Защита интеллектуальной собственности в предпринимательской деятельности

Учеб. пособие. М.: РУДН, 2008. – 261 с. Рассматривается теория и практика защиты интеллектуальной собственности в предпринимательской деятельности. Изучаются охрана авторского права законами государства, все элементы системы безопасности предприятия с целью выработки концепции системы безопасности и определения правового статуса службы безопасности предприятия. Раскрываются основные понятия, определяющие подходы к решению проблем защиты интеллектуальной собственности, таких, как угрозы и уязвимости, классификация и объяснение принципов функционирования различных технических и программных средств защиты интеллектуальной собственности. Отдельные разделы посвящены современным практическим техническим средствам борьбы с промышленным шпионажем, объектам и назначению программной защиты, программным средствам защиты, средствам обеспечения безопасности компьютерных сетей, электронных телекоммуникационных систем межбанковских расчетов, применению конкретных программных продуктов для защиты интеллектуальной собственности, методам защиты от хакерских атак. Предназначено для дополнительной профессиональной подготовки по направлению «Информационно-телекоммуникационные системы», для студентов инженерного факультета, а также обучающихся в магистратуре по специальностям кафедры кибернетики и мехатроники инженерного факультета РУДН. Понятие интеллектуальной собственности. Предпринимательская деятельность в условиях рыночной экономики Необходимость защиты информации в современном мире Авторское право. Охрана авторского права законами государства Авторское право Объекты авторского права Субъекты авторского права Соавторство Законодательные акты Законодательные акты. Государственные стандарты защиты информации Компьютерная информация как объект правовой защиты Общая характеристика преступлений в компьютерной сфере по современному Российскому уголовному законодательству Принципы политики безопасности. Виды политики безопасности. Уровни политики безопасности. Стратегии безопасности Роли и обязанности должностных лиц по разработке и внедрению политики безопасности Что должно быть содержанием политики безопасности Получение разрешения Претворение политики в жизнь Некоторые замечания по поводу политики Примеры описания общих принципов работы в Интернете в политиках Концепция системы безопасности предприятия. Правовой статус службы безопасности Концепция безопасности предприятия Правовой статус службы безопасности Основные функции службы безопасности Недобросовестная конкуренция Основные функции службы безопасности Каналы утечки информации Технические средства борьбы с промышленным шпионажем Методы и средства блокирования каналов утечки информации Индикаторы поля Комплексы обнаружения средств негласного съема информации Нелинейные локаторы Устройства обнаружения и подавления диктофонов Устройства защиты информации по виброакустическим каналам Устройства защиты информации по каналам побочных электромагнитных излучений и наводок Устройства уничтожения информации на магнитных носителях Программные средства защиты. Объекты и назначение программной защиты Средства обеспечения безопасности компьютерных сетей Межсетевые экраны Средства анализа защищенности сетей Средства анализа защищенности сетевых сервисов (служб) Средства анализа защищенности операционных систем Средства анализа защищенности приложений Средства обнаружения атак Варианты установки системы обнаружения атак SWIFT система телекоммуникационного обслуживания для банков Электронные системы межбанковских расчетов Подходы к выбору средств защиты Механизмы и средства защиты сетей Основные механизмы защиты Средства защиты сетей Анализ защищенности Возможности средств анализа защищенности Классификация средств анализа защищенности Средства поиска уязвимостей реализации Средства поиска уязвимостей эксплуатации Классификация по уровню в информационной инфраструктуре Архитектура систем анализа защищенности Обзор средств анализа защищенности Анализ защищенности на уровне сети Архитектура и принципы работы Методы сканирования Программные средства защиты и борьбы с пиратством Программные средства с криптографической защитой конфиденциальной информации от несанкционированного доступа Продукты серии StrongDisk Pro защиты конфиденциальных данных на ПК Продукты StrongDisk Server защиты информации на серверных станциях Продукты StrongDisk активной защиты данных в экстренной ситуации Ограничение доступа к компьютеру и операционной системе Всестороннее ограничение доступа к компьютеру и ОС Security Administrator 7.1 программа ограничения доступа к ПК и ОС Lock My PC программа блокирования доступа к ПК Rohos Logon Key программа защиты доступа к ПК USB Ключем TimeBoss Pro сетевая программа управления ПК в локальной сети NeoSpy программа мониторинга за работой компьютера Dallas Lock 7 программа защиты от НСД к ПК в локальной сети Защита информационных систем системами криптографии данных Система передачи зашифрованных сообщений в режиме реального времени на базе виртуальной одноранговой сети Актуальность системы передачи зашифрованных сообщений Постановка задачи Клиент-серверная архитектура и пиринговые сети Защита информации при передаче в пиринговой сети Безопасная передача пароля для симметричной криптосистемы Гибридная криптосистема Программные особенности реализации Результаты испытаний Программная защита интеллектуальной собственности. Ролевое управление доступом в коммерческом банке Ролевое управление доступом Описание RBAC Разделение обязанностей Администрирование и визуализация RBAC для филиала банка Роли групп пользователей и права доступа учебного центра RBAC для Веб-приложений Аутентификация Использование конечным пользователем Реализация ролевой системы управления доступом с использованием объектного подхода Потенциал использования RBAC Применение программных продуктов для защиты интеллектуальной собственности. Примеры программных продуктов Система обнаружения атак RealSecure Компоненты системы RealSecure Варианты реагирования на атаки Размещение модулей слежения RealSecure Работа с программой RealSecure Хакерские атаки и методы защиты от них Хакерская атака Типичные атаки Атака с использованием анонимного ftp Использование tftp Проникновение в систему с помощью sendmail Атаки на доверие С использованием неправильного администрирования NFS Проникновение в систему с помощью rsh Использование службы NIS Особенности безопасности X-window FT-атаки Комплексный подход к защите Основные опасности План действий Защита сервера Firewall-системы Аутентификация Брандмауэры как основа системы информационной безопасности Брандмауэры с фильтрацией пакетов Настройка правил Список обязательной и дополнительной литературы Описание курса и программа Учеб. пособие. М.: РУДН, 2008. – 261 с.Рассматривается теория и практика защиты интеллектуальной собственности в предпринимательской деятельности. Изучаются охрана авторского права законами государства, все элементы системы безопасности предприятия с целью выработки концепции системы безопасности и определения правового статуса службы безопасности предприятия. Раскрываются основные понятия, определяющие подходы к решению проблем защиты интеллектуальной собственности, таких, как угрозы и уязвимости, классификация и объяснение принципов функционирования различных технических и программных средств защиты интеллектуальной собственности. Отдельные разделы посвящены современным практическим техническим средствам борьбы с промышленным шпионажем, объектам и назначению программной защиты, программным средствам защиты, средствам обеспечения безопасности компьютерных сетей, электронных телекоммуникационных систем межбанковских расчетов, применению конкретных программных продуктов для защиты интеллектуальной собственности, методам защиты от хакерских атак.Предназначено для дополнительной профессиональной подготовки по направлению «Информационно-телекоммуникационные системы», для студентов инженерного факультета, а также обучающихся в магистратуре по специальностям кафедры кибернетики и мехатроники инженерного факультета РУДН. **Понятие интеллектуальной собственности. Предпринимательская деятельность в условиях рыночной экономикиНеобходимость защиты информации в современном миреАвторское право. Охрана авторского права законами государства**Авторское правоОбъекты авторского праваСубъекты авторского праваСоавторствоЗаконодательные акты**Законодательные акты. Государственные стандарты защиты информации**Компьютерная информация как объект правовой защитыОбщая характеристика преступлений в компьютерной сфере по современному Российскому уголовному законодательству**Принципы политики безопасности. Виды политики безопасности. Уровни политики безопасности. Стратегии безопасностиРоли и обязанности должностных лиц по разработке и внедрению политики безопасности**Что должно быть содержанием политики безопасностиПолучение разрешенияПретворение политики в жизньНекоторые замечания по поводу политикиПримеры описания общих принципов работы в Интернете в политиках**Концепция системы безопасности предприятия. Правовой статус службы безопасности**Концепция безопасности предприятияПравовой статус службы безопасности**Основные функции службы безопасности**Недобросовестная конкуренцияОсновные функции службы безопасности**Каналы утечки информацииТехнические средства борьбы с промышленным шпионажем**Методы и средства блокирования каналов утечки информации__Индикаторы поляКомплексы обнаружения средств негласного съема информацииНелинейные локаторыУстройства обнаружения и подавления диктофоновУстройства защиты информации по виброакустическим каналамУстройства защиты информации по каналам побочных электромагнитных излучений и наводокУстройства уничтожения информации на магнитных носителях__**Программные средства защиты. Объекты и назначение программной защиты**Средства обеспечения безопасности компьютерных сетей__Межсетевые экраныСредства анализа защищенности сетей__Средства анализа защищенности сетевых сервисов (служб)Средства анализа защищенности операционных системСредства анализа защищенности приложений__Средства обнаружения атакВарианты установки системы обнаружения атак__SWIFT система телекоммуникационного обслуживания для банковЭлектронные системы межбанковских расчетов**Подходы к выбору средств защиты**Механизмы и средства защиты сетей__Основные механизмы защитыСредства защиты сетей__Анализ защищенности__Возможности средств анализа защищенностиКлассификация средств анализа защищенностиСредства поиска уязвимостей реализацииСредства поиска уязвимостей эксплуатацииКлассификация по уровню в информационной инфраструктуреАрхитектура систем анализа защищенности__Обзор средств анализа защищенности__Анализ защищенности на уровне сетиАрхитектура и принципы работыМетоды сканирования__**Программные средства защиты и борьбы с пиратством**Программные средства с криптографической защитой конфиденциальной информации от несанкционированного доступа__Продукты серии StrongDisk Pro защиты конфиденциальных данных на ПКПродукты StrongDisk Server защиты информации на серверных станцияхПродукты StrongDisk активной защиты данных в экстренной ситуации__**Ограничение доступа к компьютеру и операционной системе**Всестороннее ограничение доступа к компьютеру и ОС__Security Administrator 7.1 программа ограничения доступа к ПК и ОСLock My PC программа блокирования доступа к ПКRohos Logon Key программа защиты доступа к ПК USB КлючемTimeBoss Pro сетевая программа управления ПК в локальной сетиNeoSpy программа мониторинга за работой компьютераDallas Lock 7 программа защиты от НСД к ПК в локальной сети__**Защита информационных систем системами криптографии данных**Система передачи зашифрованных сообщений в режиме реального времени на базе виртуальной одноранговой сети__Актуальность системы передачи зашифрованных сообщенийПостановка задачиКлиент-серверная архитектура и пиринговые сетиЗащита информации при передаче в пиринговой сетиБезопасная передача пароля для симметричной криптосистемыГибридная криптосистемаПрограммные особенности реализацииРезультаты испытаний__**Программная защита интеллектуальной собственности. Ролевое управление доступом в коммерческом банке**Ролевое управление доступом__Описание RBACРазделение обязанностейАдминистрирование и визуализацияRBAC для филиала банкаРоли групп пользователей и права доступа учебного центраRBAC для Веб-приложенийАутентификацияИспользование конечным пользователемРеализация ролевой системы управления доступом с использованием объектного подходаПотенциал использования RBAC__**Применение программных продуктов для защиты интеллектуальной собственности. Примеры программных продуктов**Система обнаружения атак RealSecure__Компоненты системы RealSecureВарианты реагирования на атакиРазмещение модулей слежения RealSecureРабота с программой RealSecure__**Хакерские атаки и методы защиты от них**Хакерская атакаТипичные атаки__Атака с использованием анонимного ftpИспользование tftpПроникновение в систему с помощью sendmail__Атаки на доверие__С использованием неправильного администрирования NFSПроникновение в систему с помощью rshИспользование службы NISОсобенности безопасности X-windowFT-атаки__Комплексный подход к защите__Основные опасностиПлан действийЗащита сервераFirewall-системыАутентификацияБрандмауэры как основа системы информационной безопасностиБрандмауэры с фильтрацией пакетовНастройка правил__**Список обязательной и дополнительной литературыОписание курса и программа**