Читать фрагмент

книга

Информационная безопасность

Учебное пособие предназначено для студентов и слушателей высших учебных заведений, гуманитарных и экономических специальностей, а также может быть использовано специалистами в области проектирования и организации систем информационной безопасности. В пособии рассматриваются теоретические основы защиты информации, основы криптографии, защита информации, анализ и управление рисками в сфере информационной безопасности.

Форматы: PDF

Издательство: РАНХиГС, Волгоградский институт управления

Год: 2019

Место издания: Волгоград

ISBN: 978-5-7786-0776-7

Страниц: 82

Артикул: 118447

Возрастная маркировка: 16+

Электронная книга

300 ₽

Купить и скачать

Содержание

Содержание книги "Информационная безопасность "

СПИСОК СОКРАЩЕНИЙ

ВВЕДЕНИЕ

Глава 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

1.1. БАЗОВЫЕ ПОНЯТИЯ

1.2. ОБЩАЯ СХЕМА ПРОЦЕССА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

1.3. ИДЕНТИФИКАЦИЯ, АУТЕНТИФИКАЦИЯ, УПРАВЛЕНИЕ ДОСТУПОМ. ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

ПАРОЛЬНЫЕ СИСТЕМЫ АУТЕНТИФИКАЦИИ

1.4. МОДЕЛИ БЕЗОПАСНОСТИ

1.4.1. Модель Харрисона-Рузо-Ульмана

1.4.2. Модель Белла-ЛаПадула

1.4.3. Ролевая модель безопасности

1.5. ПРОЦЕСС ПОСТРОЕНИЯ И ОЦЕНКИ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ. СТАНДАРТ ISO/IEC 15408

Глава 2. ОСНОВЫ КРИПТОГРАФИИ

2.1. ОСНОВНЫЕ ПОНЯТИЯ. КЛАССИФИКАЦИЯ ШИФРОВ

2.2. СИММЕТРИЧНЫЕ ШИФРЫ

2.2.1. Схема Фейстеля

2.2.2. Шифр DES

2.2.3. Шифр ГОСТ 28147–89

2.2.4. Шифр Blowfish

2.3. УПРАВЛЕНИЕ КРИПТОГРАФИЧЕСКИМИ КЛЮЧАМИ ДЛЯ СИММЕТРИЧНЫХ ШИФРОВ

2.4. АСИММЕТРИЧНЫЕ ШИФРЫ

2.4.1. Основные понятия

2.4.2. Распределение ключей по схеме Диффи-Хеллмана

2.4.3. Криптографическая система RSA

2.4.4. Криптографическая система Эль-Гамаля

2.4.5. Совместное использование симметричных и асимметричных шифров

2.5. ХЭШ-ФУНКЦИИ

2.5.1. Алгоритм SHA-1

2.5.2. Хэш-функции с ключом

2.6. ИНФРАСТРУКТУРА ОТКРЫТЫХ КЛЮЧЕЙ. ЦИФРОВЫЕ СЕРТИФИКАТЫ

Глава 3. ЗАЩИТА ИНФОРМАЦИИ В IP-СЕТЯХ

3.1. ПРОТОКОЛ ЗАЩИТЫ ЭЛЕКТРОННОЙ ПОЧТЫ S/MIME

3.2. ПРОТОКОЛЫ SSL И TLS

3.3. ПРОТОКОЛЫ IPSEC И РАСПРЕДЕЛЕНИЕ КЛЮЧЕЙ

3.4. МЕЖСЕТЕВЫЕ ЭКРАНЫ

Глава 4. АНАЛИЗ И УПРАВЛЕНИЕ РИСКАМИ В СФЕРЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

4.1. ВВЕДЕНИЕ В ПРОБЛЕМУ

4.2. УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ. СТАНДАРТЫ ISO/IEC 17799/27002 И 27001

4.2.1. ГОСТ Р ИСО/МЭК 17799:2005 «Информационная технология. Практические правила управления информационной безопасностью»

4.2.1. ГОСТ Р ИСО/МЭК 27001-2006 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования»

4.3. МЕТОДИКИ ПОСТРОЕНИЯ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ

4.3.1. Модель Lifecycle Security

4.3.2. Модель многоуровневой защиты

4.3.3. Методика управления рисками, предлагаемая Майкрософт

ЗАКЛЮЧЕНИЕ

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

Отрывок из книги

Страница19 Рассмотрим некоторые рекомендации по администрированию парольной системы, использующей многоразовые пароли. 1. Задание минимальной длины используемых в системе паролей. Это усложняет атаку путем подбора паролей. Как правило, рекомендуют устанавливать минимальную длину в 6–8 символов. 2. Установка требования использовать в пароле разные группы символов – большие и маленькие буквы, цифры, специальные символы. Это также усложняет подбор. 3. Периодическая проверка администраторами безопасности качества используемых паролей путем имитации атак1, таких как подбор паролей «по словарю» (т. е. проверка на использование в качестве пароля слов естественного языка и простых комбинаций символов, таких как «1234»). 4. Установление максимального и минимального сроков жизни пароля, использование механизма принудительной смены старых паролей. При внедрении данной меры надо учитывать, что при невысокой квалификации пользователей от администратора потребуются дополнительные усилия по разъяснению пользователям того, что «от них требует система». 5. Ограничение числа неудачных попыток ввода пароля (блокирование учетной записи после заданного числа неудачных попыток войти в систему). Данная мера позволяет защититься от атак путем подбора паролей. Но при необдуманном внедрении также может привести к дополнительным проблемам – легальные пользователи из-за ошибок ввода паролей по невнимательности могут блокировать свои учетные записи, что потребует от администратора дополнительных усилий. 6. Ведение журнала истории паролей, чтобы пользователи после принудительной смены пароля не могли вновь выбрать себе старый, возможно скомпрометированный пароль. 1.4. Модели безопасности Важным этапом процесса обеспечения безопасности АС является разработка политики безопасности. Если отсутствует политика безопасности, 1 Компьютерная атака – целенапр...

Внимание!
При обнаружении неточностей или ошибок в описании книги "Информационная безопасность (автор Илья Михнев)", просим Вас отправить сообщение на почту help@directmedia.ru. Благодарим!

Информационная безопасность

Содержание

Отрывок из книги

другие книги автора

С книгой "Информационная безопасность" читают