Введение

Главной технологией ХХ века стали сбор, обработка и распространение информации. В этом века пережила свое рождение и небывалый рост компьютерная индустрия. Одно из самых «молодых» направлений компьютерных технологий – технологии защиты информационных систем. По мере развития и роста компьютерных сетей информационные системы становятся все более уязвимыми перед угрозой несанкционированного доступа и другими видами атак. Компьютерные технологии внедряются во все социальные и экономические сферы нашей жизни, вследствие чего многократно возрастает ущерб, наносимый нарушителями при проникновении в информационные системы.

В настоящее время изучение методов и средств защиты информации является необходимым этапом подготовки студентов направлений 230100.62 «Информатика и вычислительная техника», 230400.62 «Информационные системы и технологии» и 231000.62 «Программная инженерия». Системы информационной безопасности стали неотъемлемой составной частью производственных структур даже на небольших предприятиях, а на крупных предприятиях их важность многократно возрастает. Специалисты по информатике и вычислительной технике являются непосредственными участниками обеспечения информационной безопасности, и должны знать основные составляющие политики информационной безопасности, а также возможный набор методов и средств, который может обеспечить информационную безопасность.

Курс лекций соответствует требованиям Государственного образовательного стандарта высшего профессионального образования для направлений 230100.62 «Информатика и вычислительная техника», 230400.62 «Информационные системы и технологии» и 231000.62 «Программная инженерия». Для изучения дисциплины «Защита информации» необходимо успешное освоение дисциплин «Информатика», «Операционные системы», «Сети ЭВМ и телекоммуникации». Знания, полученные при изучении дисциплины могут быть использованы при дипломном проектировании.

Изучение курса лекций способствует формированию у студентов направления «Информатика и вычислительная техника» следующих специальных компетенций: ОК1, ОК5, ПК2, ПК5, ПК9, ПК11; направления «Информационные системы и технологии»: ОК6, ПК33; направления «Программная инженерия»: ОК1, ОК5, ПК1, ПК10, ПК17.

Раздел 1. Основные понятия и определения Лекция 1. Основные понятия защиты информации и правовые основы защиты информации

План лекции:

1. Основные понятия защиты информации

1.1. Характеристики информации с точки зрения ее защиты

1.2. Угрозы безопасности информации

1.3. Уязвимости информационных систем

1.4. Атаки. Этапы реализации атаки

1.5. Способы обеспечения защиты информации

2. Правовые основы деятельности по защите информации

2.1. Закон об информации

2.2. Указ № 334 о регулировании использования криптографии

2.3. Государственный стандарт криптографического алгоритма

2.4. Уголовный Кодекс РФ о преступлениях в сфере компьютерных технологий

1. Основные понятия защиты информации

Определение информации в применении к вычислительным системам

Информация – это любые данные, находящиеся в памяти вычислительной системы, любое сообщение, пересылаемое по сети, и любой файл, хранящийся на каком-либо носителе.