.Е.
преподаватель кафедры эксплуатации и обслуживания информационных систем ЯГИТИ Алексеева Л.Н.
Рекомендовано к изданию научно-методическим советом ГОУ ВПО ЯГИТИ
Курс лекций по дисциплине «Информационная безопасность» предназначен для студентов третьего курса по специальностям: 23010551 «Программное обеспечение вычислительной техники и автоматизированных систем», 23010651 «Техническое обслуживание средств вычислительной техники и компьютерных сетей», 230111 «Компьютерные сети», 230113 «Компьютерные системы и комплексы», 230115 «Программирование в компьютерных системах», 230401 «Информационные системы (по отраслям)», 0090305 «Информационная безопасность автоматизированных систем», Якутск: изд-во ЯГИТИ, 2010.
В пособии приведены лекции по основному курсу дисциплин «Информационная безопасность», «Основы информационной безопасности», также фрагменты некоторых Федеральных Законов по охране и защите информации, информационной безопасности. Пособие может быть полезно студентам, преподавателям, также всем тем, кто занимается проблемой защиты информации.
© ГОУ ВПО Якутский государственный инженерно-технический институт, 2010
Содержание
Пояснительная записка 3
Раздел 1. Информация и информационные ресурсы 6
Тема 1.1. Информация, ее виды и свойства 6
Тема 1.2. Роль информатизации в развитии общества .8
Тема 1.3. Информационные ресурсы. 10
Раздел 2. Информационная безопасность 14
Тема 2.1. Современная ситуация в области информационной безопасности. 14
Тема 2.2. Категории информационной безопасности 20
Тема 2.3. Абстрактные модели защиты информации 24
Тема 2.4. Обзор наиболее распространенных методов взлома 26
Раздел 3. Методы и средства защиты информации 32
Тема 3.1. Проблемы защиты информации 32
Тема 3.2. Система защиты информации 33
Тема 3.3. Защита информации от технических разведок 35
Тема 3.4. Способы защиты информации от технических разведок 37
Тема 3.5. Средства защиты от технических разведок 39
Раздел 4. Защита информации при ее обработке техническими средствами 42
Тема 4.1. Технические средства обработки информации 42
Тема 4.2. Защита информации при ее обработке техническими средствами 49
Тема 4.3. Защита информации от утечки за счет ПЭМИ и ПЭМН 56
Тема 4.4. Защита информации от НСД 62
Тема 4.5. Защита информации от воздействия специальных электронных закладных устройств (аппаратных закладок) и внешних воздействий 68
Тема 4.6. Криптографическая защита информации 72
Тема 4.7. Методы антивирусной защиты информации 92
Раздел 5. Защита информации в информационных системах 100
Тема 5.1. Вычислительные сети и защита информации 100
Тема 5.2. Защита локальных сетей и операционных систем 106
Тема 5.3. Проблемы защиты информации в Интернет. 117
Раздел 6.Организационно- правовое обеспечение информационной безопасности 128
Тема 6.1. Информационное право. 126
Тема 6.2. Законодательство в области интеллектуальной собственности. 138
Тема 6.3. Правовая защита программ и информационных технологий. 143
Терминологический словарь 169
Список литературы 173