Защита информации: основы теории

Description

Систематически и всесторонне освещаются основы теории защиты информации, включающие подходы к моделированию и методы математического моделирования угроз безопасности и проектирования систем защиты информации, принципы количественной оценки актуальности угроз атак для принятия проектных решений по реализации систем защиты информации, принципы анализа их эффективности. Излагаются общие требования и подходы к построению современных систем защиты информации, реализация которых апробирована на практике. Соответствует актуальным требованиям федерального государственного образовательного стандарта высшего образования. Для студентов высших учебных заведений, обучающихся по инженерно-техническим направлениям. Предисловие Глава 1. Общие положения 1.1. Предмет и задачи теории защиты информации 1.2. Базовые термины и определения Глава 2. Классификация угроз безопасности и уровней защиты. Интерпретация угрозы атаки. Понятие надежности безопасности 2.1. Классификация угроз безопасности 2.2. Интерпретация угрозы атаки. Понятие надежности безопасности, параметры и характеристики безопасности 2.3. Классификация угроз уязвимостей и уровней защиты (защищенности) 2.4. Объекты защиты и объекты моделирования Вопросы и задания для самоконтроля Глава 3. Методы и абстрактные модели защиты информации 3.1. Основополагающие методы и абстрактные модели контроля доступа 3.1.1. Метод и абстрактная модель дискреционного контроля доступа 3.1.2. Альтернативный метод и абстрактная модель избирательного контроля доступа 3.1.3. Метод и абстрактная модель мандатного контроля доступа 3.1.4. Методы и абстрактные модели контроля доступа к создаваемым объектам 3.1.5. Вероятностная и процессная модели контроля доступа 3.2. Абстрактные модели контроля доступа к защищенным режимам обработки информации 3.3. Модели и методы ролевого и сессионного контроля доступа. Вопросы идентификации ролей и сессий 3.4. Задачи построения системы защиты информации 3.4.1. Основная и дополнительная задачи системы защиты информации 3.4.2. Задача обеспечения корректной реализации базового уровня защиты 3.4.3. Задача обеспечения корректной реализации повышенного уровня защиты 3.5. Альтернативные методы защиты информации Вопросы и задания для самоконтроля Глава 4. Исходные данные и общий подход к математическому моделированию угроз безопасности 4.1. Моделирование уязвимостей реализации и атак. Исходные данные для моделирования угроз безопасности 4.2. Выбор и обоснование используемого математического аппарата для моделирования угроз безопасности 4.3. Моделирование входных параметров 4.4. Общий подход к математическому моделированию угроз безопасности 4.4.1. Моделирование вероятностных характеристик угроз безопасности 4.4.2. Моделирование временных характеристик угроз безопасности 4.5. Моделирование угроз атак с отложенной реализацией 4.6. Принципиальные отличия задачи моделирования угроз безопасности Вопросы и задания для самоконтроля Глава 5. Общие вопросы моделирования угроз безопасности 5.1. Особенности объекта моделирования 5.2. Требования к построению корректных моделей 5.3. Преобразование счетной модели угрозы безопасности в конечную. Вероятностный метод 5.4. Моделирование угрозы отказов безопасности 5.4.1. Особенность постановки задачи моделирования 5.4.2. Объединение состояний на графе системы состояний случайного процесса 5.4.3. Моделирование с объединением состояний на графе системы состояний случайного процесса 5.4.4. Моделирование угрозы 5.5. Упрощение задачи моделирования угрозы 5.6. Альтернативные задачи и подходы к моделированию 5.7. Цель, задачи и общие принципы реализации дисциплины обслуживания Вопросы и задания для самоконтроля Глава 6. Моделирование надежностных параметров и характеристик безопасности 6.1. Постановка задачи моделирования 6.2. Моделирование угроз уязвимостей 6.3. Моделирование угроз атак 6.3.1. Моделирование угроз атак для оценки их актуальности 6.3.2. Моделирование угроз атак при проектировании системы защиты информации 6.3.3. Моделирование угроз атак на защищенную информационную систему и на систему защиты информации 6.4. Моделирование угрозы безопасности информационной системы Вопросы и задания для самоконтроля Глава 7. Понятие и характеристики эксплуатационной безопасности. Моделирование потенциального нарушителя 7.1. Понятие эксплуатационной безопасности 7.2. Задачи моделирования потенциального нарушителя 7.3. Постановка задачи математического моделирования потенциального нарушителя 7.4. Эксплуатационные характеристики безопасности 7.4.1. Сложность реализации угрозы безопасности 7.4.2. Остаточная сложность реализации угрозы безопасности 7.4.3. Вероятность реализации потенциальным нарушителем реальной угрозы безопасности 7.4.4. Опасность потенциального нарушителя для информационной системы 7.5. Математическая модель потенциального нарушителя Вопросы и задания для самоконтроля Глава 8. Моделирование реализуемости и реализации реальных угроз атак 8.1. Постановка задачи моделирования 8.2. Моделирование реализуемости угроз атак на информационную систему 8.2.1. Подход к моделированию при неполной готовности потенциального нарушителя к реализации угрозы уязвимостей 8.2.2. Построение моделей реализуемости угроз атак на информационную систему 8.2.3. Подход к моделированию при неполной готовности потенциального нарушителя к реализации угрозы атаки 8.2.4. Подход к моделированию в общем случае 8.2.5. Построение моделей реализуемости угроз атак с отложенной реализацией 8.3. Моделирование эксплуатационных характеристик безопасности с учетом целей реализуемых атак на информационную систему 8.3.1. Нарушение конфиденциальности информации 8.3.2. Нарушение целостности и доступности информации 8.4. Моделирование безопасных отказоустойчивых информационных систем 8.5. Требование к набору исходных данных для моделирования угроз безопасности Вопросы и задания для самоконтроля Глава 9. Формирование требований к построению безопасной системы 9.1. Постановка задачи системного анализа абстрактных моделей контроля доступа 9.2. Формирование требований для систем защиты информации базового уровня защиты 9.2.1. Требования к построению системы защиты информации 9.2.2. Требования к заданию непротиворечивых правил доступа 9.3. Формирование требований для систем защиты информации повышенного уровня защиты 9.3.1. Реализация защиты на основе контроля доступа 9.3.2. Реализация защиты на основе контроля санкционированности событий 9.4. Построение безопасных отказоустойчивых систем. Вопросы резервирования 9.4.1. Способы резервирования. Понятие интегрированной информационно-эксплуатационной безопасности 9.4.2. Структурное резервирования компонентов информационных систем 9.4.3. Принципиальные отличия задач повышения надежности функционирования и безопасности информационной системы 9.4.4. Оценка эффективности структурного резервирования для повышения безопасности информационных систем 9.4.5. Структурное резервирование с разделением обработки и хранения информации между компонентами информационной системы Вопросы и задания для самоконтроля Глава 10. Проектирование систем защиты информации 10.1. Стадии и задачи проектирования 10.2. Определение функциональных задач системы защиты информации 10.3. Определение требований к качеству разработки и технического сопровождения системы защиты информации 10.4. Экономическое обоснование проектных решений 10.5. Оценка производительности системы защиты информации 10.6. Эксплуатационное проектирование системы защиты информации Вопросы и задания для самоконтроля Литература Новинки по дисциплине