доктор технических наук, профессор, заведующий кафедрой «Вычислительная техника»
D. Sc. (Tech), professor, head of the department of computer engineering of Russian open transport academy
Информационная безопасность и защита информации на железнодорожном транспорте: Учебник в 2 ч. / Под ред. А. А. Корниенко. – М.: ФГБОУ «Учебно-методический центр по образованию на железнодорожном транспорте», 2014. Ч. 1. Методология и система обеспечения информационной безопасности на железнодорожном транспорте. – 440 с. Ч. 2. Программно-аппаратные средства обеспечения информационной безопасности на железнодорожном транспорте. – 448 с.
В первой части учебника последовательно изложены основные сведения о методологии обеспечения информационной безопасности. Во второй части предлагается системный обзор программно-аппаратных методов и средств обеспечения информационной безопасности корпоративных информационных, автоматизированных и информационно-управляющих систем и сетей на железнодорожном транспорте.
Рассмотрены базовые средства защиты информации от несанкционированного доступа, методы и механизмы обеспечения информационной безопасности в системах управления базами данных, архитектура и средства защиты информации в корпоративных вычислительных системах на основе мэйнфреймов zSeries, принципы построения и функционирования корпоративных систем обеспечения информационной безопасности и защиты информации (систем управления доступом и антивирусной защиты, защищенного сегмента электронной почтовой системы, инфраструктуры открытых ключей), типовые программно-аппаратные средства защиты информации региона ведения железной дороги, методы и инструментальные средства подтверждения соответствия и сертификации программного обеспечения по требованиям безопасности информации.
The review of the book:
Railway Information Security and Data Protection [Informatsionnaya bezopasnost’ i zaschita informatsii na zheleznodorozhnom transporte]. Textbook. In 2 parts. Part 1: Methodology and the system of providing of railway information security, 440 p. Part 2: Firmware of providing of railway information security, 448 p. Edited by Kornienko, A.A. (Adadurov, S.E. et alt). Moscow, Uchebnometodicheskiy tsentr po obrazovaniyu na zheleznodorozhnom transporte [Training and methodological center of railway education], 2014.
ABSTRACT
The first part of the textbook under review is dedicated to systematic description of basic data concerning methodology of information security.
The second part refers to system review of firmware and instruments of information security of railway corporate information, automatic and control.
The textbook describes basic tools of data protection against unauthorized access, instruments of protection of databases, architecture and protective measures within corporate computing systems based on mainframes of zSeries, principles of information security and data protection (control of access, anti-virus tools, protected segment of e-mail, infrastructure of open keys), firmware of data protection within the zone of a railway, instruments of confirming conformity and certification of software.
The reviewer notes that the textbook concerns almost all autonomous courses that are included in relevant study courses and syllabus.
The reviewed book gives possibility to reviewer to differentiate the notions of cybersecurity, computer security, information security, data security, cyberspace, cyberthreat, and to offer his proper system vision of the related problems, to underline the need to search of solutions which will be well adapted to each given organization.
The authors declare that there are no conflicts of interest present.