Программа курса для специальности 075300 «Организация и технология защиты информации»
Вид материала | Программа |
СодержаниеI. Пояснительная записка II. Тематические разделы Раздел 1. Концепция инженерно-технической защиты информации III. Тематический план по дисциплине «Инженерно-техническая |
- Методические рекомендации по прохождению производственной практики для студентов специальности, 211.79kb.
- Государственный образовательный стандарт высшего профессионального образования специальность, 525.78kb.
- Программа учебной, производственной и преддипломной практик для студентов специальности, 234.82kb.
- Программа государственного итогового междисциплинарного экзамена по специальности 090103, 1062.28kb.
- Московская финансово-юридическая академия, 18.06kb.
- Примерная тематика выпускных квалификационных работ по специальности «Организация, 96.17kb.
- С. В. Щедроткина Локтев А. А. 2007г. 2007г. Дисциплина: «Администрирование сетей» Форма, 33.54kb.
- Учебная программа курса «методы и средства защиты компьютерной информации» Модуль, 132.53kb.
- Новые поступления литературы за февраль 2012, 842.14kb.
- Ии повысили уровни защиты информации и вызвали необходимость в том, чтобы эффективность, 77.16kb.
Министерство образования российской федерации
Российский государственный гуманитарный университет
Факультет защиты информации
Кафедра инженерно-технической защиты информации
Инженерно-техническая защита информации
Программа курса для специальности
075300 «Организация и технология защиты информации»
Москва, 2001
Разработчик программы – ктн доцент Торокин А. А.
Ответственный редактор – дтн профессор Фролов А. Д.
Рецензенты: ктн доцент Кравченко В. Б.
кин профессор Алексенцев А. И.
Утверждено
Протокол заседания
кафедры
от №
I. Пояснительная записка
Курс “Инженерно-техническая защита информации” предназначен для студентов дневной и вечерней формы обучения по специальности 075300 «Организация и технология защиты информации».
Задачи курса – формирование у студентов системных теоретических знаний и практических навыков по организации и технологии инженерно-технической защиты информации.
Для изучения курса студент должен обладать знаниями по дисциплинам:
- физические основы защиты информации;
- математические основы защиты информации;
- организационная защита информации;
- основы вычислительной техники и программирование.
В результате изучения курса студенты должны:
Иметь представление:
- о сущности инженерно-технической защиты информации и ее месте среди других направлений обеспечения информационной безопасности;
- о физических принципах работы технических средств добывания и защиты информации;
- о принципах технического контроля эффективности мер инженерно-технической защиты информации.
Знать:
- виды и основные характеристики защищаемой информации;
- основные источники и носители информации различных видов;
- демаскирующие признаки объектов защиты;
- угрозы безопасности информации;
- принципы добывания информации;
- возможности технических каналов утечки информации и методы их оценки;
- методы и способы защиты информации, показатели эффективности защиты и методы их оценки;
- структуру государственной системы защиты информации;
- основные правовые, руководящие и нормативно-методические документы по инженерно-технической защите информации;
- основные положения методологии инженерно-технической защите информации.
Уметь:
- структурировать (моделировать) объекты защиты;
- выявлять и оценивать угрозы безопасности информации на конкретных объектах;
- определять рациональные меры и технические средства защиты на объектах и оценивать их эффективность;
- контролировать эффективность предлагаемых мер и системы инженерно-технической защиты информации в целом.
В процессе изучения курса предусматривается написание студентами контрольных работ, рефератов, докладов и курсовой работы, тематика которых объединена единым сценарием защиты информации в кабинете руководителя организации или иных приближенных к реальным условиям объектов защиты.
II. Тематические разделы
Введение
Место инженерно-технической защиты информации в обеспечении информационной безопасности. Задачи, содержание и структура дисциплины. Базовые знания, необходимые для изучения дисциплины. Особенности программы дисциплины. Порядок ее выполнения. Виды и формы отчетности. Основная и дополнительная литература по дисциплине.
Раздел 1. Концепция инженерно-технической защиты информации
Тема 1.1. Системный подход к инженерно-технической защите информации
Особенности задач инженерно-технической защиты информации. Характеристика слабоформализуемых задач. Основные положения системного похода к решению слабоформализуемых задач. Основные параметры системы. Представление сил и средств инженерно-технической защиты информации в виде системы инженерно-технической защиты информации.
Цели и задачи инженерно-технической защиты информации. Понятие о безопасности информации. Виды угроз безопасности информации. Затраты на информацию. Ресурсы системы. Меры инженерно-технической защиты информации. Процесс преобразования входов в выходы. Частные и глобальный критерии эффективности мер инженерно-технической защиты информации.
Тема 1.2. Принципы и направления инженерно-технической защиты информации.
Принципы обеспечения информационной безопасности в живой природе. Понятие об абсолютной системе защиты информации. Направления противодействия добыванию информации Принципы инженерно-технической защиты информации. Многозональность и многорубежность защиты информации. Основные направления инженерно-технической защите информации. Общесистемные показатели количества и качества защищаемой информации. Временные, энергетические и информационные показатели эффективности инженерно-технической защиты информации.
Раздел 2. Теоретические основы защиты информации
Тема 2.1. Характеристика информации как предмета защиты.
Свойства информации как предмета защиты. Виды защищаемой информации. Семантическая и признаковая информации. Демаскирующие признаки и их классификация. Информативность демаскирующих признаков. Понятие признаковой структуры. Видовые, сигнальные и вещественные демаскирующие признаки. Демаскирующие объекты, сигналы и вещества. Носители информации. Принципы записи и съема информации с носителя.
Виды источников информации. Понятие о сигнале. Источники функциональных сигналов. Понятие об опасном сигнале. Основные и вспомогательные технические средства и системы как источники сигналов. Понятие о зонах 1 и 2. Источники случайных опасных сигналов. Пути распространения опасных сигналов из помещения.
Тема 2.2. Характеристика угроз безопасности информации.
Виды преднамеренных и случайных воздействий на источники информации. Задачи и структура государственной и коммерческой разведки. Краткая характеристика разведки ведущих стран. Классификация технической разведки по виду носителя информации и средств добывания. Структура системы разведки. Основные этапы и процессы разведки. Методы синтеза информации. Способы несанкционированного доступа к источникам информации. Основные показатели и возможности технических разведок.
Тема 2.3. Побочные электромагнитные излучения и наводки.
Классификация побочных электромагнитных излучений и наводок. Виды акустоэлектрических преобразователей и их параметры. Побочные низкочастотные излучения и их источники. Источники высокочастотных побочных излучений. Условия возникновения паразитной генерации в усилителях. Способы высокочастотного навязывания. Сосредоточенные и распределенные источники электромагнитного поля. Понятие ближней и дальней зон. Характер распространения электромагнитных полей сосредоточенных источников в ближней и дальней зонах. Виды излучений распределенных источников электромагнитного поля. Понятие о цепях Пикара. Виды паразитных связей. Факторы, вызывающие проникновению опасных сигналов в цепи электропитания и заземления.
Тема 2.4. Технические каналы утечки информации
Особенности утечки информации. Классификация технических каналов утечки информации. Простые и составные каналы утечки информации. Структура и основные показатели технических каналов утечки информации. Характеристика акустических сигналов технических каналов утечки информации. Параметры речевого сигнала. Особенности распространения акустических сигналов в помещении и конструкциях здания. Понятие реверберации акустических сигналов и ее влияние на разборчивость речи. Характеристика источников оптических сигналов и среды их распространения. Оптические направляющие линии связи и принципы добывания информации из них. Принципы лазерного подслушивания речевой информации в помещении. Классификация радиоволн. Особенности распространения радиоволн различных диапазонов частот. Виды и основные параметры направляющих линий электрической связи. Ослабление радиоволн при распространении через различные среды. Способы утечки демаскирующих веществ в твердом, жидком и газообразном состоянии. Утечка информации о радиоактивных веществах. Способы добывания демаскирующих признаков веществ.
Тема 2.5. Методы инженерно-технической защиты информации.
Факторы обеспечения инженерно-технической защиты информации. Классификация методов инженерно-технической защиты информации. Механическая защита и ее методы. Методы скрытия информации. Понятие информационного портрета и информационных узлов. Структурное скрытие. Маскировка и дезинформирование. Принципы стеганографии. Зависимость качества информации от соотношения сигнал/шум. Методы энергетического скрытия сигналов. Концентрация демаскирующего вещества как мера его скрытия.
Тема 2.6. Методы механической защиты информации.
Структура системы механической защиты. Подсистемы инженерной защиты, обнаружения, наблюдения, нейтрализации угроз и управления. Автономная и централизованные системы охраны. Естественные и искусственные преграды инженерной защиты. Способы управления доступом в контролируемые зоны людей и автотранспорта. Пути уменьшения вероятности пропуска злоумышленника в зону и ложного отказа в допуске. Показатели эффективности инженерной защиты. Способы обнаружения злоумышленников и очагов пожара. Способы видеонаблюдения и видеоконтроля объектов. Способы нейтрализации действий злоумышленника. Способы тушения пожара. Способы управления механической защитой. Интегрирование средств и систем инженерной защиты, охраны объектов и видеоконтроля.
Тема 2.7. Методы скрытия информации и сигналов.
Факторы, влияющие на скрытность объектов в оптическом диапазоне. Маскировка объектов в оптическом и радиодиапазонах. Ослепление и засветка. Способы звукоизоляции акустических сигналов. Акустическое зашумление. Техническое (аналоговое) закрытие речевой информации. Криптографическое скрытие речевой информации. Способы предотвращения несанкционированной записи речевой информации на диктофон. Способы обнаружения закладных устройств и чистки помещений. Требования к уровню подавления опасных сигналов, вызванных побочными электромагнитными излучениями и наводками. Способы подавления сигналов акустоэлектрических преобразователей. Экранирование магнитных, электрических и электромагнитных полей. Требования к характеристикам экранов. Способы экранирования проводов. Компенсация полей. Способы подавления опасных сигналов в цепях электропитания. Требования к цепям заземления. Способы энергетического скрытия опасных электрических и радиосигналов. Предотвращение утечки информации по материально-вещественному каналу. Способы очистки демаскирующих веществ.
Раздел 3. Технические средства добывания и защиты информации.
Тема 3.1. Характеристика технических средств добывания и защиты
информации
Классификация технических средств добывания по видам носителя информации. Средства обеспечения дистанционного доступа к источникам информации без нарушения контролируемой зоны организации и государственной границы. Возможности средств добывания информации космической, воздушной, морской и наземной разведки. Классификация средств наземной разведки по условиям эксплуатации. Автономные средства добывания информации. Камуфлирование технических средств добывания.
Классификация средств инженерно-технической защиты информации по назначению. Средства выявления угроз безопасности информации и их предотвращения. Средства энергетического подавления опасных сигналов.
Тема 3.2. Технические средства наблюдения.
Типовая структура средства добывания. Основные показатели средств наблюдения. Объективы. Визуально-оптические приборы. Технические эндоскопы. Фото- и киноаппараты. Цифровые фотоаппараты. Телевизионные средства наблюдения. Приборы ночного видения и тепловизоры. Радиолокационные средства наблюдения. Радиолокационные станции бокового обзора. Станции подповерхностной локации. Гидролокационные средства наблюдения.
Тема 3.3. Технические средства подслушивания.
Типовая структура средства подслушивания. Основные показатели средств подслушивания. Виды микрофонов. Остронаправленные микрофоны. Лентопротяжные и цифровые диктофоны. Средства снятия речевой информации с телефонной линии. Средства высокочастотного навязывания. Параметрические акустоэлектрические преобразователи. Лазерные средства подслушивания. Закладные устройства, их классификация. Основные параметры закладных устройств.
Тема 3.4. Технические средства перехвата сигналов.
Типовая структура комплекса перехвата радио и электрических сигналов. Виды и характеристики антенн и радиоприемников. Основные функции средств анализа сигналов. Способы определения координат источников радиоизлучения. Принципы перехвата радиосигналов средств подвижной и мобильной связи, средств индивидуального вызова.
Тема 3.5. Технические средства механической защиты объектов.
Основные средства инженерной защиты информации (заборы, окна, двери, ограждения зданий и помещений, металлические шкафы, сейфы и хранилища) и показатели их защищенности от злоумышленника. Технические средства охраны (извещатели, шлейфы, приемо-контрольные приборы). Виды и основные характеристики извещателей. Способы повышения помехоустойчивости извещателей. Комбинированные извещатели. Средства видеонаблюдения и видеоконтроля (телевизионные передающие камеры, мониторы, коммутаторы, квадраторы, мультиплексоры, специальные видеомагнитофоны, видеоменеджеры). Средства дежурного освещения. Средства нейтрализации угроз (тревожная сигнализация, аварийное электропитание, средства и комплексы пожаротушения). Интегрированные системы безопасности организаций.
Тема 3.6. Технические средства обеспечения структурного скрытия
информации и сигналов.
Средства маскировки объектов наблюдения в оптическом и радиодиапазонах. Естественные и искусственные маски. Ложные объекты и генераторы имитационных сигналов для дезинформирования наблюдателей. Средства технического (аналогового) закрытия сигналов с речевой информацией. Достоинства и недостатки скремблеров. Типы вокодеров.
Тема 3.7. Технические средства обеспечения энергетического скрытия
сигналов.
Средства звукоизоляции и звукопоглощения акустических сигналов. Глушители акустических сигналов. Акустические генераторы и особенности их применения. Средства энергетического скрытия оптических сигналов (аэрозоли, пены, средства ослепления). Средства уменьшения эффективной площади рассеяния объектов радиолокационного наблюдения. Материалы и конструкции экранирования электромагнитных полей. Средства подавления радио и электрических сигналов закладных устройств.
Раздел 4. Организационные основы инженерно-технической защиты информации.
Тема 4.1. Государственная система защиты информации от технической
разведки.
Структура государственной системы защиты информации, содержащей государственную тайну, от технических разведок. Задачи федеральных органов (Государственной технической комиссии при Президенте РФ, ФСБ, ФАПСИ) по обеспечению защиты информации. Органы, обеспечивающие защиту государственной тайны в субъектах РФ и организациях (на предприятиях). Органы защиты коммерческой тайны. Виды документов нормативно-правовой базы защиты информации от технической разведки. Основные правовые, руководящие и нормативно-правовые документы по защите информации от технических разведок.
Тема 4.2 . Основные положения организации инженерно-технической защиты информации.
Основные направления инженерно-технической защиты информации в организациях. Принципы обеспечения защиты информации в научно-исследовательских, опытно-конструкторских и производственных работах, Способы защиты информации во время испытания техники, содержащей государственную или коммерческую тайну. Организация защиты информации в организациях и на предприятиях. Сущность организационных и технических мер по защите информации в организации.
Виды контроля эффективности инженерно-технической защиты информации. Особенности контроля эффективности защиты информации технологических процессов. Методы технического контроля эффективности инженерно-технического информации. Требования к средствам инструментального контроля. Особенности инструментально-расчетного и расчетного методов контроля эффективности инженерно-технической защиты информации.
Раздел 5. Методическое обеспечение инженерно-технической защиты информации.
Тема 5.1. Основные положения методического обеспечения
инженерно-технической защиты информации.
Основные этапы проектирования (модернизации) системы защиты информации. Алгоритм проектирования системы защиты информации. Моделирование как основной метод анализа существующей системы защиты и синтеза требуемой. Виды моделей и их возможности при исследовании проблем защиты информации. Сущность структурирования защищаемой информации. Выявление и описание источников информации. Моделирование угроз. Методические рекомендации по выявлению путей проникновения злоумышленника к источнику информации. Индикаторы каналов утечки информации. Рекомендации по моделированию технических каналов утечки информации. Типовые рекомендации по выбору мер инженерно-технической защиты информации. Способы оценки значений показателей моделей. Требования к оформлению проекта системы (предложений) при представлении документа на согласование и утверждение.
Тема 5.2. Методические рекомендации по предотвращению проникновения
злоумышленника к источникам информации в кабинете руководителя организации.
Особенности кабинета руководителя как объекта, содержащего источники защищаемой информации. Задачи и технология обеспечения инженерно-технической защиты информации в кабинете руководителя. Пространственная модель кабинета руководителя. Виды защищаемой в кабинете руководителя информации и оценка ее цены. Типовые источники защищаемой информации в кабинете и оценка их защищенности. Варианты проникновения злоумышленника к источникам информации и оценка. Методические рекомендации по выбору и размещению технических средств охраны и видеонаблюдения.
Тема 5.3. Методические рекомендации по защите информации от скрытого
наблюдения.
Источники наблюдения в кабинете руководителя организации. Потенциальные оптические каналы утечки информации. Оценки возможностей средств оптической разведки по наблюдению источников информации в кабинете руководителя организации. Предложения по защите информации в кабинете от наблюдения.
Тема 5.4.. Методические рекомендации по защите речевой информации от
подслушивания.
Потенциальные каналы утечки речевой информации из кабинета руководителя. Методические рекомендации по оценке уровня речевой информации в потенциальных местах размещения злоумышленника и его средств подслушивания. Способы повышения звукоизоляции ограждений помещения. Способы проверки помещения на наличие в нем закладных устройств. Рекомендации по обеспечению защиты информации во время проведения совещания.
Тема 5.5. Методические рекомендации по предотвращению перехвата
сигналов.
Основные и вспомогательные технические средства в кабинете руководителя, создающие побочные электромагнитные излучения и наводки. Рекомендации по оценке угрозы потенциальных радиоэлектронных каналов утечки информации из помещения. Рекомендации по предотвращению утечки информации через побочные электромагнитные излучения и наводки.
Тема 5.6. Методические рекомендации по обоснованию мер защиты
информации в кабинете руководителя..
Содержание документа (проекта, пояснительной записки, предложений) по обеспечению защиты информации в кабинете руководителя. Исходные данные. Постановка задачи. Содержание основной части с обоснованием предложений. Заключение и приложения. Психологические факторы, которые необходимо учитывать при подготовке документа. Язык документа и форма его представления.
III. Тематический план по дисциплине «Инженерно-техническая
защита информации»
Номер и название темы | Количество часов аудиторных занятий | ||
лекций | практических занятий | Всего | |
Введение. Задачи и содержание дисциплины «Инженерно-техническая защита информации» | 2 | - | 2 |
1. Концепция инженерно-технической защиты информации | 6 | - | 6 |
1.1. Системный подход к защите информации. | 2 | - | 2 |
1.2. Принципы инженерно-технической защиты информации. | 2 | - | 2 |
1.3. Направления инженерно-технической защиты информации | 2 | - | 2 |
2. Теоретические основы инженерно-технической защиты информации | 12 | 26 | 38 |
2.1. Характеристика информации как предмета защиты. | 4 | - | 4 |
2.2. Характеристика угроз безопасности информации. | 4 | - | 4 |
2.3. Побочные электромагнитные излучения и наводки | | 4 | 4 |
2.4. Технические каналы утечки информации | - | 6 | 6 |
2.5. Методы инженерно-технической защиты информации | 2 | - | 2 |
2.8. Методы механической защиты. | 2 | 4 | 6 |
2.9. Методы скрытия информации и сигналов. | - | 12 | 12 |
3. Технические средства добывания и защиты информации. | 22 | 28 | 50 |
3.1 Классификация технических средств добывания и защиты информации. | 4 | - | 4 |
Тема 3.2. Технические средства наблюдения. | 2 | 4 | 6 |
Тема 3.3. Технические средства подслушивания. | 2 | 4 | 6 |
Тема 3.4. Технические средства перехвата сигналов. | 2 | 4 | 6 |
Тема 3.5. Технические средства механической защиты объектов. | 2 | 8 | 10 |
Тема 3.6. Технические средства обеспечения структурного скрытия информации и сигналов. | 4 | 4 | 8 |
Тема 3.7. Технические средства обеспечения энергетического скрытия сигналов. | 4 | 4 | 8 |
Раздел 4. Организационные основы инженерно-технической защиты информации. | 8 | - | 8 |
4.1. Государственная система защиты информации от технической разведки. | 4 | - | 4 |
4.2. Основные положения организации инженерно-технической защиты информации. | 4 | - | 4 |
5. Методическое обеспечение инженерно-технической защиты информации | 12 | 28 | 40 |
5.1. Основные положения методического обеспечения инженерно-технической защиты информации. | 2 | 4 | 6 |
5.2. Методические рекомендации по предотвращению физического проникновения злоумышленника к источнику информации | 2 | 8 | 10 |
5.3. Методические рекомендации по защите информации от скрытного наблюдения. | 2 | 4 | 6 |
5.4. Методические рекомендации по защите информации от подслушивания. | 2 | 4 | 6 |
5.5. Методические рекомендации по предотвращению перехвата сигналов. | 2 | 4 | 6 |
5.6. Методические рекомендации по подготовке проекта (предложений) защиты объекта. | 2 | 4 | 6 |
Итого | 58 | 78 | 136 |
Список документов и литературы
- Документы
- Закон Российской Федерации «О государственной тайне» от 21 июля 1993г.
№5151-1.
- Закон Российской Федерации «Об информации, информатизации и защите информации» от 20 февраля 1995 г. №24-Ф3.
- Закон Российской Федерации « О безопасности» от 5 марта 1992 г. №2446-1.
- Закон Российской Федерации «О связи» от 16 февраля 1995 г. №15-Ф3.
- Положение о государственной системе защиты информации в Российской Федерации от иностранной технической разведки и от ее утечки по техническим каналам. Постановление Совета Министров – Правительства Российской Федерации от 15.9.93 № 921-51.
- Указ Президента Российской Федерации «Вопросы Государственной технической комиссии при Президенте Российской Федерации» от 19 февраля 1999 г. №212.
- ГОСТ 28147-89 «Защита информации от утечки за счет ПЭМИН. Общие технические требования».
- Положение о государственном лизенцировании деятельности в области защиты информации. Решение Гостехкомиссии России и ФАПСИ от 27.04.94 №10.
- Решение Гостехкомиссии при Президенте Российской Федерации «Основы концепции защиты информации в Российской Федерации от иностранной технической разведки и от утечки по техническим каналам» от 16 ноября 1993 г. № 6.
- Литература
2.1. Обязательная
- Каторин Ю Ф., Куренков Е. В., Лысов А. В., Остапенко А. Н. Энциклопедия промышленного шпионажа (под общей ред. Куренкова Е. В.). СПб: ООО «Издательство «Полигон», 2000, 512 с.
- Технические методы и средства защиты информации (Максимов Ю. Н., Сонников В. Г., Петров В. Г. и др.). СПб: ООО «Издательство «Полигон», 2000, 320 с.
- Семкин С. Н., Семкин А. Н. Основы информационной безопасности объектов обработки информации. Научно-практическое пособие. М., 2000, 300 с.
- Торокин А. А. Основы инженерно-технической защиты информации. М. : «Ось-89»,
1998, 365 с.
- Хорев А. А. Способы и средства защиты информации. М.: МО РФ, 1998, 316 с.
2.1. Дополнительная
- Барсуков В. С. Безопасность технологии, средства, услуги. М.: Кудиц-Образ, 2001 г. 496 с.
- Барсуков В. С., Водолазкий В. В. Современные технологии безопасности. М. : «Нолидж», 2000 г., 496 с.
- Вартенесян В. А. Радиоэлектронная разведка. М.: Военное издательство, 1991.
- Волгин М. Л. Паразитные связи и наводки. М.: “ Советское радио”, 1968.
- Гавриш В. Практическое пособие по защите коммерческой тайны. Симферополь: “ Таврида”, 1994.
- Герасименко В. А., Малюк А. А. Основы защиты информации. М.: МОПО РФ, МИФИ, 1997, 537 с. Демин В. П., Куприянов А. И., Сахаров А. В. Радиоэлектронная разведка и радиомаскировка. М.: Изд-во МАИ, 1997, 156 с.
- Защита от шума. Справочник проектировщика. М.: “ Мир”, 1974.
- Никулин О.Ю., Петрушин А.Н. Системы телевизионного наблюдения. М.: Оберг-РБ, 1996.
- Орлов В. А., Петров В. И. Приборы наблюдения ночью и при ограниченной видимости. М.: Военное издательство, 1989.
- Позняков Е. Н. Защита объектов (Рекомендации для руководителей и сотрудников служб безопасноcти). М.: “ Банковский Деловой Центр”, 1997.
- Петраков А. В., Дорошенко П. С., Савлуков Н. В. Охрана и защита современного предприятия. М: Энергоатомиздат, 1999, 568 с.
- Петраков А. В. Основы практической защиты информации. М.: Радио и связь, 1999, 368 с.
- Петраков. А. В. Защита и охрана личности, собственности, информации. Справочное пособие. М.: «Радио и связь». 1997.
- Справочник инженерно-технической работников и электромонтеров технических средств охранно-пожарной сигнализации. М: НИЦ «Охрана» ВНИИПо МВД России, 1997, 272 с.
- Хорев А. А. Методы и средства поиска. Электронные устройства перехвата информации.
- Халяпин Д. Б. Вас подслушивают? Защищайтесь! М.: Издательский дом «Мир безопасности», 2001, 320 с.
- Ярочкин В. И. Система безопасности фирмы. М.: «Ось-89», 1997,192 с.
- Ярочкин В. И. Безопасность информационных систем. М.:” Ось-89”, 1996, 320 с.