Информационная безопасность

Приведены общие теоретические сведения и указания для выполнения курсовой работы по разработке комплекса организационных и технических мероприятий по защите информации от утечки по техническим каналам на объекте информатизации.
Для студентов МГТУ им. Н. Э. Баумана, обучающихся по специальности «Противодействие техническим разведкам» и изучающих дисциплину «Защита информации от утечки по техническим каналам».

Книга содержит теоретический материал по дисциплине «Безопасность операционных систем». Рассмотрены классификация, устройство и базовые принципы работы современных операционных систем. Дана оценка роли аппаратного обеспечения в поддержке работы операционных систем в режиме мультипрограммирования, а также принципы управления различными аппаратными компонентами вычислительных систем. Представлены материалы, описывающие базовые механизмы встроенной защиты информации на примере операционных систем семейств Linux и Windows.
Пособие предназначено для студентов высших учебных заведений различных специальностей, изучающих принципы организации и работы операционных систем.

Методические указания являются руководством к выполнению лабораторных работ по дисциплине «Методы оптимизации и исследование операций» и включают разделы «Линейное программирование», «Целочисленное программирование», «Булево программирование», «Элементы теории игр и теории принятия решений в условиях неопределенности». Для каждой работы предусмотрено 30 вариантов заданий. Для студентов МГТУ им. Н. Э. Баумана, обучающихся по направлению «Компьютерная безопасность». Могут быть также полезны студентам и аспирантам других специальностей, интересующимся современными методами решения задач теории оптимизации и исследования операций.

Представлены базовые сведения о содержании понятий «информационная безопасность», «обеспечение информационной безопасности», «правовое обеспечение информационной безопасности» и «организационное обеспечение информационной безопасности». Изложены основные подходы авторов к структурированию проблематики организационно-правового обеспечения информационной безопасности. Приведено описание правовых механизмов регулирования групп общественных отношений, связанных с противодействием угрозам безопасности интересам основных субъектов информационной сферы.
Для студентов, изучающих курс «Организационно-правовое обеспечение информационной безопасности», преподавателей, аспирантов, а также специалистов, интересующихся данной проблематикой.

Пособие представляет собой краткий обзор продуктов торговой марки ViPNet, разработанных компанией ОАО «ИнфоТеКС» для решения задач организации защищенных виртуальных частных сетей (VPN), развертывания инфраструктуры открытых ключей (PKI), а также защиты персональных мобильных и домашних компьютеров. Рассмотрены практические сценарии использования технологии ViPNet.
Пособие предназначено для слушателей учебных курсов по технологии ViPNet, а также для авторизованных центров ОАО «Инфо-ТеКС», на базе которых проходит обучение по программам подготовки специалистов ViPNet. Также оно может быть рекомендовано специалистам служб компьютерной безопасности и по вопросам построения комплексных систем защиты информации и применения средств защиты в автоматизированных системах.

Научно-исследовательский публицистический материал посвящён изучению и познанию нового направления в современном мире – информационной безопасности в Интернете.
Читателю предлагается вместе с автором погрузиться в глубинную и бездонную, безграничную и бескрайнюю, неизвестную и неопределённую, сложную и запутанную, интересную и непростую, открытую и в то же время закрытую, ясную и при этом непонятную, добровольную и в то же время принудительную, красивую и наряду с этим неприятную виртуальную сферу (жизнь) людей современной действительности.
Предлагаются к рассмотрению определения интернет-мира, направленные на грамотность простого обывателя и даже IT-специалиста, технологии трансформации информационных войн из прошлого в настоящее и будущее, новейшие технологии в интернет-пространстве, а также некие технологии, которые ждут нас в будущем.
В доступной форме рассказывается об аналитических, интеллектуальных, информационных, технических, экономических, финансовых, психологических, физико-математических особенностях с учётом программирования виртуального мира.
Настоящие особенности и технологии очень плотно переплелись между собой в интернет-пространстве, что с каждым днём всё больше и больше приносят сюрпризов, ещё больше придают туманности этой сфере, но при этом всё активнее и энергичнее манят людей в свои сети. Замысловатость узоров их соединения, постоянно меняющиеся правила игры создают интересный и познавательный мир загадок и чудес вокруг виртуального мира, где простой обыватель или специалист не всегда понимают, что происходит, и не думают о своей личной информационной безопасности.
Однако не будем бояться и попробуем распутать клубок виртуального мира. Начинаем распутывать клубок…

Представлены результаты исследования в области цифровизации сектора государственного управления. Целью настоящей работы стала разработка концепции архитектуры единой государственной цифровой платформы на базе технологии блокчейн — "расчетного" и
"документарного" реестров. Авторами предложены модели алгоритмизации и автоматизации операций в бюджетной сфере, в сфере налогового администрирования, внешнего и внутреннего финансового контроля, противодействия легализации средств, полученных преступных
путем, и финансированию терроризма, антимонопольного регулирования. В нефинансовом секторе, на примере решения существующих задач, представлена целесообразность использования технологии блокчейн по следующим направлениям: деятельность правоохранительных
органов, регистрация недвижимости, защита интеллектуальной собственности, проведение выборов и голосование, энергетика, транспорт, здравоохранение, образование, физическая культура и спорт.
Для специалистов в сфере государственного управления.

В монографии представлен анализ общих правовых нормативных документов в области обеспечения документного обеспечения систем информатизации, определена технология разработки корпоративного глоссария терминов в сфере информатизации, сформулированы
основные требования к разработке и оформлению глоссария и на их основе проведена разработка глоссария терминов по информатизации Российской Федерации.
Для специалистов, работа которых связана с разработкой глоссария терминов и определений в области информатизации Российской Федерации для документного обеспечения различных информационных систем в защищенном исполнении.

Рассмотрены основные положения системы организационно-правового регулирования информационной безопасности в РФ, основанной на документах стратегического планирования, нормативных актах и нормах технического регулирования. Изложены основы информационной
безопасности информационных систем при обработке различных категорий информации, а также основы юридической ответственности за нарушение норм в области информационной безопасности. Приводятся анализ построения информационной безопасности субъектов
критической инфраструктуры предприятия, практические предложения по оформлению информационной безопасности (в том числе в случае правового режима коммерческой тайны).
Соответствует ФГОС ВО последнего поколения.
Для студентов бакалавриата, обучающихся по направлению "Информационная безопасность".

Предлагаемый учебно-методический комплекс "Учебные практики по курсу теории информации" является приложением (дополнением) к учебно-методическому комплексу ОТИ и посвящён данный учебно-методический комплекс вопросам связанным с изучением и применением
практических навыков при работе с WEB и IT - системами для поиска и использования теоретических и практических материалов в области разработки и применения информационных систем, технологий, кодов, кодирования (криптография) и вычисления их характеристик
– надёжность, объём и инвариантность информации в информационных технологиях и системах. Данный учебно-методический комплекс может быть рекомендован как для студентов, работающих в области информационных технологий, систем, кодов и кодирования
(криптография), так и для специалистов, разрабатывающих новые или использующих существующие IT – системы