Основы безопасности информационных технологий

Количество страниц18
Дата25.03.2012
Размер1.14 Mb.
ТипДокументы


СодержаниеОсновные понятия, термины и определения
Информация и информационные отношения. Субъекты информационных отношений, их безопасность
Определение требований к защищенности информации
Угрозы безопасности ас
Особенности современных АС как объекта защиты.
Уязвимость основных структурно-функциональных элементов распределенных АС
Угрозы безопасности информации, АС и субъектов информационных отношений
Основные виды угроз безопасности субъектов информационных отношений
Классификация угроз безопасности
Основные непреднамеренные искусственные угрозы
Основные преднамеренные искусственные угрозы
Классификация каналов проникновения в систему и утечки информации
Способы нанесения ущерба
Неформальная модель нарушителя в АС
3. Основные меры противодействия угрозам безопасности, принципы построения систем защиты, основные механизмы защиты
Меры противодействия угрозам безопасности. Классификация мер обеспечения безопасности компьютерных систем
Основные механизмы защиты компьютерных систем от проникновения с целью дезорганизации их работы и НСД к информации
Типы моделей управления доступом
Характеристики модели безопасности
Описание модели управления доступом в системе как конечного автомата
Модель безопасности БеллЛа Падула
Анализ информационных потоков
Системы разграничения доступа
Диспетчер доступа
Списки управления доступом к объекту
Списки полномочий субъектов
Атрибутные схемы
Управление механизмами защиты
4. Организационные меры защиты информации в ас
Организационная структура, основные функции службы компьютерной безопасности
Разовые мероприятия
Периодически проводимые мероприятия
Мероприятия, проводимые по необходимости
Постоянно проводимые мероприятия
Основные термины и определения в области безопасности информационных технологий