Защищенные информационные системы: учебное пособие

Приведены общие подходы к обеспечению безопасности информационных систем. Основное внимание уделено построению политики информационной безопасности корпоративной информационной системы (ИС) на базе архитектуры «клиент – сервер». Описаны модели нарушителей, угрозы информационной безопасности ИС, формулируются требования информационной безопасности. Приведен комплекс организационно-технических мер по реализации требований информационной безопасности и контроля уровня защиты. Изложены процессные подходы (принципы) управления информационной безопасностью ИС на базе модели Деминга. Анализируются основные процедуры этапов жизненного цикла системы управления информационной безопасностью организации. Предназначено для подготовки бакалавров и магистров 10.04.01 и 10.03.01 по направлениям «Информационная безопасность». Профиль – «Безопасность компьютерных систем».