Книжная полка Сохранить
Размер шрифта:
А
А
А
|  Шрифт:
Arial
Times
|  Интервал:
Стандартный
Средний
Большой
|  Цвет сайта:
Ц
Ц
Ц
Ц
Ц
Впервые на сайте?
Регистрация Вход

Мы в социальных сетях
Каталог Каталог
Ознакомиться

Информационная безопасность и защита информации

Покупка
Основная коллекция
Тематика: Защита информации. Компьютерная безопасность
Издательство: РИОР
Авторы: Баранова Елена Константиновна, Бабаш Александр Владимирович
Год издания: 2024
Кол-во страниц: 336
Дополнительно
Вид издания: Учебное пособие
Уровень образования: ВО - Бакалавриат
ISBN: 978-5-369-01761-6
ISBN-онлайн: 978-5-16-106532-7
Артикул: 209700.16.01
Доступ онлайн
от 404 ₽
В корзину
Как еще получить доступ?
Студенту или преподавателю
Отправьте заявку на получение ключа доступа в библиотеку Вашего учебного заведения
Представителю организации
Отправьте заявку на подключение к Znanium по договору
Купить в составе основной коллекции от 899 ₽
  • Аннотация
  • Оглавление
  • Коллекции
  • Классификаторы
  • Аффилиация
  • Выпуски издания
  • Бибзапись
  • Фрагменты
Учебное пособие посвящено рассмотрению базовых вопросов информационной безопасности и защиты информации и может быть рекомендовано бакалаврам и магистрам, изучающим курсы «Информационная безопасность» и «Управление информационной безопасностью», а также смежные с ними дисциплины. Книга может быть также полезна аспирантам и специалистам, интересующимся вопросами защиты информации.
  ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
7
  1.1. Проблема обеспечения информационной безопасности
7
  1.1.1. Определение понятия «информационная безопасность»
7
  1.1.2. Составляющие информационной безопасности
10
  1.2. Уровни формирования режима информационной безопасности
13
  1.2.1. Задачи информационной безопасности общества
13
  1.2.2. Уровни формирования режима информационной безопасности
14
  1.3. Нормативно-правовые основы информационной безопасности в РФ
16
  1.3.1. Правовые основы информационной безопасности общества
16
  1.3.2. Основные положения важнейших законодательных актов РФ в области информационной безопасности и защиты информации
17
  1.3.3. Ответственность за нарушения в сфере информационной безопасности
20
  1.4. Стандарты информационной безопасности
23
  1.4.1. Требования безопасности к информационным системам
23
  1.4.2. Принцип иерархии: класс – семейство – компонент – элемент
24
  1.4.3. Функциональные требования
25
  1.4.4. Требования доверия
26
  1.5. Стандарты информационной безопасности распределенных систем
27
  1.5.1. Сервисы безопасности в вычислительных сетях
27
  1.5.2. Механизмы безопасности
28
  1.5.3. Администрирование средств безопасности
28
  1.6. Федеральная служба по техническому и экспортному контролю (ФСТЭК)
31
  1.7. Административный уровень обеспечения информационной безопасности
32
  1.7.1. Цели, задачи и содержание административного уровня
32
  1.7.2. Разработка политики информационной безопасности
33
  1.8. Классификация угроз информационной безопасности
35
  1.8.1. Классы угроз информационной безопасности
35
  1.8.2. Каналы несанкционированного доступа к информации
38
  1.8.3. Технические каналы утечки информации
39
  1.9. Анализ угроз информационной безопасности
45
  1.9.1. Наиболее распространенные угрозы нарушения доступности информации
45
  1.9.2. Основные угрозы нарушения целостности информации
47
  1.9.3. Основные угрозы нарушения конфиденциальности информации
48
  Литература к главе 1
49
  ГЛАВА 2. ВРЕДОНОСНЫЕ ПРОГРАММЫ И ЗАЩИТА ОТ НИХ
50
  2.1. Вредоносные программы как угроза информационной безопасности
50
  2.1.1. Вредоносное программное обеспечение (ПО) и информационная безопасность
50
  2.1.2. Хронология развития вредоносных программ
51
  2.1.3. Классификация вредоносного программного обеспечения
57
  2.2. Антивирусные программы
60
  2.2.1. Особенности работы антивирусных программ
60
  2.2.2. Методы защиты от вредоносных программ
61
  2.2.3. Факторы, определяющие качество антивирусных программ
62
  2.3. Угрозы для мобильных устройств
62
  2.3.1. Классификация угроз для мобильных устройств
62
  2.3.2. Защита мобильных устройств
66
  Литература к главе 2
67
  ГЛАВА 3. АНАЛИЗ И ОЦЕНКА ИНФОРМАЦИОННЫХ РИСКОВ, УГРОЗ И УЯЗВИМОСТЕЙ СИСТЕМЫ
68
  3.1. Методики оценки рисков в сфере информационной безопасности
68
  3.1.1. Общие понятия и терминология
68
  3.1.2. Описание процесса оценки рисков информационной безопасности
72
  3.1.3. Обзор существующих стандартов и методик оценки рисков информационной безопасности1
78
  3.1.4. Подходы к оценке рисков информационной безопасности
89
  3.2. Программное обеспечение для оценки рисков информационной безопасности
94
  3.3. Базовый подход к обоснованию проекта подсистемы обеспечения информационной безопасности
113
  3.3.1. Оценка потерь от реализации потенциальных угроз и затрат на защиту информации
113
  3.3.2. Идентификация риска
114
  3.3.3. Модель безопасности с полным перекрытием
115
  3.4. Пакет методологии Coras как программное обеспечение для анализа рисков информационной безопасности предприятия
117
  3.5. Процедура применения методологии анализа рисков OCTAVE в соответствии со стандартом ГОСТ Р ИСО/МЭК 27005-2010
124
  3.6. Управление инцидентами информационной безопасности
130
  3.6.1. Процесс управления инцидентами информационной безопасности
130
  3.6.2. Организация центра управления событиями информационной безопасности
139
  ПРИЛОЖЕНИЕ 3.1
147
  Применение модели с полным перекрытием для анализа рисков информационной безопасности малого предприятия
147
  ПРИЛОЖЕНИЕ 3.2
151
  Использование программного обеспечения Coras для анализа рисков филиала МВА1
151
  ПРИЛОЖЕНИЕ 3.3
160
  Алгоритм оценки рисков информационной безопасности для организаций малого и среднего бизнеса
160
  Литература к главе 3
163
  ГЛАВА 4. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В КОМПЬЮТЕРНЫХ СЕТЯХ
165
  4.1. Особенности обеспечения информационной безопасности в компьютерных сетях
165
  4.2. Сетевые модели передачи данных
168
  4.2.1. Понятие протокола передачи данных
168
  4.2.2. Принципы организации обмена данными в вычислительных сетях
170
  4.2.3. Транспортный протокол TCP и модель ТСР/IР
170
  4.3. Модель взаимодействия открытых систем OSI/ISO
172
  4.3.1. Сравнение сетевых моделей передачи данных TCP/IP и OSI/ISO
172
  4.3.2. Распределение функций безопасности по уровням модели OSI/ISО
173
  4.4. Адресация в глобальных сетях
175
  4.4.1. Основы построения IP-протокола
175
  4.4.2. Классы адресов вычислительных сетей
177
  4.5. Классификация удаленных угроз в вычислительных сетях
177
  4.6. Типовые удаленные атаки и их характеристика
181
  4.7. Механизмы обеспечения информационной безопасности в информационных системах
186
  4.7.1. Идентификация и аутентификация
186
  4.7.2. Методы разграничения доступа
189
  4.7.3. Регистрация и аудит
191
  4.7.4. Межсетевое экранирование
194
  4.7.5. Технология виртуальных частных сетей
196
  4.8. Современные DDoS-атаки как угроза для бизнеса в Интернете
199
  4.8.1. Основные виды DDoS-атак
199
  4.8.2. Способы защиты от DDoS-атак
202
  4.9. Угрозы информационной безопасности и методы защиты в облачных сервисах
208
  4.9.1. Основные характеристики и модели облачных сервисов
208
  4.9.2. Методы защиты данных в облачных сервисах
212
  Литература к главе 4
219
  ГЛАВА 5. МЕТОДЫ ПРИНЯТИЯ РЕШЕНИЙ В РАЗРАБОТКЕ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ1
221
  5.1. Основные понятия и определения
221
  5.1.1. Принятие решений как особый вид человеческой деятельности
221
  5.1.2. Люди, принимающие решения, и их роль в процессе принятия решений
222
  5.1.3. Альтернативы
224
  5.1.4. Критерии
224
  5.1.5. Оценка важности критериев
226
  5.1.6. Многодисциплинарный характер науки о принятии решений
228
  5.2. Анализ задач и методов принятия решений
229
  5.2.1. Схема процесса принятия решений
229
  5.2.2. Классификация задач принятия решений
232
  5.2.3. Классификация методов принятия решений
235
  5.2.4. Системы поддержки принятия решений
237
  5.3. Принятие решений на основе метода анализа иерархий
238
  5.3.1. Иерархическое представление проблемы
238
  5.3.2. Структуризация задачи в виде иерархии
239
  5.3.3. Парное сравнение альтернатив (метод парных сравнений)
240
  5.3.4. Вычисление коэффициентов важности для элементов каждого уровня
249
  5.3.5. Подсчет количественной оценки качества альтернатив (иерархический синтез)
259
  5.3.6. Метод сравнения объектов относительно стандартов
265
  5.3.7. Многокритериальный выбор в иерархиях с различным числом и составом альтернатив под критериями
269
  5.4. Методы принятия решений, основанные на исследовании операций
274
  5.4.1. Отличительные черты подхода исследования операций
274
  5.4.2. Динамическое программирование
275
  Задания к главе 5
282
  ПРИЛОЖЕНИЕ 5.1
286
  Использование методов принятия решений в разработке комплексной системы защиты информации
286
  Литература к главе 5
298
  ГЛАВА 6. ЭКОНОМИЧЕСКИЕ АСПЕКТЫ ЭФФЕКТИВНОСТИ СИСТЕМ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
300
  6.1. Методики оценки экономической эффективности системы обеспечения информационной безопасности
300
  6.2. Сравнительный анализ методов оценки экономической эффективности системы обеспечения информационной безопасности
311
  Литература к главе 6
317
  ТЕСТ «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ И ЗАЩИТА ИНФОРМАЦИИ»
319
  ЛИТЕРАТУРА
327
Тематика:
ББК:
УДК:
ОКСО:
ГРНТИ:
Баранова Елена Константиновна Бабаш Александр Владимирович
Баранова, Е. К. Информационная безопасность и защита информации : учебное пособие / Е.К. Баранова, А.В. Бабаш. — 4-е изд., перераб. и доп. — Москва : РИОР : ИНФРА-М, 2024. — 336 с. — (Высшее образование). — DOI: https://doi.org/10.29039/1761-6. - ISBN 978-5-369-01761-6. - Текст : электронный. - URL: https://znanium.ru/catalog/product/2082642 (дата обращения: 27.04.2024). – Режим доступа: по подписке.
Скопировать запись
Информационная безопасность и защита информации, 2022, 209700.14.01 Информационная безопасность и защита информации, 2021, 209700.12.01 Информационная безопасность и защита информации, 2020, 209700.11.01 Информационная безопасность и защита информации, 2017, 209700.05.01
Экспорт списка
Excel
RUSMARC .iso
win-1251
UTF-8
RUSMARC .txt
win-1251
UTF-8
IRBIS .txt
win-1251
UTF-8
Фрагмент текстового слоя документа размещен для индексирующих роботов. Для полноценной работы с документом, пожалуйста, перейдите в ридер.
Доступ онлайн
от 404 ₽
В корзину
Как еще получить доступ?
Студенту или преподавателю
Отправьте заявку на получение ключа доступа в библиотеку Вашего учебного заведения
Представителю организации
Отправьте заявку на подключение к Znanium по договору
Купить в составе основной коллекции от 899 ₽