- •Затверджую
- •Опорний конспект лекцій з курсу
- •1. Основні етапи історії розвитку інформаційної безпеки. 33
- •Лекція №1. Вступ. Предмет захисту. Проблеми безпечної діяльності. Визначення та загальні властивості інформації
- •1. Предмет захисту
- •1.1. Проблеми безпечної діяльності
- •1.2. Визначення та загальні властивості інформації
- •Контрольні запитання
- •Лекція №2. Вступ. Предмет захисту. Цінність та класифікація інформації
- •1.3. Цінність та класифікація інформації
- •Контрольні запитання
- •Лекція №3. Вступ. Предмет захисту. Проблеми захисту інформації
- •1.4. Проблеми захисту інформації
- •1.5. Предмет захисту інформації
- •1.6. З історії зі
- •Контрольні запитання
- •Лекція №4. Вступ. Предмет захисту. Проблеми захисту інформації
- •Контрольні запитання
- •1. Хто, від кого чи від чого, як і яку інформацію має захищати?
- •2. Зміст основних етапів історії розвитку інформаційної безпеки.
- •3. Чи можна ототожнювати захист інформації з криптозахистом? Обґрунтуйте. Лекція №5. Нормативно-законодавча база із захисту інформації. Проблеми створення стандартів з зі
- •2. Нормативно-законодавча база із захисту інформації
- •2.1. Проблеми створення стандартів з зі
- •2.2. Огляд стандартів з захисту інформації
- •Контрольні запитання
- •Лекція №6. Нормативно-законодавча база із захисту інформації. Єдині критерії безпеки інформаційних технологій
- •Контрольні запитання
- •Лекція №7. Нормативно-законодавча база із захисту інформації. Законодавчі акти і нормативні документи України щодо зі
- •2.3. Законодавчі акти і нормативні документи України щодо зі
- •Контрольні запитання
- •Лекція №8. Нормативно-законодавча база із захисту інформації. Державний стандарт (Критерії) України з зі
- •2.4. Державний стандарт (Критерії) України з зі
- •Контрольні запитання
- •Лекція №9. Організаційно-технічні заходи щодо забезпечення захисту інформації. Класифікація засобів забезпечення безпеки ас
- •3. Організаційно-технічні заходи щодо забезпечення захисту інформації
- •3.1. Класифікація засобів забезпечення безпеки ас
- •3.2. Організаційні заходи
- •3.3. Служба безпеки
- •Контрольні запитання
- •Лекція №10. Організаційно-технічні заходи щодо забезпечення захисту інформації. Технічне забезпечення безпеки інформації
- •3.4. Технічне забезпечення безпеки інформації
- •3.5. Технічні канали витоку інформації
- •Канали витоку інформації.
- •4.2. Канали витоку інформації
- •Контрольні запитання
- •Лекція №12. Захист інформації від несанкціонованого доступу. Поняття загрози інформації
- •4.3. Поняття загрози інформації
- •4.4. Моделі загроз та порушника
- •Контрольні запитання
- •Лекція №13. Захист інформації від несанкціонованого доступу. Причини порушення безпеки
- •4.5. Причини порушення безпеки
- •4.5. Віруси як засіб атаки на кс
- •Контрольні запитання
- •Лекція №14. Захист інформації від несанкціонованого доступу. Віруси як засіб атаки на кс
- •Правила, що запобігають появі та поширенню комп‘ютерних вірусів
- •Дії при заражені комп‘ютерним вірусом
- •5.2. Ідентифікація та автентифікація
- •Контрольні запитання
- •Лекція №16. Механізми захисту інформації від нсд. Біометрична ідентифікація
- •Контрольні запитання
- •Лекція №17. Механізми захисту інформації від нсд. Вступ до криптології
- •5.3. Вступ до криптології
- •Контрольні запитання
- •Лекція №18. Механізми захисту інформації від нсд. Вступ до криптології
- •Контрольні запитання
- •Лекція №19. Механізми захисту інформації від нсд. Вступ до криптології
- •Контрольні запитання
- •Лекція №20. Окремі питання захисту інформації від нсд. Особливості зі від нсд в локальних обчислювальних мережах
- •6. Окремі питання захисту інформації від нсд
- •6.1. Особливості зі від нсд в локальних обчислювальних мережах
- •6.2. Зі від нсд в базах даних
- •6.3. Зі при організації конфіденційного зв’язку
- •6.4. Захист програмного забезпечення
- •Контрольні запитання
- •Лекція №21. Проблеми безпеки корпоративних інформаційних систем. Підходи щодо вирішення проблеми забезпечення безпеки
- •7. Проблеми безпеки корпоративних інформаційних систем
- •7.1. Підходи щодо вирішення проблеми забезпечення безпеки
- •7.2. Недоліки у сфері захищеності служб і протоколів Internet
- •Контрольні запитання
- •Лекція №22. Проблеми безпеки корпоративних інформаційних систем. Модель корпоративної мережі
- •7.3. Модель корпоративної мережі
- •7.4. Принципи побудови підсистеми інформаційної безпеки
- •Контрольні запитання
- •Лекція №24. Особливості процесів обробки інформації в іс дпс. Розвиток інформаційної інфраструктури
- •8.2. Розвиток інформаційної інфраструктури
- •8.3. Особливості податкової інформації
- •Контрольні запитання
- •Лекція №25. Особливості процесів обробки інформації в іс дпс. Підсистема інтегрованого електронного документообігу
- •8.4. Підсистема інтегрованого електронного документообігу
- •8.5. Електронна пошта
- •Контрольні запитання
- •Лекція №26. Політика інформаційної безпеки. Поняття політики безпеки
- •9. Політика інформаційної безпеки
- •9.1. Поняття політики безпеки
- •9.2. Види політик безпеки
- •Контрольні запитання
- •Лекція №27. Політика інформаційної безпеки. Загальний зміст політики інформаційної безпеки
- •9.3. Загальний зміст політики інформаційної безпеки
- •Контрольні запитання
- •Лекція №28. Політика інформаційної безпеки. Внутрішня політика безпеки організації дпс
- •9.4. Внутрішня політика безпеки організації дпс
- •9.4.1. Правила розмежування доступу
- •9.4.2. Внутрішня політика безпеки організації дпс
- •9.4.3. Політика оцінки ризику
- •9.4.4. Політика пароля
- •9.4.5. Політика антивірусного захисту
- •9.4.6. Політика етики
- •9.4.7. Політика адміністрування
- •Контрольні запитання
- •Перелік термінів
- •Література
- •Додаткова література
ДЕРЖАВНА ПОДАТКОВА АДМІНІСТРАЦІЯ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ ДЕРЖАВНОЇ ПОДАТКОВОЇ СЛУЖБИ УКРАЇНИ
Кафедра інтелектуальних систем прийняття рішень
Затверджую
завідувач кафедри
______________________С.П.Ріппа
«_____»_______________200_ р.
Опорний конспект лекцій з курсу
«ЗАХИСТ ТА БЕЗПЕКА ІНФОРМАЦІЙНИХ РЕСУРСІВ»
для підготовки бакалаврів
за напрямом 0804 «Комп'ютерні науки»
спеціальності 6.080400 «Інтелектуальні системи прийняття рішень»
денної форми навчання
статус дисципліни: нормативна
Ірпінь – 2009
ЗМІСТ
Лекція №1. ВСТУП. ПРЕДМЕТ ЗАХИСТУ. Проблеми безпечної діяльності. Визначення та загальні властивості інформації 10
1. Основні об'єкти захисту. 10
2. Безпечна діяльність підприємства і організації. 10
3. Поняття інформації. 10
4. Канал передачі інформації. 10
5. Знання та дані. 10
6. Основні форми використання інформації. 10
7. Процеси обробки інформації в комп’ютерній системі. 10
8. Якісні зміни ролі інформації, яку вона стала грати в житті сучасного суспільства. 10
Вступ 10
1. ПРЕДМЕТ ЗАХИСТУ 11
1.1. Проблеми безпечної діяльності 11
1.2. Визначення та загальні властивості інформації 12
1. Які основні об'єкти захисту вам відомі? 16
2. Що таке безпечна діяльність підприємства чи організації? 16
3. Що таке інформація? 16
4. Що таке канал передачі інформації? 16
5. Яка різниця між знаннями та даними? 16
6. Назвіть основні форми використання інформації. 16
7. Якім процесам піддається інформація в комп’ютерній системі? 16
8. Сформулюйте якісні зміни тієї ролі інформації, яку вона стала грати в житті сучасного суспільства. 16
Лекція №2. ВСТУП. ПРЕДМЕТ ЗАХИСТУ. Цінність та класифікація інформації 17
1. Класифікація інформації за видами. 17
2. Класифікація інформації за рівнем важливості. 17
3. Рівень та гріф таємності інформації. 17
4. Гріфи таємності в Україні. 17
5. Показники, що характеризують інформацію як ресурс для забезпечення процесу вирішення різноманітних задач. 17
1.3. Цінність та класифікація інформації 17
1. Як класифікується інформація за видами? 20
2. Як класифікується інформація за рівнем важливості? 20
3. Що таке рівень та гріф таємності інформації? 20
4. Які гріфи таємності визначені в Україні? 20
5. Які показники характеризують інформацію як ресурс для забезпечення процесу вирішення різноманітних задач? 20
Лекція №3. ВСТУП. ПРЕДМЕТ ЗАХИСТУ. Проблеми захисту інформації 22
1. Причини кризи інформаційної безпеки. 22
2. Проблеми сучасної інформаційної безпеки. 22
3. Захист інформації та інформаційна безпека. 22
4. Суб'єкти та об'єкти захисту. 22
5. Основні етапи історії розвитку інформаційної безпеки. 22
1.4. Проблеми захисту інформації 22
1.5. Предмет захисту інформації 27
1.6. З історії ЗІ 29
1. Причини кризи інформаційної безпеки. 32
2. Проблеми сучасної інформаційної безпеки. 32
3. Що таке захист інформації? 32
4. Що таке інформаційна безпека? 32
5. Хто, від кого чи від чого, як і яку інформацію має захищати? 32
6. Зміст основних етапів історії розвитку інформаційної безпеки. 32
7. Чи можна ототожнювати захист інформації з криптозахистом? Обґрунтуйте. 32
Лекція №4. ВСТУП. ПРЕДМЕТ ЗАХИСТУ. Проблеми захисту інформації 33
