Предисловие

Тема 1. Общие положения

• 1.1. Предмет и задачи теории защиты информации (73мин.)
• 1.2. Базовые термины и определения (55мин.)
• Тест:  Общие положения (20мин.)

Тема 2. Классификация угроз безопасности и уровней защиты. Интерпретация угрозы атаки. Понятие надежности безопасности

• 2.1. Классификация угроз безопасности (18мин.)
• 2.2. Интерпретация угрозы атаки. Понятие надежности безопасности, параметры и характеристики безопасности (127мин.)
• 2.3. Классификация угроз уязвимостей и уровней защиты (защищенности) (91мин.)
• 2.4. Объекты защиты и объекты моделирования (55мин.)
• Тест:  Классификация угроз безопасности и уровней защиты. Интерпретация угрозы атаки. Понятие надежности безопасности (46мин.)

Тема 3. Методы и абстрактные модели защиты информации

• 3.1. Основополагающие методы и абстрактные модели контроля доступа (528мин.)
• • 3.1.1. Метод и абстрактная модель дискреционного контроля доступа (91мин.)
  • 3.1.2. Альтернативный метод и абстрактная модель избирательного контроля доступа (109мин.)
  • 3.1.3. Метод и абстрактная модель мандатного контроля доступа (73мин.)
  • 3.1.4. Методы и абстрактные модели контроля доступа к создаваемым объектам (91мин.)
  • 3.1.5. Вероятностная и процессная модели контроля доступа (146мин.)
• 3.2. Абстрактные модели контроля доступа к защищенным режимам обработки информации (109мин.)
• 3.3. Модели и методы ролевого и сессионного контроля доступа. Вопросы идентификации ролей и сессий (73мин.)
• 3.4. Задачи построения системы защиты информации (55мин.)
• • 3.4.1. Основная и дополнительная задачи системы защиты информации (18мин.)
  • 3.4.2. Задача обеспечения корректной реализации базового уровня защиты (18мин.)
  • 3.4.3. Задача обеспечения корректной реализации повышенного уровня защиты (18мин.)
• 3.5. Альтернативные методы защиты информации (146мин.)
• Тест:  Методы и абстрактные модели защиты информации (56мин.)

Тема 4. Исходные данные и общий подход к математическому моделированию угроз безопасности

• 4.1. Моделирование уязвимостей реализации и атак. Исходные данные для моделирования угроз безопасности (146мин.)
• 4.2. Выбор и обоснование используемого математического аппарата для моделирования угроз безопасности (91мин.)
• 4.3. Моделирование входных параметров (73мин.)
• 4.4. Общий подход к математическому моделированию угроз безопасности (146мин.)
• • 4.4.1. Моделирование вероятностных характеристик угроз безопасности (55мин.)
  • 4.4.2. Моделирование временных характеристик угроз безопасности (91мин.)
• 4.5. Моделирование угроз атак с отложенной реализацией (109мин.)
• 4.6. Принципиальные отличия задачи моделирования угроз безопасности (91мин.)
• Тест:  Исходные данные и общий подход к математическому моделированию угроз безопасности (52мин.)

Тема 5. Общие вопросы моделирования угроз безопасности

• 5.1. Особенности объекта моделирования (18мин.)
• 5.2. Требования к построению корректных моделей (255мин.)
• 5.3. Преобразование счетной модели угрозы безопасности в конечную. Вероятностный метод (36мин.)
• 5.4. Моделирование угрозы отказов безопасности (291мин.)
• • 5.4.1. Особенность постановки задачи моделирования (18мин.)
  • 5.4.2. Объединение состояний на графе системы состояний случайного процесса (36мин.)
  • 5.4.3. Моделирование с объединением состояний на графе системы состояний случайного процесса (146мин.)
  • 5.4.4. Моделирование угрозы (91мин.)
• 5.5. Упрощение задачи моделирования угрозы (146мин.)
• 5.6. Альтернативные задачи и подходы к моделированию (55мин.)
• 5.7. Цель, задачи и общие принципы реализации дисциплины обслуживания (55мин.)
• Тест:  Общие вопросы моделирования угроз безопасности (94мин.)

Тема 6. Моделирование надежностных параметров и характеристик безопасности

• 6.1. Постановка задачи моделирования (18мин.)
• 6.2. Моделирование угроз уязвимостей (55мин.)
• 6.3. Моделирование угроз атак (346мин.)
• • 6.3.1. Моделирование угроз атак для оценки их актуальности (55мин.)
  • 6.3.2. Моделирование угроз атак при проектировании системы защиты информации (182мин.)
  • 6.3.3. Моделирование угроз атак на защищенную информационную систему и на систему защиты информации (109мин.)
• 6.4. Моделирование угрозы безопасности информационной системы (127мин.)
• Тест:  Моделирование надежностных параметров и характеристик безопасности (62мин.)

Тема 7. Понятие и характеристики эксплуатационной безопасности. Моделирование потенциального нарушителя

• 7.1. Понятие эксплуатационной безопасности (36мин.)
• 7.2. Задачи моделирования потенциального нарушителя (55мин.)
• 7.3. Постановка задачи математического моделирования потенциального нарушителя (18мин.)
• 7.4. Эксплуатационные характеристики безопасности (273мин.)
• • 7.4.1. Сложность реализации угрозы безопасности (127мин.)
  • 7.4.2. Остаточная сложность реализации угрозы безопасности (18мин.)
  • 7.4.3. Вероятность реализации потенциальным нарушителем реальной угрозы безопасности (91мин.)
  • 7.4.4. Опасность потенциального нарушителя дляинформационной системы (36мин.)
• 7.5. Математическая модель потенциального нарушителя (55мин.)
• Тест:  Понятие и характеристики эксплуатационной безопасности. Моделирование потенциального нарушителя (26мин.)

Тема 8. Моделирование реализуемости и реализации реальных угроз атак

• 8.1. Постановка задачи моделирования (55мин.)
• 8.2. Моделирование реализуемости угроз атак на информационную систему (382мин.)
• • 8.2.1. Подход к моделированию при неполной готовности потенциального нарушителя к реализации угрозы уязвимостей (36мин.)
  • 8.2.2. Построение моделей реализуемости угроз атак на информационную систему (146мин.)
  • 8.2.3. Подход к моделированию при неполной готовности потенциального нарушителя к реализации угрозы атаки (18мин.)
  • 8.2.4. Подход к моделированию в общем случае (36мин.)
  • 8.2.5. Построение моделей реализуемости угроз атак с отложенной реализацией (146мин.)
• 8.3. Моделирование эксплуатационных характеристик безопасности с учетом целей реализуемых атак на ИС (419мин.)
• • 8.3.1. Нарушение конфиденциальности информации (164мин.)
  • 8.3.2. Нарушение целостности и доступности информации (255мин.)
• 8.4. Моделирование безопасных отказоустойчивых информационных систем (109мин.)
• 8.5. Требование к набору исходных данных для моделирования угроз безопасности (36мин.)
• Тест:  Моделирование реализуемости и реализации реальных угроз атак (92мин.)

Тема 9. Формирование требований к построению безопасной системы

• 9.1. Постановка задачи системного анализа абстрактных моделей контроля доступа (18мин.)
• 9.2. Формирование требований для систем ЗИ базового уровня защиты (291мин.)
• • 9.2.1. Требования к построению системы защиты информации (127мин.)
  • 9.2.2. Требования к заданию непротиворечивых правил доступа (127мин.)
• 9.3. Формирование требований для систем защиты информации повышенного уровня защиты (382мин.)
• • 9.3.1. Реализация защиты на основе контроля доступа (309мин.)
  • 9.3.2. Реализация защиты на основе контроля санкционированности событий (73мин.)
• 9.4. Построение безопасных отказоустойчивых систем. Вопросы резервирования (255мин.)
• • 9.4.1. Способы резервирования. Понятие интегрированной информационно-эксплуатационной безопасности (55мин.)
  • 9.4.2. Структурное резервирования компонентов информационных систем (18мин.)
  • 9.4.3. Принципиальные отличия задач повышения надежности функционирования и безопасности информационной системы (18мин.)
  • 9.4.4. Оценка эффективности структурного резервирования для повышения безопасности информационных систем (109мин.)
  • 9.4.5. Структурное резервирование с разделением обработки и хранения информации между компонентами информационной системы (73мин.)
• Тест:  Формирование требований к построению безопасной системы (34мин.)

Тема 10. Проектирование систем защиты информации

• 10.1. Стадии и задачи проектирования (55мин.)
• 10.2. Определение функциональных задач системы защиты информации (36мин.)
• 10.3. Определение требований к качеству разработки и технического сопровождения СЗИ (36мин.)
• 10.4. Экономическое обоснование проектных решений (91мин.)
• 10.5. Оценка производительности системы защиты информации (127мин.)
• 10.6. Эксплуатационное проектирование системы защиты информации (73мин.)
• Тест:  Проектирование систем защиты информации (56мин.)

Литература

Завершение курса

• Тест:  Итоговое тестирование (60мин.)