Основы информационной безопасности
Учебное пособие системно излагает теоретические основы информационной безопасности и описывает практические аспекты их реализации. Книга предназначена для использования в системах повышения квалификации в рамках образовательной программы дополнительного профессионального образования «Информатика и вычислительная техника», а также будет полезна широкому кругу специалистов в области информационных технологий.
В пособии рассматриваются базовые понятия информационной безопасности, общая схема процесса обеспечения безопасности, вопросы идентификации, аутентификации и управления доступом. Подробно разбираются классические модели безопасности, такие как модель Харрисона–Рузо–Ульмана, модель Белла–ЛаПадула и ролевая модель безопасности. Отдельное внимание уделяется процессу построения и оценки систем обеспечения безопасности в соответствии со стандартом ISO/IEC 15408.
Значительная часть книги посвящена основам криптографии: классификации шифров, симметричным (DES, ГОСТ 28147-89, Blowfish) и асимметричным (RSA, Эль-Гамаль) алгоритмам, управлению ключами, хэш-функциям (SHA-1) и инфраструктуре открытых ключей (PKI) с цифровыми сертификатами. Рассматриваются практические аспекты защиты информации в IP-сетях, включая протоколы S/MIME, SSL/TLS и IPSec.
Теоретический материал сопровождается лабораторными работами, выделенными в отдельный раздел, что позволяет закрепить полученные знания на практике. Издание является стереотипным, что свидетельствует о его востребованности и актуальности представленного материала.
