Учебник написан и структурирован с учетом профиля подготовки специалистов в Санкт-Петербургском университете мвд РФ по специальности 02. 11. 00 «Юриспруденция»

Предисловие редактора 6

Введение 9

Раздел 1. Информатизация общества и информационная безопасность 12

Глава 1. Принципы обеспечения информационной безопасности объектов и учреждений 12

1.1. Криминалистическая характеристика компьютерной преступности в России 12

1.2. Основные термины и определения информационной безопасности 23

1.3. Понятие политики безопасности 32

1.4. Социально-психологические аспекты защиты информации 43

1.5. Понятие о модели нарушителя 56

1.6. Социальная инженерия и последствия ее применения 63

Контрольные вопросы 84

^ Глава 2. Нормативно-правовое обеспечение информационной безопасности в РФ 86

2.1. Правовой режим информации. Информационно-правовые нормы Конституции РФ 86

2.2. Законы РФ и правовые акты о защите информации 93

2.3. Нормативные документы по защите информации 110

Контрольные вопросы 114

^ Глава 3. Организация противодействия компьютерной преступности 115

3.1. Угрозы информационной безопасности и методы их реализации 115

3.2. Уголовный кодекс РФ об ответственности за компьютерные преступления 139

3.3. Методика раскрытия и расследования компьютерных преступлений 148

Контрольные вопросы 166

Раздел 2. Информационная безопасность автоматизированных систем 168

^ Глава 4. Основы безопасности компьютерных сетей 168

4.1. Особенности защиты информации в сетях ЭВМ 168

4.2. Архитектура вычислительной сети и безопасность 174

4.3. Механизмы защиты в вычислительных сетях 187

Контрольные вопросы 197

^ Глава 5. Типовые решения по безопасности компьютерных сетей 199

5.1. Модели безопасного подключения к Internet 199

5.2. Принципы функционирования межсетевых экранов 212

5.3. Понятие о VPN-решениях 218

5.4. Применение средств аудита и обнаружения атак 222

Контрольные вопросы 236

^ Глава 6. Организация противодействия вредоносным программам 237

6.1. Понятие о вредоносных программах 237

6.2. Виды и типы вирусов 244

6.3. Средства нейтрализации программных вирусов 248

6.4. Потери времени и информации от вирусных атак. Меры по предотвращению заражения сети 251

Контрольные вопросы 254

^ Глава 7. Криптография как основа информационной безопасности 256

7.1. Основные понятия и элементы криптографии 256

7.2. Симметричные и асимметричные криптосистемы 261

7.3. Понятие цифровой подписи и цифрового сертификата 273

7.4. Закон РФ «Об электронной цифровой подписи» 283

Контрольные вопросы 287

Заключение 289

Приложение 1. Доктрина информационной безопасности Российской Федерации 290

Приложение 2. Обзор компьютерных преступлений 345

Литература 372