Технології захисту інформації

Необхідність досліджень проблем безпеки інформаційних систем в Україні.

Сфери використання різноманітних інформаційних систем  в Україні та за її межами.

Сучасний стан, перспективи розвитку та захисту комп’ютерної техніки від несанкціонованого доступу .

Тенденції розвитку програмного забезпечення та його захисту від несанкціонованого доступу .

Сучасні електронні засоби контролю доступу: електронні замки, електронні картки та жетони, засоби біометричного контролю.

Техніка збору та захисту інформації.

Види пам’яті ПК та її захист від несанкціонованого доступу.

Типи і характеристики носіїв інформації та їх захист від несанкціонованого доступу.

Загрози безпеки інформаційних систем та їх класифікація.

Аналіз погроз безпеки та зловживань; оцінка привабливості погроз для порушника.

Класифікація  вірусів, структура вірусу.

Вибір засобів антивірусного захисту. Загальні правила захисту.

Поняття про файли і каталоги, загальні відомості щодо захисту їх від несанкціонованого доступу.

Загальні відомості про комп’ютерні віруси і методи захисту від них . Показати роботу з антивірусними програмами.

Загальні відомості про архівацію файлів, методи архівації.

Загальні відомості про форматування дисків, методи  форматування.

Методи захисту записів на дисках ПК.

Меню Windows XP, призначення, склад, безпека функціонування.

Диспетчер Файлів Windows  XP, призначення; можливості роботи з панелями, дисками, каталогами, файлами.

Загальні відомості про редактори текстів та  можливості несанкціонованого доступу до інформації на ПК.

 Редактор WORD – призначення, можливості, головне меню, засоби захисту.

Загальні відомості про електронні таблиці та способи захисту від несанкціонованого доступу до інформації в них.

Меню та піктограми електронної таблиці Excel, способи захисту іх від несанкціонованого доступу.

Загальні відомості про СУБД та способи захисту від несанкціонованого доступу .

Основні відомості про алгоритми захисту інформації від несанкціонованого доступу.

Форми використання комп’ютерної техніки та захисту її від несанкціонованого доступу.

Захист від несанкціонованого доступу в Windows NT.

Основні криптографічні методи.

Шифрування за допомогою датчика псевдовипадкових чисел.

Симетричне шифрування.

Асиметричне шифрування.

Системи з відкритим ключем (RSA).

Системи шифрування DES.

Моделі захисту інформаційних систем.

Механізми захисту інформації.

Методи захисту інформаційних систем.

Класифікація загроз безпеки корпоративних інформаційних систем.

Аналіз загроз і зловживань в інформаційному просторі .

Кількісні та якісні показники стану захищеності інформації.

Сучасні антивірусні програми та їх використання.

Цифровий підпис при передачі даних.

Стандарти шифрування України.

Класифікація інформаційних систем(ІС)..

Поняття та сутність несанкціонованого доступу до ІС.

Зміст поняття “організація захисту інформації в інформаційних системах (ІС)”: як форми соціальної діяльності, як між наукового теоретичного інституту, як навчальної дисципліни (навчального курсу).

Поняття та зміст безпеки інформації та її складової галузі – правової інформатики.

Право як фактор стримування негативних явищ в інформатизації.

Взаємозв’язок інформатики та права.

Поняття, сутність та зміст інформаційного права.

Цілі, напрями та завдання захисту інформації в ІС.

Принципи захисту інформації в ІС.

Аспекти організації захисту інформації в ІС: правовий, інженерно-технічний, технологічний, психологічний, моральний.

Концепція технічного захисту інформації в ІС як організаційно-правова основа заходів.

Основні положення теорії захисту інформації та програмного продукту.

Класифікація інформації щодо її значимості в соціальних відносинах: відкрита інформація, інформація з обмеженим доступом.

Закон України “Про інформацію” – основа державно-правового регулювання соціальних інформаційних відносин в Україні.

Види способів (методів) несанкціонованого доступу до інформації в інформаційних системах..

Алгоритм цифрового підпису.

Методи захисту програм від копіювання.

Програмні комплекси криптографічного захисту інформації.

Основні положення теорії алгоритмізації в організації захисту інформації в ІС.

Основні положення теорії моделювання в організації захисту інформації в ІС.

Алгоритми та моделі організації захисту інформації в ІС від несанкціонованого доступу.

Поняття та сутність категорії “електронний офіс”. Структура електронного офісу та його безпека.

Структура і захист локальних комп’ютерних мереж в електронному офісі.

Автоматизовані банки даних загального користування в організаційних структурах та їх захист.

Види способів несанкціонованого доступу до електронних засобів інформації в електронному офісі.

Методи захисту електронного офісу від несанкціонованого доступу.

Поняття, сутність та структура INTERNET.

Організація інформаційно-аналітичної роботи щодо захисту інформації в ІС.

Аналіз оперативного стану (обстановки) щодо захисту інформації в інформаційних системах (внутрішні та зовнішні фактори аналізу).

Оцінка внутрішніх та зовнішніх факторів захисту інформації в ІС.

Формування концепції щодо захисту інформації в інформаційних системах на відповідних рівнях управління організаційних структур.

Планування, визначення та організація засобів захисту інформації в інформаційних системах.

Алгоритми хешування.

Криптосистеми з ключем загального використання.

Поняття електронного ключа.

Поняття та сутність технічного захисту інформації в інформаційних системах.

Ключі на базі чіпу та мікропроцесора.

Стандарти цифрового підпису.

Контрольні суми, контроль циклічного коду.

Система стандартизації захисту в мережах. Протоколи ТСР/ІР.

Основні компоненти архітектури безпеки INTERNET.

Суб’єкти несанкціонованого доступу до електронних засобів інформації, їх кримінологічна характеристика.

Програмно-математичний аспекти захисту:  паролі доступу, кодування (криптографія); антивірусні програми, тощо.

Методи виявлення несанкціонованого доступу програмними засобами; програми ведення протоколу роботи .

Система законодавства України щодо захисту інформації в ІС.

Поняття та сутність техніко-юридичних норм в організації захисту інформації в ІС від несанкціонованого доступу.

Електронна пошта.

Застосування методів адміністративного впливу в забезпеченні захисту інформації в ІС (система паролів, розподілений доступ, аналіз).

Захист в INTERNET: служба директорій.

Захист в INTERNET: управління мережами.

Захист в INTERNET: віртуальний термінал та передача файлів.

Захист в INTERNET: використання брандмауерів.

 Захист в Windows NT :матеріальна відповідальність за збитки від несанкціонованого доступу до ІС.

Тенденції, концепції та проблеми правового регулювання захисту інформації в ІС.