5 Основи державної інформаційної політики 186

5.1 Основні положення державної інформаційної політики 186

1. Визначення державної інформаційної політики . 186

2. Поняття про програму входження держави в інформаційне суспільство 188

5.2 Основні напрями національної інформаційної політики 189

1. Основні напрями національної інформаційної політики у сфері суспільних відносин 189

2. Основні напрями національної інформаційної політики в економічній сфері 190

3. Основні напрями національної інформаційної політики в організаційній сфері 190

5.3 Державна політика забезпечення інформаційної безпеки191

1. Основні поняття політики забезпечення інформаційної безпеки держави 191

2. Основні загрози інформаційній безпеці держави 193

3. Організаційний напрям протидії загрозам у сфері інформаційної безпеки 194

4. Захист прав і свобод людини та громадянина . . 195

5. Розвиток матеріально-технічної бази системи інформаційної безпеки особи, держави та суспільства 196

6. Науково-практична робота щодо забезпечення інформаційної безпеки 196

7. Вдосконалення нормативно-правової бази забезпечення загальнодержавної системи інформаційної безпеки 197

503

ЗМІСТ

II ОСНОВИ БЕЗПЕКИ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ 199

6 Інформаційні системи та технології як об'єкти інформаційної безпеки 200

6.1 Види та властивості інформації як предмета захисту . 200

1. Інформація та дані 200

2. Форми адекватності інформації 201

3. Міри інформації 202

4. Якість інформації 207

5. Основні властивості інформації як предмета захисту 209

6.2 Інформаційні системи як об'єкти захисту 218

1. Загальні відомості про інформаційні системи . . 218

2. Структура інформаційної системи 221

3. Класифікація інформаційних систем 226

4. Основні характеристики інформаційної системи

як об'єкта захисту 229

6.3 Інформаційні технології та проблеми їхньої безпеки . . 232

1. Визначення інформаційної технології 232

2. Співвідношення інформаційної технології та інформаційної системи 233

3. Класифікація та види інформаційних технологій .....233

4. Основні проблеми безпеки інформаційних технологій 240

7 Основи безпеки інформаційних

РЕСУРСІВ 245

7.1 Загрози безпеці інформації та інформаційних ресурсів 245

1. Загальні положення 245

2. Збитки як категорія класифікації загроз .... 246

3. Класифікація загроз безпеці інформації 248

4. Класифікація джерел загроз 249

5. Ранжирування джерел загроз 252

6. Класифікація уразливостей безпеці 257

7. Ранжирування уразливостей 258

8. Класифікація актуальних загроз 259

7.2 Основні напрями забезпечення безпеки інформації та

інформаційних ресурсів 260

7.2.1 Основні визначення 260

504

ЗМІСТ

2. Правовий захист 261

3. Організаційний захист 269

4. Інженерно-технічний захист 276

7.3 Архітектура захисту інформації в мережах телекомунікацій 302

1. Архітектура відкритих систем 302

2. Загрози в архітектурі відкритих мереж 306

3. Процедури захисту 307

4. Сервісні служби захисту 309

5. Реалізація захисту 312

8 Критерії безпеки інформаційних технологій 315

8.1 Загальні відомості про вимоги та критерії оцінки безпеки інформаційних технологій 315

1. Основні поняття про стандарти інформаційної безпеки 315

2. Критерії безпеки комп'ютерних систем 315

3. Європейські критерії безпеки інформаційних технологій 317

4. Федеральні критерії безпеки інформаційних технологій 318

5. Канадські критерії безпеки комп'ютерних систем319

8.2 Основні положення загальних критеріїв безпеки інформаційних технологій 320

1. Мета розробки, основні положення та склад "Загальних критеріїв" 320

2. Потенційні загрози безпеці та типові завдання захисту 323

3. Політика безпеки 324

4. Продукт інформаційних технологій 325

5. Профіль захисту 325

6. Проект захисту 329

8.3 Функціональні вимоги до засобів захисту 333

1. Загальна характеристика ФВБ 333

2. Класи функціональних вимог безпеки 338

8.4 Вимоги гарантій засобів захисту 353

1. Загальна характеристика вимог гарантій безпеки.......353

2. Класи вимог гарантій безпеки 354

3. Рівні гарантій безпеки 362

505

ЗМІСТ

8.5 Шляхи і перспективи застосування "Загальних критеріїв" 376