Информационная безопасность. Курс лекций.

ВВЕДЕНИЕ.4

Раздел I. Информационная безопасность и уровние ее

ОБЕСПЕЧЕНИЯ.5

Лекция 1. Основные понятия защиты информации, информационной

безопасности5

Лекция 2. Классификация угроз информационной безопасности9

Лекция 3. Нормативно-правовые основы информационной безопасности в РФ 15

3.1. Правовые основы информационной безопасности общества15

3.2. Основные положения важнейших законодательных актов РФ в области информационной

безопасности и защиты информации15

3.3. Ответственность за нарушения в сфере информационной безопасности17

Лекция 4. Стандарты информационной безопасности: "Общие критерии".

Стандарты информационной безопасности распределенных систем19

4.1. Стандарты информационной безопасности: "Общие критерии".19

4.1.1. Требования безопасности к информационным системам19

4.1.2. Принцип иерархии: класс – семейство – компонент – элемент19

4.1.3. Функциональные требования20

4.1.4. Требования доверия21

4.1.5. Выводы по теме21

4.2. Стандарты информационной безопасности распределенных систем22

4.2.1. Сервисы безопасности в вычислительных сетях22

4.2.2. Механизмы безопасности22

4.2.3. Администрирование средств безопасности23

4.2.4. Выводы по теме24

Лекция 5. Стандарты информационной безопасности в РФ26

5.1. ФСТЭК и ее роль в обеспечении информационной безопасности в РФ26

5.2. Документы по оценке защищенности автоматизированных систем в РФ30

5.3. Выводы по теме32

Лекция 6. Административный уровень обеспечения информационной

безопасности34

6.1. Цели, задачи и содержание административного уровня34

6.2. Разработка политики информационной безопасности34

6.3. Выводы по теме36

Раздел II. Компьютерные вирусы и защита от них.37

Лекция 7. Компьютерные вирусы как угроза информационной безопасности. .. 37

7.1. Компьютерные вирусы и проблемы антивирусной защиты37

7.1.1. Классификация компьютерных вирусов37

7.1.2. Жизненный цикл вирусов39

7.1.3. Основные каналы распространения вирусов и других вредоносных программ40

7.2. Антивирусные программы и комплексы41

7.3. Профилактические меры защиты42

Раздел III. Иинформационная безопасность

ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ.43

Лекция 8. Особенности обеспечения информационной безопасности в

компьютерных сетях. Сетевые модели передачи данных.43

8.1. Особенности обеспечения информационной безопасности в компьютерных сетях43

8.1.1. Особенности информационной безопасности в компьютерных сетях43

1

8.1.2. Специфика средств защиты в компьютерных сетях45

8.2. Сетевые модели передачи данных45

8.2.1. Понятие протокола передачи данных45

8.2.2. Принципы организации обмена данными в вычислительных сетях46

8.2.3. Транспортный протокол TCP и модель ТСР/IР47

8.2.4. Выводы по теме48

Лекция 9. Модель взаимодействия открытых систем OSI/ISO. Классификация

удаленных угроз в вычислительных сетях.49

9.1. Модель взаимодействия открытых систем OSI/ISO.49

9.1.1. Сравнение сетевых моделей передачи данных TCP/IP и OSI/ISO49

9.1.2. Характеристика уровней модели OSI/ISO50

9.1.3. Выводы по теме52

9.2. Классификация удаленных угроз в вычислительных сетях52

9.2.1. Классы удаленных угроз и их характеристика52

9.2.2. Выводы по теме54

Лекция 10. Типовые удаленные атаки и их характеристика56

10.1. Удаленная атака "анализ сетевого трафика"56

10.2. Удаленная атака "подмена доверенного объекта"56

10.3. Удаленная атака "ложный объект"57

10.4. Удаленная атака "отказ в обслуживании"57

10.5. Выводы по теме58

Лекция 11. Причины успешной реализации удаленных угроз в

вычислительных сетях60

11.1. Причины успешной реализации удаленных угроз в вычислительных сетях60

11.2. Выводы по теме61

Лекция 12. Принципы защиты распределенных вычислительных сетей63

12.1. Принципы построения защищенных вычислительных сетей63

12.2. Выводы по теме65