Филиал ГОУ ВПО "Кемеровский государственный университет" в г.Юрге
РАБОЧАЯ ПРОГРАММА ДИСЦИПЛИНЫ
ЗАЩИТА ИНФОРМАЦИИ
для специальности 080107 Налоги и налогообложение
2011
Одобрена на заседании Составлена в соответствии с
цикловой комиссии информационных Государственными требованиями
технологий к минимуму содержания и уровню
подготовки выпускников по
специальности
Председатель ________ О.В.Вертинская зам. директора по У.Р.______ Г.П.Якубовская
Составитель: преподаватель Решетов А.Н.
Рецензенты:______________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
СОДЕРЖАНИЕ
СОДЕРЖАНИЕ 3
ПОЯСНИТЕЛЬНАЯ ЗАПИСКА 4
4
ТЕМАТИЧЕСКИЙ ПЛАН 5
ПЕРЕЧЕНЬ ПРАКТИЧЕСКИХ РАБОТ 11
ПОЯСНИТЕЛЬНАЯ ЗАПИСКА
Рабочая программа учебной дисциплины «Защита информации» предназначена для реализации государственных требований к минимуму содержания и уровню подготовки выпускников по специальности 080107 Налоги и налогообложение среднего профессионального образования и является единой для всех форм обучения.
Учебная дисциплина «Защита информации» является специальной, формирующей базовые знания, необходимые для профессиональной деятельности выпускника.
Настоящий курс базируется на знаниях, полученных при изучении следующих дисциплин: «Информатика», «Финансовая математика», «Делопроизводство», «Основы налоговой системы».
Структура и содержание дисциплины построено в соответствии с требованиями к минимуму содержания, изложенными в государственном стандарте по специальности.
В результате изучения дисциплины студент должен
знать:
принципы, методы и средства защиты информации;
уметь:
пользоваться программными средствами повышения информационной безопасности: криптографическими, антивирусными программами, администрированием сетей и компьютеров.
Настоящая рабочая программа учебной дисциплины рассчитана на 45 часов аудиторных занятий, в том числе 12 часов отводится на практические занятия. В содержании учебной дисциплины по каждой теме приведены требования к формируемым представлениям, знаниям и умениям.
Для закрепления теоретических знаний и приобретения необходимых практических навыков и умений программой дисциплины предусматривается проведение практических работ. Выполнение практических работ предусматривает персональную работу за ЭВМ, поэтому при проведении практических работ группа разбивается на подгруппы по максимальному количеству -12 человек.
В тексте программы звездочкой отмечены дидактические единицы по которым предусматривается внеурочная самостоятельная работа студентов в виде подготовки рефератов, творческих работ и докладов.
Итоговый контроль по дисциплине проводится в виде семестровой контрольной работы включающей в себя ранее изученные разделы и темы.
ТЕМАТИЧЕСКИЙ ПЛАН
Наименование разделов и тем
|
Макс. учеб. нагрузка студента час.
|
Количество аудиторных часов при очной форме обучения
|
Самостоя-тельная
работа студента
|
Всего
|
В том числе практи-
ческие занятия
|
1
|
2
|
3
|
4
|
5
|
Введение
|
2
|
2
|
|
|
Раздел 1 Основные вопросы защиты информации
|
8
|
6
|
2
|
2
|
Тема 1.1 Основные определения защиты информации
|
4
|
2
|
|
2
|
Тема 1.2 Обеспечение информационной безопасности
|
4
|
4
|
2
|
|
Раздел 2 Правовая защита информации
|
6
|
6
|
2
|
|
Тема 2.1 Структура правовой защиты информации
|
2
|
2
|
|
|
Тема 2.2 Осуществление правовой защиты информации
|
4
|
4
|
2
|
|
Раздел 3 Административная защита информации
|
14
|
10
|
4
|
4
|
Тема 3.1 Принципы организации административной защиты информации
|
12
|
8
|
4
|
4
|
Тема 3.2 Принципы организации разноуровневого доступа в АИС
|
2
|
2
|
|
|
Раздел 4 Программная защита данных
|
16
|
10
|
2
|
6
|
Тема 4.1 Структура программной защиты
|
4
|
2
|
|
2
|
Тема 4.2 Организация программной защиты
|
6
|
4
|
|
2
|
Тема 4.3 Организация антивирусной безопасности системы
|
6
|
4
|
2
|
2
|
Раздел 5 Физико-техническая защита данных
|
12
|
11
|
2
|
1
|
Тема 5.1 Структура физико-технической защиты данных
|
7
|
6
|
2
|
1
|
Тема 5.2 Процедуры и средства физической защиты данных
|
2
|
2
|
|
|
Тема 5.3 Перспективы развития информа-ционной безопасности
|
3
|
3
|
|
|
Всего по дисциплине
|
58
|
45
|
12
|
13
|
СОДЕРЖАНИЕ УЧЕБНОЙ ДИСЦИПЛИНЫ
Введение
Студент должен:
Иметь представление:
- о содержании дисциплины;
- о связях с другими дисциплинами;
Знать:
- объекты защиты информации;
- основные понятия и определения.
Значение и содержание дисциплины «Защита информации» и связь её с другими общепрофессиональными и специальными дисциплинами. Предмет и объекты защиты информации в автоматизированных информационных системах. Основные понятия и определения.
Раздел 1
ОСНОВНЫЕ ВОПРОСЫ ЗАЩИТЫ ИНФОРМАЦИИ
Студент должен:
Иметь представление:
- об общих проблемах безопасности;
- о жизненном цикле информации в информационных системах;
- об уязвимости информации;
- о базовых принципах обеспечивающих информационную безопасность.
Знать:
- элементы информационной базы;
- понятия надёжности информации;
- виды угроз безопасности.
Уметь:
- определять уровень безопасности информационной системы;
- проводить анализ уязвимости системы.
Тема 1.1 Основные определения защиты информации
Основные определения защиты информации. Эволюция подходов к компьютерной безопасности. Проблемы безопасности в информационных системах*
Практическая работа №1
Определение уровня безопасности
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Тема 1.2 Обеспечение информационной безопасности
Информационные и программно-математические угрозы*. Физические и организационные угрозы. Преднамеренные угрозы безопасности: по цели, реализации, по принципу воздействия, по характеру воздействия на АСУ, по причине появления использования ошибки защиты, по способу воздействия, по объекту атаки, по использованию средств атаки, по составу объекта атаки.
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Раздел 2
ПРАВОВАЯ ЗАЩИТА ИНФОРМАЦИИ
Студент должен:
Иметь представление:
- о каналах получения информации;
- о структуре сетей ЭВМ;
- о различных методах защиты информации.
Знать:
- понятие защиты информации;
- основные предметные направления защиты информации;
- функции и задачи защиты информации.
Уметь:
- обеспечивать безопасность при работе в корпоративной сети;
- организовывать защиту данных в сети и на персональном компьютере;
- управлять защитой в сети;
- управлять через удаленное администрирование.
Тема 2.1 Структура правовой защиты информации
Основные принципы организации защиты. Модели защиты информации*. Безопасность файловой системы. Системная безопасность в Windows 9х
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Тема 2.2 Осуществление правовой защиты информации
Управление защитой сети. Обеспечение безопасности в сети Internet. Конфиденциальность и безопасность переписки. Защита от несанкционированного доступа. Аутенфикация пользователя. Методы цифровой подписи данных, передаваемых в сети*
Практическая работа №2
Ответственность за нарушение защиты данных
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Раздел 3
АДМИНИСТРАТИВНАЯ ЗАЩИТА ИНФОРМАЦИИ
Студент должен:
Иметь представление:
- об особенностях защиты информации на персональных ЭВМ;
- об защите от несанкционированного доступа;
- о программном обеспечении.
Знать:
- способы разграничения доступа к элементам защищаемой информации.
Уметь:
- устанавливать права доступа к ресурсам АИС;
- устанавливать пароли на папки и файлы.
Тема 3.1 Принципы организации административной защиты информации
Принципы организации разноуровневого доступа в АИС. Понятие клиента, права доступа, объекты доступа*. Группы и роли доступа. Защита от утечки информации по техническим каналам
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Практическая работа № 3
Ограничение доступа к информационным ресурсам
Практическая работа № 4
Установка паролей на файлы, папки
Тема 3.2 Принципы организации разноуровневого доступа в АИС
Принципы организации разноуровневого доступа в АИС. Понятие клиента, права доступа, объекты доступа*. Группы и роли доступа. Защита от утечки информации по техническим каналам
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Раздел 4
ПРОГРАММНАЯ ЗАЩИТА ДАННЫХ
Студент должен:
Иметь представление:
- о последствиях компьютерного заражения;
- о истории возникновения компьютерных вирусов;
- о признаках появления вируса;
- о способах заражения программ.
Знать:
- что такое компьютерный вирус;
- классификацию вирусов;
- принцип работы вируса
- основные виды антивирусного ПО.
Уметь:
- устанавливать различные антивирусные программы;
- настраивать антивирусные программы;
- использовать обновление при установке антивирусной программы.
Тема 4.1 Структура программной защиты
Проблемы вирусного заражения программ*. Структура современных вирусных программ. Основные классы антивирусных программ.
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Тема 4.2 Организация программной защиты
Организация антивирусной безопасности системы. Перспектива антивирусной защиты.
Тема 4.3 Организация антивирусной безопасности системы
Организация антивирусной безопасности системы. Перспектива антивирусной защиты.
Практическая работа № 5
Установка антивирусной программы
Раздел 5
ФИЗИКО-ТЕХНИЧЕСКАЯ ЗАЩИТА ДАННЫХ
Студент должен:
Иметь представление:
- о технической безопасности
Знать:
- способы обеспечения технической безопасности;
- правила резервного копирования информации;
- принципы восстановления информации.
Уметь:
- находить удаленную информацию;
- восстанавливать ошибочно удаленную информацию;
- выполнять резервное копирование информации;
- обслуживать диски.
Тема 5.1 Структура физико-технической защиты данных
Проблемы технической безопасности. Резервное копирование и дублирование информации*. Аспекты восстановления удаленной информации*. Программы резервного копирования системных файлов.
Практическая работа №6
Восстановление удаленной информации
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Тема 5.2 Процедуры и средства физической защиты данных
Организационное обеспечение информационной безопасности*. Правовое обеспечение информационной безопасности. Законодательные и нормативные документы
Виды самостоятельной работы студентов: подготовка рефератов, творческих работ и докладов.
Тема 5.3 Перспективы развития информационной безопасности
Перспективы законодательной деятельности в области защиты информации. Перспективы развития информационной безопасности.
ПЕРЕЧЕНЬ ПРАКТИЧЕСКИХ РАБОТ
№ п/п
|
Тема
|
Наименование
|
Кол-во часов
|
1
|
Тема 1.2
|
Определение уровня безопасности
|
2
|
2
|
Тема 2.2
|
Ответственность за нарушение защиты данных
|
2
|
3
|
Тема 3.1
|
Ограничение доступа к информационным ресурсам
|
2
|
4
|
Тема 3.1
|
Установка паролей на файлы, папки
|
2
|
5
|
Тема 4.3
|
Установка антивирусной программы
|
2
|
6
|
Тема 5.1
|
Восстановление удаленной информации
|
2
|
ЛИТЕРАТУРА И СРЕДСТВА ОБУЧЕНИЯ
Литература:
Федеральный закон РФ «Об информации, информатизации и защите информации», 25.01.95.
Указ Президента РФ №334 «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставлении услуг в области шифрования информации», 03.04.95
Партыка Т.Л., Попов И.И. «Информационная безопасность». Учебное пособие для студентов учреждений среднего проф. Образования. – М.: ФОРУМ: ИНФРА-М, 2002. – 368С.: ил. - (Серия «Профессиональное образование»).
Мельников В.В. Безопасность информации в автоматизированных системах. -М.:.Финансы и статистика, 2003.-368с..ил.
Ярочкин В.И. Информационная безопасность: учебник для студентов вузов,-М.: Академический Проект ГАУДЕМУС, 2-е изд. - 2004.-544с.
Щербаков А. Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. М.: Книжный мир, 2009. – 352 с.
Петренко С. А., Курбатов В. А. Политики информационной безопасности. – М.: Компания АйТи, 2006. – 400 с.
Шаньгин В. Ф. Защита компьютерной информации. Эффективные методы и средства. М.: ДМК Пресс, 2008. – 544 с.
Лепехин А. Н. Расследование преступлений против информационной безопасности. Теоретико-правовые и прикладные аспекты. М.: Тесей, 2008. – 176 с.
Средства обучения:
Персональный компьютер
Сборник описаний практических работ
Сборник описаний самостоятельных работ
Программное обеспечение:
операционная система Windows XP, Windows 2000 Server, Windows2003 Server
пакет программ «Инструментарий антихакера»,
|
