 |
Глава 1. Общие проблемы безопасности.
|
|
|
|
РОЛЬ И МЕСТО ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ
Национальные интересы и безопасность
Национальные интересы и безопасность России
Национальная безопасность, ее определения
Уровни обеспечения национальной безопасности
Основные угрозы безопасности России
Информационная безопасность
Жизненно важные интересы в информационной сфере
и угрозы жизненно важным интересам
в информационной сфере
Информационная война
Информационное превосходство в обычных
и информационных войнах
Информационное оружие
Принципы, основные задачи и функции обеспечения
информационной безопасности
Функции государственной системыпо обеспечению информационной безопасности
Отечественные и зарубежные стандарты в области
информационной безопасности
Защита информации (ЗИ)
Основные предметные направления ЗИ
Правовые основы защиты информации
Источники права на доступ к информации
Уровни доступа к информации с точки зрения
законодательства
Виды доступа к информации
Ответственность за нарушение законодательства
в информационной сфере
ГЛАВА 2. ЗАЩИТА ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ
СИСТЕМАХ ОБРАБОТКИ ДАННЫХ
Предмет и объекты защиты информации в автоматизированных
системах обработки данных (АСОД)
Надежность информации
Уязвимость информации
Элементы и объекты защиты в АСОД
Дестабилизирующие факторы АСОД
Причины нарушения целостности информации (ПНЦИ)
Каналы несанкционированного получения информации
в АСОД (КНПИ)
Преднамеренные угрозы безопасности АСОД
Функции и задачи защиты информации
Методы и системы защиты информации
Подтверждение подлинности пользователей
и разграничение их доступа к компьютерным ресурсам
|
|
|
Контроль доступа к аппаратуре
Использование простого пароля
Использование динамически изменяющегося пароля
Методы модификации схемы простых паролей
Методы идентификации и установления подлинности
субъектов и различных объектов
Своевременное обнаружение несанкционированных
действий пользователей
Общие сведения о контроле информационной целостности
Способы определения модификаций информации
Организация контроля
Особенности использования программ
непосредственного контроля
Регистрация действий пользователей
Контроль правильности функционирования
системы защиты
ГЛАВА 3. КРИПТОГРАФИЧЕСКИЕ МЕТОДЫ
ЗАЩИТЫ ИНФОРМАЦИИ
Криптология и основные этапы ее развития [9,11]
Методы криптографического преобразования данных
Шифрование заменой (подстановка)
Монофоническая замена
Шифрование методом перестановки
Шифрование методом гаммирования
Шифрование с помощью аналитических преобразований
Комбинированные методы шифрования
Кодирование
Другие виды криптографического закрытия информации
Системы с открытым ключом
Электронная цифровая подпись
Криптографические стандарты DES и ГОСТ 28147—89
Проблемы реализации методов криптографической
защиты в АСОД [2]
Характеристики криптографических средств защиты [8, 11]
ГЛАВА 4. ЗАЩИТА ИНФОРМАЦИИ
В ПЕРСОНАЛЬНЫХ КОМПЬЮТЕРАХ
Особенности защиты информации в персональных ЭВМ
Угрозы информации в персональных ЭВМ [18]
Обеспечение целостности информации в ПК
Защита ПК от несанкционированного доступа
Физическая защита ПК и носителей информации
Опознавание (аутентификация) пользователей
и используемых компонентов обработки информации
Разграничение доступа к элементам защищаемой
информации
Криптографическое закрытие защищаемой информации,
хранимой на носителях (архивация данных)
|
|
|
Регистрация всех обращений к защищаемой информации
Общие положения по применению системы «Снег 2.0» [9]
Защита информации от копирования
Защита от несанкционированного доступа к компьютеру
без завершения сеанса работы
Защита в среде MS-DOS
Защита в средах Windows
Защита ПК от вредоносных закладок (разрушающих
программных средств)
Классификация закладок и их общие характеристики
ГЛАВА 5. КОМПЬЮТЕРНЫЕ ВИРУСЫ
И АНТИВИРУСНЫЕ ПРОГРАММЫ
Компьютерный вирус
Классификация вирусов
Способы заражения программ
Как работает вирус
Признаки проявления вируса
Методы защиты; Антивирусы
Антивирусы-полифаги
Программы-ревизоры
Программа-полифаг Aidstest
Antivirial Toolkit Pro 3.0
Антивирус-ревизор диска ADinf для Windows
Просмотр результатов
Антивирусная программа DRWEB
Norton Antivirus 2000 (NAV)
ГЛАВА 6. ПРОБЛЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ
В СЕТЯХ ЭВМ
Сети ЭВМ — построение и использование
Разновидности ВС по топологии
Элементы сетей
Сетевые операционные системы (ОС)
Межсетевое взаимодействие
Прикладное программное обеспечение в ЛВС
Цели, функции и задачи защиты информации
в сетях ЭВМ
Понятие сервисов безопасности
Международные стандарты Х.800 и Х.509
Рекомендации IETF
Архитектура механизмов защиты информации
в сетях ЭВМ
Методы цифровой подписи данных, передаваемых в сети
Пример системы защиты локальной вычислительной сети
Межсетевые экраны — брандмауэры (FireWall) [1]
Прокси (Proxy) серверы
Примеры систем активного аудита
ГЛАВА 7. ТЕХНИЧЕСКИЕ СРЕДСТВА И КОМПЛЕКСНОЕ
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ
Комплексный подход к обеспечению безопасности
Технические средства защиты
Механические системы защиты
Системы оповещения
Системы опознавания
Оборонительные системы
Охранное освещение
Центральный пост и персонал охраны
Комплекс физической защиты
Средства контроля доступа
Замки
Автоматизированные системы контроля доступа
Биометрические системы идентификации
Технические средства обеспечения безопасности
подвижных объектов
Технические средства охранной сигнализации
физических лиц
Охранная система МИККОМ AS101 [9]
Заключение
Список литературы
Глоссарий (терминологический словарь)
|
|
|
Партыка Татьяна Леонидовна
Попов Игорь Иванович
Информационная безопасность
Учебное пособие
Редактор В. М. Голубев
Корректор Л. П. Сидорова
Компьютерная верстка И. В. Кондратьевой
Сдано в набор 17.07.2002. Подписано в печать 16.09.2002. Формат 60х90/16.
Гарнитура «Таймс». Усл. печ. л. 23. Уч.-изд. л. 23,57.
Бумага типографская № 2. Печать офсетная. Тираж 6000 экз.
Заказ № 0211820.
ЛР № 071629 от 20.04.98
Издательский Дом «ФОРУМ»
101831, Москва — Центр, Колпачный пер., д. 9а
Тел./факс: (095) 925-01-97
E-mail: [email protected]
ЛР № 070824 от 21.01.93
Издательский Дом «ИНФРА-М»
127214, Москва, Дмитровское ш„ 107
Тел.:(095) 485-70-18; 485-74-00
Факс: (095) 485-53-18. Робофакс: (095) 485-54-44
E-mail: [email protected]
Http:/www.infra-m.ru
Отпечатано в полном соответствии
с качеством предоставленных диапозитивов
в ОАО «Ярославский полиграфкомбинат»
150049, Ярославль, ул. Свободы, 97.
|
|
|
