Безопасность и управление доступом в информационных системах: учебное пособие Год издания: 2022 Автор: Васильков А. В. Издательство: ИНФРА-М ISBN: 978-5-16-104336-3 Серия: Среднее профессиональное образование Язык: Русский Формат: PDF Качество: Отсканированные страницы + слой распознанного текста Количество страниц: 368 Описание: В пособии предложены для изучения подходы, базовая концепция, принципы построения систем безопасности и оценки уровня безопасности информации в информационных системах, сетях и автоматизированных системах управления. С этих позиций рассматриваются информация и условия ее обработки в информационных системах: потенциальные угрозы, возможные каналы несанкционированного доступа, методы, средства и системы управления в условиях обеспечения безопасности. Цель учебного пособия - показать будущему специалисту возможность создания системы безопасности информации с гарантированными характеристиками, качеством и оптимальными затратами. Для студентов среднего профессионального образования и бакалавров, специалистов в области защиты и безопасности информации в информационных и автоматизированных системах ее обработки и управления. Может быть рекомендована разработчикам, пользователям и владельцам информационных систем, государственным и военным организациям, различным финансовым и корпоративным структурам.
Примеры страниц
Оглавление
Предисловие . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Введение ........................................... 9 Раздел 1. АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ ОБРАБОТКИ ИНФОРМАЦИИ И УПРАВЛЕНИЯ КАК ОБЪЕКТЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ .......................... 12 Глава 1. Предмет безопасности информации ............ 12 Глава 2. Объекты информационной безопасности . . . . . . . . 26 Глава 3. Потенциальные угрозы безопасности информации в информационных системах . . . . . . . . . . . . . . . . . 48 Раздел 11. МЕТОДЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СИСТЕМАХ .............................. 61 Глава 1. Краткий обзор методов обеспечения безопасности информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 Глава 2. Ограничение доступа . . . . . . . . . . . . . . . . . . . . . . . 62 Глава 3. Контроль доступа к аппаратуре ................ 65 Глава 4. Разграничение и контроль доступа к информации в системе . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 Глава 5. Разделение привилегий на доступ .............. 68 Глава 6. Идентификация и установление подлинности объекта (субъекта) .......................... 69 Глава 7. Криптографическое преобразование информации .............................. 78 Глава 8. Защита информации от утечки за счет побочного электромагнитного излучения и наводок (ПЭМИН) ................................ 96 Глава 9. Методы и средства защиты информации от случайных воздействий .................... 98 Глава 10. Методы обеспечения безопасности информации при аварийных ситуациях . . . . . . . . . . . . . . . . . . . 112 Глава 11. Организационные мероприятия по обеспечению безопасности информации . . . . . . . . . . . . . . . . . . 113 Раздел 111. ПРОЕКТИРОВАНИЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ ОБРАБОТКИ ИНФОРМАЦИИ И ДАННЫХ ............................. 116 Глава 1. Концептуальные основы проектирования системы обеспечения безопасности информации в информационных системах . . . . . . . . . . . . . . . . . 116 Глава 2. Основные принципы проектирования систем обеспечения безопасности информации в автоматизированных системах обработки информации . . . . . . . . . . . . . . . . . . . . . 156 Раздел IV. ПОСТРОЕНИЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В КОМПЛЕКСАХ СРЕДСТВ АВТОМАТИЗАЦИИ ЕЕ ОБРАБОТКИ . . . . . . . . . 161 Глава 1. Исходные предпосылки . . . . . . . . . . . . . . . . . . . . . 161 Глава 2. Состав средств и структура системы обеспечения безопасности информации от несанкционированного доступа в комплексе средств автоматизации обработки информации . . . . . . . . . . . . . . . . . . . . . 163 Глава 3. Система опознания и разграничения доступа к информации (СОРДИ) . . . . . . . . . . . . . . . . . . . . 168 Глава 4. Обеспечение безопасности информации и программного обеспечения от преднамеренного несанкционированного доступа (ПНСД) при вводе, выводе и транспортировке ................... 189 Глава 5. Средства управления обеспечения безопасности информации от несанкционированного доступа в комплексе средств автоматизации обработки информации информационной системы ........ 194 Глава 6. Организационные мероприятия по обеспечению безопасности информации в комплексах средств автоматизации информационных систем . . . . . . . . 204 Раздел V. БЕЗОПАСНОСТЬ ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СЕТЯХ И АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ................ 208 Глава 1. Анализ объектов обеспечения безопасности информации и постановка задачи . . . . . . . . . . . . . 208 Глава 2. Принципы построения системы безопасности информации в информационных сетях и автоматизированных системах управления ..... 213 Глава 3. Эталонная модель открытых систем . . . . . . . . . . . 217 Глава 4. Механизмы безопасности информации в трактах передачи данных и в каналах связи ........ 220 Глава 5. Рекомендации по безопасности информации в телекоммуникационных каналах связи . . . . . . . . 225 Глава 6. Система безопасности информации в трактах передачи данных автоматизированной системы управления . . . . . . . . . . . . . . . . . . . . . . . 229 Глава 7. Управление доступом к информации в сети передачи и в автоматизированной системе управления . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237 Глава 8. Организационные мероприятия по обеспечению безопасности информации в сетях передачи информации и автоматизированных системах управления . . . . . . . . . . . . . . . . . . . . . . . 241 Раздел VI. ОЦЕНКА УРОВНЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СИСТЕМАХ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244 Глава 1. Анализ методов оценки защищенности информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244 Глава 2. Принципиальный подход к оценке уровня безопасности информации от преднамеренного несанкционированного доступа в информационной системе . . . . . . . . . . . . . . . . . . 249 Глава 3. Метод оценки уровня безопасности информации в комплексе средств автоматизации обработки информации . . . . . . . . . . . . . . . . . . . . . 253 Глава 4. Метод оценки уровня безопасности информации в информационных сетях и в автоматизированных системах управления . . . . 273 Раздел VII. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ПЕРСОНАЛЬНЫХ КОМПЬЮТЕРАХ И ЛОКАЛЬНЫХ СЕТЯХ 279 Глава 1. Безопасность информации в персональных компьютерах . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279 Глава 2. Обеспечение безопасности информации в локальных сетях . . . . . . . . . . . . . . . . . . . . . . . . . 309 Раздел VIII. ОРГАНИЗАЦИОННО-ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ . . . . . . . . . . . . . . . . . . . . . . . . 334 Глава 1. Информация как объект права собственности .... 334 Глава 2. Информация как коммерческая тайна . . . . . . . . . . 338 Глава 3. Персональные данные ...................... 344 Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 51 Литература . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356 Предметный указатель ............................... 359
Среднее профессиональное образование - Васильков А. В. - Безопасность и управление доступом в информационных системах: учебное пособие [2022, PDF, RUS] download torrent for free and without registration
You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum You cannot attach files in this forum You can download files in this forum