Реферат: Вопросы для подготовки к экзамену по дисциплине «Безопасность и управление доступом в информационных системах»

Вопросы для подготовки к экзамену по дисциплине «Безопасность и управление доступом в информационных системах»


Экономические аспекты проблем защиты информации. Объекты защиты. Основ­ные принципы информационной безопасности.

Общие проблемы безопасности. Национальная безопасность и уровни её обеспечения.

Виды ин­формации подлежащие защите. Комплексный подход к обеспечению безопасности.

Потенциальные угрозы безопасности. Случайные угрозы: причины. Уязвимость информации.

Каналы несанкционирован­ного получения информации в информационных системах.

Преднамеренные угрозы: по цели эксплуатации, по принципу воздействия, по характеру воздействия.

Угрозы информации в персональных ЭВМ.

Особенности защиты информации в персональных ЭВМ.

Защита информации в современных информационных системах: межсетевые экраны, брандмауэры, прокси-серверы, системы активного аудита.

Защита информации от копирования. Защита персо­нального компьютера от несанкционированного доступа.

Методы криптографической защиты информации: функции и задачи защиты; модели и системы защиты информации.

Криптографическое преобразование информации методом подстановки и монофонической замены.

Криптографичекое преобразование информации методом перестановки.

Криптографическое преобразование информации методом гаммирования и аналитических преобразований.

Принципы организации разноуровневого доступа в автоматизированных системах.

Подтверждение подлинности пользователей и разграничение их доступа к компью­терным ресурсам.

Методы идентификации и установления подлинности субъектов и различных объектов.

Подсистемы защиты вычислительных сетей: разграничение и управле­ние доступом.

Цели, функции и задачи защиты информации в современных АИС.

Понятие сервисов безо­пасности. Стандарты безопасности.

Архитектура механизмов защиты информации в со­временных АИС. Методы цифровой подписи.

Политика безопасности работы в Интернете.

Компьютерный вирус: классификация, свойства. Проблема вирусного заражения программ, перспективные методы антивирусной защиты.

Защита от утечки информации по техническим каналам. Технические средства защиты.

Системы опо­вещения и опознания. Оборонительные системы. Охрана. Комплекс физической защиты.

Биометрические системы идентификации.

Административные и организационные мероприятия по обеспечению информационной безопасности.

Правовые меры защиты: патент, товарный знак.

Авторское право, знак об­служивания.

Законодательные меры по защите информации. Федеральный закон о персональных данных.