Основы защиты информации в телекоммуникационных системах

2

1

2

3

4

5

6

7

8

9

10

11

12

14

13

Структура курса

15

16

17

18

19

20

22

21

1

2

3

4

5

6

7

8

9

10

11

12

14

13

1

2

3

4

5

6

7

8

9

10

11

12

14

13

10

11

12

14

13

23

24

25

27

26

10

11

12

14

13

15

16

17

19

18

12

14

13

20

22

21

Лекции - 32 часов
Лабораторные работы - 16 часов
Зачет
Всего

Лекция 1
Основные направления защиты информации в телекоммуникационных системах

Вопросы лекции
1. Введение в курс. Основные понятия и определения.
2. Концептуальная модель

11

1

2

3

4

5

6

7

8

9

10

11

12

14

13

15

16

17

18

19

20

22

21

1

2

3

4

5

6

7

8

9

10

11

12

14

13

1

2

3

4

5

6

7

8

9

10

11

12

14

13

10

11

12

14

13

23

24

25

27

26

10

11

12

14

13

15

16

17

19

18

12

14

13

20

22

21

В. И Коржик, Д.В. Кушнир Теоретические основы информационной безопасности телекоммуникационных систем.

11

1

2

3

4

5

6

7

8

9

10

11

12

14

13

15

16

17

18

19

20

22

21

1

2

3

4

5

6

7

8

9

10

11

12

14

13

1

2

3

4

5

6

7

8

9

10

11

12

14

13

10

11

12

14

13

23

24

25

27

26

10

11

12

14

13

15

16

17

19

18

12

14

13

20

22

21

Основы безопасности информационных систем. Зегжда Д.П., Ивашко А.М. -М.: Горячая линия-Телеком,

12

1

2

3

4

5

6

7

8

9

10

11

12

14

13

15

16

17

18

19

20

22

21

1

2

3

4

5

6

7

8

9

10

11

12

14

13

1

2

3

4

5

6

7

8

9

10

11

12

14

13

10

11

12

14

13

23

24

25

27

26

10

11

12

14

13

15

16

17

19

18

12

14

13

20

22

21

Введение в курс. Основные понятия и определения.
Предмет, объект и цели защиты

Предмет защиты

Предмет защиты - информация, хранящаяся, обрабатываемая, передаваемая в компьютерной (автоматизированной)

Статья 5
2. Информация в зависимости от категории доступа к ней подразделяется

Объект защиты

Объектом защиты информации является
информационная система или
информационно-телекоммуникационная сеть

Федеральный

Объект защиты – автоматизированная система обработки информации

АВТОМАТИЗИРОВАННАЯ СИСТЕМА ОБРАБОТКИ ИНФОРМАЦИИ (АС)

Безопасность информации

Безопасность информации это защищенность
информации и ее инфраструктуры (АСОИ) от

Цели защиты информации

Сохранение конфиденциальности - сохранение тайны
информации. 2. Сохранение целостности -

Цели защиты информации

КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ - субъективно определяемая (приписываемая) информации характеристика (свойство),

Цели защиты информации

Второй вопрос:

Концептуальная модель информационной безопасности.
Источники угроз, риски и формы

Концептуальная модель информационной безопасности

атака

Окружающая среда

Нарушитель
Угрозы
Уязви-мости
Информационный ресурс
Ущерб
(риск)

Владелец
(администратор)
Комплексная система защиты

Информационно-телекоммуникационная система

Основные понятия

-угроза;
-атака;
-нарушитель;
-уязвимость;
-риск;
-система защиты информации

Угрозы безопасности информации

Угроза – потенциально возможное событие, процесс или
явление, которое

Атака – конкретно выбранная для реализации угроза со стороны нарушителя

Атака –

Виды нарушителей

- разведка иностранного государства;
-организованная группа, имеющее хорошее финансирование;
-разработчик компьютерной (телекоммуникационной)

Третий вопрос:

Основные методы защиты информации в инфотелекоммуникационной системе

Комплексная система защиты информации

Организационно-административные

МЕТОДЫ (МЕРЫ) ЗАЩИТЫ ИНФОРМАЦИИ

Программно-технические

Нормативно-правовые

Нормативно-правовые меры защиты

Нормативно-правовые меры обеспечивают защиту информации в масштабах государства, организации

Руководящие документы в области информационной безопасности

1. Доктрины и Концепции
2.Законы
3.Указы Президента РФ
4.

Законы РФ по информационной безопасности

1.О государственой тайне (от 21 июля 1993

ФСТЭК
(Федеральная служба технического и экспортного контроля)
(Бывшая Гостехкомиссия)

Организационные мероприятия

1.Организация работ по разработке системы защиты информации - разработка политики