И.В. Гончаров
Организационное обеспечение информационной безопасности
Учебное пособие
Воронеж 2007
ГОУВПО “Воронежский государственный
технический университет”
И.В. Гончаров
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Утверждено Редакционно-издательским советом
университета в качестве учебного пособия
Воронеж 2007
УДК 621.3
Гончаров И.В. Организационное обеспечение информационной безопасности: учеб. пособие / И.В. Гончаров. Воронеж: ГОУВПО “Воронежский государственный технический
университет”, 2007. 133 с.
В учебном пособии содержится краткий теоретический материал по организационному обеспечению информационной безопасности. Рассматриваются основы и принципы построения систем обеспечения информационной безопасности. Издание соответствует требованиям Государственного образовательного стандарта высшего профессионального образования по направлению 090100 “Информационная безопасность”, специальностям 090102 “Компьютерная безопасность”, 090105 “Комплексное обеспечение информационной безопасности автоматизированных систем” и 090106 “Информационная безопасность телекоммуникационных систем”, дисциплинам “Организационно-правовое обеспечение информационной безопасности” и “Организационное обеспечение информационной безопасности”.
Учебное пособие подготовлено в электронном виде в текстовом редакторе MS WORD и содержится в файле ООИБ.document.
Ил. 14. Библиогр.: 11 назв.
Рецензенты: Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (д-р техн. наук, проф. Ю.Г. Бугров);
канд. техн. наук, доц. В.П. Дуров
© Гончаров И.В., 2007
© Оформление. ГОУВПО “Воронежский государственный технический университет”, 2007
О Г Л А В Л Е Н И Е
ВВЕДЕНИЕ……………………………………………………….4
Раздел 1. Основы организации обеспечения информационной безопасности и ЗИ ……………………………………….............6
Раздел 2. Система документов в области обеспечения информационной безопасности и защиты информации …………….32
Раздел 3. Определение целей и задач обеспечения информационной безопасности и защиты информации ………………….47
Раздел 4. Лицензирование деятельности в области ЗИ ……...57
Раздел 5. Сертификация средств ЗИ …………………………..66
Раздел 6. Аттестация объектов информатизации по требованиям безопасности информации …………………………………77
Раздел 7. Подготовка (переподготовка) и повышение квалификации специалистов в области ЗИ …………………………….92
Раздел 8. Организация контроля состояния ЗИ …………......103
Раздел 9. Организация ЗИ на объектах органов государственной власти и управления………………………………………110
Раздел 10. Организация ЗИ в системах и средствах информатизации и связи …………………..................................................119
ЗАКЛЮЧЕНИЕ………………………………………………...132
БИБЛИОГРАФИЧЕКСКИЙ СПИСОК…………………........133
12