Обеспечение безопасности данных на рабочей станции информационно-вычислительной сети

• Автор: Кузьмич, Всеволод Михайлович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2000
• Место защиты: Санкт-Петербург
• Количество страниц: 137 с.

1.1. Основные понятия безопасности компьютерных систем

1.2. Стандарты безопасности компьютерных систем

1.3. Требования к системе обеспечения безопасности рабочей станции.

1.4. Анализ причин нарушения безопасности компьютерных систем

Выводы к Главе 1

Глава 2. Модель обеспечения безопасности вычислительной среды рабочей станции.

2.1. Политики безопасности и модели безопасности.

2.2. Обзор формальных моделей безопасности .

2.3. Объектноконцептуальная модель вычислительной среды.

2.4. Формальная модель безопасности вычислительной среды.

Выводы к Главе 2

Глава 3. Построение системы защиты рабочей станции
3.1. Анализ существующих подходов к защите данных
3.2. Построение системы защиты рабочей станции.
3.3. Архитектура субоперационной системы защиты рабочей станции
3.4. Функционирование субоперацноннон системы защиты.
Выводы к Главе 3
Глава 4. Обеспечения безопасного взаимодействия рабочих станций по информационновычислительным сетям.
4.1. Протоколы сетевой безопасности
4.2. Описание протокола I
4.3. Функционирование протокола I
4.4. Применение I в составе системы защиты рабочей станции
4.5. Замечания по реализации протокола I .
Выводы к Главе 4.
Заключение.
Приложение.
Список литературы


В терминологии Гостехкомиссии РФ , есть
близкий по значению термин сертификационные испытания, но не совсем точен квалификационный анализ не ограничивается простыми испытаниями, а включает в себя подробное исследование архитектуры ВС и технологии ее разработки, также анализ слабых сторон ее защиты. Прямое взаимодействие принцип организации информационного взаимодействия между пользователем и системой или между элементами системы, гарантирующий, что передаваемая информация не подвергается перехвату или искажению. В работе также используется понятие таксономии. Таксономия наука о систематизации и классификации сложноорганизованных объектов и явлений, имеющих иерархическое строение от греческого xi строй, порядок и закон. В отличие от классификации, устанавливающий связи и отношения между объектами иерархия строится снизувверх, таксономия основана на декомпозиции явлений и поэтапном уточнении свойств объектов иерархия строится сверху вниз. Другие определения будут вводиться по мере необходимости. Целью систем защиты является противодействие угрозам безопасности информации. Под угрозой безопасности информации в автоматизированной системе понимают потенциально возможные воздействия на эту систему, которые прямо или косвенно могут нанести ущерб безопасности и целостности информации, обрабатываемой системой, или нарушить ее функционирование привести к отказу в обслуживании. Исследователи выделяют три вида угроз безопасности информации угрозы нарушения конфиденциальности информации, угрозы нарушения целостности информации и угрозы нарушения работоспособности системы.