- •Информационная безопасность. Курс лекций.
- •Тема 1.1. Понятие "информационная безопасность"
- •1.1.1. Введение
- •1.1.2. Проблема информационной безопасности общества
- •1.1.3. Определение понятия "информационная безопасность"
- •1.1.4. Выводы по теме
- •1.1.5. Вопросы для самоконтроля
- •1.1.6 Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.2. Составляющие информационной безопасности
- •1.2.1. Введение
- •1.2.2. Доступность информации
- •1.2.3. Целостность информации
- •1.2.4. Конфиденциальность информации
- •1.2.5. Выводы по теме
- •1.2.6. Вопросы для самоконтроля
- •1.2.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.3. Система формирования режима информационной безопасности
- •1.3.1. Введение
- •1.3.2. Задачи информационной безопасности общества
- •1.3.3. Уровни формирования режима информационной безопасности
- •1.3.4. Выводы по теме
- •1.3.5. Вопросы для самоконтроля
- •1.3.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.4. Нормативно-правовые основы информационной безопасности в рф
- •1.4.1. Введение
- •1.4.2. Правовые основы информационной безопасности общества
- •1.4.3. Основные положения важнейших законодательных актов рф в области информационной безопасности и защиты информации
- •1.4.4. Ответственность за нарушения в сфере информационной безопасности
- •1.4.5. Выводы по теме
- •1.4.6. Вопросы для самоконтроля
- •1.4.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.5. Стандарты информационной безопасности: "Общие критерии"
- •1.5.1. Введение
- •1.5.2. Требования безопасности к информационным системам
- •1.5.3. Принцип иерархии: класс – семейство – компонент – элемент
- •1.5.4. Функциональные требования
- •1.5.5. Требования доверия
- •1.5.6. Выводы по теме
- •1.5.7. Вопросы для самоконтроля
- •1.5.8. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.6. Стандарты информационной безопасности распределенных систем
- •1.6.1. Введение
- •1.6.2. Сервисы безопасности в вычислительных сетях
- •1.6.3. Механизмы безопасности
- •1.6.4. Администрирование средств безопасности
- •1.6.5. Выводы по теме
- •1.6.6. Вопросы для самоконтроля
- •1.6.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.7. Стандарты информационной безопасности в рф
- •1.7.1. Введение
- •1.7.2. Гостехкомиссия и ее роль в обеспечении информационной безопасности в рф
- •1.7.3. Документы по оценке защищенности автоматизированных систем в рф
- •1.7.4. Выводы по теме
- •1.7.5. Вопросы для самоконтроля
- •1.7.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.8. Административный уровень обеспечения информационной безопасности
- •1.8.1. Введение
- •1.8.2. Цели, задачи и содержание административного уровня
- •1.8.3. Разработка политики информационной безопасности
- •1.8.4. Выводы по теме
- •1.8.5. Вопросы для самоконтроля
- •1.8.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 1.9. Классификация угроз "информационной безопасности"
- •1.9.1. Введение
- •1.9.2. Классы угроз информационной безопасности
- •1.9.3. Каналы несанкционированного доступа к информации
- •1.9.4. Выводы по теме
- •1.9.5. Вопросы для самоконтроля
- •1.9.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Раздел 2. Компьютерные вирусы и защита от них Тема 2.1. Вирусы как угроза информационной безопасности
- •2.1.1. Введение
- •2.1.2. Компьютерные вирусы и информационная безопасность
- •2.1.3. Характерные черты компьютерных вирусов
- •2.1.4. Выводы по теме
- •2.1.5. Вопросы для самоконтроля
- •2.1.6. Расширяющий блок
- •2.1.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 2.2. Классификация компьютерных вирусов
- •2.2.1. Введение
- •2.2.2. Классификация компьютерных вирусов по среде обитания
- •2.2.3. Классификация компьютерных вирусов по особенностям алгоритма работы
- •2.2.4. Классифиация компьютерных вирусов по деструктивные возможностям
- •2.2.5. Выводы по теме
- •2.2.6. Вопросы для самоконтроля
- •2.2.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 2.3. Характеристика "вирусоподобных" программ
- •2.3.1. Введение
- •2.3.2. Виды "вирусоподобных" программ
- •2.3.3. Характеристика "вирусоподобных" программ
- •2.3.4. Утилиты скрытого администрирования
- •2.3.5. "Intended"-вирусы
- •2.3.6. Выводы по теме
- •2.3.7. Вопросы для самоконтроля
- •2.3.8. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 2.4. Антивирусные программы
- •2.4.1. Введение
- •2.4.2. Особенности работы антивирусных программ
- •2.4.3. Классификация антивирусных программ
- •2.4.4. Факторы, определяющие качество антивирусных программ
- •2.4.5. Выводы по теме
- •2.4.6. Вопросы для самоконтроля
- •2.4.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 2.5. Профилактика компьютерных вирусов
- •2.5.1. Введение
- •2.5.2. Характеристика путей проникновения вирусов в компьютеры
- •2.5.3. Правила защиты от компьютерных вирусов
- •2.5.4. Выводы по теме
- •2.5.5. Вопросы для самоконтроля
- •2.5.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 2.6. Обнаружение неизвестного вируса
- •2.6.1. Введение
- •2.6.2. Обнаружение загрузочного вируса
- •2.6.3. Обнаружение резидентного вируса
- •2.6.4. Обнаружение макровируса
- •2.6.5. Общий алгоритм обнаружения вируса
- •2.6.6. Выводы по теме
- •2.6.7. Вопросы для самоконтроля
- •2.6.8. Ссылки на дополнительные материалы (печатные и электронные ре-сурсы)
- •Раздел 3. Информационная безопасность вычислительных сетей Тема 3.1. Особенности обеспечения информационной безопасности в компьютерных сетях
- •3.1.1. Введение
- •3.1.2. Особенности информационной безопасности в компьютерных сетях
- •3.1.3. Специфика средств защиты в компьютерных сетях
- •3.1.4. Выводы по теме
- •3.1.5. Вопросы для самоконтроля
- •3.1.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 3.2. Сетевые модели передачи данных
- •3.2.1. Введение
- •3.2.2. Понятие протокола передачи данных
- •3.2.3. Принципы организации обмена данными в вычислительных сетях
- •3.2.4. Транспортный протокол tcp и модель тср/iр
- •3.2.5. Выводы по теме
- •3.2.6. Вопросы для самоконтроля
- •3.2.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 3.3. Модель взаимодействия открытых систем osi/iso
- •3.3.1. Введение
- •3.3.2. Сравнение сетевых моделей передачи данных tcp/ip и osi/iso
- •3.3.3. Характеристика уровней модели osi/iso
- •3.3.4. Выводы по теме
- •3.3.5. Вопросы для самоконтроля
- •3.3.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 3.4. Адресация в глобальных сетях
- •3.4.1. Введение
- •3.4.2. Основы ip-протокола
- •3.4.3. Классы адресов вычислительных сетей
- •3.4.4. Система доменных имен
- •3.4.5. Выводы по теме
- •3.4.6. Вопросы для самоконтроля
- •3.4.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 3.5. Классификация удаленных угроз в вычислительных сетях
- •3.5.1. Введение
- •3.5.2. Классы удаленных угроз и их характеристика
- •3.5.3. Выводы по теме
- •3.5.4. Вопросы для самоконтроля
- •3.5.5. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 3.6. Типовые удаленные атаки и их характеристика
- •3.6.1. Введение
- •3.6.2. Удаленная атака "анализ сетевого трафика"
- •3.6.3. Удаленная атака "подмена доверенного объекта"
- •3.6.4. Удаленная атака "ложный объект"
- •3.6.5. Удаленная атака "отказ в обслуживании"
- •3.6.6. Выводы по теме
- •3.6.7. Вопросы для самоконтроля
- •3.6.8. Расширяющий блок
- •3.6.9. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 3.7. Причины успешной реализации удаленных угроз в вычислительных сетях
- •3.7.1. Введение
- •3.7.2. Причины успешной реализации удаленных угроз в вычислительных сетях
- •3.7.3. Выводы по теме
- •3.7.4. Вопросы для самоконтроля
- •3.7.5. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 3.8. Принципы защиты распределенных вычислительных сетей
- •3.8.1. Введение
- •3.8.2. Принципы построения защищенных вычислительных сетей
- •3.8.3. Выводы по теме
- •3.8.4. Вопросы для самоконтроля
- •4.1.2. Определение понятий "идентификация" и "аутентификация"
- •4.1.3. Механизм идентификация и аутентификация пользователей
- •4.1.4. Выводы по теме
- •4.1.5. Вопросы для самоконтроля
- •4.1.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 4.2. Криптография и шифрование
- •4.2.1. Введение
- •4.2.2. Структура криптосистемы
- •4.2.3. Классификация систем шифрования данных
- •4.2.4. Симметричные и асимметричные методы шифрования
- •4.2.5. Механизм электронной цифровой подписи
- •4.2.6. Выводы по теме
- •4.2.7. Вопросы для самоконтроля
- •4.2.8. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 4.3. Методы разграничение доступа
- •4.3.1. Введение
- •4.3.2. Методы разграничения доступа
- •4.3.3. Мандатное и дискретное управление доступом
- •4.3.4. Выводы по теме
- •4.3.5. Вопросы для самоконтроля
- •4.3.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 4.4. Регистрация и аудит
- •4.4.1. Введение
- •Тема 4.4. Регистрация и аудит
- •4.4.1. Введение
- •4.4.2. Определение и содержание регистрации и аудита информационных систем
- •4.4.3. Этапы регистрации и методы аудита событий информационной системы
- •4.4.4. Выводы по теме
- •4.4.5. Вопросы для самоконтроля
- •4.4.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 4.5. Межсетевое экранирование
- •4.5.1. Введение
- •4.5.2. Классификация межсетевых экранов
- •4.5.3. Характеристика межсетевых экранов
- •4.5.4. Выводы по теме
- •4.5.5. Вопросы для самоконтроля
- •4.5.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Тема 4.6. Технология виртуальных частных сетей (vpn)
- •4.6.1. Введение
- •4.6.2. Сущность и содержание технологии виртуальных частных сетей
- •4.6.3. Понятие "туннеля" при передаче данных в сетях
- •4.6.4. Выводы по теме
- •4.6.5. Вопросы для самоконтроля
- •4.6.6. Ссылки на дополнительные материалы (печатные и электронные ресурсы)
- •Вопросы к экзамену по курсу “Информационная безопасность”
Тема 1.5. Стандарты информационной безопасности: "Общие критерии"
1.5.1. Введение
Цели изучения темы
изучить основные положения международного стандарта ISO/IEC 15408 по оценке защищенности информационных систем.
Требования к знаниям и умениям
Студент должен знать:
основное содержание оценочного стандарта ISO/IEC 15408;
отличия функциональных требований от требований доверия;
классы функциональных требований и требований доверия.
Студент должен уметь:
использовать стандарт для оценки защищенности информационных систем.
Ключевой термин
Ключевой термин: стандарт ISO/IEC 15408 "Критерии оценки безопасности информационных технологий".
Стандарт ISO/IEC 15408 "Критерии оценки безопасности информационных технологий" (издан 1 декабря 1999 года) относится к оценочным стандартам. "Общие критерии" – метастандарт, определяющий инструменты оценки безопасности информационных систем и порядок их использования.
Второстепенные термины
функциональные требования;
требования доверия.
Структурная схема терминов
1.5.2. Требования безопасности к информационным системам
Стандарт ISO/IEC 15408 "Критерии оценки безопасности информационных технологий" (издан 1 декабря 1999 года) относится к оценочным стандартам. Этот международный стандарт стал итогом почти десятилетней работы специалистов нескольких стран. Он вобрал в себя опыт существовавших к тому времени документов национального и межнационального масштаба. Именно поэтому этот стандарт очень часто называют "Общими критериями".
"Общие критерии" являются метастандартом, определяющим инструменты оценки безопасности информационных систем и порядок их использования.
Как и "Оранжевая книга", "Общие критерии" содержат два основных вида требований безопасности:
функциональные– соответствуют активному аспекту защиты – предъявляемые к функциям безопасности и реализующим их механизмам;
требования доверия– соответствуют пассивному аспекту – предъявляемые к технологии и процессу разработки и эксплуатации.
В отличие от "Оранжевой книги", "Общие критерии" не содержат предопределенных "классов безопасности". Такие классы можно строить, исходя из требований безопасности, существующих для конкретной организации и/или конкретной информационной системы.
Очень важно, что безопасность в "Общих критериях" рассматривается не статично, а в привязке к жизненному циклу объекта оценки.
Угрозы безопасности в стандарте характеризуются следующими параметрами:
источник угрозы;
метод воздействия;
уязвимые места, которые могут быть использованы;
ресурсы (активы), которые могут пострадать.
1.5.3. Принцип иерархии: класс – семейство – компонент – элемент
Для структуризации пространства требований, в "Общих критериях" введена иерархия класс – семейство – компонент – элемент.
Классыопределяют наиболее общую, "предметную" группировку требований (например, функциональные требования подотчетности).
Семействав пределах класса различаются по строгости и другим тонкостям требований.
Компонент– минимальный набор требований, фигурирующий как целое.
Элемент– неделимое требование.
Между компонентами могут существовать зависимости, которые возникают, когда компонент сам по себе недостаточен для достижения цели безопасности.
Подобный принцип организации защиты напоминает принцип программирования с использованием библиотек, в которых содержатся стандартные (часто используемые) функции, из комбинаций которых формируется алгоритм решения.
"Общие критерии" позволяют с помощью подобных библиотек (компонент) формировать два вида нормативных документов: профиль защиты и задание по безопасности.
Профиль защитыпредставляет собой типовой набор требований, которым должны удовлетворять продукты и/или системы определенного класса (например, операционные системы на компьютерах в правительственных организациях).
Задание по безопасностисодержит совокупность требований к конкретной разработке, выполнение которых обеспечивает достижение поставленных целей безопасности.
Функциональный пакет – это неоднократно используемая совокупность компонентов, объединенных для достижения определенных целей безопасности.
Базовый профиль защитыдолжен включать требования к основным (обязательным в любом случае) возможностям. Производные профили получаются из базового путем добавления необходимых пакетов расширения, то есть подобно тому, как создаются производные классы в объектно-ориентированных языках программирования.