Информационная безопасность

28 ноября 2019 года в Финансовом университете в рамках VI Международного форума Финансового университета "Рост или рецессия: к чему готовиться?" состоялись пленарное заседание и международная молодежная научно-практическая конференция студентов,
аспирантов и молодых учёных "Информационная безопасность в банковско-финансовой сфере".
В рамках конференции обсуждались актуальные задачи, поставленные в "Дорож-ной карте" Программы "Цифровая экономика Российской Федерации" (распоряжение Правительства РФ №1632-р), наиболее значимые рубежи и решения в области информа-ционной безопасности,
которые будут обеспечивать безопасное информационное взаи-модействие организаций и граждан, определять состояние и развитие защищенной ин-формационной инфраструктуры финансово-кредитных организаций в условиях перехода к цифровой экономике на ближайшие
несколько лет.
Эксперты и участники конференции обсудили ключевые тренды безопасного раз-вития цифровой экономики в мире и в нашей стране, новые риски информационной без-опасности для граждан, общества и государства, возможности российских компаний, ра-ботающих в
сфере ИТ ИБ – сопровождения перспективных финансовых технологий, ме-ры необходимой правовой поддержки, а также вопросы кадрового обеспечения и стан-дартизации в процессе проведения нового экономического курса и усиления в нем стра-тегической роли
вопросов информационной безопасности в банковской сфере.

Подробно рассмотрены все аспекты безопасности от теории до реальных реализаций .NET-приложений на языке C#. Рассказано, как обеспечивать безопасную регистрацию, авторизацию и поддержку сессий пользователей. Перечислены уязвимости, которые могут быть присущи веб-сайтам и Web API, описано, как хакеры могут эксплуатировать уязвимости и как можно обеспечить безопасность приложений. Даны основы оптимизации кода для обработки максимального количества пользователей с целью экономии ресурсов серверов и денег на хостинг. Рассмотрены сетевые функции: проверка соединения, отслеживание запроса, доступ к микросервисам, работа с сокетами и др. Приведены реальные примеры атак хакеров и способы защиты от них.

Книга дает наглядные практические советы по сохранению анонимности в Интернете, а также предотвращению утечки конфиденциальных данных для пользователей мобильных телефонов, ноутбуков, настольных компьютеров и планшетных устройств. Рассмотрены способы предотвратить «слежку» за пользователем со стороны различных веб-сайтов и сервисов. Даны рекомендации по настройкам популярных ОС. Приводится информация о безопасной работе в социальных сетях, программах и сервисах для повышения конфиденциальности и обеспечения анонимности в сети. Читателю предлагается оценить качество защиты своих данных путем подсчета условных баллов, которые начисляются за выполнение каждого задания и ответы на контрольные вопросы.
Издание ориентировано на широкий круг читателей, не обладающих какими-либо специальными знаниями в области защиты информации и компьютерных технологий, а также может быть использовано корпоративными ИТ-отделами в качестве справочника для разработки практических методов обеспечения безопасности и учебных модулей для сотрудников.

Обеспечение информационной безопасности Российской Федерации в настоящее время рассматривается как одна из приоритетных задач. В монографии рассматриваются вопросы законодательно-правовых аспектов защиты информации, угрозы безопасности информации при
применении технических средств ее передачи и обработки. В монографии также перечислены задачи, решаемые системой защиты информации в государственных и частных секторах управления, финансов и экономики, подробно рассмотрены методы и средства защиты
информации от утечки по техническим каналам, исследованы методы защиты объектов управления от несанкционированного доступа физических лиц.
Материалы монографии предназначены для широкого круга специалистов в области комплексной защиты информации на предприятии, представителей служб безопасности государственных и коммерческих структур, студентов и аспирантов учебных заведений, изучающих
дисциплины по защите информации, а также лиц, в сфере интересов которых находятся вопросы информационной безопасности.
Главы 3 и 5 написаны совместно с Сафриным Ю.А.
Материалы монографии могут быть использованы в качестве учебного пособия для студентов по направлению подготовки "Информационная безопасность".

Рассмотрены вопросы, связанные с организационно-техническим обеспечением информационной безопасности. Указаны объекты, субъекты, угрозы, каналы утечки, а также методы и средства информационной безопасности. Приведены аспекты, связанные с реализацией
Доктрины информационной безопасности РФ, цели и задачи, стоящие перед системой защиты информации на предприятиях и в учреждениях. Анализируются понятийный аппарат систем и технологий информационной безопасности, основы современной информационной
инфраструктуры безопасности систем управления, включая элементы интеллектуальных систем. Рассмотрены достижения науки и техники, зарубежный опыт в области информационной безопасности.
Соответствует ФГОС ВО последнего поколения.
Для студентов бакалавриата, обучающихся по направлению "Информационная безопасность".

В учебном пособии систематически изложены основы криптографии. Описаны классы современных криптографических систем, предназначенных для обеспечения информационной безопасности информационно-технологических систем. Для закрепления знаний предложены задачи, упражнения и контрольные вопросы.
Книга предназначена для студентов, аспирантов и преподавателей в области криптографических методов защиты информационного обмена в ИТС, а также для практических работников в области криптографической защиты информации.

«Общество контроля» – масштабное исследование Джона Фасмана, вашингтонского корреспондента журнала The Economist. Оно посвящено правовым, политическим и моральным проблемам, неизбежно возникающим в обществе, где каждый из нас постоянно находится под наблюдением. Технологии распознавания лиц, автоматические считыватели автомобильных номеров, летающие дроны, алгоритмы прогнозирования поведения – все это попадает в фокус внимания автора, заставляя его задуматься о том, кому может быть выгодно массовое использование технологий слежки и как оно влияет на нашу жизнь.

В формате PDF A4 сохранён издательский дизайн.

В учебном пособии рассмотрены организационные и правовые аспекты в области информационных технологий с учетом изменений законодательства Российской Федерации на конец 2007 года. Представлен обширный справочный материал по основным нормативным правовым актам Российской Федерации в области информационной безопасности и правовых вопросов, связанных с использованием информационных технологий; описана организационная структура государственных органов.
Для студентов высших учебных заведений, обучающихся по специальностям в области информационной безопасности, слушателей курсов повышения квалификации по проблемам защиты информации. Рассмотренные вопросы могут быть полезны как техническим специалистам, так и руководителям, курирующим вопросы обеспечения информационной безопасности.
Допущено Учебно-методическим объединением по образованию в области информационной безопасности в качестве учебного пособия для студентов высших учебных заведений, обучающихся по специальностям 090102 «Компьютерная безопасность», 090105 «Комплексное обеспечение информационной безопасности автоматизированных систем».

Учебное пособие "Основания и показатели техногенных воздействий, средств и мер безопасности" раскрывает содержание лекционных и практических занятий по дисциплине "Безопасность жизнедеятельности". Пособие предназначается для студентов бакалавриата
технических направлений подготовки.

Работа посвящена исследованию компьютерной информации и компьютерной техники с точки зрения ее правового статуса и правовой защиты. Раскрывается само понятие информации и ее тот эффект, который оказало на развитие человечества изобретение средств ее
автоматической обработки. Особое внимание уделено правовому регулированию статуса компьютерной информации и информационных сетей, включая глобальную сеть Интернет. Отдельная глава посвящена правовому регулированию вопросов информационной безопасности и
защиты информации. Также в книге исследованы вопросы уголовной ответственности за киберпреступления, их расследования и использования компьютерной информации в качестве доказательств.