Республики узбекистан

Тематики по предмету “Информационная безопасность” 
Понятие и задачи информационной безопасности. Роль и место 
информационной безопасности в информационно-коммуникационных 
технологиях. Области информационной безопасности. 
Информационная безопасность в информационно-коммуникационных 
технологиях. Угрозы информационной безопасности и их виды. Нарушение 
защиты информации. Механизм защиты. Сервис защиты. 
Типичные атаки на информацию в сети. Типовые атаки на информацию, 
анализ сетевого трафика, ввод ложного объекта сети, ввод ложного маршрута, 
характеристики средств атаки, приводящей к отказу в обслуживании. 
Политика информационной безопасности. Стратегия и архитектура 
защиты информации. Модели информационной безопасности: модель 
злоумышленника 
информационной 
безопасности, 
предотвращение 
потенциальных угроз, категории злоумышленников в зависимости от целей и 
методов, модели безопасности в компьютерных системах и сетях, модель 
Беллы и Ла Падулы, модель Деннинга, модель Ландвера. 

---

Правовое 
и 
организационное 
обеспечение 
информационной 
безопасности. Правовое управление в области информационной безопасности, 
организационно-административное 
обеспечение 
информационной 
безопасности, стандарты и спецификации по информационной безопасности, 
правовое обеспечение информационной безопасности, международные и 
национальные правовые нормы информационной безопасности, субъекты 
правового 
управления, 
правовой 
режим 
защиты 
информации, 
административные меры. 
Криптографические 
методы 
защиты 
информации. 
Методы 
криптографической защиты. Симметричные алгоритмы шифрования. 
Асимметричные алгоритмы шифрования. Методы шифрования. Основные 
правила и определения криптографии. Электронная цифровая подпись. 
Процессы формирования и проверки электронной цифровой подписи. 
Алгоритмы электронной цифровой подписи. 
Технология межсетевого экрана. Рабочие характеристики межсетевых 
экранов, открытая внешняя сеть, защищенная внутренняя сеть, схема 
подключения межсетевого экрана, фильтрация трафика на уровнях модели 
OSI, основные компоненты межсетевых экранов, схемы защиты сетей
на основе межсетевых экранов, базовые схемы подключения межсетевого 
экрана, отдельные схемы защиты сетей с закрытыми и открытыми разделами.
Виртуальная защищенная сеть (VPN). Концепция защищенных 
виртуальных частных сетей, концепция VPN, VPN-клиент, VPN-сервер, шлюз 
безопасности VPN, туннелирование, варианты построения виртуальных 
защищенных каналов, классификация защищенных виртуальных частных 
сетей, классификация VPN по модели OSI, классификация VPN
по архитектуре технического решения, классификация VPN для технической 
реализации, решения VPN для построения защищенных корпоративных сетей, 
VPN на основе межсетевых экранов, специализированное программное 
обеспечение на основе VPN. 
Компьютерные вирусы и механизмы борьбы с ними. Определение 
компьютерных вирусов, классификация вирусов по основным признакам, 
классификация компьютерных вирусов по среде обитания, загрузка вирусов в 
память, другие типы вредоносных программ, вирусы и каналы 
распространения вредоносного ПО, антивирусные программы, типы 
антивирусных программ, меры предотвращения защиты. 
Обнаружение вторжений в информационно-коммуникационных 
системах. Концепция адаптивного управления безопасностью, анализ защиты, 
обнаружение атак, адаптивный подход к безопасности, построение системы 
антивирусной защиты, корпоративные сетевые вирусы и другие вредоносные 
программы. 
Защита информации в системах беспроводной связи. Концепция
и структура беспроводной сети, беспроводные частные сети, беспроводные 
региональные сети, характеристики беспроводных региональных сетей, 
беспроводные глобальные сети, структура беспроводной сети, ключевые 
компоненты, используемые в беспроводной сети, протоколы безопасности 
беспроводной сети, вопросы безопасности беспроводных устройств. 

---

Построение (архитектуры) или (систем) управления безопасностью и 
системы защиты, функциональные вопросы управления, организаторы 
информационной инфраструктуры, обобщенная архитектура системы 
управления сетью, архитектура управления безопасностью, глобальные и 
локальные политики безопасности, методология построения системы защиты 
информации, построение модели защиты информации, этапы построения 
системы защиты информации. 
Методы защиты от электромагнитного излучения и воздействия. 
Пассивные и активные методы защиты от электромагнитного излучения и 
воздействия.