2015_лекции / Вводная лекция_2015

Актуальность защиты информации

Аналитики отмечают рост количества средств, реализующих угрозы ИБ, создаваемых новыми поколениями. Атакам подвергаются все области общественной деятельности:

-государственная

-финансовая

-транспортная

-фармацевтическая

- медицинская

Требования к специалисту по информационной

безопасности

Ниже перечислены основные области знаний, необходимых специалисту по информационной безопасности:

модель OSI

сетевые технологии и устройства (роутеры, свитчи, файерволы, антивирусные решения, технологии обнаружения и предотвращения вторжений, виртуальные сети SSH, IPSec, PPTP)

сетевые протоколы (TCP/IP, UDP, SNTP и т.д.), сетевые службы (DHCP, DNS)

технологии аутентификации (протоколы Kerberos, RADIUS, TACACS, TACACS+, цифровые сертификаты, устройства-токены)

протоколы шифрования (SSL, инфрастурктура отрытых ключей(PKI), шифры) операционные системы (Windows, Linux, Unix)

основные принципы функционирования бизнес-приложений (СУБД, почтовые приложения, CRM-системы)

основные законодательные и руководящие документы, принципы разработки политик безопасности, проведения аудита информационной безопасности.