Малюк А.А. Информационная безопасность: концептуальные и методологические основы ЗИ

Учеб. пособие для вузов. — М.: Горячая линия-Телеком, 2004. — 280 с. ил. — ISBN 5-93517-197-ХИзложены основы теории защиты информации, объединяющие широкий спектр проблем, связанных с обеспечением информационной безопасности в процессе генерирования, обработки, хранения и передачи информации в автоматизированных системах и на объектах информатизации. Анализируются различные подходы к моделированию систем и процессов защиты информации в условиях неполноты и недостоверности исходных данных. Особое внимание уделяется эвристической составляющей процесса поиска наиболее рациональных решений в различных ситуациях защиты информации.
Для студентов обучающихся по специальности «Комплексная защита объектов информатизации». Может использоваться при обучении по специальностям группы «Информационная безопасность», будет полезна разработчикам и пользователям комплексных систем обеспечения информационной безопасности.Проблемы обеспечения информационной
безопасности
Определение и место информационной безопасности
в общей совокупности информационных проблем современного
общества
Ретроспективный анализ развития подходов к защите
информации
Современная постановка задачи защиты информации
Сущность, необходимость, пути и условия перехода
к интенсивным способам защиты информацииОсновы теории защиты информации
Особенности и состав научно-методологического
базиса решения задач защиты информации
Общеметодологические принципы формирования теории
защиты информации
Методологический базис теории защиты информации
Принципы автоформализации профессиональных знаний
эксп ерта-а н ал ити ка
Моделирование процессов защиты информации
Основное содержание теории защиты информацииУгрозы и оценка уязвимости информации
Понятие угрозы безопасности информации.
Ретроспективный анализ подходов к формированию
множества угроз
Системная классификация угроз безопасности информации.
Методы оценки уязвимости информации
Методы оценки достоверности информационной
базы моделей прогнозирования значений показателей
уязвимости информации
Модели оценки ущерба от реализации угроз безопасности
информацииТребования к защите информации
Постановка задачи и анализ существующих методик
определения требований к защите информации
Параметры защищаемой информации
и оценка факторов, влияющих на требуемый уровень защиты.
Определение весов вариантов потенциально возможных
условий защиты информации
Методы деления поля значений факторов
на типовые классыСистемы защиты информации
Определение, типизация и стандартизация систем защиты
информации
Система защиты информации как многокритериальный
развивающийся объект.
Проектирование систем защиты информации
Управление процессами функционирования систем защиты.Развитие теории и практики защиты информации
Основные выводы из истории развития теории и практики
защиты информации
Перспективы развития теории и практики защиты
информации
Проблемы создания и организации работы центров
защиты информации
Подготовка кадров в области обеспечения информационной
безопасностиПриложение. Государственный образовательный стандарт
высшего профессионального образованияРецензенты: доктор техн. наук, профессор А. А. Стрельцов, доктор техн. наук МЛ. Сычев, кандидат техн. наук Ю.Н. Лаврухин