- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
Раздел 2. Правовая защита информации
2.1. Информация как объект права: понятие, признаки, виды.
И как объект права в РФ впервые была зафиксирована в ст.128 ГК РФ И поним в кач-ве объекта гражд прав. В 95 принимается и вступает в силу ФЗ «Об И, информатизации и ЗИ», в котором И поним как сведения о лицах, предметах, фактах явлениях и процессах независимо от формы их представления. Гл недостатком законодат подхода к И было то, что по сути любые сведения можно считать объектом правоотн. Судебная практика за 10 лет применения этого закона выработала след позицию: И включается в сферу правового регул-ия в силу прямого законодательного указания либо в случае, когда стороны самост-но договариваются, что И будет предметом их отн и будет охраняться ими. ФЗ «Об И, инф технологиях и ЗИ» опред И как «сведения (сообщения, данные) независимо от формы их представления» (ст.2), для законодателя не важно, в какой форме представлена И. 1. И может явл объектом публичных, гражд и иных прав отн. И может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если ФЗ не установлены ограничения доступа к И либо иные требования к порядку ее предоставления или распр. 2. И в зав-ти от категории доступа к ней подразд на общедоступную И, а также на И, доступ к которой ограничен ФЗ (И ограниченного доступа). 3. И в зав-ти от порядка ее предоставления или распр подразделяется на: 1) И, свободно распр; 2) И, предоставляемую по соглашению лиц, участвующих в соотв отн; 3) И, которая в соотв с ФЗ подлежит предоставлению или распр; 4) И, распр которой в РФ ограничивается или запрещается. 4. Законодательством РФ могут быть установлены виды И в зав-ти от ее содержания или обладателя. Законодатель широко применяет понятие «И» в норм прав актах в разных ее видах. Массовая И - предназначенные для неограниченного круга лиц печатные, аудио-сообщения, аудиовизуальные и иные сообщения и материалы» («О средствах массовой И»), 2), «произведения науки, литературы и искусства, явл результатом творческой деят-ти, независимо от назначения и достоинства произведения, а также от способа его выражения» («Об авторском праве и смежных правах»), ГТ - «защищаемые государством сведения в области его военной, внешнеполит, экон, развед, контрразвед и оперативно-розыскной деят-ти, распр которых может нанести ущерб без-ти РФ» ( «О ГТ»), реклама - «распространяемая в любой форме, с помощью любых средств И о физ или юр лице, товарах, идеях и начинаниях (рекламная И), которая предназначена для неопред круга лиц и призвана формировать или поддерживать интерес к этим физ, юр лицу, товарам, идеям и начинаниям и способствовать реализации товаров, идей и начинаний» (ФЗ «О рекламе»). Законодатель вводит также организационные формы представления И. документированная И - зафиксированная на матер носителе путем документирования И с реквизитами, позволяющими определить такую И или в установленных законодательством РФ случаях ее матер носитель; документ - «матер объект с зафиксированной на нем И в виде текста, звукозаписи или изображения, предназначенный для передачи во времени и пространстве в целях хранения и обществ использования» (ФЗ «Об обязательном экземпляре документов», «О библиотечном деле»), обязат экземпляр документов (обязательный экземпляр) - «экземпляры разл видов тиражированных документов, подлежащие передаче производителями в соотв учреждения и организации в порядке и количестве, (ФЗ «Об обязательном экземпляре документов»), архивный документ - «документ, сохраняемый или подлежащий сохранению в силу его значимости для общества, а равно имеющий ценность для собственника» («Об Архивном фонде РФ и архивах»), архив - «сов-ть архивных документов, а также архивное учреждение или структурное подразделение, осуществляющее прием и хранение архивных документов в интересах пользователей» («Об Архивном фонде РФ и архивах»), библиотека - «инф, культ, образовательное учреждение, располагающее организованным фондом тиражированных документов и предоставляющее их во временное пользование физ и юр лицам; библиотека может быть самостоятельным учреждением или структурным подразделением» (ФЗ «О библиотечном деле»), база данных - «объективная форма представления и организации сов-ти данных (например, статей, расчетов), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ» («О прав охране программ для ЭВМ и баз данных»). Т.о, законодатель в рамках развития инф законодательства осуществлял на практике конкретизацию видов и форм представления И и инф объектов при регулировании конкр инф отношений. Т.о, законодатель считает, что «И» - это не результат интеллект деят-ти и тем более не вещь и не имущество. Далее И упоминается в ГК РФ только как КТ или СТ. Ст. 139 ГК гласит: «И составляет СТ или КТ в случае, когда И имеет действит или потенц коммерч ценность в силу неизвестности ее третьим лицам, к ней нет своб доступа на законном основании и обладатель И принимает меры к охране ее конф-ти. Сведения, которые не могут составлять СТ или КТ, определяются законом и иными прав актами». Проблемы совершенствования: 1. необх принятие закона в инф сфере ( о СТ, ИБ), 2. соверш действующего законодательства, 3. систематизации и кодефикации, 4. проблема реализации положений доктрины ИБ, 5. соверш контроля за сферой ИБ, в т.ч. увеличение отв-ти адм и уг.
