Информация и информационная безопасность

Содержание

1 ИНФОРМАЦИЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ.. 7

1.1 Предмет и задачи курса «Основы информационной безопасности». 7

1.2 Причины обострения проблемы информационной безопасности на современном этапе. 7

1.3 Особенности и свойства информации. Способы ее представления. 9

1.4 Информацонные процессы.. 11

1.5 Информационное пространство и информационная безопасность. 13

1.6 Основные направления деятельности государства в области информационной безопасности. 14

1.7 Категории защищенности информации. 15

1.8 Классификация угроз информационной безопасности и методы их реализации. 15

1.9 Понятие защищаемой информации. Виды защиты информации. 16

2 каналы утечки информации.. 17

2.1 Причины, виды и каналы утечки информации. 17

2.2 Технические каналы утечки информации. 17

2.3 Объекты и цели разведывательной деятельности. 18

2.4 Использование разведкой человеческого фактора. 20

2.5 Классификация технической разведки. 20

2.6 Электромагнитный и электрический каналы утечки информации. 21

2.6.1 Побочные преобразования акустических сигналов в электрические сигналы.. 21

2.6.2 Низкочастотные и высокочастотные излучения технических средств. 24

2.6.3 Электромагнитные излучения сосредоточенных источников. 27

2.6.4 Электромагнитные излучения распределенных источников. 28

2.6.5 Электрические каналы утечки информации. 29

2.6.6 Случайные антенны.. 30

2.6.7 Утечка информации по цепям электропитания. 32

2.6.8 Утечка информации по цепям заземления. 34

2.7 Акустический канал утечки информации. 34

2.7.1 Формирование, распространение и прием акустических сигналов. 34

2.7.2 Характеристика речевого сигнала. 37

2.7.3 Каналы утечки речевой информации. 40

2.7.4 Акустическая разведка. 41

2.8 Перехват информации с проводных каналов связи. 48

2.9 Безопасность сотовой связи. 50

2.10 Использование визуально-оптических каналов утечки информации. 55

2.11 Утечка информации в волоконно оптических линиях связи. 69

3 меры и средства ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.. 71

3.1 Классификация мер и средств обеспечения информационной безопасности. 71

3.2 Демаскирующие признаки защищаемой информации. 73

3.3 Способы противодействия техническим средствам разведки. 74

3.4 Условия обнаружения и анализа демаскирующих признаков. 77

3.5 Криптографические способы защиты информации. 79

3.5.1 Основные понятия. 79

3.5.2. Принципы и основные определения криптографии. 80

3.5.3 Модели и методы шифрования\дешифрования дискретных сообщений. 82

3.5.4 Общая схема симметричного шифрования. 83

3.5.5 Простейшие методы шифрования с закрытым ключом.. 85

3.5.6 Методы шифрования с открытым ключом.. 92

3.5.7 Аутентификация сообщений. Электронная цифровая подпись. 98

3.6 Методы и средства защиты проводных телефонных линий связи. 105

3.7 Методы и средства защиты информации от утечки по электромагнитному каналу. 114

3.7.1. Экранирование электромагнитных полей. 114

3.7.2 Фильтрация опасных сигналов. 118

3.7.3 Активные средства защиты по электромагнитному каналу. 120

3.8 Методы и средства защиты информации от утечки по акустическому каналу. 121

3.8.1 Пассивные средства защиты.. 122

3.8.2 Средства активной защиты.. 124

3.8.3 Оценка эффективности защиты акустической (речевой) информации. 128

3.8.4 Средства поиска и обнаружения радиозакладных устройств. 132

3.9 Каналы утечки информации, обрабатываемой в ЭВМ... 138

3.10 Предотвращение утечки информации через ПЭМИН ЭВМ... 151

3.11 Защита ЭВМ и ее информационных ресурсов от НСД.. 153

3.11.1 Управление доступом к информационным ресурсам ЭВМ... 153

3.11.2 Особенности криптографических методов защиты информационных ресурсов ЭВМ... 158

3.12 Технический (инструментальный) контроль защиты информации. 160

3.12.1 Контроль эффективности инженерно-технической защиты информации. 163

3.12.2 Исследование уровня побочных электромагнитных излучений. 164

ИНФОРМАЦИЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

1.1 Предмет и задачи курса «Основы информационной безопасности»

В программе подготовки специалистов по направлению «Информационная безопаность» дисциплина «Основы информационной безопасности» является базовой, поскольку ее изучение позволяет сформировать комплекс первичных представлений, понятий, сведений, лежащих в основе обширной отрасли знаний в сфере обеспечения информационной безопасности. В этой связи основными задачами при изучении курса являются:

· овладение понятийным аппаратом;

· ознакомление с основными проблемами, возникающими при осуществлении информационных процессов;

· получение базовых сведений о способах и методах обеспечения информационной безопасности;

· ознакомление с используемыми в информационных системах механизмами и средствами защиты информации.

Глубокое овладение такого рода знаниями дает возможность приступить к изучению вопросов, связанных со спецификой реализации практических мер по защите информации, циркулирующей в различного рода системах, обеспечивающих ее передачу, обработку и хранение. Такая возможность представляется студентам в рамках предусмотренного учебной программой комплекса дисциплин по избранной специальности направления «Информационная безопаность».