Тема 18. Законодательный уровень обеспечения информационной безопасности.

Основные источники правовых и нормативных актов по ИБ.

Базовые законодательные акты в области информационной безопасности и защиты информации.

Доктрина ИБ Российской Федерации. Закон «Об информации, информационных технологиях и о защите информации». Основные мероприятия по обеспечению информационной безопасности в различных сферах человеческой деятельности.

Два направления мероприятий по поддержке законодательного уровня обеспечения ИБ.

Административный уровень обеспечения информационной безопасности.

Основные объекты безопасности на предприятии. Субъекты правоотношений при рассмотрении вопросов безопасности предприятий.

Понятие концепция безопасности предприятия как основы организационных мер по обеспечению ИБ. Базовые цели и этапы разработки концепция безопасности. Основные документы концепции.

Базовые условия успешной реализации целей концепции безопасности.

Разработка политики безопасности. Стандарты в области разработки политики безопасности.

Анализ рисков для информационных систем. Классификация наиболее распространенных угроз ИБ.

Этапы работ по обеспечению ИБ на административном уровне.

Процедурный уровень обеспечения информационной безопасности.

Процедурный уровень как основа технологических мероприятий по обеспечению ИБ. Основные группы процедурных мер, направленных на обеспечение ИБ.

Базовые принципы, соблюдение которых целесообразно при управлении персоналом.

Организационно-психологические меры защиты информации.

Основные направления физической защиты.

Вспомогательные группы процедурных мер, направленных на обеспечение ИБ.

Основные направления поддержки работоспособности АС и связанной с ней инфраструктуры.

Программно-технический уровень обеспечения информационной безопасности.

Основные функции ИБ, реализуемые программными средствами. Сервисы программных средств защиты информации (идентификация и аутентификация, управление доступом, протоколирование и аудит, криптография). Основные группы методов идентификации. Стандартные группы методов паролирования; меры повышения надежности парольной защиты. Основные методы разграничения доступа к информации.

Антивирусная защита информации (программные продукты AVP, DRWEB и др.). Организационные меры для предотвращения «вирусных атак».

Криптографические методы защиты информации. Стандарты DES и RSA.

Тема 19. Общие понятия лингвистического обеспечения.

Различные подходы к определению лингвистического обеспечения (классический, лингвистический, программистский и др.). Соотношение понятия лингвистического обеспечения с основными понятиями теории баз данных.

История развития ЛО в России. Эволюция ЛО ГАСНТИ. ЕСКК ТЭИ. История ЛО АБИС. Роль кризиса начала 1990-х гг. ЛО негосударственных систем. Общее состояние исследований и разработок в стране и за рубежом.

Определение ЛО. Понятие ИПЯ. Уровни отображения информации и типы ИПЯ. Представление плана выражения и представление плана содержания. Алфавит и микросинтаксис. Представление текста и языки разметки.

Основные уровни описания информации: уровень документа, тематики, предметный уровень, уровень высказываний. Сопоставление уровней языка с логическими системами. Прекоординация и посткоординация.

Лингвистические процессоры как компонент ЛО. Виды процессоров. Лингвистические банки данных.