МИНОБРНАУКИ РОССИИ
Федеральное государственное бюджетное образовательное учреждение
высшего профессионального образования
«МАЙКОПСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ»
Факультет новых социальных технологий
Кафедра организации и технологии защиты информации
«УТВЕРЖДАЮ»
Проректор по учебной работе
______________О.В. Иванова
«_____»____________20___г.
РАБОЧАЯ ПРОГРАММА
по дисциплине: ЕН.В.01 Защита информации
по специальности 080502 Экономика и управление на предприятии (транспорт)
Факультет Инженерно-экономический
Форма обучения очная
МАЙКОП
Рабочая программа составлена на основании ГОС ВПО и учебного плана МГТУ специальности (направления) 080502 Экономика и управление на предприятии (транспорт)
Составители рабочей программы
старший преподаватель ________________ Брикова И.В.
(должность, ученое звание, степень) (подпись)
Рабочая программа утверждена на заседании кафедры организации и технологии защиты информации
Заведующий кафедрой
«____»___________20__г. _________________ Чефранов С.Г.
(подпись)
Одобрено научно-методической комиссией факультета
(где осуществляется обучение) «____»_________20___г.
Председатель
научно-методической
комиссии факультета __________________ _____________
(подпись) (Ф.И.О.)
Декан факультета
«____»___________20___г. _________________ Беданоков М.К.
(подпись)
СОГЛАСОВАНО:
Начальник УМУ
«____»___________20__г. ________________ Бушманова Н.В.
(подпись)
Зав. выпускающей кафедрой
по специальности _________________ Богомолова Е.С.
«_____»____________20__г. (подпись)
1.Цели и задачи учебной дисциплины, ее место в учебном процессе
1.1. Цели и задачи дисциплины
Цель дисциплины «Защита информации» - заложить терминологический фундамент, научить проводить анализ угроз информационной безопасности, выполнять основные этапы решения задач информационной безопасности, приобрести навыки анализа угроз информационной безопасности, рассмотреть основные общеметодологические принципы теории информационной безопасности; изучение методов и средств обеспечения информационной безопасности, методов нарушения конфиденциальности, целостности и доступности информации.
Задачи курса:
ознакомление студентов с терминологией сферы защиты информации;
развитие мышления студентов.
изучение методов и средств защиты информации.
обучение определению причин, видов, источников и каналов утечки, искажения информации.
В результате освоения дисциплины студент должен:
Знать:
- профессиональные функции в соответствии профилем будущей профессиональной деятельности;
- профессиональную терминологию, законодательные акты, нормативно-методические документы, определяющие особенности функционирования предприятий и организаций в информационной сфере;
- сущность и значение информации в развитии современного общества, современные достижения информатики и вычислительной техники, основные методы переработки больших объемов информации; информационно-коммуникационные технологии сбора, анализа и обработки информации.
Уметь:
- формулировать задачи и цели обеспечения защиты информации;
- использовать достижения информатики и вычислительной техники, информационно-коммуникационные технологии в процессе сбора, анализа и обработки информации профессиональной деятельности, перерабатывать большие объемы информации.
- планировать, организовывать, координировать процессы обеспечения защиты информации в соответствии с существующими нормативными и правовыми документами.
1.2. Краткая характеристика дисциплины, ее место в учебном процессе
«Защита информации» является дисциплиной по выбору и изучается студентами специальности «Экономика и управление на предприятии (транспорт)» на 2 курсе. Ее изучение способствует подготовке квалифицированных кадров, способных решать проблемы защиты информации.
1.3. Связь с предыдущими дисциплинами
Для освоения курса данной дисциплины необходимы знания по следующим дисциплинам: «Правоведение», «Экономика», «Информатика и вычислительная техника, владение элементами алгебры логики.
1.4. Связь с последующими дисциплинами
Знания, полученные в результате освоения курса «Защита информации» помогут в освоении дисциплин: «Информационные технологии», «Информационные менеджмент», «Проектирование информационных систем», «Имитационное моделирование».
Распределение часов по семестрам
Таблица 1
Номер семестра
|
Учебные
|
Форма итоговой аттестации (зачет, экзамен)
|
Количество часов в неделю
|
Общий объем
|
Аудиторные
|
СРС
|
|
Лекции
|
Практические
|
Лабораторные
|
Всего
|
Лекции
|
Практические
(семинары)
|
Лабораторные
|
|
|
|
|
|
3
ОФО
|
75
|
34
|
17
|
17
|
-
|
41
|
зачет
|
1
|
1
|
-
|
9
ЗФО
|
75
|
6
|
2
|
4
|
-
|
69
|
зачет
|
1
|
1
|
-
|
3. Содержание дисциплины
3.1. Наименование тем, их содержание, объем в часах лекционных занятий
Таблица 2
Лекционный курс
№ п/п
|
Раздел, тема учебного курса, содержание лекции
|
Количество часов
|
ОФО
|
ЗФО
|
1.
|
Тема 1. Введение.
Цели, задачи, предмет, содержание и задачи курса. Место курса среди других дисциплин. Структура курса. Рекомендуемые учебные пособия. Понятие информационной безопасности. Основные определения и термины.
|
1
|
1
|
РЕЗДЕЛ 1. ОСНОВЫ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ ПОЛИТИКИ И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
|
2.
|
Тема 2. Понятие национальной безопасности.
Концепция национальной безопасности РФ. Интересы и угрозы в области национальной безопасности. Влияние процессов информатизации общества на составляющие национальной безопасности и их содержание.
|
2
|
|
3.
|
Тема 3. Информационная безопасность в системе национальной безопасности Российской Федерации.
Основные понятия, общеметодологические принципы обеспечения информационной безопасности. Информация. Информационная сфера. Информационная безопасность. Доктрина информационной безопасности РФ. Национальные интересы в информационной сфере. Источники и содержание угроз в информационной сфере.
|
2
|
|
4.
|
Тема 4. Информация - наиболее ценный ресурс современного общества.
Понятие «информационный ресурс».
Классы информационных ресурсов. Документы. Обобщенная модель документа. Информация и ее виды.
|
2
|
|
РАЗДЕЛ 2. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
АВТОМАТИЗИРОВАННЫХ СИСТЕМ
|
5.
|
Тема 5. Организационно-правовое обеспечение, информационной безопасности.
Правовое регулирование информационных потоков в различных видах деятельности. Международные и отечественные правовые и нормативные акты обеспечения ИБ процессов переработки информации. Организационное регулирование защиты процессов переработки информации. Информация как объект юридической защиты. Основные принципы засекречивания информации. Государственная система правового обеспечения защиты информации в Российской Федерации.
|
2
|
1
|
6.
|
Тема 6. Информационные системы. Общие положения. Информация как продукт. Информационные услуги. Источники конфиденциальной информации
в информационных системах. Что приводит к неправомерному овладению
конфиденциальной информацией в информационных системах. Виды технических средств информационных систем.
|
2
|
|
7.
|
Тема 7. Угрозы информации.
Классы каналов несанкционированного получения информации. Причины нарушения целостности информации. Виды угроз информационным системам. Виды потерь. Убытки, связанные с информационным обменом. Модель нарушителя информационных систем.
|
2
|
|
8.
|
Тема 8. Функции и задачи защиты информации.
Общие положения. Методы формирования функций защиты. Классы задач защиты информации. Функции защиты. Состояния и функции системы защиты информации.
|
2
|
|
9.
|
Тема 9. Способы и средства защиты информации.
Содержание способов и средств обеспечения безопасности: препятствие, управление, маскировка, регламентация, принуждение, побуждение, нападение. Методы и средства защиты информации. Формальные и неформальные средства защиты.
|
2
|
|
|
Итого:
|
17
|
2
|
3.2. Практические (семинарские) занятия
Таблица 3
№
п/п
|
Наименование темы практического (семинарского) занятия
|
Раздел, тема дисциплины.
|
Объем часов
|
ОФО
|
ЗФО
|
1.
|
Анализ терминов и определений информационной безопасности.
|
Тема 1. Введение.
|
1
|
1
|
2.
|
Анализ основных правовых и нормативных документов, регламентирующих процессы в информационной сфере.
|
Тема 2. Понятие национальной безопасности.
Тема 3. Информационная безопасность в системе национальной безопасности Российской Федерации.
|
2
|
|
3.
|
Оформление перечня сведений, подлежащих защите, и разрешительной системы допуска.
|
Тема 5. Организационно-правовое обеспечение информационной безопасности.
|
2
|
|
4.
|
Угрозы информации
|
Тема 6. Информационные системы.
Тема 7. Угрозы информации.
|
2
|
1
|
5.
|
Проведение анализа информации на предмет целостности
|
Тема 7. Угрозы информации.
|
2
|
|
6.
|
Определение коэффициентов важности, полноты, адекватности, релевантности, толерантности информации
|
Тема 7. Угрозы информации.
|
2
|
|
7.
|
Защита информации в автоматизированных системах: особенности парольной защиты, антивирусная защита, аппаратная защита
|
Тема 8. Функции и задачи защиты информации.
Тема 9. Способы и средства защиты информации.
|
2
|
1
|
8.
|
Виртуальные частные сети: защита компьютерных сетей, средства криптографической защиты, решение комплексных задач по защите ЛВС.
|
Тема 9. Способы и средства защиты информации.
|
2
|
|
9.
|
Оценка безопасности информации на объектах ее обработки:
|
Тема 9. Способы и средства защиты информации.
|
2
|
1
|
|
Итого:
|
|
17
|
4
|
3.3. Лабораторные занятия учебным планом не предусмотрены
3.4. Содержание и объем самостоятельной работы студентов
Таблица 4
Разделы и темы рабочей программы
|
Перечень домашних заданий и других вопросов для самостоятельного изучения
|
Сроки выполнения
|
Объем часов
|
|
|
Тема 2. Понятие национальной безопасности.
|
1. Концепция национальной безопасности РФ (конспектирование первоисточника)
2. Состояние и перспективы развития информатизации в транспортной сфере (реферат).
|
Сентябрь
|
4
|
8
|
Тема 3. Информационная безопасность в системе национальной безопасности Российской Федерации.
|
1. Доктрина информационной безопасности РФ (конспектирование первоисточника).
2. Информационные процессы в сфере транспорта (реферат).
|
сентябрь
|
4
|
8
|
Тема 4. Информация – наиболее ценный ресурс современного общества
|
1. Изучить ФЗ «Об информации, информационных технологиях и защите информации». (конспектирование первоисточника)
2. Виды информации и информационных ресурсов в сфере транспорта (реферат)
|
октябрь
|
4
|
8
|
Тема 5. Организационно-правовое обеспечение информационной безопасности.
|
Рефераты:
1. Понятие информационной войны.
2.Средства информационной войны.
3. Что такое кибервойна.
4.Экономическая информационная война.
5. Психотронные генераторы и психотропные препараты.
6. РЭБ, СПТВ.
|
октябрь
|
5
|
8
|
Тема 5. Организационно-правовое обеспечение информационной безопасности.
|
1. Современная постановка задачи защиты информации (составление конспекта).
2. ФЗ «О коммерческой тайне». (конспектирование первоисточника)
3. ФЗ «О государственной тайне» (конспектирование первоисточника)
|
ноябрь
|
5
|
8
|
Тема 7. Угрозы информации.
|
Рефераты:
1. Информационные инфекции. Виды информационных инфекций.
2. Основные классификационные признаки компьютерных вирусов.
3. Методы и технологии борьбы с компьютерными вирусами.
4. Условия безопасной работы КС и технология обнаружения заражения вирусами.
|
ноябрь
|
5
|
9
|
Тема 8. Функции и задачи защиты информации.
|
Составление конспектов:
1. Стратегии защиты информации.
2. Системы опознавания нарушителя.
3. Система оповещения о попытках вторжения.
4. Механическая защита объектов.
|
декабрь
|
5
|
10
|
Тема 9. Способы и средства защиты информации.
|
Криптографические методы защиты информации:
1. Основные понятия криптографии (составление конспекта).
2. Требования к криптосистемам (составление конспекта).
3. Основные алгоритмы шифрования (составление конспекта).
4. Электронная цифровая подпись (составление конспекта).
5. ФЗ «Об электронной цифровой подписи» (конспектирование первоисточника)
6. Обеспечиваемая шифром степень защиты (составление конспекта).
7. Криптоанализ и криптоатаки на криптосистемы (составление конспекта).
8. Технологии информационного противоборства в Интернете (реферат).
9. Защита процессов переработки информации в Интернете и Интранете (реферат).
|
декабрь
|
9
|
10
|
|
Итого:
|
|
41
|
69
|
3.5. Курсовой проект (работа), его характеристика и трудоемкость, примерная тематика учебным планом не предусмотрен
3.6. Учебная практика по дисциплине, ее краткая характеристика учебным планом не предусмотрена
3.7. Организация и методика текущего и итогового контроля знаний
Таблица 5
Перечень контрольных работ, тестов
|
Сроки проведения контроля
|
Разделы и темы рабочей программы
|
1
|
2
|
3
|
Контрольная работа
|
ноябрь
|
Тема 1.-Тема 5.
|
Зачет
|
декабрь
|
Тема 1.-Тема 9.
|
4. Учебно-методические материалы по дисциплине
4.1. Основная и дополнительная литература
Куприянов А.И. Основы защиты информации : учеб. пособие / А.И. Куприянов, А.В. Сахаров, В.А. Шевцов. - М. : Академия, 2008. - 256 с.
4. Мельников В.П. Информационная безопасность и защита информации : учеб. пособие / В.П. Мельников, С.А. Клейменов, А.М. Петраков ; под ред. С.А. Клейменова. - М. : Академия, 2008. - 336 с.
Дополнительная литература
Введение в защиту информации : учеб. пособие / В.Б. Байбурин [и др.]. - М. : ФОРУМ : ИНФРА-М, 2004. - 128 с.
Малюк А.А. Введение в защиту информации в автоматизированных системах : учеб. пособие / А.А. Малюк, С.В. Пазизин, Н.С. Погожин. - М. : Горячая линия-Телеком, 2005. - 147 с.
Бузов Г.А. Защита от утечки информации по техническим каналам : учеб. пособие / Г.А. Бузов, С.В. Калинин, А.В. Кондратьев. - М. : Горячая линия-Телеком, 2005. - 416 с.
4.2. Перечень наглядных пособий
1. Презентация «организационно-правовая защита информации».
2. Презентация «техническая защита информации. Защита информации от несанкционированного доступа».
3. Презентация «Системы электронного документооборота. Виртуальные частные сети».
4.3. Перечень обучающих, контролирующих компьютерных программ, диафильмов, кино- и телефильмов, мультимедиа
Обучающие, контролирующие компьютерные программы, диафильмы, кино- и телефильмы, мультимедиа в учебном процессе не используются.
4.4. Раздаточный материал
в учебном процессе не используется.
4.5. Примерный перечень вопросов к зачету.
1. Понятие информационной безопасности. Основные определения и термины.
2. Интересы и угрозы в области национальной безопасности.
3. Влияние процессов информатизации общества на составляющие национальной безопасности и их содержание.
4. Основные понятия, общеметодологические принципы обеспечения информационной безопасности.
5. Информация.
6. Информационная сфера.
7. Информационная безопасность.
8. Национальные интересы в информационной сфере.
9. Источники и содержание угроз в информационной сфере.
10. Понятие «информационный ресурс».
11.Классы информационных ресурсов.
12. Документы.
13. Обобщенная модель документа.
14.Информация и ее виды.
15. Информационное оружие и его классификация.
16. Информационная война.
17. Виды информационных войн.
18. Правовое регулирование информационных потоков в различных видах деятельности. 19. Международные и отечественные правовые и нормативные акты обеспечения ИБ процессов переработки информации.
20. Организационное регулирование защиты процессов переработки информации.
21. Информация как объект юридической защиты.
22. Основные принципы засекречивания информации.
23. Государственная система правового обеспечения защиты информации в Российской Федерации.
24. Общие положения об информационных системах.
25. Информация как продукт.
26. Информационные услуги.
27.Источники конфиденциальной информации в информационных системах.
28. Что приводит к неправомерному овладению конфиденциальной информацией в информационных системах.
29. Виды технических средств информационных систем.
30. Классы каналов несанкционированного получения информации.
31. Причины нарушения целостности информации.
32. Виды угроз информационным системам.
33 Виды потерь.
34. Убытки, связанные с информационным обменом.
35. Модель нарушителя информационных систем.
36. Общие положения о функциях и задачах защиты информации.
37. Методы формирования функций защиты.
38. Классы задач защиты информации.
39. Функции защиты.
40. Состояния и функции системы защиты информации.
41. Содержание способов и средств обеспечения безопасности.
42. Методы и средства защиты информации.
43. Формальные средства защиты.
44. Неформальные средства защиты.
Дополнения и изменения в рабочей программе
на _________/________ учебный год
В рабочую программу______________________________________________
(наименование дисциплины)
для специальности (тей)_____________________________________________
(номер специальностей)
вносятся следующие дополнения и изменения:
Дополнения и изменения внес_______________________________________
(должность, Ф.И.О., подпись)
Рабочая программа пересмотрена и одобрена на заседании кафедры _______
__________________________________________________________________
(наименование кафедры)
«_____»________________20__г.
Заведующий кафедрой _______________ ___________________
(подпись) (Ф.И.О.) |
