Предисловие

Тема 1. Общие положения

• 1.1. Предмет и задачи теории защиты информации (74мин.)
• 1.2. Базовые термины и определения (56мин.)
• Тест:  Общие положения (20мин.)

Тема 2. Классификация угроз безопасности и уровней защиты. Интерпретация угрозы атаки. Понятие надежности безопасности

• 2.1. Классификация угроз безопасности (19мин.)
• 2.2. Интерпретация угрозы атаки. Понятие надежности безопасности, параметры и характеристики безопасности (130мин.)
• 2.3. Классификация угроз уязвимостей и уровней защиты (защищенности) (93мин.)
• 2.4. Объекты защиты и объекты моделирования (56мин.)
• Тест:  Классификация угроз безопасности и уровней защиты. Интерпретация угрозы атаки. Понятие надежности безопасности (46мин.)

Тема 3. Методы и абстрактные модели защиты информации

• 3.1. Основополагающие методы и абстрактные модели контроля доступа (537мин.)
• • 3.1.1. Метод и абстрактная модель дискреционного контроля доступа (93мин.)
  • 3.1.2. Альтернативный метод и абстрактная модель избирательного контроля доступа (111мин.)
  • 3.1.3. Метод и абстрактная модель мандатного контроля доступа (74мин.)
  • 3.1.4. Методы и абстрактные модели контроля доступа к создаваемым объектам (93мин.)
  • 3.1.5. Вероятностная и процессная модели контроля доступа (148мин.)
• 3.2. Абстрактные модели контроля доступа к защищенным режимам обработки информации (111мин.)
• 3.3. Модели и методы ролевого и сессионного контроля доступа. Вопросы идентификации ролей и сессий (74мин.)
• 3.4. Задачи построения системы защиты информации (56мин.)
• • 3.4.1. Основная и дополнительная задачи системы защиты информации (19мин.)
  • 3.4.2. Задача обеспечения корректной реализации базового уровня защиты (19мин.)
  • 3.4.3. Задача обеспечения корректной реализации повышенного уровня защиты (19мин.)
• 3.5. Альтернативные методы защиты информации (148мин.)
• Тест:  Методы и абстрактные модели защиты информации (54мин.)

Тема 4. Исходные данные и общий подход к математическому моделированию угроз безопасности

• 4.1. Моделирование уязвимостей реализации и атак. Исходные данные для моделирования угроз безопасности (148мин.)
• 4.2. Выбор и обоснование используемого математического аппарата для моделирования угроз безопасности (93мин.)
• 4.3. Моделирование входных параметров (74мин.)
• 4.4. Общий подход к математическому моделированию угроз безопасности (148мин.)
• • 4.4.1. Моделирование вероятностных характеристик угроз безопасности (56мин.)
  • 4.4.2. Моделирование временных характеристик угроз безопасности (93мин.)
• 4.5. Моделирование угроз атак с отложенной реализацией (111мин.)
• 4.6. Принципиальные отличия задачи моделирования угроз безопасности (93мин.)
• Тест:  Исходные данные и общий подход к математическому моделированию угроз безопасности (52мин.)

Тема 5. Общие вопросы моделирования угроз безопасности

• 5.1. Особенности объекта моделирования (19мин.)
• 5.2. Требования к построению корректных моделей (259мин.)
• 5.3. Преобразование счетной модели угрозы безопасности в конечную. Вероятностный метод (37мин.)
• 5.4. Моделирование угрозы отказов безопасности (296мин.)
• • 5.4.1. Особенность постановки задачи моделирования (19мин.)
  • 5.4.2. Объединение состояний на графе системы состояний случайного процесса (37мин.)
  • 5.4.3. Моделирование с объединением состояний на графе системы состояний случайного процесса (148мин.)
  • 5.4.4. Моделирование угрозы (93мин.)
• 5.5. Упрощение задачи моделирования угрозы (148мин.)
• 5.6. Альтернативные задачи и подходы к моделированию (56мин.)
• 5.7. Цель, задачи и общие принципы реализации дисциплины обслуживания (56мин.)
• Тест:  Общие вопросы моделирования угроз безопасности (94мин.)

Тема 6. Моделирование надежностных параметров и характеристик безопасности

• 6.1. Постановка задачи моделирования (19мин.)
• 6.2. Моделирование угроз уязвимостей (56мин.)
• 6.3. Моделирование угроз атак (352мин.)
• • 6.3.1. Моделирование угроз атак для оценки их актуальности (56мин.)
  • 6.3.2. Моделирование угроз атак при проектировании системы защиты информации (185мин.)
  • 6.3.3. Моделирование угроз атак на защищенную информационную систему и на систему защиты информации (111мин.)
• 6.4. Моделирование угрозы безопасности информационной системы (130мин.)
• Тест:  Моделирование надежностных параметров и характеристик безопасности (62мин.)

Тема 7. Понятие и характеристики эксплуатационной безопасности. Моделирование потенциального нарушителя

• 7.1. Понятие эксплуатационной безопасности (37мин.)
• 7.2. Задачи моделирования потенциального нарушителя (56мин.)
• 7.3. Постановка задачи математического моделирования потенциального нарушителя (19мин.)
• 7.4. Эксплуатационные характеристики безопасности (278мин.)
• • 7.4.1. Сложность реализации угрозы безопасности (130мин.)
  • 7.4.2. Остаточная сложность реализации угрозы безопасности (19мин.)
  • 7.4.3. Вероятность реализации потенциальным нарушителем реальной угрозы безопасности (93мин.)
  • 7.4.4. Опасность потенциального нарушителя дляинформационной системы (37мин.)
• 7.5. Математическая модель потенциального нарушителя (56мин.)
• Тест:  Понятие и характеристики эксплуатационной безопасности. Моделирование потенциального нарушителя (26мин.)

Тема 8. Моделирование реализуемости и реализации реальных угроз атак

• 8.1. Постановка задачи моделирования (56мин.)
• 8.2. Моделирование реализуемости угроз атак на информационную систему (389мин.)
• • 8.2.1. Подход к моделированию при неполной готовности потенциального нарушителя к реализации угрозы уязвимостей (37мин.)
  • 8.2.2. Построение моделей реализуемости угроз атак на информационную систему (148мин.)
  • 8.2.3. Подход к моделированию при неполной готовности потенциального нарушителя к реализации угрозы атаки (19мин.)
  • 8.2.4. Подход к моделированию в общем случае (37мин.)
  • 8.2.5. Построение моделей реализуемости угроз атак с отложенной реализацией (148мин.)
• 8.3. Моделирование эксплуатационных характеристик безопасности с учетом целей реализуемых атак на ИС (426мин.)
• • 8.3.1. Нарушение конфиденциальности информации (167мин.)
  • 8.3.2. Нарушение целостности и доступности информации (259мин.)
• 8.4. Моделирование безопасных отказоустойчивых информационных систем (111мин.)
• 8.5. Требование к набору исходных данных для моделирования угроз безопасности (37мин.)
• Тест:  Моделирование реализуемости и реализации реальных угроз атак (92мин.)

Тема 9. Формирование требований к построению безопасной системы

• 9.1. Постановка задачи системного анализа абстрактных моделей контроля доступа (19мин.)
• 9.2. Формирование требований для систем ЗИ базового уровня защиты (296мин.)
• • 9.2.1. Требования к построению системы защиты информации (130мин.)
  • 9.2.2. Требования к заданию непротиворечивых правил доступа (130мин.)
• 9.3. Формирование требований для систем защиты информации повышенного уровня защиты (389мин.)
• • 9.3.1. Реализация защиты на основе контроля доступа (315мин.)
  • 9.3.2. Реализация защиты на основе контроля санкционированности событий (74мин.)
• 9.4. Построение безопасных отказоустойчивых систем. Вопросы резервирования (259мин.)
• • 9.4.1. Способы резервирования. Понятие интегрированной информационно-эксплуатационной безопасности (56мин.)
  • 9.4.2. Структурное резервирования компонентов информационных систем (19мин.)
  • 9.4.3. Принципиальные отличия задач повышения надежности функционирования и безопасности информационной системы (19мин.)
  • 9.4.4. Оценка эффективности структурного резервирования для повышения безопасности информационных систем (111мин.)
  • 9.4.5. Структурное резервирование с разделением обработки и хранения информации между компонентами информационной системы (74мин.)
• Тест:  Формирование требований к построению безопасной системы (34мин.)

Тема 10. Проектирование систем защиты информации

• 10.1. Стадии и задачи проектирования (56мин.)
• 10.2. Определение функциональных задач системы защиты информации (37мин.)
• 10.3. Определение требований к качеству разработки и технического сопровождения СЗИ (37мин.)
• 10.4. Экономическое обоснование проектных решений (93мин.)
• 10.5. Оценка производительности системы защиты информации (130мин.)
• 10.6. Эксплуатационное проектирование системы защиты информации (74мин.)
• Тест:  Проектирование систем защиты информации (56мин.)

Литература

Завершение курса

• Тест:  Итоговое тестирование (60мин.)