IV. Раздел «Защита информации и информационная безопасность»
Структура информационных ресурсов и соответствующих законодательных актов.
Государственная тайна и ее защита.
Федеральные требования по защите информации.
Уголовный кодекс РФ и информационная безопасность.
Критерии оценки надежных компьютерных систем. Оранжевая книга.
Основные элементы политики безопасности по «Оранжевой книге».
Классы безопасности по «Оранжевой книге».
Гостехкомиссия при президенте РФ и ее функции.
Классификация СВТ по уровню защищенности от НСД.
Классификация автоматизированных систем по уровню защищенности от НСД.
Идентификация, аутентификация и аудит.
Соответствие категории обрабатываемой информации требованиям класса защиты для СВТ, АС, Гостехкомиссии РФ и «Оранжевой книги».
Распределение функций безопасности по уровням эталонной семиуровневой модели OSI.
Подход клиент/сервер и информационная безопасность.
Классификация угроз и механизмы защиты (по цели реализации угрозы, по принципу воздействия).
Классификация угроз и механизмы защиты (по характеру воздействия, по причине появления используемой ошибки защиты).
Классификация угроз и механизмы защиты (по способу воздействия на объект атаки, по объекту атаки, по используемым средствам атаки).
Организационно-распорядительные мероприятия.
Проектирование средств защиты информации. Горизонтальная структура.
Проектирование средств защиты информации. Вертикальная структура.
Литература
Столлингс В. Криптография и защита сетей. – М.: Издательский дом «Вильямс», 2001,- 672 с.
Столингс В. Основы защиты сетей. Приложения и стандарты – М.: Издательский дом «Вильямс», 2002,- 432с.
Столингс В. Операционные системы. 4-е издание. – М.: Издательский дом «Вильямс», 2002,- 848 с.
Столингс В. Структурная организация и архитектура компьютерных систем. 5-е издание.: - М.: Издательский дом «Вильямс», 2002,- 896 с.
Иванов В. Компьютерные коммуникации. Учебный курс. - СПб.: Питер, 2002.
Законы Российской Федерации.
Уголовно-процессуальный кодекс РФ.
Трудовой кодекс РФ.
V. Корпоративные информационные системы
Модель OSI.
Сетевые карты.
Концентраторы.
Мосты.
Коммутаторы.
Основные виды топологий.
Применяемые кабельные системы.
Маркерный метод доступа.
Технология ArcNet.
Алгоритм включения станции в сеть ArcNet.
Алгоритм исключения станции из сети ArcNet.
Технологии Ethernet.
Множественный метод доступа.
Стандарты Ethernet.
Технология Token Ring.
Алгоритм захвата маркера в сети Token Ring.
Технология FastEthernet.
Технология FDDI.
Разбиение сети на сегменты.
Типичные схемы построения многосегментных LAN.
Маршрутизация.
Статическая маршрутизация.
Динамическая маршрутизация.
Прямая и косвенная маршрутизация.
Протокол RIP.
Протокол IP.
IP-адресация.
Классы IP-адресов.
Разбиение сети на подсети.
Транспортный уровень. Протоколы TCP/UDP, SPX.
Обеспечение надежной доставки данных. Метод квитирования.
Обеспечение надежной доставки данных. Метод таймаутов.
Обеспечение надежной доставки данных. Метод скользящего окна
Литература
Якубайтис Э.А. Информационно-вычислительные сети. - М.: Финансы и статистика, 1994.
Олифер В.Г., Олифер Н.А Компьютерные сети. Принципы, технологии, протоколы. - СПб.: Питер, 2002.
Бройдо В. Вычислительные системы, сети и телекоммуникации. - СПб.: Питер, 2002.
Суздалев А.В. Чугреев О.С. Передача данных в локальных сетях связи. - М: Радио и связь, 1987.
Якубайтис Э.А. Информационные сети и системы. Справочная книга- СПб.: Питер, 2002.
Мельников Д.А. Информационные процессы в компьютерных сетях. – М.: Изд."КУДИЦ-ОБРАЗ", 1999, 256 с.
Гук М. Аппаратные средства локальных сетей. Энциклопедия. - СПб.: Питер, 2000.
Мартин М. Дж. Введение в сетевые технологии. Практическое руководство по организации сетей. – Лори, 2002.
Олифер В.Г., Олифер Н.А. Основы сетей передачи данных. Интернет-университет информационных технологий - ИНТУИТ.ру, 248 стр.
Брентон Кр. Разработка и диагностика многопротокольных сетей. – Лори, 2002.