Учебное пособие. — Магнитогорск: ГОУ ВПО «МГТУ», 2007. — 137 с. —
ISBN 978-5-89514-930-0
Рассмотрены существующие угрозы безопасности компьютерных систем,
указана роль существующих стандартов и критериев безопасности.
Приведены существующие криптографические методы защиты
информации.
На основе обзора отечественных и зарубежных методов аутентификации и контроля целостности, показано как решаются соответствующие задачи защиты систем обработки информации. Также уделено внимание существующим формальным моделям безопасности, архитектуре сертифицированных защищенных систем и средств защиты компьютерных сетей. Приведены контрольные вопросы по всем темам и задачи по защите компьютерной информации.
Данное пособие будет полезно студентам, изучающим дисциплину «Методы и средства защиты компьютерной информации», аспирантам, а также научным и инженерно-техническим работникам. Содержание Введение Угрозы безопасности информации
Основные причины возникновения угроз безопасности информации
Основные пути утечки информации
Компьютерные вирусы
Злоумышленники и потеря данных
Обзор и сравнительный анализ стандартов информационной безопасности
«Критерии оценки надежных компьютерных систем» Министерства Обороны США
Гармонизированные критерии европейских стран
«Общие критерии» надежности компьютерных систем
Руководящие документы по защите от НСД Гостехкомиссии при президенте РФ
Политика безопасности предприятия
Криптографические методы защиты информации
История криптографии
Основные понятия и терминология
Кодирование информации
Алгоритмы и ключи
Псевдослучайные последовательности чисел
Симметричные криптосистемы. Потоковые шифры
Симметричные криптосистемы. Блочные шифры
Асимметричные криптосистемы. Алгоритм RSA
Криптографические протоколы аутентификации
Электронная цифровая подпись
Криптоанализ и защита информации
Защита информации в информационных системах
Совершенствование безопасности паролей. Одноразовые пароли
Программное обеспечение и информационная безопасность
Угрозы защиты информации в сетях и противодействие им
Сетевые фильтры
Технологии защиты доступа к информации. «Имущественная» идентификация
Биометрические технологии защиты доступа к информации
На основе обзора отечественных и зарубежных методов аутентификации и контроля целостности, показано как решаются соответствующие задачи защиты систем обработки информации. Также уделено внимание существующим формальным моделям безопасности, архитектуре сертифицированных защищенных систем и средств защиты компьютерных сетей. Приведены контрольные вопросы по всем темам и задачи по защите компьютерной информации.
Данное пособие будет полезно студентам, изучающим дисциплину «Методы и средства защиты компьютерной информации», аспирантам, а также научным и инженерно-техническим работникам. Содержание Введение Угрозы безопасности информации
Основные причины возникновения угроз безопасности информации
Основные пути утечки информации
Компьютерные вирусы
Злоумышленники и потеря данных
Обзор и сравнительный анализ стандартов информационной безопасности
«Критерии оценки надежных компьютерных систем» Министерства Обороны США
Гармонизированные критерии европейских стран
«Общие критерии» надежности компьютерных систем
Руководящие документы по защите от НСД Гостехкомиссии при президенте РФ
Политика безопасности предприятия
Криптографические методы защиты информации
История криптографии
Основные понятия и терминология
Кодирование информации
Алгоритмы и ключи
Псевдослучайные последовательности чисел
Симметричные криптосистемы. Потоковые шифры
Симметричные криптосистемы. Блочные шифры
Асимметричные криптосистемы. Алгоритм RSA
Криптографические протоколы аутентификации
Электронная цифровая подпись
Криптоанализ и защита информации
Защита информации в информационных системах
Совершенствование безопасности паролей. Одноразовые пароли
Программное обеспечение и информационная безопасность
Угрозы защиты информации в сетях и противодействие им
Сетевые фильтры
Технологии защиты доступа к информации. «Имущественная» идентификация
Биометрические технологии защиты доступа к информации