The draft version of syllabi for 2 courses/modules
1. Draft version received from Odessa National Polytechnic
University
Information Security and Data Protection
(18 lections, 9 laboratory works)
Module 1
Theme 1. Overview of modern situation in information security and
data protection.
Lection 1.Modern situation in information security and data protection
Introduction. Basics and concepts of data protection.
Lection 2.Cryptography and steganography
Basic cryptographic concepts;
Key length and password length;
Introduction to steganography.
Theme 2. Information security basic concepts overview.
Lection 3.Historical aspects of information security development.
History of cryptography;
Some interesting historical facts.
Lection 4.Some curious notes on information security
Hackers and crackers;
Identification and authentication;
Cybercrimes and legislation.
Theme 3. Hardware and software means of data protection.
Lection 6.Hardware means of data protection
Biometric devices;
Authentication devices;
Bugs overview.
Lection 7.Bugs. Introduction to bugs;
Recovery and monitoring;
Legislation.
Lection 8.Software means of data protection
Overview of software means of data protection;
Secure computing systems;
Secure networks overview.
Lection 9.Secure networks VPN’s;
IPsec protocols;
SSL and TLS protocols;
Authentication protocols overview.
Module 2
Theme 4. Overview of existing standards in field of information
security and data protection
Lection 10.Internet protocols overview
OSI and TCP/IP protocol stacks;
Conditional access systems.
Lection 11.Security over Internet
Overview of standardized internet security systems;
OpenPGP basics;
OpenSSL concepts.
Lection 12.Existing cryptographic standards
NESSIE project;
CRYPTEC standards;
AES standard.
Theme 5. Overview of modern cryptographic techniques
Lection 13.Asymmetric cryptography overview
Diffie-Hellman algorithm and IKE;
RSA digital signatures;
DSA and ECDSA digital signatures;
Overview of existing asymmetric algorithms.
Lection 14.AES Advanced encryption algorithm;
AES process and it’s participants;
Modern encryption algorithms.
Lection 15.Modern steganography
Overview of modern steganographic techniques;
Digital watermarks and it’s embedding techniques;
Detection and removing techniques of digital watermarks.
Theme 6. Enterprise information security.
Lection 16.Enterprise information security overview
Sensitive information classification;
IS politics and legislation.
Lection 17.Overview of existing software DP systems
Lection 18.Digital certificate handling
Use of PKI and Web Of Trust;
X.509 standard;
Internet browser digital certificate management (IE and Firefox).
2. Draft version received from the Institute of Business and
Advanced Technologies
Інформаційна безпека та захист даних
Розділ 1. Основи економічної безпеки
Теоретичні основи інформаційної безпеки в економіці
Основні принципи економічної безпеки
Розділ 2. Інформаційна безпека
Чому люди здійснюють комп'ютерні злочини
Ознаки комп'ютерних злочинів
Методи здійснення злочинів
Ознаки наявності уразливих місць в інформаційній безпеці
Міри захисту інформаційної безпеки
Цілісність інформації
Фізична безпека
Розділ 3. Захист від несанкціонованого доступу до інформації
Спеціальне програмне забезпечення по захисту інформації ПК
Засоби, що використовують парольну ідентифікацію
Використання криптографії
Класифікація криптоалгоритмів
Алгоритм RSA. Технології цифрових підписів
Архівація та створення архівів
Зашифровка за допомогою архиваторів
Захист даних за допомогою програм
Спеціальні засоби захисту ПК
Захист ПК від збоїв
Що пам'ятає ваш комп'ютер?!
Захист від шкідливих комп'ютерних факторів
Розділ 4. Захист інформації в мережах ЕОМ
Складності в організації захисту мереж ЕОМ
Класифікація погроз комп'ютерним мережам
Безпека в Інтернет
Міри протидії
Сучасні підходи до забезпечення інформаційної безпеки
комп'ютерних мереж
Розділ 5. Основні принципи побудови політики безпеки організації
Класифікація інформації
Архітектура мережі
Використання ресурсів мережі Інтернет
Про використання криптографічного захисту інформації
Вимоги до системи керування адресним простором
Вимоги до адміністрування мережі
Принципи керування доступом користувачів
Додаткові засоби захисту мережі
Антивірусний захист інформації
Захист фінансових технологій на прикладному рівні
Розділ 6. Антивірусний захист
Класифікація комп'ютерних вірусів
Класифікація методів захисту інформації від комп'ютерних
вірусів
Основні методи виявлення і видалення комп'ютерних вірусів
Коротка пам'ятка для користувача по захисту від комп'ютерних
вірусів
Програмні засоби захисту від комп'ютерних вірусів
Самостійне виявлення та видалення вірусів
Розділ 7. Відновлення комп'ютерної інформації
Відновлення операційної системи за допомогою реєстру
Відновлення операційної системи за допомогою програм
Відновлення пакетів прикладних програм
Відновлення файлів-документів і таблиць
Відновлення інформації на жорсткому диску (вінчестері)
Про будову і термінологію жорстких дисків
Що треба знати для відновлення інформації на жорсткому диску
Інструментарій для відновлення даних на жорсткому диску
Діагностика ушкоджень жорстких дисків
Відновлення елементів дискової структури
Розділ 8. Захист інформації при електронних розрахунках
Основні небезпечні фактори про торгівлі за допомогою
інтернету
Захист персональної інформації в електронній комерції
Забезпечення безпеки трансакцій при електронних розрахунках
Розділ 9. Правові основи захисту інформації
Правовий статус інформації
Поняття та зміст інформації з обмеженим доступом
Правові основи захисту комерційної таємниці
Поняття та зміст банківської таємниці
Правовий статус та зміст інформації з обмеженим доступом про особу
Правова регламентація технічного захисту інформації в Україні
Юридична відповідальність за правопорушення в сфері обігу
інформації з обмеженим доступом
Міжнародно-правові основи захисту інформації з обмеженим доступом
The modernized curricula
CURRICULUM OF THE SUBJECT
" Information Security "
Course 6.030601 - "Management"
Educational qualification level (degree) – "bachelor"
VNTU, 2008
1. THE AIM AND THE TASKS OF THE SUBJECT
1.1. The Aim of the Subject The aim of the subject “Information Security” is to form
theoretical knowledge and practical skills necessary to avoid
divulging, leak and illegal getting confidential information as
well as illegitimate activities to delete, modify, copy and block
the information.
1.2. The Tasks of the Subject The tasks of mastering the subject are to introduce the
students to legislative, administrative, organizational, technical
and engineering levels of informational security, peculiarities of
cryptographic and stenographic information security, to teach them
to realize enterprise’s security policy practically.
As a result of mastering the subject the students must know:
* basic conceptual aspects of information security system;
* classification of confidential information security threats;
* conditions to facilitate illegal getting confidential
information;
* peculiar features how to provide information security on the
legislative level;
* peculiar features of information security administrative
methods;
* peculiar features of technical and engineering levels of
informational security;
* basic principles of cryptographic and stenographic information
security;
* the rules of information and users authentication;
* the rules of protection from harmful software;
* Internet security rules;
* E-mail security rules.
The students must be able to:
* define confidential information threats;
* use legal regulations to provide enterprise’s information
security;
* develop main regulations of security policy and the program of
its realization;
* register security mode violations and make up reports;
* protect information with the help of passwords as well as
cryptographic and stenographic protection;
* protect computer from harmful software;
* organize safe work in Internet;
* use e-mail for confidential information exchange;
* use course scientific and reference books;
* find rational methods to solve practical tasks.
1.3. Place of the Subject in the Process of Study. Teaching theoretical material of the subject “Information
Security” is based on the knowledge received while studying the
subjects******.
The knowledge received by the students while studying the
subject “Information Security” is the necessary precondition to
organize safe work with information.
Theoretical material is practiced at the laboratory classes.
2. CONTENT OF THE SUBJECT
2.1. Basic Principles of Information Security. The notion of information security. Main tasks of information
security. The importance and complexity of information security
problem.
Basic conceptual principles of information security system.
The notion of information security system. Information security
requirements. Information security system requirements. Types of
information security system.
2.2. Conceptual Model of Information Security. Components of conceptual model. Information to be secured.
Basic notions. Spheres of state secret extension on information.
Commercial secret.
Information threats. Basic principles and classification of
threats. Basic accessibility threats. Basic integrity threats.
Basic confidentiality threats. Harmful software.
Actions leading to illegitimate getting confidential
information. Data intercept and channels of information leak.
Information security violators. Behaviour of potential
violator. Classification of violators. Methods of intrusion.
Conditions which facilitate illegitimate getting confidential
information.
2.3. Legislative Level of Information Security. Legislative level of information security basic notions. The
system to provide information security in Ukraine. Legislative
regulations. Structure of legislative regulations. Normative and
legislative documents. Forms of information security. Legislative
norms to provide information security and protection at the
enterprise. Foreign legislation in the sphere of information
security. Ukrainian legislation in the sphere of information
security.
2.4. Administrative Level of Information Security. The notion of information security policy. The subject of
information security policy. Main principles of information
security policy. Types of information security policy. Selective
security policy. Authorized security policy. Security policy
development. Manager’s duties. Personnel analyses. The program of
security policy realization.
2.5. Organizational Level of Information Security. Main types of organizational level activities. Personnel
management. Physical protection. Enterprise’s security. Security
rules agreement and introduction. Issuing documents, rules.
Monitoring, industrial control and punishment measures. Events
registration. Security violation accounts. Security mode violation
reactions.
2.6. Technical and Engineering Level of Information Security. The notion of technical and engineering security. Physical
security facilities. Types of physical security facilities.
Security systems. Security television. Security lighting and
intrusion alarm facilities. Security of building units and
quarters. Protection activities against illegal getting
confidential information. Confidential information disclosure
prevention. Information protection from leak using technical
channels. Counteractions against unauthorized access to
confidential information sources. Hardware security. Software
security.
2.7. Cryptographic Information Protection. The notion of cryptographic protection systems.
Cryptosystems with private keys. Cryptosystems with public keys.
Archiving and encryption. Disk encryption.
2.8. Stenographic Information protection. Basic principles of stenographic information protection.
Stenographic programs protection. Stenographic protection against
information leak.
2.9. Information Authentication and Authorization. Identification, authentication and authorization. Electronic
digital signature. Integrity of information control.
Authentication of users. Arbitration procedure. Keys certificates.
Digital Rights control.
2.10. Programs Security. Current tasks of programs security. Programs registration
codes. Program anchor to information carrier. Program protection
hardware keys. Protection against harmful software. Security aims.
Detection of virus security types. The rules of using accessory
software. Users’ introduction to antivirus protection.
2.11. Computer, Information and Telecommunication Systems Security. Computer systems technical protection organization.
Information and Telecommunication Systems Security. Internet
security. The rules of safe work with systems and in networks. The
rules how to use e-mail. E-mail administration. The use of e-mail
to exchange confidential information.
2.11. Conclusions Prospects of information security methods development.
Practical importance of the received knowledge in further
students’ education.
3. The Content of the Laboratory Classes
Laboratory classes aim at practicing theoretical material and
solving practical tasks to organize secured work with information
and are based on the books [1-14].
3.1. The List of Laboratory Classes.
1. Detection of confidential information threats for particular
units.
2. Development of security policy main principles and the program
of its realization.
3. Registration of security mode violations and reporting about
security violating.
4. Organization of information protection with the help of
passwords.
5. Organization of cryptographic information protection.
6. Organization of stenographic information protection.
7. Organization of computer protection against harmful software.
8. Organization of safe work in Interne
9. The use of e-mail to exchange confidential
information.
4. References
Basic
1. Belov Е.B. and others. Information security principles. Higher
educational establishment’s manual. – М.: Горячая линия–Телеком,
2006. – 544 с.
2. Barman, Scott. Information security rules development:
Translated from English. – М.: Издательский дом "Вильямс", 2002. –
208 с.
3. Domarev V.V. Information technologies security. System
approach: - К.: ООО "ТИД "ДС", 2004. – 992 с.
4. Koneev I.R., Belyaev А.V. Information security of an
enterprise. – СПб.: БХВ-Петербург, 2003. - 752 с.
5. Luzhetskyi V.А., Voitovych О.P., Kozhuhivskyi А.D. Basic
principles of information security. Textbook. – Черкаси: ЧДТУ,
2008. – 243 с.
6. Maluk А.А. Information security: conceptual and methodological
principles of information security. Higher educational
establishment’s manual. – М.: Горячая линия-Телеком, 2004. – 280
с.
7. Skyba V. U., Kurbatov V. A. Manual on protection against
internal information security threats. – СПб.: Питер, 2008. – 320
с.
8. Horoshko V. А., Chekatkov А. А. Information security methods
and facilities.– М.: Юниор, 2003. – 504 с.
9. Yarochkin V.I. Information security. Higher educational
establishment’s manual for non-specialized students.– М.:
Междунар. Отношения, 2000. – 400 с.
Optional
* Avramenko V.F., Brudnyi G.О., Zhlobin S.І., Lazarev G.P.,
Doroshko V.О. Legal principles of information security. - К.: ТОВ
„Поліграф Консалтинг”, 2003. - 173 с.
* Agranovskiy A.V., Puzyrenko А.N. Computer stenography. Theory
and practice.- МК-Пресс, 2006. - 283 с.
* Alferov А.P., Zubov А.U., Kuzmin А.S., Cheremushkin А.V.
Cryptography basic principles. Textbook.- М.: Гелиос АРВ, 2001. -
480 с.
* McCarthy L. ІТ-security: is it worth risking a corporation? –
Translated from English. – М.: КУДИЦ-ОБРАЗ, 2004. – 208 с.
* Shnaier, Brus. Secrets and lie. Data security in digital world.
– СПб.: Питер, 2003. – 368 с.
CURRICULUM OF THE SUBJECT
" Data Security "
Course 6.030601 - "Management"
Educational qualification level (degree) – "bachelor"
VNTU, 2008
1. THE AIM AND THE TASKS OF THE SUBJECT
1.1. The Aim of the Subject The aim of the subject “Data Security” is to form theoretical
knowledge and practical skills necessary for secured data
interchange in banking and electronic business with the help of
electronic paying systems and electronic means of payment.
1.2. The Tasks of the Subject The tasks of mastering the subject are to introduce the
students to the electronic data interchange techniques, the types
of electronic commerce and electronic paying systems to make
different kinds of payments, peculiarities of using non-material
money, electronic checks and smart cards; to teach them how to
realize electronic transactions in electronic paying systems.
As a result of mastering the subject the students must know:
* Components of electronic data interchange technique;
* Peculiarities of electronic data interchange systems usage to
transfer financial assets;
* Types of electronic commerce;
* Basic principles to provide data security in electronic banking
and electronic business;
* Kinds of non-material money;
* Peculiarities of systems organization to make payments with the
help of bank cards;
* Peculiarities of systems organization to make micro payments;
* Peculiarities of payment systems organization using digital
money;
* Peculiarities of systems organization which use electronic check
presentation;
* Prospects of electronic banking systems and electronic business
development.
The students must be able to:
* Make distant payments with the help of bank cards;
* Make micro payments face-to-face;
* Make distant micro payments;
* Make payments using digital money;
* Register and make financial settlements in the virtual check
system;
* Use course scientific and reference books;
* Find rational methods to solve practical tasks.
1.3. Place of the Subject in the Process of Study. Teaching theoretical material of the subject “Data Security”
is based on the knowledge received while studying the subject
“Information Security”, ******.
The knowledge received by the students while studying the
subject “Data Security” is the necessary precondition to organize
and provide secured data interchange in banking and electronic
business.
Theoretical material is practiced at the laboratory classes.
2. CONTENT OF THE SUBJECT
2.1. EDI – Electronic Data Interchange. The notion of electronic data interchange. Components of
electronic data interchange technique. Creating and receiving
structured data. Control of data transfer. Security control.
Structured data presentation in alphabetical and digital format.
Standard systems ANSI X12 and EDIFACT. Documents structuring.
SGML, XML. Systems of electronic messages interchange. The use of
electronic data interchange systems to transfer financial assets.
2.2. Electronic Commerce. The notion of electronic commerce. The kinds of electronic
commerce. Electronic payment systems. Internet banking. Mobile
commerce. Mobile financial services. Information security of
electronic business. Legal security of electronic commerce.
2.3. Non-Material Money. Electronic money. Virtual money. Digital money. Purses.
Electronic purses and electronic jetton holder. Virtual purses and
virtual jetton purses. Transactional properties of non-material
currencies. Systems protocols of non-material money. Direct
payments for the seller’s benefit. Intermediate payments.
2.4. Distant Payments with the Help of Bank Cards. First Virtual system. System’s architecture. Order procedure.
Payment procedure. System’s security. iKP protocol. CYBERCASH
protocol. Services rendering. Order with the use of credit card.
Order with the use of debit card. SSL (Secure Sockets Layer)
protocol. General description of SSL. SSL security. Data
interchange in SSL. SET (Secure Electronic Transaction) protocol.
SET architecture. Security services of SET protocol. Combined C-
SET protocols.
2.5. Systems to Make Micro Payments Face-to-face. Features of making micro payments system. CHIPPER system.
GELDKARTE system. Money registration and charging. Making
payments. MINIPAY system. MONDEX system. P-CARD, PAYCHIP, PROTON
systems.
2.6. Distant Micro Payments Systems. NETBILL system. Money registration and charging. The process
of buying and financial settlements using Net Bill. KLELINE
system. The process of buying and financial settlements using
KLELINE. MILLICENT system. PAYWORD system. MICROMINT system.
2.7. Digital Money. Security of transactions confidentiality. Impossibility of
lurking debtor and creditor. Face value of digital banknotes.
Counterfeit detection. Payment systems using digital money:
DIGICASH and NETCASH.
2.8. Electronic Checks. Electronic check presentation. Check visualization. Virtual
check system NETCHEQUE. Registration and financial settlements in
NETCHEQUE system. The system of virtual checks BIPS. The services
and types of BIPS transaction system. The system of virtual checks
ECHECK.
2.9. Smart Cards. Classification and spheres of smart cards usage. Smart cards
security. Physical and logic security of the card while being
used. Attacks on smart cards. Multi-purpose smart cards. Smart
cards standardization.
2.10. European Projects of Joint Payment Systems. SEMPER project (Secure Electronic Marketplace for Europe).
CAFЙ project (Conditional Access for Europe). JEPI project (Joint
Electronic Payment Initiative).
2.11. Conclusions Prospects of electronic bank systems and electronic business
development. Practical importance of the received knowledge in
further students’ education.
3. The Content of the Laboratory Classes
Laboratory classes aim at practicing theoretical material and
solving practical tasks to have secured data interchange in
banking and electronic business and are based on the books [1-7].
3.1. The List of Laboratory Classes.1. The use of electronic data interchange systems to transfer
financial assets.
2. Non-material protocol systems.
3. Organization of distant payments with the help of bank cards.
4. Organization of micro payments face-to-face.
5. Organization of distant micro payments.
6. Organization of payments using digital money.
7. System of virtual checks.
4. References
Basic
1. Dednev М.А., Dylnov D.V., Ivanov М.А. Information security in
banking and electronic business. – М.: КУДИЦ-ОБРАЗ, 2004. – 512
с.
2. Babenko L.К., Bykov V.А., Makarevich О.B., Spiridonov О.B. New
technologies of electronic business and security. – М.: Радио и
связь, 2001. – 346 с.
3. Afonina V.А. Electronic money. – СПб.: Питер, 2001. – 278 с.
4. Tsarev V.V., Kantarovich А.А. Electronic commerce. – СПб.:
Питер, 2002. – 372 с.
5. Kozje D. Electronic commerce. – М.: Русская редакция, 1999. -
356 с.
Optional
6. Berezina M.P. Cashless settlements in Russian economy.
Practical analyses. – М.: Консалтбанкир, 1997. - 272 с.
7. Shnaier, Brus. Secrets and lie. Data security in digital
world. – СПб.: Питер, 2003. – 368 с.
CURRICULUM IBAT, ONPU, VNTU
economical_cybernetics
enterprise_economics
finances
onpu_ibeit_curriculum1_eng
onpu_ibeit_curriculum2_eng
onpu_ibeit_curriculum3_eng
curriculum
curriculum_ib_vntu
curriculum_zd_vntu
List of the literature to be used in the study course for the
disciplines "Information Security" and "Data Protection"
1) Духов В.Е. Экономическая разведка и безопасность бизнеса. —
Киев: ИМСО МО Украины, НВФ «Студцентр», 1997. — 176 с.
2) Рябко Б.Я. Фионов А.Н. Криптографические методы защиты
информации: Учебное пособие для вузов. — М.: Горячая линия
—Телеком, 2005. — 229 с.
3) Мерит Максим, Дэвид Полинно. Безопасность беспроводных сетей ;
пер. с англ. Семенова А.В. — М.: Компания АйТи; ДМК Пресс, 2004 —
288 с. (Merritt maxim David Pollino wireless security)
4) Максимов Ю.Н. Сонников В.Г., Петров В.Г. Технические методы и
средства защиты информации/ СПб.: ООО «Издательство Полигон»,
2000. — 320 с.
5) Хорошко В.А., Чекатков А.А. Методы и средства защиты
информации/ — К.: Издательство Юниор, 2003.— 504 с.
6) Інформаційні сервіси компютерної мережі Інтернет. Навчальний
посібник для студентів вищих навчальних закладів./ Автори: І.Є.
Морозюк, О.А. Шпинковський, С.В. Котлік, О.В. Адріянов. — Одеса:
ВКФ «Укрполіграф» ТОВ, 2005. —156 с.
7) Зима В.М., Молдовян А.А. Многоуровневая защита от компьютерных
вирусов: Учеб. пособие. — СПб, 1997. — 170 с.
8) Зима В.М., Молдовян А.А. Защита компьютерных ресурсов от
несанкционированных действий пользователей: Учеб. пособие. — СПб,
1997. — 189 с.
9) Конфіденційних документообіг. Навчальний посібник. / За ред.
проф. В.О. Хорошка / Укладачі: А.Г.Габович. С.М.Головань, С.І.
Жлобін, В.О. Хорошко. — К.: ДУІКТ, 2005. — 264 с.
10) Маракова І.І., Рибак А.І., Ямпольський Ю.С. Захист інформації.
Криптографічні методи: Підручник для вищих навчальних закладів. —
Одесса 2001. — 175 с.
11) Термінологічний довідник з питань технічного захисту
інформації, Коженевський С.Р., Кузнецов Г.В., Хорошко В.О., Чирков
Д.В./ За ред. проф. В.О. Хорошка. — К.: ДУІКТ, 2007. — 365 с.
12) М.М. Браіловський, Г.П. Лазарев, В.О. Хорошко. Захист
інформації у банківський діяльності./ К.: ТОВ
«Поліграфконсалтінг», 2004. — 213 c.
13) Бабаш А.В., Шанкин Г.П. Криптография. Под ред. В.П. Шерстюка,
Э.А. Применко/ А.В. Бабаш, Г.П. Шанкин. - М.: СОЛОН-Р, 2002. - 512
с.
14) Алферов А.П., Зубов А.Ю., Кузьмин А.С., Черемушкин А.В. Основы
криптографии. Учебное пособие. - М.: Гелиос АРВ, 2001. - 480 с.
15) Петров А.А. Компьютерная безопасность. Криптографические
методы защиты. - М.: ДМК, 2000. - 448 с.
16) Брассар Ж. Современная криптология. - М.: Полимед, 1999. - 354
q.
17) Нечаев В.И. Элементы криптографии. Основы теории защиты
информации. - М.: Высшая школа, 1999. - 278 с.
18) Столингс В. Криптография и защита сетей: принципы и практика,
2-е изд.: Пер. с англ. – М.: Издательский дом «Вильямс», 2001. -
672 с.
19) Иванов М.А. Криптографические методы защиты информации в
компьютерных системах и сетях - М.: КУДИЦ-ОБРАЗ, 2001. - 346 c.
20) Грушо А.А., Тимонина Е.Е., Применко Э.А. Анализ и синтез
криптоалгоритмов. - М.: СОЛОН-Р, 2000. - 108 с.
21) Шнайер Б. Прикладная криптография. Протоколы, алгоритмы и
исходные тексты на языке С. 2-е изд. - СПб., 2000. - 789 с.
22) Чмора А.Л. Современная прикладная криптография. - М.: Гелиус
АРВ, 2001. - 244 с.
23) Анин. Защита компьютерной информации. – С.-П.: ВНV, 2000. –
370 Вильям Столлингс. Операционные системы. – Москва-Санкт-
Петербург-Киев: «Вильямс», 2002. – 845 с.
24) Ю.В.Романец, П.А.Тимофеев, В.Ф.Шаньгин. – Защита информации в
компьютерных системах и сетях. – М.: «Радио и связь», 2001. – 376
с.
25) Михаэль Бэнкс. Информационная защита ПК. Пер. с англ. – Киев:
«Век», 2001. – 272 с.
26) М.М.Коваленко. Комп’ютерні віруси і захист інформації.
Навчальний посібник. – Київ: “Наукова думка”, 1999. – 268 с.
27) Петраков. Основы практической защиты информации.
28) Домарев В.В. Безопасность информационных технологий.
Методология создания систем защиты. – М.: «Диасофт».
29) Лукацкий. Обнаружение атак. - С.-П.: ВНV, 2000.
30) Конеев И.Р., Беляев А.В. Информационная безопасность
предприятия. – СПб.: БХВ-Петербург, 2003. – 752 с.
31) Герасименко В.А. Защита информации в автоматизированных
системах обработки данных. В 2-х кн. - М.: Энергоатомиздат, 1994.
- 576 с.
32) Мафтик С. Механизмы защиты в сетях ЭВМ. Пер. с англ. - М.:
Мир, 1993. - 216 с.
33) Зегжда Д. П. Как построить защищенную информационную систему
// Под ред. Д. П. Зегжды и В. В. Платонова. - СПб: Мир и семья,
1995. - 234 с.
34) Романец Ю. В., Тимофеев П. А., Шаньгин В. Ф. Защита информации
в компьютерных системах и сетях // Под ред. В. Ф. Шаньгина. - М.:
Радио и связь, 1997. - 276 с.
|
