36

Міністерство освіти і науки України

Запорізький національний технічний університет

Методичні вказівки

до практичних занятть

з дисципліни "Основи інформаційної безпеки"

для студентів спеціальності: 6.170.102

"Системи технічного захисту інформації", 6.170.101 "Безпека інформаційних і комунікаційних систем"

усіх форм навчання

2010

Методичні вказівки до практичних занятть з дисципліни "Основи інформаційної безпеки" для студентів спеціальності: 6.170.102 "Системи технічного захисту інформації", 6.170.101 "Безпека інформаційних і комунікаційних систем" усіх форм навчання. - Запоріжжя: ЗНТУ, 2010, - с.

Укладач: ст. викладач В.І. Слепцов.

Рецензент:

Відповідальний

за випуск: ст. викладач В.І. Слепцов.

Затверджено

на засіданні кафедри

"Захист інформації"

Протокол №

від 2010 р.

Тема № 1: «информация и информационная безопасность»

Рассматриваемые вопросы

1. Предмет курса, его задачи:

• предмет курса;

• задачи курса:

• связь курсов, посвященных защите информации;

• причины обострения|обострения| проблемы информационной безопасности на современном этапе.

2. Особенности и свойства информации:

• определение информации;

• особенности информации;

• свойства информации;

• защищаемые свойства информации;

• виды носителей информации;

• понятие и виды информационных процессов;

• виды участников информационных процессов;

• информационное пространство и информационная инфраструктура.

3. Анализ угроз информации и методов их реализации:

• понятие угрозы;

• классификация угроз:

• по природе возникновения;

• по преднамеренности проявления;

• по степени действия на информацию;

• по способу доступа к|до| информации;

• методы реализации угроз.

4. Информационная безопасность и защита информации:

• понятие информационной безопасности;

• понятие защиты информации;

• критерии защищенности информации;

• базовые мероприятия государства по|до| обеспечению информационной безопасности.

Контрольные вопросы.

1. Дайте возможные варианты определения информации.

2. Чем определяется необходимость обеспечить защиту определенных свойств информации?

3. Охарактеризуйте понятие целостности|цельный|, доступности, конфиденциальности информации. Как изменяются требования к защищенности информации в зависимости от сферы ее использования|употребления|?

4. Что такое блокирование информации?

5. В чем заинтересованы разные виды участников информационных процессов?

6. Каковы могут быть последствия от воздействия на информацию различных видов угроз?

7. Что понимается под информационной безопасностью и защитой информации? Равнозначны ли эти понятия?

8. Как установить критерии защищенности информации?

Практическое задание

Назовите не менее 10 возможных участников информационных процессов с указанием степени их заинтересованности в обеспечении определенных свойств информации.

Тема реферата

Влияние информационной безопасности на процессы познания.

Рекомендуемая литература

1. Домарев В.В. Безопасность информационных технологий. Методология создания систем защиты.-Москва * Санкт-Петербург * Киев: ООО "ТИД "ДС", 2002.- 688 с.

2. Галатенко В.А. Основы информационной безопасности. Интернет-университет информационных технологий. Адрес: www.intuit.ru.

3. Информационная безопасность. Адрес: www. sime tronn.net78.net.

4. Конспект лекцій з дисципліни "Основи інформаційної безпеки" В.І. Слепцов - Запоріжжя: ЗНТУ, 2004. - 126 с.

Тема № 2: "Каналы утечки информации"

Рассматриваемые вопросы

1. Причины, виды и каналы утечки информации:

• понятие "утечка информации"

• основные причины утечки информации;

• виды утечки информации;

• понятие канала утечки информации;

• деление каналов утечки информации по виду носителя.

2. Технические каналы утечки информации:

• понятие технического канала утечки информации;

• виды технических каналов утечки информации;

• понятие информативно-опасного сигнала.

3. Роль человеческого фактора в образовании канала утечки информации:

• психологические особенности деятельности по обеспечению информационной безопасности;

• влияние особенностей личности носителя конфиденциальной информации на ее сохранность;

• основные правила организации работы с персоналом, направленные на укрепление информационной безопасности;

• методы целенаправленного воздействия на человека с целью получения информации.

4. Разведывательная деятельность:

• понятия разведки и разведывательной днятельности;

• виды разведки по ее принадлежности;

• деление разведки по объекту разведывательной деятельности;

• деление разведки по виду источников получения разведывательной информации;

• понятие технической разведки и средства технической разведки;

• деление технической разведки по виду канала утечки информации, который ею используется;

• противодействие разведывательной деятельности.

Контрольные вопросы:

1. Что такое канал утечки информации? На какие виды делятся каналы утечки информации?

2. Определите сущность и значение технического канала утечки информации. Какие виды технических каналов утечки информации существуют?

3. При каких условиях канал утечки информации подлежит нейтрализации?

4. При каких условиях технический канал утечки информации считается реализованным?

5. С помощью каких мер можно минимизировать негативное влияние человеческого фактора на состояние информационной безопасности?

6. По каким признакам осуществляется классификация разведки и разведывательной деятельности?

7. Чем определяется эффективность разведывательной деятельности?

8. Назовите основные меры противодействия разведывательной деятельности.

Практическое задание

Составьте возможные схемы каналов утечки информации, источником которой является человек, материальный носитель информации, техническое устройство.

Тема реферата

Сущность и значение информационных войн.

Рекомендуемая литература

1. Домарев В.В. Безопасность информационных технологий. Методология создания систем защиты.-Москва * Санкт-Петербург * Киев: ООО "ТИД "ДС", 2002.- 688 с.

2. Петраков А.В. Основы практической защиты информации: Учеб. пособие. - М.: Радио и связь, 2000. - 368 с.

3. Максимов Ю.Н., Сонников В.Г., Петров В.Г. и др. Технические методы и способы защиты информации. -С.-Петербург: Полигон, 2000. -320 с.

4. Конспект лекцій з дисципліни "Основи інформаційної безпеки" В.І. Слепцов - Запоріжжя: ЗНТУ, 2004. - 126 с.

5. Хорошко В.А., Чекатков А.А. Методы и средства защиты информации: - К.: Издательство Юниор, 2003, - 504 с.

6. Информационная безопасность. Адрес: www. sime tronn.net78.net.

№ 3: "Электромагнитный и электрический каналы утечки информации"

Рассматриваемые вопросы