Белов Е.Б., Лось В.П и др. Основы информационной безопасности

Подождите немного. Документ загружается.

22. Семкин С. Н., Семкин А. Н. Основы информационной безопасности

объектов обработки информации: Науч.-практ. пособие. Орел: 2000.

300 с.

23. Слепов Б. С., Чистяков В. М. Управление процессами использования

информационных ресурсов. Новосибирск: Наука, 1984, с. 235.

24. Спесивцев А. П. Защита информации в персональных ЭВМ. М.: Ра-

дио и связь, 1992.

25. Теоретические основы компьютерной безопасности: Учебное посо-

бие для вузов / П. Н. Девянин, О. О. Михальский, Д. И. Правиков и

др. М.: Радио и связь, 2000. 192 с: ил.

26. Терминологические основы проблематики информационной безо-

пасности // Мат. к заседанию межвед. междисциплинарного сем. по на-

уч. проблемам информ. безопасности 1 марта 2001 г. М.: МГУ, 2001.

27. Хоффман Л. Дж. Современные методы защиты информации: Пер.

с англ. М.: Сов. радио, 1980.

28. Цыкин Г. С. Усилители электрических сигналов. М.: Энергия, 1969.

29. Шеннон К. Работы по теории информации и кибернетике. М.: Изд-во

иностранной литературы, 1963. 489 с.

30. Ярочкин В. И. Безопасность информационных систем. М.: Ось-89,

1996. 320 с. (безопасность предпринимательства).

31. Ярочкин В. И. Система безопасности фирмы. 2-е изд. М.: Ось-89,

1999. 192 с.

32. Ярочкин В. И. Технические каналы утечки информации. М.: ИП-

КОР, 1994.

33. Bovteiller R. Das Hacker HACKBUCH, Tdition Aragon, Moers, 1985.

34. Lemere H.M. SECURITE DES SYSTEMES D'INFORMATION. Infor-

matique E Stratigue Paris, DUNOD, 1991.

35. Шнайдер Б. Прикладная криптография. М.: Мир 1999.

36. Интеллектуальные системы в управлении, конструировании и обра-

зовании / Под ред. проф. А. А. Шелупанова. Томск: STT, 2001. 224 с.

37. www.kara-murza.ru.

38. Труд. 2000. № 19. С. 5.

39. www.dni.ru/news/society/2002/2/16/6047.html.

40. www.fr.ru/arhiv/2001/37/57.html.

41. Эксперт. № 1-12.2000.

42. Эксперт. № 1-12.2001.

43. http://bit.tsure.ru/books/ezi/uchebnik/3.htm.

Приложение 1

РАБОЧАЯ ПРОГРАММА ПО ДИСЦИПЛИНЕ

«ОСНОВЫ ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ»

I. Цели и задачи дисциплины, ее место в учебном

процессе. Цели преподавания дисциплины

Цель дисциплины «Основы информационной безопасности» - заложить

терминологический фундамент, научить правильно проводить анализ угроз

информационной безопасности, выполнять основные этапы решения задач

информационной безопасности, приобрести навыки анализа угроз информа-

ционной безопасности, рассмотреть основные общеметодологические прин-

ципы теории информационной безопасности; изучение методов и средств

обеспечения информационной безопасности, методов нарушения конфиден-

циальности, целостности и доступности информации.

Задачи изучения дисциплины

1. Ознакомление студентов с терминологией информационной безо-

пасности.

2. Развитие мышления студентов.

3. Изучение методов и средств обеспечения информационной безопас-

ности.

4. Обучение определению причин, видов, источников и каналов утеч-

ки, искажения информации.

Общие указания к выполнению практических занятий

В целях лучшего понимания сути представления и обработки инфор-

мации при защите рекомендуется использовать гипотетическую модель

информации, что позволит использовать архитектурные особенности,

свойственные конкретным моделям анализа. Примеры следует выбирать

так, чтобы вычисления были не слишком громоздкими. Следует рассмат-

ривать задачи, возникающие в самых различных отраслях, и показать ди-

намику решения задач: как подойти к решению конкретной проблемы,

какие ограничения возникают в рамках данного решения и какие резуль-

таты получаются в конечном счете. В идеальном случае процесс обуче-

ния должен происходить следующим образом: студент слушает лекции,

читает учебную литературу, работает дома и на практических занятиях.

Студенту рекомендуется иметь доступ к компьютеру во время самостоя-

тельной работы для выполнения индивидуальных заданий.

Подготовка к каждой работе производится во внеаудиторное время.

В самостоятельную работу входит выполнение индивидуальных заданий.

Преподаватель принимает решение о допуске студента к практической

работе по результатам собеседования. Студенты знакомятся с общими

сведениями, порядком выполнения работы, пишут необходимые поясне-

ния в соответствии с полученным вариантом задания. При защите работы

студент отвечает преподавателю на контрольные вопросы, представляет

теоретическую часть решения задачи, практический расчет.

Перечень дисциплин, усвоение которых необходимо

для изучения данного курса

Для выполнения большинства задач достаточно «здравого смысла»,

знания элементарной математики и начальных сведений из математиче-

ского анализа, линейной алгебры, дискретной математики.

II. Содержание дисциплины

1. Теоретические занятия (18 ч)

№

п/п

Тема и ее содержание

Колич.

часов

Понятие национальной безопасности, виды безопасности.

Информационная безопасность РФ.

Органы, обеспечивающие национальную безопасность РФ,

цели, задачи. Национальные интересы РФ в информационной

сфере. Приоритетные направления в области защиты инфор-

мации в РФ. Тенденции развития информационной политики

государств и ведомств. Государственная тайна. Правовое

обеспечение защиты информации

Терминологические основы информационной безопасно-

сти. Основные понятия и определения.

Понятие информации, информатизации, информационных сис-

тем и смежных с ними: информационная безопасность, инфор-

мационная война, информационная агрессия, информационное

оружие, информационные процессы, информационная система,

информационная сфера. Понятия автора и собственника инфор-

мации, взаимодействие субъектов в информационном обмене.

Защита информации, тайна, средства защиты информации, уг-

розы - определения, сопоставление

№

п/п

Тема и ее содержание

Колич.

часов

Общеметодологические принципы теории информацион-

ной безопасности. Комплексность.

Этапы развития информационной безопасности: 1. Системы

безопасности ресурса. 2. Этап развитой защиты (постепенное

осознание необходимости комплексирования целей защиты,

расширение арсенала используемых средств защиты, стали

объединяться в функциональные самостоятельные системы

защиты). 3. Этап комплексной защиты.

Требования к системе защиты информации.

Показатели информации: важность, полнота, адекватность,

релевантность, толерантность.

Комплексность: целевая, инструментальная, структурная,

функциональная, временная 2

Угрозы. Классификация и анализ угроз информационной

безопасности.

Понятие угрозы. Виды угроз. Три наиболее выраженные уг-

розы: 1) подверженность физическому искажению или унич-

тожению; 2) возможность несанкционированной (случайной

или злоумышленной) модификации; 3) опасность несанкцио-

нированного (случайного и преднамеренного) получения

информации лицами, для которых она не предназначена.

Характер происхождения угроз: умышленные факторы, есте-

ственные факторы. Источники угроз. Предпосылки появле-

ния угроз: объективные, субъективные

Методы нарушения конфиденциальности, целостности

и доступности информации.

Классы каналов несанкционированного получения информа-

ции: 1) непосредственно с объекта; 2) с каналов отображения

информации; 3) получение по внешним каналам; 4) подклю-

чение к каналам получения информации.

Причины нарушения целостности информации: субъектив-

ные преднамеренные, субъективные непреднамеренные, объ-

ективные непреднамеренные.

Потенциально возможные злоумышленные действий в авто-

матизированных системах обработки данных.

Функции защиты информации: 4 функции.

Стратегии защиты информации: оборонительная стратегия,

наступательная стратегия, упреждающая стратегия.

Архитектура систем защиты информации.

Семирубежная модель защиты информации

№

п/п

Тема и ее содержание

Колич.

часов

Причины, виды, каналы утечки и искажения информации.

Три методологических подхода к оценке уязвимости

информации: эмпирический, теоретический и теоретико-

эмпирический. Модель затрат, разработанная специалистами

американской фирмы IBM. Модель защиты - модель систе-

мы с полным перекрытием. Последовательность решения за-

дачи защиты информации. Фундаментальных требования,

которым должны удовлетворять те вычислительные системы,

которые используются для обработки конфиденциальной

информации. Требования разделены на три группы: страте-

гия, подотчетность, гарантии. Классификация автоматизиро-

ванных систем и требований по защите информации. Факто-

ры, влияющие на требуемый уровень защиты информации

7 Функции и задачи защиты информации. Проблемы ре-

гиональной информационной безопасности.

Методы формирования функций защиты. Сокрытие инфор-

мации о средствах, комплексах, объектах и системах обра-

ботки информации. Дезинформация противника. Легендиро-

вание. Введение избыточности элементов системы. Резерви-

рование элементов системы. Регулирование доступа к

элементам системы и защищаемой информации. Регулирова-

ние использования элементов системы и защищаемой ин-

формации. Маскировка информации. Регистрация сведений.

Уничтожение информации. Обеспечение сигнализации.

Обеспечение реагирования. Управление системой защиты

информации. Обеспечение требуемого уровня готовности

обслуживающего персонала к решению задач информацион-

ной безопасности. Защита от информационного воздействия

на технические средства обработки. Защита от информаци-

онного воздействия на общество. Защита от информационно-

го воздействия на психику человека.

Применение криптографии.

Региональные компоненты защиты информации. Защита ин-

формации предприятия. Проведение анализа защищенности

локального объекта

Итого

2. Практические занятия (18 ч)

№

п/п

Тема и ее содержание

Колич.

часов

Анализ терминов и определений информационной безопас-

ности. ГОСТы и руководящие документы

Угрозы информации. Проведение анализа информации на

предмет целостности

Определение коэффициентов важности, полноты, адекватно-

сти, релевантности, толерантности информации 4

Классификация автоматизированных систем обработки ин-

формации по классу защиты информации

Оценка безопасности информации на объектах ее обработки

Итого

3. Самостоятельная работа (28 ч)

Самостоятельная работа включает следующие задания:

№

п/п

Тема и ее содержание

Колич.

часов

1 Подготовка к практическим занятиям, повторение изучения

лекционного материала (проверка - на практических занятиях)

2 Подготовка к лекциям, повторение учебного материала пре-

дыдущих лекций (проверка - на экзамене)

Изучение материалов лекционного курса по заданиям на

самостоятельную проработку, выдаваемых преподавателем

на занятиях (проверка - на экзамене)

Итого

III. Учебно-методические материалы по дисциплине

Основная литература

1. Семкин С. Н., Семкин А. Н. Основы информационной безопасности

объектов обработки информации: Науч.-практ. пособие. Орел: 2000.

300 с.

2. Герасименко В. А., Малюк А. А. Основы защиты информации.

М.: Инкомбук, 1997.540 с.

3. Герасименко В. А. Защита информации в автоматизированных сис-

темах обработки данных: В 2 кн. М.: Энергоатомиздат, 1994.

4. Хоффман Л. Дж. Современные методы защиты информации: Пер.

с англ. М.: Сов. радио, 1980.

5. Грушко А. А., Тимонина Е. Е. Теоретические основы защиты ин-

формации. М: Яхтсмен, 1996.

6. Теоретические основы компьютерной безопасности: Учеб. пособие

для вузов / П. Н. Девянин, О. О. Михальский, Д. И. Правиков и др.

М.: Радио и связь, 2000. 192 с: ил.

7. Ярочкин В. И. Безопасность информационных систем. М: Ось-89,

1996. 320 с. (Безопасность предпринимательства).

Дополнительная литература

1. Программно-аппаратные средства обеспечения информационной

безопасности. Защита программ и данных: Учеб. пособие для вузов /

П. Ю. Белкин, О. О. Михальский, А. С. Першаков и др. М: Радио и

связь, 2000. 168 с.: ил.

2. Программно-аппаратные средства обеспечения информационной

безопасности. Защита в операционных системах: Учеб. пособие для

вузов / В. Г. Проскурин, С. В. Кругов, И. В. Мацкевич. М.: радио и

связь, 2000. 168 с.

3. Анин Б. Ю. Защита компьютерной информации. СПб.: БХВ - Санкт-

Петербург, 2000. 384 с: ил.

4. Мельников В. В. Защита информации в компьютерных системах. М.:

Финансы и статистика: Электроинформ, 1997.

5. Гайкович В. Ю., Першин А. Ю. Безопасность электронных банков-

ских систем. М.: Единая Европа, 1994.

6. Ярочкин В. И. Система безопасности фирмы, 2-е изд. М.: Ось-89,

1999. 192 с.

7. Терминологические основы проблематики информационной безо-

пасности // Мат. к заседанию межвед. междисциплинарного сем. по

науч. проблемам информ. безопасности 1 марта 2001 г. М.: МГУ,

2001.

8. Расторгуев С. П. Программные методы защиты информации в ком-

пьютерах и сетях. М.: Яхтсмен, 1993.

Законодательство

1. Конституция РФ.

2. Доктрина информационной безопасности РФ.

3. ФЗ «Об информации, информатизации и защите информации».

4. ФЗ «О безопасности».

5. ФЗ «О государственной тайне».

6. ФЗ «О связи».

7. ФЗ «О лицензировании отдельных видов деятельности».

8. ФЗ «Об электронной цифровой подписи».

Приложение 2

ИНДИВИДУАЛЬНЫЕ ЗАДАНИЯ

Индивидуальные задания состоят из двух частей, взаимосвязанных

друг с другом по объекту защиты информации. Объект необходимо ис-

следовать таким образом, чтобы можно было применить все основные

элементы защиты информации, т. е. определяя местоположение, внешние

и внутренние характеристики с учетом естественных событий. Однако

уточнение характеристик не должно приводить к абсолютной конкрети-

зации объекта, так как в этом случае будет затруднен анализ объекта.

Первое задание

Для выполнения первой части необходимо для выбранного опреде-

ленного объекта защиты информации описать объект защиты, провести

анализ защищенности объекта защиты информации по следующим пунк-

там.

1. Виды угроз.

2. Характер происхождения угроз.

3. Классы каналов несанкционированного получения информации;

4. Источники появления угроз.

5. Причины нарушения целостности информации.

6. Потенциально возможные злоумышленные действия.

7. Определить класс защиты информации.

Второе задание

Для выполнения второго задания предложить анализ увеличения за-

щищенности объекта защиты информации по следующим пунктам.

1. Определить требования к защите информации.

2. Классифицировать автоматизированную систему.

3. Определить факторы, влияющие на требуемый уровень защиты ин-

формации.

4. Выбрать или разработать способы и средства защиты информации;

5. Построить архитектуру систем защиты информации.

6. Сформулировать рекомендации по увеличению уровня защищенности.

Наименование объекта защиты информации:

1. Одиночно стоящий компьютер в бухгалтерии.

2. Сервер в бухгалтерии.

3. Почтовый сервер.

4. Веб-сервер.

5. Компьютерная сеть материальной группы.

6. Одноранговая локальная сеть без выхода в Интернет.

7. Одноранговая локальная сеть с выходом в Интернет.

8. Сеть с выделенным сервером без выхода в Интернет.

9. Сеть с выделенным сервером с выходом в Интернет.

10. Телефонная база данных (содержащая и информацию ограниченного

пользования) в твердой копии и на электронных носителях.

11. Телефонная сеть.

12. Средства телекоммуникации (радиотелефон, мобильный телефон,

пейджер).

13. Банковские операции (внесение денег на счет и снятие со счета).

14. Операции с банковскими пластиковыми карточками.

15. Компьютер, хранящий конфиденциальную информацию о сотрудни-

ках предприятия.

16. Компьютер, хранящий конфиденциальную информацию о разработ-

ках предприятия.

17. Материалы для служебного пользования на твердых носителях в

производстве.

18. Материалы для служебного пользования на твердых носителях на

закрытом предприятии.

19. Материалы для служебного пользования на твердых носителях в ар-

хиве.

20. Материалы для служебного пользования на твердых носителях в на-

логовой инспекции.

21. Комната для переговоров по сделкам на охраняемой территории.

22. Комната для переговоров по сделкам на неохраняемой территории.