Вопросы к диспуту по дисциплине «Информационная безопасность»

Тема 1. Информационная безопасность и уровни ее обеспечения

1. История защиты информации в России. Этапы становления.

2. Развитие взглядов на проблему информационной (компьютерной) безопасности.

3. Информационная война: современный взгляд на проблему.

4. Понятие «конфиденциальная информация» . Обеспечение конфиденциальности.

5. Понятие «секретная информация» . Обеспечение секретности.

6. Составляющие информационной безопасности и их взаимосвязь.

7. Разработка политики информационной безопасности на законодательном уровне.

8. Разработка политики информационной безопасности на административном уровне.

9. Разработка политики информационной безопасности на процедурном уровне.

10. Разработка политики информационной безопасности на программно-техническом уровне.

11. Законодательство Российской Федерации, регламентирующее коммерческую тайну компании виды ответственности за разглашение коммерческой тайны.

12. Законодательство Российской Федерации, регламентирующее государственную тайну компании виды ответственности за разглашение государственной тайны.

13. Документы по оценке защищенности автоматизированных систем в РФ.

14. Стандарты информационной безопасности в РФ и зарубежом.

15. Современное состояние и проблемы законодательства РФ в сфере информационной безопасности.

16. Кадровые меры по обеспечению информационной безопасности.

17. Технические средства промышленного шпионажа.

18. Методы защиты документальной информации.

19. Технические каналы утечки информации.

20. Акустический канал утечки информации и его защита.

21. Акустоэлектрический канал утечки информации и его защита.

22. Электромагнитный канал утечки информации и его защита .

23. Меры и средства защиты информации от технических средств её съёма.

24. Приборы обнаружения технических средств промышленного шпионажа.

25. Защита информации, представленной в электронном виде

26. Зарубежный опыт построения систем информационной безопасности.

Тема 2. Компьютерная безопасность. Защита от вирусов и вредоносного программного обеспечения.

1. Хронология возникновения и развития компьютерных вирусов.

2. Утилиты скрытого администрирования

3. "Intended"-вирусы. Их особенности

4. Обнаружение загрузочного вируса

5. Обнаружение резидентного вируса

6. Обнаружение макровируса

7. Обзор существующих антивирусных программ

8. Критерии качества антивирусных программ.

9. Характеристика путей проникновения вирусов в компьютеры.

10. Алгоритмы обнаружения различных типов вирусов.

11. Правила защиты от компьютерных вирусов.

12. Профилактика компьютерных вирусов.

Тема 3. Информационная безопасность вычислительных сетей.

1. Принципы организации обмена данными в вычислительных сетях.

2. Характеристика уровней модели OSI/ISO.

3. Специфика средств защиты в компьютерных сетях.

4. Возможность защиты информации при работе в сети Интернет 

5. Сравнение сетевых моделей передачи данных TCP/IP и OSI/ISO.

6. Основы IP-протокола. Классы адресов вычислительных сетей.

7. Система доменных имен.

8. Типовые удаленные атаки и их характеристика.

9. Удаленная атака "анализ сетевого трафика". Методы защиты.

10. Удаленная атака "подмена доверенного объекта". Методы защиты.

11. Удаленная атака "ложный объект". Методы защиты.

12. Удаленная атака "отказ в обслуживании". Методы защиты.

13. Причины успешной реализации удаленных угроз в вычислительных сетях.