М.: ИНТУИТ, 2010. — 293 с.
В курсе описаны способы несанкционированного доступа к
автоматизированной системе и средства защиты от них.
Дано описание физической природы и причин возникновения технических каналов утечки информации, приведена их классификация. На примерах показаны средства и методы защиты информации от утечки через технические каналы утечки информации. Курс знакомит читателей с концептуальными основами защиты информации в Российской Федерации, с порядком лицензирования, сертификации и аттестации в области защиты информации. Содержание:
Основные понятия в области технической защиты информации
Концептуальные основы защиты информации. Система документов по технической защите информации .
Органы по технической защите информации в РФ
Лицензирование деятельности в области ТЗИ
Сертификация средств защиты информации
Аттестация объекта информатизации по требованиям безопасности информации
Классификация угроз и объектов защиты
Объект информатизации. Классификация объектов защиты
Угрозы несанкционированного доступа к информации. Основные классы атак в сетях на базе TCP/IP
Программно-математическое воздействие
Требования и рекомендации по защите информации
Классификация технических каналов утечки информации. Информационный сигнал и его характеристики
Технические каналы утечки акустической информации
Защита акустической (речевой) информации
Побочные электромагнитные излучения и наводки
Методы защиты информации от утечки через ПЭМИН
Средства и методы обнаружения технических каналов утечки информации
Мероприятия по выявлению технических каналов утечки информации. Оценка защищенности информации от утечки по ТКУИ
Основные признаки присутствия на компьютере вредоносных программ
Работа с командной строкой. Сетевая активность
Защита от несанкционированного доступа и сетевых хакерских атак
Управление правами пользователей в Windows XP
Работа с реестром
Моделирование технической разведки по исходным данным для объекта информатизации Курс содержит лекции и лабораторные работы, выложен для удобства в нескольких форматах.
Дано описание физической природы и причин возникновения технических каналов утечки информации, приведена их классификация. На примерах показаны средства и методы защиты информации от утечки через технические каналы утечки информации. Курс знакомит читателей с концептуальными основами защиты информации в Российской Федерации, с порядком лицензирования, сертификации и аттестации в области защиты информации. Содержание:
Основные понятия в области технической защиты информации
Концептуальные основы защиты информации. Система документов по технической защите информации .
Органы по технической защите информации в РФ
Лицензирование деятельности в области ТЗИ
Сертификация средств защиты информации
Аттестация объекта информатизации по требованиям безопасности информации
Классификация угроз и объектов защиты
Объект информатизации. Классификация объектов защиты
Угрозы несанкционированного доступа к информации. Основные классы атак в сетях на базе TCP/IP
Программно-математическое воздействие
Требования и рекомендации по защите информации
Классификация технических каналов утечки информации. Информационный сигнал и его характеристики
Технические каналы утечки акустической информации
Защита акустической (речевой) информации
Побочные электромагнитные излучения и наводки
Методы защиты информации от утечки через ПЭМИН
Средства и методы обнаружения технических каналов утечки информации
Мероприятия по выявлению технических каналов утечки информации. Оценка защищенности информации от утечки по ТКУИ
Основные признаки присутствия на компьютере вредоносных программ
Работа с командной строкой. Сетевая активность
Защита от несанкционированного доступа и сетевых хакерских атак
Управление правами пользователей в Windows XP
Работа с реестром
Моделирование технической разведки по исходным данным для объекта информатизации Курс содержит лекции и лабораторные работы, выложен для удобства в нескольких форматах.