Я в плотную занимаюсь обеспечением комплексной защиты информации. Здесь, в основном, будут собраны материалы, раскрывающие административно-организационную сторону КСЗИ. В сети полно материала по защите компьютеров и сетей, да и это не самая основная составляющая КСЗИ. Так же тут будут книги, которые могут помочь будущему специалисту по защите информации.

Раздел посвященный применению процессного подхода в ИБ
.



Мои работы по ЗИ

Здесь собраны мои работы, которые я написал и защитил за время учебы в институте. (Работы намеренно немного подправлены, халявы не будет)


Книги

Здесь выложены книги, которые, я считаю, обязательно должны быть прочитаны будущим специалистом. Тут книги и по программированию, и по алгоритм, и немного по защите сетей, потому что подход к защите информации должен быть комплексным, и если ты не разбираешь во всех тонкостях web-программирования, но общее представление иметь обязан, иначе не будешь даже знать направления, где искать. ;)

  • Прикладная криптография - Брюс Шнайер
  • Да же если вы не будете разрабатывать криптографические средства, вы должны иметь общее представление об алгоритмах шифрования. А то ведь многие до сих пор доверяют XOR ;)

  • Кнут - 3 том
  • Это классика алгоритмизации. Обязательно к прочтению. Пригодиться да же в обычной жизни.

  • Защита персональных данных: Опыт правового регулирования - А.К. Симонов, Е.К. Волчинская
  • В книге освещаются такие вопросы, как: границы вторжения в частную жизнь, юридическая ответственность за нарушение права личности на неприкосновенность частной жизни, опыт законодательного закрепления права личности на неприкосновенность частной жизни. Книга представляет собой первое отечественное справочно-методическое издание, посвященное сравнительно-правовому исследованию практики реализации соответствующих прав личности в международном законодательстве и национальном законодательстве стран западной демократии в контексте перспектив развития законодательства России.

  • Методы и средства защиты информации - В. А. Хорошко, А. А. Чекатков
  • Книга предназначена широкому кругу читателей: от технического специалиста, связанного с использованием средств защиты информации, до рядового пользователя современных информационных технологий. Однако наиболее полезна книга будет специалистам вобласти технической защиты информации, защиты информации в автоматизированных системах, организации комплексной защиты информации, а также руководителям предприятий, учреждений и организаций, нуждающихся в защите своей информации. Материал книги основан на лекциях, которые были прочитаны в 1999-2003 годах в Национальном авиационном университете по дисциплине `Методы и средства защиты информации`.

  • Комплексная защита информации в компьютерных системах - В. И. Завгородний
  • Освещаются вопросы защиты информации в компьютерных системах. Анализируются и классифицируются возможные угрозы безопасности информации, рассматриваются методы и средства защиты от незаконного проникновения в вычислительные сети, раскрываются подходы к построению и эксплуатации комплексных систем защиты. Для студентов высших учебных заведений, специалистов в области информационных технологий и защиты информации, широкого круга пользователей компьютерных систем.

  • Курс Лекций «Безопасность Информационных Технологий»
  • Шпионские Штучки
  • Оборудование тайников, и их обнаружение.