Арутюнов В.В. Основы информационной безопасности

Подождите немного. Документ загружается.

171

Литература

Основная

1. Арутюнов В.В. Информационная безопасность и защита информа-

ции.— М.: МГУКИ, 2004.

2. Доктрина информационной безопасности Российской Федерации //

Российская газета.— 2000.— 10 сентября.

3. Малюк А.А. Информационная безопасность: концептуальные и мето-

дологические основы защиты информации.— М.: Горячая линия — Телеком,

2004.

4. Мельников В.П., Клейменов С.А., Петраков А.М. Информационная без-

опасность и защита информации.— М.: ACADEMIA, 2006.

5. Организация и современные методы защиты информации / Под ред.

С.А. Диева, А.Г. Шаваева.— М.: Банковский деловой Центр, 1998.

6. Тихонов В.А., Райх В.В. Информационная безопасность: концептуаль-

ные, правовые, организационные и технические аспекты.— М.: Гелиос АРВ,

2006.

7. О безопасности: Федеральный закон Российской Федерации от 5 мар-

та 1992 г. № 2446-1 // Российская газета.— 1992.— 6 мая.

8. О государственной тайне: Федеральный закон Российской Федерации

от 21 июля 1993 г. № 5485-1 // Российская газета.— 1992.— 21 сентября.

9. Об информации, информационных технологиях и о защите информа-

ции: Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-

ФЗ // Российская газета.— 2006.— 29 июля.

10. О коммерческой тайне: Федеральный закон Российской Федерации

от 29 июля 2004 г. № 98-ФЗ // Российская газета.— 2004.— 30 июля.

11. Шуйский А.А., Шелупанов А.А. Системный анализ в защите инфор-

мации: Учебное пособие для студентов вузов, обучающихся по специально-

стям в области информационной безопасности.— М.: Гелиос АРВ, 2005.

Дополнительная

1. Алферов А.П., Зубов А.Ю, Кузьмин А.С., Черемушкин А.В. Основы крип-

тографии: Учебное пособие.— М.: Гелиос АРВ, 2005.

2. Астахов А. Анализ защищенности корпоративных автоматизирован-

ных систем // Jetinfo.— 2002.— №7.

3. Бандин Н.И. Технология безопасности бизнеса (введение в конкурен-

тную разведку): Учебно-практическое пособие.— М.: Юрист, 2002.

4. Барсуков В.С., Водолазов В.В. Современные технологии безопасности.

Интегральный подход.— М., 2000.

5. Галатенко В.А., Макстенек М.И., Трифоленков И.А. Сетевые протоколы

нового поколения.— Jetinfo.— 1998.— 7/8.

172

6. Гостехкомиссия России. Руководящий документ. Средства вычисли-

тельной техники. Защита от несанкционированного доступа к информации.

Межсетевые экраны.— Москва, 1997.

7. ГОСТ Р ИСО/МЭК 15408-2002. Информационная технология. Методы

и средства обеспечения безопасности. Критерии оценки безопасности ин-

формационных технологий.— М.: ИПК Изд-во стандартов, 2002.

8. Донцов Д. Как защитить компьютер от ошибок, вирусов и хакеров.—

СПб.: Питер, 2007.

9. Зегежда Д.П., Ивашко А.М. Как построить защищенную информацион-

ную систему.— СПб.: НПО «Мир и семья-95», часть 1, 1997.

10. Зегежда Д.П., Ивашко А.М. Как построить защищенную информаци-

онную систему. Технология создания безопасных систем.— СПб.: НПО «Мир

и семья-95», часть 2, 1998.

11. Землянов В.М. Своя контрразведка: Практическое пособие / Под общ.

ред. А.Е. Тараса.— М.: Харвест, 2002.

12. Ильин А. Криминальная матрица. Экономическая преступность на

современном этапе.— СПб.: Нева; М.: Олма-ПРЕСС, 2002.

13. Карасев А. Компьютерная тайнопись — графика и звук приобретают

подтекст.— Мир ПК.— 1997.— № 1.— с. 132-134.

14. Карпов Е.А., Котенка И.В., Котухов М.М., Марков А.С., Парр Г.А., Ру-

неев А.Ю. Законодательно-правовое и организационно-техническое обе-

спечение информационной безопасности автоматизированных систем и

информационно-вычислительных сетей: Учебное пособие / Под редакцией

И.В. Котенка.— СПб.: ВУС, 2000.

15. Карушин П.П., Минаев В.А. Компьютерные преступления и информа-

ционная безопасность.— М.: Новый юрист, 1998.

16. Каталог типовых решений. Комплексное оснащение объекта систе-

мами безопасности.— СПб.: ООО Конфидент, 2000.

17. Каторин Ю.Ф., Куренков Е.В., Лысов А.В., Остапенко А.И. Энциклопе-

дия промышленного шпионажа / Под общ. ред. Е.В. Куренкова.— СПб.: По-

лигон, 1999.

18. Комплексная защита объектов информатизации. Государственный

образовательный стандарт высшего профессионального образования и

программы дисциплин федерального компонента.— М.: РГГУ, 2001.

19. Крутиков. В.Н. Развитие и совершенствование отечественной норма-

тивной базы в области информационной безопасности // Бизнес и безопас-

ность в России.— 2004.— № 38.— с. 60-64.

20. Ломакин П., Шрейн Д. Антихакинг.— М., 2002.

21. Лукацкий А.В. Обнаружение атак.— 2-е изд., перераб. и доп.— СПб.:

БХВ-Петербург, 2003.

22. Магуенов Р.Г. Системы охранной сигнализации: основы теории и

принципы построения: Учебное пособие.— М.: Горячая линия — Телеком,

2004.

173

23. Мангушев В.Ф. и др. Бизнес и безопасность в России (практическое

пособие для малого, среднего и крупного бизнеса).— Казань, 2001.

24. Медведовский И.Д., Семьянов П.В., Леонов Д.Г. Атака на Internet.— 3-е

изд.— М.: ДМК, 2000.

25. Милославская Н.Г., Толстой А.И. Интрасети: обнаружение вторжений:

Учебное пособие для вузов.— М.: ЮНИТИ-ДАНА, 2001.

26. О персональных данных: Федеральный закон Российской Федерации

от 27 июля 2006 г. № 152-ФЗ // Российская газета.— 2006.— 29 июля.

27. Об электронной цифровой подписи: Федеральный закон Российской

Федерации от 10 января 2002 г. № 1-ФЗ // Российская газета.— 2002.— 12

января.

28. Организация и технология защиты информации. Государственный

образовательный стандарт высшего профессионального образования и

программы дисциплин федерального компонета.— М.: РГГУ, 2001.

29. Партыка Т.Л., Попов И.И. Информационная безопасность.— М.:

ФОРУМ-ИНФРА-М, 2005.

30. Прохода А.Н. Обеспечение Интернет-безопасности.— М.: Горячая ли-

ния — Телеком, 2007.

31. Руководящие документы и другие официальные документы Гостех-

комиссии России — ФСТЭК (на сайте http://www.fstek.ru).

32. Соколов А.В., Степанюк О.М. Защита от компьютерного терроризма:

Справочное пособие.— СПб.: БХВ-Петербург; Арлит, 2002.

33. Фатьянов А.А. Правовое обеспечение безопасности информации в

Российской Федерации: Учебное пособие.— М.: Юрист, 2001.

34. Фатьянов А.А. Тайна и право (основные системы ограничений на до-

ступ к информации в российском праве): Монография.— М.: МИФИ, 1999.

35. Федотенко М.Г. Оценка рисков нарушения защиты, устанавливаемой

межсетевым экраном от угроз со стороны Интернета // Безопасность ин-

формационных технологий.— 2001.— №2. — с. 82-86.

36. Фленов М.Е. Компьютер гразами хакера.— СПб.: БХВ-Петербург,

2006.

37. Хорев П.Б. Методы и средства защиты информации в компьютерных

сетях. — М.: Академия, 2005.

38. Щеглов А.Ю. Защита компьютерной информации от несанкциониро-

ванного доступа.— СПб.: Наука и техника, 2004.

174

Основные термины и определения

Антивирусная программа — программа, обнаруживающая и/или уда-

ляющая вирусы.

Аудит безопасности — экспертиза автоматизированной системы и

всех ее составляющих с целью определения состояния безопасности си-

стемы, ее соответствия требованиям действующего законодательства и

организационно-распорядительным документам организации.

Аутентификация — проверка принадлежности субъекту доступа

предъявленного им идентификатора, подтверждение подлинности.

Безопасность данных — состояние данных, защищенных от несанкци-

онированной (случайной или намеренной) модификации, разрушения или

раскрытия их содержания.

Безопасность сети — состояние сети, использующей меры, предохра-

няющие информационную сеть от несанкционированного доступа, случай-

ного или преднамеренного вмешательства в процессы, протекающие в сети,

или попыток разрушения ее компонентов.

Брандмауэр (межсетевой экран) — программный и/или аппаратный

барьер между двумя сетями, позволяющий устанавливать только авторизо-

ванные межсетевые соединения.

Государственная тайна — защищаемые государством сведения в

области его военной, внешнеполитической, экономической, разведыва-

тельной, контрразведовательной и оперативно-разыскной деятельности,

распространение которых может нанести ущерб безопасности Российской

Федерации.

Вирус — компьютерная программа, способная «размножаться», «за-

ражать» программы и файлы, модифицируя их таким образом, чтобы они

включали в себя копию вируса или его разновидность, или были искажены.

Документированная информация — зафиксированная на материаль-

ном носителе путем документирования информация с реквизитами, позво-

ляющими определить такую информацию или в установленных законода-

тельством Российской Федерации случаях ее материальный носитель.

Доступ к информации — возможнсоть получения информации и ее ис-

пользования.

Доступность информации — возможность за приемлемое время по-

лучить требуемую информационную услугу.

Защита информации — представляет собой принятие правовых, орга-

низационных и технических мер, направленных на выполнение следующих

действий:

1) обеспечение защиты информации от неправомерного доступа, уни-

чтожения, модифицирования, блокирования, копирования, предоставле-

ния, распространения, а также от иных неправомерных действий в отноше-

нии такой информации;

175

2) соблюдение конфиденциальности информации ограниченного до-

ступа;

3) реализацию права на доступ к информации.

Защищенность информационной системы — способность системы

противостоять несанкционированному доступу к конфиденциальной ин-

формации, ее искажению или разрушению.

Злоумышленник — субъект, оказывающий на информационный про-

цесс умышленные воздействия с целью вызвать его отклонение от условий

нормального протекания.

Идентификатор доступа — уникальный признак субъекта (объекта)

доступа — некоторое уникальное количество информации, позволяющее

различать индивидуальных пользователей системы.

Идентификация — присвоение субъектам и объектам доступа иден-

тификатора и/или сравнение предъявляемого идентификатора с перечнем

присвоенных идентификаторов.

Информационная безопасность — состояние защищенности инфор-

мационной среды, обеспечивающее ее формирование, использование и раз-

витие.

Информационная система — совокупность содержащейся в базах

данных информации и обеспечивающих ее обработку информационных

технологий и технических средств.

Информационно-телекоммуникационная сеть — технологическая

система, предназначенная для передачи по линиям связи информации, до-

ступ к которой осуществляется с использованием средство вычислитель-

ной техники.

Информационные технологии — процессы, методы поиска, сбора,

хранения, обработки, предоставления, распространения информации и спо-

собы осуществления таких процессов и методов.

Информация — сведения (сообщения, данные) независимо от формы

их представления.

Класс защищенности средств вычислительной техники (СВТ)/ав-

томатизированной системы (АС) — характеристика СВТ/(АС), влияю-

щая на защищенность и описываемая определенной группой требований,

варьируемых по уровню, глубине в зависимости от класса защищенности

СВТ/(АС).

Коммерческая тайна — конфиденциальность информации, позволя-

ющая ее обладателю при существующих или возможных обстоятельствах

увеличить доходы, избежать неоправданных расходов, сохранить положе-

ние на рынке товаров, работ, услуг или получить иную коммерческую вы-

году.

Конфиденциальная информация — документированная информация,

доступ к которой ограничивается в соответствии с законодательством Рос-

сийской Федерации (информация, не подлежащая ограске).

176

Конфиденциальность информации — обязательное для выполнения

лицом, получившим доступ к определенной информации, требование не

передавать такую информацию третьим лицам без согласия ее обладателя.

Кракер — профессиональный злоумышленник, вторгающийся в про-

граммное и информационное обеспечение систем в целях кражи, искаже-

ния либо разрушения данных.

Криптографическая защита — защита информационных процессов

от целенаправленных попыток отклонить их от нормальных условий про-

текания, базирующаяся на криптографических преобразованиях данных.

Криптография — система изменения информации (часто документи-

рованной) с целью сделать ее непонятной для непосвященных.

Маршрутизатор — компьютер сети, занимающийся маршрутизацией

пакетов в сети, т. е. выбором кратчайшего маршрута следования пакетов по

сети.

Нарушение безопасности информации — событие, при котором ком-

прометируется одна или несколько граней (аспектов) безопасности инфор-

мации (доступность, конфиденциальность, аутентичность, целостность).

Несанкционированный доступ (НСД) — доступ субъекта к объекту

(информации) в нарушение установленных в системе правил разграниче-

ния доступа.

Обладатель информации — лицо, самостоятельно создавшее инфор-

мацию либо получившее на основании закона или договора право разре-

шать или ограничивать доступ к информации, определяемой по каким-

либо признакам.

Объект доступа — единица информационного ресурса автоматизиро-

ванной системы, доступ к которой регламентирутеся правилами разграни-

чения доступа.

Оператор информационной системы — гражданин или юридическое

лицо, осуществляющее деятельность по эксплуатации информационной

системы, в том числе по обработке информации, содержащейся в ее базах

данных.

Пароль — идентификатор субъекта доступа, который является его

(субъекта) секретом — некоторое секретное количество информации, из-

вестное только пользователю и идентифицирующей его системе, которое

может быть запомнено пользователем и предъявлено им для прохождения

процедуры аутентификации.

Политика безопасности — совокупность документированных управ-

ленческих решений, направленных на защиту информации и ассоциирован-

ных с ней ресурсов.

Система защиты данных — комплекс программных, технических,

криптографических и организационных средств, обеспечивающих защиту

данных от несанкционированного использования, а также преднамеренно-

го или случайного их разрушения и искажения.

177

Стеганография — способ сокрытия сообщения или файла в другом со-

общении или файле.

Субъект доступа — лицо или процесс, действия которых регламенти-

руются правилами разграничения доступа.

Угроза безопасности — в системах обработки данных — потенциаль-

ное действие или событие, которое может привести к нарушению одного

или более аспектов безопасности информационной системы.

Уязвимость — свойство автоматизированной системы, которое потен-

циально может привести к реализации угрозы безопасности.

Хакер — индивидуум, который, исследуя вычислительную систему,

обнаруживает слабые места (уязвимости) в ее системе безопасности и ин-

формирует об этом пользователей и разработчиков системы с целью по-

следующего устранения обнаруженных уязвимостей.

Целостность информации — свойство информации, при выполнении

которого она сохраняет изначально определенный вид и качество.

Чувствительная информация — информация, несанкционированное

раскрытие, модификация или ликвидация которой может привести к ощу-

тимому убытку или ущербу для организации.

Электронное сообщение — информация, переданная или полученная

пользователем информационно-телекоммуникационной сети.

178

Список использованных сокращений

АРМ автоматизированное рабочее место

АС автоматизированная система

БД база данных

ВЦ вычислительный центр

ВС вычислительная система

ГОСТ Р государственный стандарт России

ГТК Государственная техническая комиссия при Президенте РФ

(Гостехкомиссия России)

ИБ информационная безопасность

ИР информационные ресурсы

ИТ информационная технология

ИСО/ISO Международная организация по стандартизации

ЗИ защита информации

ЗЛ злоумышленные действия

КЭПК Комитет экспертов по преступности в киберпространстве

ЛВС локальная вычислительная сеть

М. Москва

МГУКИ Московский государственный университет культуры

и искусств

МЭК/IEC Международная электротехническая комиссия

НСД несанкционированный доступ (к информации)

НТЦ научно-технический центр

ОЗУ оперативное запоминающее устройство

РФ Российская Федерация

СВТ средства вычислительной техники

СЗИ средства защиты информации

СПб. Санкт-Петербург

ПО программное обеспечение

ФЗ федеральный закон Российской Федерации

ФСБ Федеральная служба безопасности России

ФСТЭК Федеральная служба по техническому и экспертному

контролю (с 2004 г. функционирует вместо Гостехкомиссии

России)

AVP антивирусный программный продукт лаборатории

Касперского

BSI Британский институт стандартов