Курс лекций Защита Информации/Введение: различия между версиями
Lex1026 (обсуждение | вклад) Нет описания правки |
Нет описания правки |
||
| Строка 1: | Строка 1: | ||
{{../Текст с двух сторон|←[[../|Оглавдение]]|[[../Основные понятия и определения|Основные понятия и определения]]→}} |
|||
<p style="text-align:left;"> ←[[../| Оглавление]] </p> |
|||
Настоящий курс лекций посвящен защите информации от несанкционированного доступа (ЗИ от НСД). Современное состояние ЗИ от НСД как учебной дисциплины в системе подготовки специалистов по технической защите информации является достаточно противоречивым. С одной стороны существует ряд нормативных документов, в первую очередь, руководящих документов [http://ru.wikipedia.org/wiki/Федеральная_служба_по_техническому_и_экспортному_контролю ФСТЭК России], в которых вопросы организации ЗИ от НСД для автоматизированных систем детально и подробно проработаны. |
Настоящий курс лекций посвящен защите информации от несанкционированного доступа (ЗИ от НСД). Современное состояние ЗИ от НСД как учебной дисциплины в системе подготовки специалистов по технической защите информации является достаточно противоречивым. С одной стороны существует ряд нормативных документов, в первую очередь, руководящих документов [http://ru.wikipedia.org/wiki/Федеральная_служба_по_техническому_и_экспортному_контролю ФСТЭК России], в которых вопросы организации ЗИ от НСД для автоматизированных систем детально и подробно проработаны. |
||
| Строка 15: | Строка 15: | ||
Предлагаемый курс лекций в определенной степени носит ограниченный характер, поскольку изучение отдельных аспектов защиты информации, например, антивирусная защиты и выявление компьютерных атак, выходит за рамки данного курса. Вместе с тем, изучение фундаментальных аспектов ЗИ от НСД должен заложить научную и методологическую основу для освоения указанных дисциплин, а также других курсов специализации. |
Предлагаемый курс лекций в определенной степени носит ограниченный характер, поскольку изучение отдельных аспектов защиты информации, например, антивирусная защиты и выявление компьютерных атак, выходит за рамки данного курса. Вместе с тем, изучение фундаментальных аспектов ЗИ от НСД должен заложить научную и методологическую основу для освоения указанных дисциплин, а также других курсов специализации. |
||
{{../Текст с двух сторон|←[[../|Оглавдение]]|[[../Основные понятия и определения|Основные понятия и определения]]→}} |
|||
[[Категория:Защита информации]] |
[[Категория:Защита информации]] |
||
Версия от 10:39, 15 июня 2013
Курс лекций Защита Информации/Текст с двух сторон
Настоящий курс лекций посвящен защите информации от несанкционированного доступа (ЗИ от НСД). Современное состояние ЗИ от НСД как учебной дисциплины в системе подготовки специалистов по технической защите информации является достаточно противоречивым. С одной стороны существует ряд нормативных документов, в первую очередь, руководящих документов ФСТЭК России, в которых вопросы организации ЗИ от НСД для автоматизированных систем детально и подробно проработаны.
С другой стороны, руководящие документы носят в определенной степени декларативный характер, поскольку они описывают как должна быть построена система защиты, но не содержат достаточных разъяснений. Это является следствием того, что практические рекомендации в руководящих документах основаны на методах защиты, эффективность которых показана лишь эмпирически, а не теоретически. Этот факт позволяет обеспечить практическую защищенность создаваемых систем, но не создает предпосылок для развития научных основ и методологических подходов.
Для специалистов в области обеспечения информационной безопасности считаем необходимым отметить, что в настоящем курсе лекций изложение основ курса базируется на двух основных постулатах:
- объектом исследования (если не указано обратное) является автоматизированная система (АС), отличающаяся от компьютерной системы наличием персонала или пользователей;
- пользователи в АС не отождествляются с субъектами.
Указанный подход позволил сформировать единую методологическую базу и устранить несогласованность при использовании различных источников.
Предлагаемый курс лекций в определенной степени носит ограниченный характер, поскольку изучение отдельных аспектов защиты информации, например, антивирусная защиты и выявление компьютерных атак, выходит за рамки данного курса. Вместе с тем, изучение фундаментальных аспектов ЗИ от НСД должен заложить научную и методологическую основу для освоения указанных дисциплин, а также других курсов специализации.