Материал: Zakorov - Informatsionnaya bezopasnost 2014
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ЮЖНО-УРАЛЬСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
004(07) З-187
Р.Ш. Закиров
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Конспект лекций
Челябинск
2014
Министерство образования и науки Российской Федерации Южно-Уральский государственный университет Кафедра «Экономика и управление проектами»
004(07) З-187
Р.Ш. Закиров
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Конспект лекций
Челябинск Издательский центр ЮУрГУ
2014
УДК 004.056.5(075.8) З-187
Одобрено учебно-методической комиссией факультета экономики и управления
Рецензенты: Копченов А.А., Угрюмова Н.В.
Закиров, Р.Ш.
З-187 Информационная безопасность: конспект лекций / Р.Ш. Закиров. – Челябинск: Издательский центр ЮУрГУ, 2014. – 73 с.
Конспект лекций по дисциплине предназначен для самостоятельного изучения и закрепления теоретического материала студентами дневного и заочного отделения, направления подготовки «Экономика», направления подготовки «Менеджмент» по дисциплине «Информационная безопасность».
Данное пособие содержит краткий конспект лекций по основным разделам дисциплины и перечень контрольных вопросов для проверки усвоения полученных знаний и подготовки к зачету по дисциплине «Информационная безопасность».
УДК 004.056.5(075.8)
© Издательский центр ЮУрГУ, 2014
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ…………………………………………………………………. |
4 |
РАЗДЕЛ 1. СОДЕРЖАНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ |
|
Тема 1.1. Понятие «информационная безопасность» ………………... |
5 |
Тема 1.2. Общая схема информационной безопасности ……………. |
7 |
Тема 1.3. Содержание информационной безопасности……………… |
9 |
Тема 1.4. Составляющие информационной безопасности…………… |
12 |
Тема 1.5. Задачи информационной безопасности общества ………... |
14 |
Тема 1.6. Уровни формирования информационной безопасности….. |
16 |
Тема 1.7. Нормативно-правовые основы информационной |
|
безопасности в РФ………………………………………………………….. |
22 |
Тема 1.8. Стандарты информационной безопасности……………….. |
25 |
РАЗДЕЛ 2. УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И |
|
СПОСОБЫ ПРОТИВОДЕЙСТВИЯ |
|
Тема 2.1. Виды угроз информационной безопасности……………… |
29 |
Тема 2.2. Модель нарушителя информационной безопасности……. |
33 |
Тема 2.3. Принципы построения системы защиты |
|
информации…………………………………………………………………. |
36 |
Тема 2.4. Методы защиты информации……………………………… |
38 |
Тема 2.5. Повышение надежности информационной системы…….. |
40 |
Тема 2.6. Методы и средства защиты информации от шпионажа и |
|
несанкционированного доступа…………………………………………… |
41 |
РАЗДЕЛ 3. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ |
|
КОМПЬЮТЕРНЫХ СИСТЕМ И СЕТЕЙ |
|
Тема 3.1. Компьютерные вирусы и информационная безопасность. |
45 |
Тема 3.2. Классификация компьютерных вирусов…………………. |
47 |
Тема 3.3. Антивирусные программы………………………………… |
50 |
Тема 3.4. Особенности безопасности компьютерных сетей……….. |
52 |
Тема 3.5. Классификация удаленных угроз в компьютерных сетях.. |
54 |
Тема 3.6. Причины успешной реализации удаленных угроз в |
|
компьютерных сетях………………………………………………………… |
58 |
Тема 3.7. Механизмы безопасности компьютерных сетей………… |
61 |
Тема 3.8. Криптография и шифрование……………………………… |
63 |
Тема 3.9. Регистрация и аудит информационных систем………….. |
66 |
Тема 3.10. Технология виртуальных частных сетей (VPN)………… |
68 |
ВОПРОСЫ К ЗАЧЕТУ ПО ДИСЦИПЛИНЕ «ИНФОРМАЦИОННАЯ |
|
БЕЗОПАСНОСТЬ»………………………………………………………….. |
70 |
БИБЛИОГРАФИЧЕСКИЙ СПИСОК……………………………………… |
72 |
3
ВВЕДЕНИЕ
Наступивший новый этап в развитии обмена информацией, который характеризуется интенсивным внедрением современных информационных технологий, широким распространением локальных, корпоративных и глобальных сетей во всех сферах жизни цивилизованного государства, создает новые возможности и качество информационного обмена. В связи с этим проблемы информационной безопасности (ИБ) приобретают первостепенное значение, актуальность и важность которых обусловлена следующими факторами:
–высокие темпы роста парка персональных компьютеров (ПК), применяемых в разных сферах деятельности и как, следствие, резкое расширение круга пользователей, имеющих непосредственный доступ к вычислительным сетям и информационным ресурсам;
–увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью ПК и других средств автоматизации;
–бурное развитие аппаратно-программных средств и технологий, не всегда соответствующих современным требованиям безопасности;
–несоответствие бурного развития средств обработки информации и проработки теории ИБ разработки международных стандартов и правовых норм, обеспечивающих необходимый уровень защиты информации (ЗИ);
–повсеместное распространение сетевых технологий, создание единого информационно-коммуникационного мирового пространства на базе сети Интернет, которая по своей идеологии не обеспечивает достаточного уровня ИБ.
Указанные выше факторы создают определенный спектр угроз ИБ на уровне личности, общества и государства. Средством нейтрализации значительной их части является формирование теории ИБ, методологии и практики защиты информации.
Целью учебного курса является формирование профессиональной компетентности на основе системы теоретических и методологических знаний и специальных умений в области информационной безопасности и их использования в профессиональной деятельности будущего специалиста.
Развитие теории информационной безопасности в настоящее время связано с учетом новых обстоятельств, характерных для современного периода развития информатизации общества.
Во-первых, так как все большую актуальность приобретает не только защита информации, но и защита людей и технических (главным образом, электронных) систем от разрушающего воздействия информации, то формируется задача обеспечения информационной безопасности как органической совокупности задач защиты информации и защиты от информации.
Во-вторых, с самого начала регулярного использования автоматизированных технологий обработки информации актуальность зада-
4