Теоретические основы защиты информации

Содержание книги "Теоретические основы защиты информации "

ВВЕДЕНИЕ
1. ОСНОВНЫЕ СВОЙСТВА ИНФОРМАЦИИ КАК ПРЕДМЕТА ЗАЩИТЫ
1.1. Количество информации
1.2. Основные свойства информации, влияющие на возможность ее защиты
2. ПРОБЛЕМА ЗАЩИТЫ ИНФОРМАЦИИ
2.1. Современное состояние защиты информации, перспектива и ретроспектива
2.2. Информационные системы, средства, каналы, сети и среды
3. ОСНОВНЫЕ ПОЛОЖЕНИЯ ТЕОРИИ ЗАЩИТЫ ИНФОРМАЦИИ
3.1. Определение и основные понятия теории защиты информации
3.2. Общеметодологические принципы формирования теории защиты информации
3.3. Стратегии защиты информации
4. УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
4.1. Информационные угрозы
4.2. Информационные атаки
5. ПОЛИТИКА БЕЗОПАСНОСТИ
5.1. Процесс разработки политики
5.2. Неформальное описание политики безопасности
5.3. Формальное описание политики безопасности
6. ДИСКРЕЦИОННЫЙ КОНТРОЛЬ И УПРАВЛЕНИЕ ДОСТУПОМ
6.1. Матрица доступа
6.2. Модель Харрисона, Руззо и Ульмана
6.3. Модель распространения прав доступа TAKE-GRANT
7. МОДЕЛЬ РАСПРОСТРАНЕНИЯ ПРАВ ДОСТУПА TAKE-GRANT
7.1. Санкционированное получение прав доступа
7.2. Похищение прав доступа
7.3. Расширенная модель Take-Grant
8. МОДЕЛИ МАНДАТНОГО КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ
8.1. Уровни секретности
8.2. Модель Белла и Лападула
8.3. Критика модели Белла и Лападула
9. МОДЕЛИ КОНТРОЛЯ ЦЕЛОСТНОСТИ
9.1. Модель Биба
9.2. Модель Кларка–Вилсона
9.3. Объединение моделей безопасности
9.3.1. Объединение модели Белла и Лападула и модели Биба
9.3.2. Объединение моделей Кларка–Вилсона и Биба
9.3.3. Модель Липнера
9.3.4. Модель Липнера на основе модели Белла и Лападула и Биба
10. РОЛЕВЫЕ МОДЕЛИ ДОСТУПА
10.1. Пользователи, роли и операции
10.2. Роли и иерархия ролей
10.3. Авторизация и активация роли
10.4. Операционное разделение обязанностей и доступ к объектам
11. ИДЕНТИФИКАЦИЯ И АУТЕНТИФИКАЦИЯ
11.1. Роль и задачи аутентификации
11.2. Парольная аутентификация
11.3. Биометрическая аутентификация
11.4. Аутентификация, основанная на обладании предметом
12. АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
12.1. Требования к подсистеме аудита
12.2. Реализация подсистемы аудита в операционной системе Windows
12.3. Аудит информационной безопасности предприятия
13. УЯЗВИМОСТИ
13.1. Основные определения
13.2. Ошибки, приводящие к уязвимостям
13.3. Поиск уязвимостей в процессе разработки и анализа систем
13.4. Поиск уязвимостей в процессе функционирования систем
14. АТАКИ И ВТОРЖЕНИЯ
14.1. Характеристики атак
14.2. Вторжения
14.3. Компьютерные вирусы и черви
ЛИТЕРАТУРА
ГЛОССАРИЙ
СПИСОК СОКРАЩЕНИЙ