Рекомендуем
Ключевые слова:
Защита информацииКлассифиция угрозКомплексная система защиты информацииКомпьютерная безопасность
Книга
Информационная безопасность: концептуальные и методологические основы защиты информации
Учебное пособие для вузов
280 стр.
Формат 60х90/16 (145x215 мм)
Исполнение: в мягкой обложке
ISBN 5-93517-197-X
ББК 32.97
УДК 004.732.056(075.8)
Гриф
Допущено Министерством образования Российской Федерации в качестве учебного пособия для студентов высших учебных заведений, обучающихся по специальности 075400 – «Комплексная защита объектов информации»
Допущено Министерством образования Российской Федерации в качестве учебного пособия для студентов высших учебных заведений, обучающихся по специальности 075400 – «Комплексная защита объектов информации»
Аннотация
Изложены основы теории защиты информации, объединяющие широкий спектр проблем, связанных с обеспечением информационной безопасности в процессе генерирования, обработки, хранения и передачи информации в автоматизированных системах и на объектах информатизации. Анализируются различные подходы к моделированию систем и процессов защиты информации в условиях неполноты и недостоверности исходных данных. Особое внимание уделяется эвристической составляющей процесса поиска наиболее рациональных решений в различных ситуациях защиты информации. Для студентов обучающихся по специальности «Комплексная защита объектов информатизации». Может использована также при обучении по специальностям группы «Информационная безопасность». Будет полезна разработчикам и пользователям комплексных систем обеспечения информационной безопасности.
Изложены основы теории защиты информации, объединяющие широкий спектр проблем, связанных с обеспечением информационной безопасности в процессе генерирования, обработки, хранения и передачи информации в автоматизированных системах и на объектах информатизации. Анализируются различные подходы к моделированию систем и процессов защиты информации в условиях неполноты и недостоверности исходных данных. Особое внимание уделяется эвристической составляющей процесса поиска наиболее рациональных решений в различных ситуациях защиты информации. Для студентов обучающихся по специальности «Комплексная защита объектов информатизации». Может использована также при обучении по специальностям группы «Информационная безопасность». Будет полезна разработчикам и пользователям комплексных систем обеспечения информационной безопасности.
Оглавление
Предисловие
Введение
Глава первая. Проблемы обеспечения информационной безопасности
1.1. Определение и место информационной безопасности в общей совокупности информационных проблем современного общества
1.2. Ретроспективный анализ развития подходов к защите информации
1.3. Современная постановка задачи защиты информации
1.4. Сущность, необходимость, пути и условия перехода к интенсивным способам защиты информации
Краткие выводы
Глава вторая. Основы теории защиты информации
2.1. Особенности и состав научно-методологического
базиса решения задач защиты информации
2.2. Общеметодологические принципы нормирования теории
защиты информации
2.3. Методологический базис теории защиты информации
2.4. Принципы автоформализации профессиональных знаний эксперта-аналитика
2.5. Моделирование процессов защиты информации
2.6. Основное содержание теории защиты информации
Краткие выводы
Глава третья. Угрозы и оценка уязвимости информации
3.1. Понятие угрозы безопасности информации.
Ретроспективный анализ подходов к формированию
множества угроз
3.2. Системная классификация угроз безопасности информации
3.3. Методы оценки уязвимости информации
3.4. Методы оценки достоверности информационной
базы моделей прогнозирования значений показателей уязвимости информации
3.5. Модели оценки ущерба от реализации угроз безопасности информации
Краткие выводы
Глава четвертая. Требования к защите информации
4.1. Постановка задачи и анализ существующих методик
определения требований к защите информации
4.2. Параметры защищаемой информации
и оценка факторов, влияющих на требуемый уровень защиты
4.3. Определение весов вариантов потенциально возможных условий защиты информации
4.4. Методы деления поля значений факторов
на типовые классы
Краткие выводы
Глава пятая. Системы защиты информации
5.1. Определение, типизация и стандартизация систем защиты
информации
5.2. Система защиты информации как многокритериальный
развивающийся объект
5.3. Проектирование систем защиты информации
5.4. Управление процессами функционирования систем защиты
Краткие выводы
Глава шестая. Развитие теории и практики
защиты информации
6.1. Основные выводы из истории развития теории и практики защиты информации
6.2. Перспективы развития теории и практики защиты информации
6.3. Проблемы создания и организации работы центров защиты информации
6.4. Подготовка кадров в области обеспечения информационной безопасности
Краткие выводы
Заключение
Приложение. Государственный образовательный стандарт высшего профессионального образования
Список литературы
