Книжная полка Сохранить
Размер шрифта:
А
А
А
|  Шрифт:
Arial
Times
|  Интервал:
Стандартный
Средний
Большой
|  Цвет сайта:
Ц
Ц
Ц
Ц
Ц
Впервые на сайте?
Регистрация Вход

Мы в социальных сетях
Каталог Каталог
Данная публикация изъята из фонда.  Перейти к актуальной версии.
Ознакомиться

Информационная безопасность и защита информации

Покупка
Основная коллекция
Тематика: Защита информации. Компьютерная безопасность
Издательство: РИОР
Авторы: Баранова Елена Константиновна, Бабаш Александр Владимирович
Год издания: 2016
Кол-во страниц: 322
Дополнительно
Вид издания: Учебное пособие
Уровень образования: ВО - Бакалавриат
ISBN: 978-5-369-01450-9
ISBN-онлайн: 978-5-16-103249-7
Артикул: 209700.02.01
К покупке доступен более свежий выпуск Перейти
Как еще получить доступ?
Студенту или преподавателю
Отправьте заявку на получение ключа доступа в библиотеку Вашего учебного заведения
Представителю организации
Отправьте заявку на подключение к Znanium по договору
  • Аннотация
  • Оглавление
  • Коллекции
  • Классификаторы
  • Аффилиация
  • Выпуски издания
  • Бибзапись
  • Фрагменты
Учебное пособие посвящено рассмотрению базовых вопросов информационной безопасности и защиты информации и может быть рекомендовано бакалаврам и магистрам, изучающим курсы «Информационная безопасность» и «Управление информационной безопасностью», а также смежные с ними дисциплины. Книга может быть также полезна аспирантам и специалистам, интересующимся вопросами защиты информации.
  ПРЕДИСЛОВИЕ
3
  ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
6
  1.1. Проблема обеспечения информационной безопасности
6
  1.1.1. Определение понятия «информационная безопасность»
6
  1.1.2. Составляющие информационной безопасности
9
  1.2. Уровни формирования режима информационной безопасности
12
  1.2.1. Задачи информационной безопасности общества
12
  1.2.2. Уровни формирования режима информационной безопасности
13
  1.3. Нормативно-правовые основы информационной безопасности в РФ
15
  1.3.1. Правовые основы информационной безопасности общества
15
  1.3.2. Основные положения важнейших законодательных актов РФ в области информационной безопасности и защиты информации
16
  1.3.3. Ответственность за нарушения в сфере информационной безопасности
19
  1.4. Стандарты информационной безопасности
22
  1.4.1. Требования безопасности к информационным системам
22
  1.4.2. Принцип иерархии: класс – семейство – компонент – элемент
23
  1.4.3. Функциональные требования
24
  1.4.4. Требования доверия
25
  1.5. Стандарты информационной безопасности распределенных систем
26
  1.5.1. Сервисы безопасности в вычислительных сетях
26
  1.5.2. Механизмы безопасности
27
  1.5.3. Администрирование средств безопасности
27
  1.6. Федеральная служба по техническому и экспортному контролю (ФСТЭК)
30
  1.7. Административный уровень обеспечения информационной безопасности
31
  1.7.1. Цели, задачи и содержание административного уровня
31
  1.7.2. Разработка политики информационной безопасности
32
  1.8. Классификация угроз информационной безопасности
34
  1.8.1. Классы угроз информационной безопасности
34
  1.8.2. Каналы несанкционированного доступа к информации
37
  1.8.3. Технические каналы утечки информации
38
  1.9. Анализ угроз информационной безопасности
44
  1.9.1. Наиболее распространенные угрозы нарушения доступности информации
44
  1.9.2. Основные угрозы нарушения целостности информации
46
  1.9.3. Основные угрозы нарушения конфиденциальности информации
47
  Литература к главе 1
48
  ГЛАВА 2. ВРЕДОНОСНЫЕ ПРОГРАММЫ И ЗАЩИТА ОТ НИХ
49
  2.1. Вредоносные программы как угроза информационной безопасности
49
  2.1.1. Вредоносное программное обеспечение (ПО) и информационная безопасность
49
  2.1.2. Хронология развития вредоносных программ
50
  2.1.3. Классификация вредоносного программного обеспечения
55
  2.2. Антивирусные программы
59
  2.2.1. Особенности работы антивирусных программ
59
  2.2.2. Методы защиты от вредоносных программ
59
  2.2.3. Факторы, определяющие качество антивирусных программ
60
  2.3. Угрозы для мобильных устройств
61
  2.3.1. Классификация угроз для мобильных устройств
61
  2.3.2. Защита мобильных устройств
64
  Литература к главе 2
66
  ГЛАВА 3. АНАЛИЗ И ОЦЕНКА ИНФОРМАЦИОННЫХ РИСКОВ, УГРОЗ И УЯЗВИМОСТЕЙ СИСТЕМЫ
67
  3.1. Методики оценки рисков в сфере информационной безопасности
67
  3.1.1. Общие понятия и терминология
67
  3.1.2. Описание процесса оценки рисков информационной безопасности
71
  3.1.3. Обзор существующих стандартов и методик оценки рисков информационной безопасности1
77
  3.1.4. Подходы к оценке рисков информационной безопасности
88
  3.2. Программное обеспечение для оценки рисков информационной безопасности
94
  3.3. Базовый подход к обоснованию проекта подсистемы обеспечения информационной безопасности
113
  3.3.1. Оценка потерь от реализации потенциальных угроз и затрат на защиту информации
113
  3.3.2. Идентификация риска
114
  3.3.3. Модель безопасности с полным перекрытием
115
  3.4. Пакет методологии Coras как программное обеспечение для анализа рисков информационной безопасности предприятия
117
  3.5. Управление инцидентами информационной безопасности
124
  ПРИЛОЖЕНИЕ 3.1
134
  Применение модели с полным перекрытием для анализа рисков информационной безопасности малого предприятия
134
  ПРИЛОЖЕНИЕ 3.2
138
  Использование программного обеспечения Coras для анализа рисков филиала МВА1
138
  ШАГ 1
138
  ШАГ 2
140
  ШАГ 3
141
  ШАГ 4
142
  ШАГ 5
143
  ШАГ 6
143
  ШАГ 7
144
  ПРИЛОЖЕНИЕ 3.3
146
  ПРИЛОЖЕНИЕ 3.4
150
  Литература к главе 3
189
  ГЛАВА 4. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В КОМПЬЮТЕРНЫХ СЕТЯХ
190
  4.1. Особенности обеспечения информационной безопасности в компьютерных сетях
190
  4.1.1. Общие сведения о безопасности в компьютерных сетях
190
  4.2. Сетевые модели передачи данных
193
  4.2.1. Понятие протокола передачи данных
193
  4.2.2. Принципы организации обмена данными в вычислительных сетях
195
  4.2.3. Транспортный протокол TCP и модель ТСР/IР
195
  4.3. Модель взаимодействия открытых систем OSI/ISO
197
  4.3.1. Сравнение сетевых моделей передачи данных TCP/IP и OSI/ISO
197
  4.3.2. Распределение функций безопасности по уровням модели OSI/ISО
198
  4.4. Адресация в глобальных сетях
201
  4.4.1. Основы построения IP-протокола
201
  4.4.2. Классы адресов вычислительных сетей
202
  4.6. Типовые удаленные атаки и их характеристика
206
  4.7. Механизмы обеспечения информационной безопасности в информационных системах
211
  4.7.1. Идентификация и аутентификация
211
  4.7.2. Методы разграничения доступа
215
  4.7.3. Регистрация и аудит
217
  4.7.4. Межсетевое экранирование
219
  4.7.5. Технология виртуальных частных сетей
222
  Литература к главе 4
224
  ГЛАВА 5. МЕТОДЫ ПРИНЯТИЯ РЕШЕНИЙ В РАЗРАБОТКЕ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ1
226
  5.1. Основные понятия и определения
226
  5.1.1. Принятие решений как особый вид человеческой деятельности
226
  5.1.2. Люди, принимающие решения, и их роль в процессе принятия решений
227
  5.1.3. Альтернативы
229
  5.1.4. Критерии
229
  5.1.5. Оценка важности критериев
231
  5.1.6. Многодисциплинарный характер науки о принятии решений
233
  5.2. Анализ задач и методов принятия решений
234
  5.2.1. Схема процесса принятия решений
234
  5.2.2. Классификация задач принятия решений
237
  5.2.3. Классификация методов принятия решений
240
  5.2.4. Системы поддержки принятия решений
242
  5.3. Принятие решений на основе метода анализа иерархий
243
  5.3.1. Иерархическое представление проблемы
243
  5.3.2. Структуризация задачи в виде иерархии
244
  5.3.3. Парное сравнение альтернатив (метод парных сравнений)
245
  5.3.4. Вычисление коэффициентов важности для элементов каждого уровня
254
  5.3.5. Подсчет количественной оценки качества альтернатив (иерархический синтез)
264
  5.3.6. Метод сравнения объектов относительно стандартов
270
  5.3.7. Многокритериальный выбор в иерархиях с различным числом и составом альтернатив под критериями
274
  5.4. Методы принятия решений, основанные на исследовании операций
279
  5.4.1. Отличительные черты подхода исследования операций
279
  5.4.2. Динамическое программирование
280
  Задания к главе 5
287
  ПРИЛОЖЕНИЕ 5.1
291
  Использование методов принятия решений в разработке комплексной системы защиты информации
291
  Литература к главе 5
303
  ТЕСТ «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ И ЗАЩИТА ИНФОРМАЦИИ»
305
  ЛИТЕРАТУРА
313
Тематика:
ББК:
УДК:
ГРНТИ:
Баранова Елена Константиновна Бабаш Александр Владимирович
Баранова, Е. К. Информационная безопасность и защита информации: Учебное пособие / Баранова Е. К., Бабаш А. В. - 3-е изд. - Москва : ИЦ РИОР, НИЦ ИНФРА-М, 2016. - 322 с. (Высшее образование) ISBN 978-5-369-01450-9. - Текст : электронный. - URL: https://znanium.com/catalog/product/495249 (дата обращения: 24.04.2024)
Скопировать запись
Информационная безопасность и защита информации, 2024, 209700.16.01 Информационная безопасность и защита информации, 2022, 209700.14.01 Информационная безопасность и защита информации, 2021, 209700.12.01 Информационная безопасность и защита информации, 2020, 209700.11.01 Информационная безопасность и защита информации, 2017, 209700.05.01
Экспорт списка
Excel
RUSMARC .iso
win-1251
UTF-8
RUSMARC .txt
win-1251
UTF-8
IRBIS .txt
win-1251
UTF-8
Фрагмент текстового слоя документа размещен для индексирующих роботов. Для полноценной работы с документом, пожалуйста, перейдите в ридер.
К покупке доступен более свежий выпуск Перейти
Как еще получить доступ?
Студенту или преподавателю
Отправьте заявку на получение ключа доступа в библиотеку Вашего учебного заведения
Представителю организации
Отправьте заявку на подключение к Znanium по договору