Федеральное агентство по образованию

Государственное образовательное учреждение

высшего профессионального образования

«Ивановский государственный энергетический

университет им. В.И.Ленина»

Б.А. Баллод

ИНФОРМАЦИОННАЯ

БЕЗОПАСНОСТЬ

И ЗАЩИТА ИНФОРМАЦИИ

КУРС ЛЕКЦИЙ

Иваново 2010

УДК

Б 20

Баллод Б.А. Информационная безопасность и защита информации: Курс лекций/ ГОУВПО «Ивановский государственный энергетический университет им.В.И. Ленина».- Иваново, 20010. 304 с

1SBN

Рассмотрены вопросы построения комплексной системы защиты информации в корпоративных информационных системах, необходимые для подготовки и практической деятельности специалистов специальностей 032001.65 «Документоведение и документационное обеспечение управления» и 080801.65 «Прикладная информатика» в рамках дисциплины «Информационная безопасность и защита информации». Изложена методика категоризирования объектов защиты, анализа рисков информационной безопасности и методы защиты, включая правовые, организационные и аппаратно-программные, а также методологические основы обеспечения информационной безопасности общества.

Табл.29 .Ил.13.

Печатается по решению ученого совета ГОУВПО «Ивановский государственный энергетический университет им. В.И. Ленина»

Рецензент

кафедра информационных технологий ГОУВПО «Ивановский государственный энергетический университет им. В.И.Ленина»

Баллод Борис Анатольевич

Информационная безопасность и защита информации

Курс лекций

Редактор Н.Б. Михалева

Подписано в печать ‘Формат 60х84’/16.

Печать плоская. Условия печати 17,66. Уч.-изд.19. Тираж 50 экземпляров.

Заказ ГОУВПО «Ивановский государственный энергетический университет им. В.И.Ленина»

153003, г. Иваново, ул.Рабфаковская, 34

© Б.А. Баллод, 2010

ОГЛАВЛЕНИЕ Лекция 1 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ…………………………………... 5 Лекция 2 УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ…………………….. 25 Лекция 3 ОСНОВНЫЕ НАПРАВЛЕНИЯ ЗАЩИТЫ ИНФОРМАЦИИ…………….. 41 Лекция 4 ПРАВОВЫЕ МЕРЫ ЗАЩИТЫ …….. 51 Лекция 5 ОРГАНИЗАЦИОННЫЕ МЕРЫ ЗАЩИТЫ ИНФОРМАЦИИ…………….. 68 Лекция 6 АДМИНИСТРАТИВНЫЙ УРОВЕНЬ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ…………………………………. 80 Лекция 7 УПРАВЛЕНИЕ РИСКАМИ………….. 90 Лекция 8 ПРОЦЕДУРНЫЙ УРОВЕНЬ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ……………………………………… 111 Лекция 9 АППАРАТНО-ПРОГРАММНЫЕ СРЕДСТВА ЗАЩИТЫ………………… 125 Лекция 10 ОСНОВНЫЕ ПОНЯТИЯ КРИПТОЛОГИИ, КРИПТОГРАФИИ И КРИПТОАНАЛИЗА…………………………… 154 Лекция 11 ЭЛЕКТРОННАЯ ЦИФРОВАЯ ПОДПИСЬ……………………………………. 174 Лекция 12 УПРАВЛЕНИЕ МЕХАНИЗМАМИ ЗАЩИТЫ……………………………….. 183 Лекция 13 КОМПЛЕКСНОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ГОСУДАРСТВА И ОРГАНИЗАЦИОННЫХ СТРУКТУР…………… 189 Лекция 14 МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ ОБЩЕСТВА И ЕГО СТРУКТУР……………………………… 231 Лекция 15 ВСЕМИРНАЯ ПАУТИНА – WORLD WIDE WEB (WWW) ……………………. 261 Лекция 16 ЭЛЕКТРОННАЯ ПОЧТА……………… 270

ПРИЛОЖЕНИЯ…………………………………………….282