«Защита информации в автоматизированных системах», «Базы данных», «Эксплуатация комплексной системы защиты информации»

Защита программ и данных: средства и методы анализа программных реализаций: метод экспериментов, статический метод, динамический метод; типовые особенности компиляции программ с языков высокого и низкого уровня; особенности анализа оверлейного и параллельного кода; особенно­сти анализа программ в среде, управляемой сообщениями (Windows, X-Windows); защита кода от дизассемблирования и отладки; защита от копирования; электронные ключи; средства и методы выявления компью­терных вирусов: MS-DOS, Win32, Linux, макровирусы; средства и методы антивирусной защиты.

Защита в операционных системах (ОС): типовая структура подсистемы безопасности ОС и выполняемые ей функции: идентификация и аутентифи­кация, разграничение доступа, аудит; избирательное и полномочное разгра­ничение доступа; изолированная программная среда; проблемы реализации электронных носителей ключа, биометрическая; реализация подсистемы аутентифи­кации в UNIX (РАМ), Windows; аудит в UNIX и Windows. Защита в сетях: сетевые атаки, средства и методы защиты от них; протоко­лы сетевой аутентификации; сквозная аутентификация в доменах Windows; криптографические и иные средства и методы обеспечения целостности и конфиденциальности информации при передаче по открытым каналам свя­зи; средства защиты локальных сетей при подключении к Интернет: межсе­тевые экраны, проксисерверы, виртуальные частные сети; системы обнаружения вторжений;

Основы теории баз данных; основные понятия и определения; модели данных: иерархическая, сетевая и реляционная; атрибуты и ключи; проектирование баз данных; основные принципы проектирования; описание баз данных; логическая и физическая структура баз данных; обеспечение непротиворечивости и целостности данных; средства проектирования структур баз данных; системы управления базами данных (СУБД); классификация и сравнительная характеристика СУБД; базовые понятия СУБД; примеры ор­ганизации баз данных; принципы и методы манипулирования данными (в том числе храпение, добавление, редактирование и удаление данных, нави­гация по набору данных; сортировка, поиск и фильтрация (выборка) дан­ных); построение запросов к СУБД.

Защита в базах данных: средства идентификации и аутентификации объек­тов баз данных, управление доступом; средства контроля целостности ин­формации в базах данных, организация аудита; типы контроля безопасно­сти; причины, виды, основные методы нарушения конфиденциальности в базах данных; совместное применение средств идентификации и аутенти­фикации, встроенных в СУБД и в ОС.

Сущность и задачи комплексной системы защиты информации (КСЗИ); принципы организации КСЗИ; факторы, влияющие на организацию КСЗИ; состав защищаемой информации; объекты защиты; анализ и оценка угроз безопасности информации: выявление и оценка источников, способов и ре­зультатов дестабилизирующего воздействия на информацию; определение потенциальных каналов и методов несанкционированного доступа к ин­формации; определение возможностей несанкционированного доступа к за­щищаемой информации; определение компонентов КСЗИ; определение ус­ловий функционирования КСЗИ; разработка модели КСЗИ; технологическое и организационное построение КСЗИ; кадровое обеспечение функцио­нирования КСЗИ; материально-техническое и нормативно-методическое обеспечение функционирования КСЗИ; назначение, структура и содержа­ние управления КСЗИ; принципы и методы планирования функционирова­ния КСЗИ; обеспечение надежности КСЗИ; контроль, обслуживание и диагностика элементов КСЗИ; управление КСЗИ в условиях чрезвычайных ситуаций.

ПРИЛОЖЕНИЕ Б