Тема 8 Основные технологии построения защищенных эис. Защита от разрушающих программных воздействий. Программные закладки. Raid-массивы и raid - технология. 205

8.1. Современные методы и средства обеспечения безопасности в каналах ИВС и телекоммуникаций 205

8.2. Анализ типовых мер обеспечения безопасности ПЭВМ 207

8.3. Методы защиты информации от НСД в сетях ЭВМ 210

8.4. Оценка безопасности связи в сети Internet 216

8.5. Сетевые средства защиты от несанкционированного доступа 217

8.6. Методы криптографической защиты сети 218

8.7. Методы сохранения и дублирования информации. Рейдмассивы. Рейдтехнология. 227

Тема 9. Место информационной безопасности экономических систем в национальной безопасности страны. Концепция информационной безопасности. 246

9.1 Информационная безопасность и информационные технологии 248

9.2. Средства защиты информации 251

9.3.Пример реализации политики безопасности 255

9.4. Еще один пример реализации политики безопасности 259

9.4. Разработка сетевых аспектов политики безопасности 262

9.5. Безопасность программной среды 271

9.8. Правила этикета при работе с компьютерной сетью. 276

ПРАКТИЧЕСКИЕ ЗАДАНИЯ 279

ПРАКТИЧЕСКАЯ РАБОТА 1 Восстановление зараженных файлов 279

ПРАКТИЧЕСКАЯ РАБОТА 2 Профилактика проникновения «троянских программ» 283

ПРАКТИЧЕСКАЯ РАБОТА 3 Настройка безопасности почтового клиента Outlook Express 294

ПРАКТИЧЕСКАЯ РАБОТА 4 Настройка параметров аутентификации Windows 2000 (ХР) 301

ПРАКТИЧЕСКАЯ РАБОТА 5 Шифрующая файловая система EFS и управление сертификатами в Windows 2000 (ХР) 307

ПРАКТИЧЕСКАЯ РАБОТА 6 Назначение прав пользователей при произвольном управлении доступом в Windows 2000 (ХР) 314

ПРАКТИЧЕСКАЯ РАБОТА 7 Настройка параметров регистрации и аудита в Windows 2000 (XP) 321

ПРАКТИЧЕСКАЯ РАБОТА 8 Управление шаблонами безопасности в Windows 2000 (ХР) 329

ПРАКТИЧЕСКАЯ РАБОТА 9 Настройка и использование межсетевого экрана в Windows 2000 (ХР) 333

ПРАКТИЧЕСКАЯ РАБОТА 10 Создание VPN-подключения средствами Windows 2000 (ХР) 338

ПРАКТИЧЕСКАЯ РАБОТА 11 Знакомство с сертифицированными программными и программно-аппаратными средствами защиты информации и контроля доступа. Аппаратные и программные средства защиты информации» 342

ПРАКТИЧЕСКАЯ РАБОТА 12 Защита программ и файлов от несанкционированного доступа 347

ПРАКТИЧЕСКАЯ РАБОТА 13 Шифрование информации средствами операционной системы 357

ПРАКТИЧЕСКАЯ РАБОТА 14 Настройка, изучение режимов работы и сравнение различных антивирусных пакетов. Антивирусное программное обеспечение. 364

ПРАКТИЧЕСКАЯ РАБОТА 15. Криптографические методы защиты информации. 377

Методические указания к курсовому проекту 388

399

ЗАКЛЮЧЕНИЕ 402

СЛОВАРЬ ТЕРМИНОВ 403

ВАРИАНТЫ ТЕСТОВЫХ КОНТРОЛЬНЫХ ЗАДАНИИИЙ 405

Вариант №1 405

Вариант №2 409

Вариант №3 413

A. Государственный образовательный стандарт по дисциплине Информационная безопасность

Международные стандарты информационного обмена. Понятие угрозы. Понятие информационной безопасности.

Информационная безопасность в условиях функционирования в России глобальных сетей.

Виды противников или "нарушителей". Понятия о видах вирусов.

Виды возможных нарушений информационной системы. Виды защиты.

Основные нормативные руководящие документы, касающиеся государственной тайны, нормативно-справочные документы. Назначение и задачи в сфере обеспечения информационной безопасности на уровне государства.

Основные положения теории информационной безопасности. Модели безопасности и их применение. Таксономия нарушений информационной безопасности вычислительной системы и причины, обуславливающие их существование.

Анализ способов нарушений информационной безопасности. Использование защищенных компьютерных систем. Методы криптографии.

Основные технологии построения защищенных ЭИС.

Место информационной безопасности экономических систем в национальной безопасности страны. Концепция информационной безопасности.