Программа дисциплины «Технология построения защищенных систем обработки информации»

8Образовательные технологии

8.1. Оценочные средства для текущего контроля и аттестации

Тематика заданий текущего контроля

8.1.1Примерный перечень тем рефератов

1. 
   Этапы и общие принципы разработки защищенных информационных систем.
   
2. 
   Предпосылки отнесения информации к категории конфиденциальной и выявление конфиденциальных сведений.
   
3. 
   Сценарии последовательности действий нарушителя системы защиты информации. Пример построения сценария действий нарушителя с использованием графов.
   
4. 
   Международные стандарты в области защиты информационных систем.
   
5. 
   Цели, задачи и стадии проведения аудита информационной безопасности.
   
6. 
   Оценка ущерба от нарушений информационной безопасности на различных этапах жизненного цикла объекта информатизации.
   
7. 
   Методы оценки рисков информационной безопасности.
   
8. 
   Шкалы оценки ущерба при нарушении информационной безопасности на объекте оценки.
   
9. 
   Управление рисками. Модель безопасности с полным перекрытием.
   
10. 
    Концепция управление рисками согласно ISO 15408.
    
11. 
    Lifecycle Security – обобщенная схема построения комплексной защиты компьютерной сети предприятия.
    
12. 
    Методика управления рисками, предлагаемая Microsoft.
    
13. 
    Обзор современных программных продуктов для оценки рисков.
    
14. 
    Особенности моделирования сложных организационно-технических систем.
    
15. 
    Моделирование процесса защиты информации в информационной системе с использованием графовых структур.
    
16. 
    Пример использования графов для расчета защищенности от физического проникновения.
    
17. 
    Генерирование множества альтернатив с применением экспертных методов при построении защищенной системы обработки информации.
    
18. 
    Mодель процесса защиты информации в виде трёхдольного графа.
    
19. 
    Оценка альтернативных проектов организации системы защиты информации с использованием критериального метода.
    
20. 
    Оценка альтернативных проектов организации системы защиты информации с использованием метода парных сравнений.
    
21. 
    Информационные технологии, используемые в системах поддержки управленческих решений в области построения защищенных систем обработки информации.
    
22. 
    Перспективные направления в организации и управлении системой защиты информации на предприятии.
    

1. 
   Методы оценки рисков информационной безопасности на предприятии.
   
2. 
   Генерирование множества альтернатив с применением экспертных методов при разработке СЗИ.
   
3. 
   Основные этапы принятия управленческих решений в области построения защищенных систем обработки информации.
   

1. 
   Этапы построения защищенных систем обработки информации.
   
2. 
   “Куб безопасности” в координатах ОСНОВА, НАПРАВЛЕНИЯ, ЭТАПЫ. Обработка трехмерных матриц для оценки эффективности СЗИ.
   
3. 
   Пример использования метода строчных сумм для составления матрицы альтернативных проектов СЗИ.
   

1. 
   Управление рисками. Модель безопасности с полным перекрытием.
   
2. 
   Модель элементарной защиты объекта информатизации. Пример расчета прочности защиты.
   
3. 
   Парное сравнение альтернатив (метод парных сравнений).
   

1. 
   Пример использования сетей Петри для построения сценария действий нарушителя и сигнатур атак.
   
2. 
   Оценка альтернативных проектов организации СЗИ с использованием критериального метода.
   
3. 
   Обзор современных программных продуктов для оценки рисков.
   

1. 
   Модель многозвенной защиты объекта информатизации. Пример расчета прочности защиты.
   
2. 
   Альтернативы и критерии. Требования к набору критериев. Оценка важности критериев.
   
3. 
   Пример исследования эффективности СЗИ с использованием морфологической матрицы.
   

3. 
   Методические рекомендации для выполнения домашней работы
   

3. Вопросы для оценки качества освоения дисциплины

1. 
   Системный подход к информационной безопасности. Классы задач по информационной безопасности. Цели и задачи обеспечения защиты систем обработки информации.
   
2. 
   Требования к современным системам защиты обработки информации.
   
3. 
   Этапы построения защищенных систем обработки информации.
   

4. 
   Анализ информационных рисков, угрозы и уязвимости системы. Оценка рисков по двум факторам.
   
5. 
   Анализ информационных рисков, угрозы и уязвимости системы. Оценка рисков по трем факторам.
   
6. 
   “Куб безопасности” в координатах ОСНОВА, НАПРАВЛЕНИЯ, ЭТАПЫ. Обработка трехмерных матриц для оценки эффективности СЗИ.
   
7. 
   Декомпозиция общей задачи оценки эффективности функционирования системы защиты. Модель элементарной защиты объекта информатизации. Пример расчета прочности защиты.
   
8. 
   Модель многозвенной защиты объекта информатизации. Пример расчета прочности защиты..
   
9. 
   Модель защиты информационной системы в виде двух- и трехдольного графа. Анализ модели, достоинства и недостатки.
   
10. 
    Базовые модели СЗИ. Пример использование графовых моделей для оценки эффективности защиты от НСД к локальной сети.
    
11. 
    Базовые модели СЗИ. Пример использования сетей Петри для построения сценария действий нарушителя и сигнатур атак.
    
12. 
    Основные понятия и определения. Схема процесса принятия решений.
    
13. 
    Альтернативы и критерии. Требования к набору критериев. Оценка важности критериев.
    
14. 
    Характерные черты задачи принятия решений. Классификация задач принятия решений в области проектирования СЗИ.
    
15. 
    Основные этапы принятия управленческих решений в области построения защищенных систем обработки информации.
    
16. 
    Метод анализа иерархий. Постановка и этапы решения задачи сравнения альтернативных проектов СЗИ.
    
17. 
    Парное сравнение альтернатив (метод парных сравнений).
    
18. 
    Матрица принятия решений. Диаграмма причинно-следственных связей Исикавы..
    
19. 
    Метод сравнения объектов относительно стандартов.
    
20. 
    Пример оценки альтернативных проектов СЗИ с использованием критериального метода.
    
21. 
    Пример оценки альтернативных проектов СЗИ с использованием метода парных сравненй.эффективности Сиспольз
    
22. 
    Пример генерирования множества альтернатив с применением экспертных методов при разработке СЗИ.
    
23. 
    Пример использования метода строчных сумм для составления матрицы альтернативных проектов СЗИ.
    
24. 
    Пример исследования эффективности СЗИ с использованием морфологической матрицы.
    
25. 
    Место систем поддержки принятия решений (СППР) среди существующих ИС. Информационные технологии используемые в СППР.
    
26. 
    Классификация и характеристики СППР. Архитектуры СППР. Функциональная СППР. Двухуровневое хранилище данных. Трехуровневое хранилище данных.
    
27. 
    Основные методы поддержки принятия решений на основе ИТ.
    
28. 
    Методы технологии Data Mining и возможности их использование для поддержки принятия решений при построении СЗИ.
    
29. 
    Классификация технологических методов Data M.ining.
    
30. 
    Программный инструментарий для методов Data Mining.
    
31. 
    Особенности технологии оперативной аналитической обработки OLAP и возможности их использование для поддержки принятия решений при построении СЗИ.
    
32. 
    Этапы технологии оперативной аналитической обработки OLAP .
    
33. 
    Многомерные проекции технологии оперативной аналитической обработки OLAP.
    
34. 
    Архитектура системы поддержки принятия решений (СППР) с использованием технологии OLAP.
    
35. 
    Концепция платформенно-базированного решения в архитектуре ИС.
    
36. 
    Концепция смешанного решения в архитектуре ИС.
    
37. 
    Сложности экономического анализа в сфере информационной безопасности.
    
38. 
    Методы вычисления оценки возврата инвестиций ROI (Return on Investment) при оценке эффективности проекта защиты информационной системы.
    
39. 
    Методика BCP (Business Continuity Management) для оценки эффективности проекта защиты информационной системы.
    
40. 
    Оценка эффективности системы защиты с использованием показателя TCO (Total Cost Of Ownership - совокупная стоимость владения).
    
41. 
    Определение размера целесообразных затрат на ИБ (критерии Лапласа, Вальда, Гурвица, Сэвиджа).
    

Порядок формирования оценок по дисциплине

9. Учебно-методическое и информационное обеспечение дисциплины

Основная и дополнительная литература

1. 
   Астахов А. Искусство управления информационными рисками. - М,: ДМК Пресс, 2010.
   
2. 
   Баранова Е.К., Бабаш А.В. Информационная безопасность и защита информации. – М.: ИНФРА-М_РИОР, 2014.
   
3. 
   Баранова Е.К., Бабаш А.В. Моделирование системы защиты информации. Практикум. – М.: РИОР: ИНФРА-М, 2015.
   
4. 
   Барсегян А.А., Куприянов М.С., Степаненко В.В., Холод И.И. Технологии анализа данных. Data Mining, Visual Mining, Text Mining, OLAP ( +CD ). Учебное пособие, БХВ-Петербург, 2007.
   
5. 
   Башлы П.Н., Бабаш А.В., Баранова Е.К. Информационная безопасность: учебно-практическое пособие. – М.: Изд.центр ЕАОИ, 2010.
   
6. 
   Биячуев, Т. А. Безопасность корпоративных систем : учеб. пособие / Т. А. Биячуев. – СПб. : СПб ГУ ИТМО, 2004.
   
7. 
   Завгородний В.И. Комплексная защита в компьютерных системах: Учебное пособие. – М.: Логос; ПБОЮЛ Н.А.Егоров, 2008.
   
8. 
   Зегжда Д. П., Ивашко A.M. Основы безопасности информационных систем. СПб, Горячая Линия - Телеком, 2000.
   
9. 
   Захарчук Т.В., Кузнецова И.П. Аналитико-синтетическая переработка информации. М,: Профессия, 2011.
   
10. 
    Казиев В.М. Введение в анализ, синтез и моделирование систем. М,: Изд-во БИНОМ, 2007.
    
11. 
    Кульба В.В., Волков А.Е., Климов А.А., Швецов А.Р. Анализ и синтез систем контроля и защиты данных с использованием сетей Петри. – Тольятти, 1998.
    
12. 
    Курносов Ю.В. Аналитика: методология, технология, организация
    

13. 
    Малюк А.А. Теория зашиты информации. М:, Горячая линия – Телеком, 2012.
    
14. 
    Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб.пособие для вузов – М.: Горячая линия – Телеком, 2004.
    
15. 
    Мельников В.В. Безопасность информации в автоматизированных системах. – М.: Финансы и статистика, 2003.
    
16. 
    Розен В.В. Математические модели принятия решений в экономике. Учебное пособие. – М.: Книжный дом “Университет”. Высшая школа, 2002.
    
17. 
    Советов Б.Я., Яковлев С.А. Моделирование систем. Учебник для вузов. М,: Высшая школа. 2001.
    
18. 
    Трояновский В.М. Математическое моделирование в менеджменте. Учебное пособие. – М.: Издательство РДЛ, 2002.
    
19. 
    Шумский А.А. Системный анализ в защите информации: учеб.пособие для студентов вузов, обучающихся по специальностям в обл.информ.безопасности / А.А.Шумский, А.А.Шелупанов. – М.: Гелиос АРВ, 2005.
    
20. 
    Щеглов А. Ю. Защита компьютерной информации от несанкционированного доступа. М:, Наука и Техника, 2004
    
21. 
    BS ISO/IES 27005:20008 Ru Информационные технологии - Методы обеспечения безопасности - Управление рисками информационной безопасности. - http://gtrust.ru/show_good.php?idtov=1137.
    
22. 
    The logic behind CRAMM’s assessment of measures of risk and determination of appropriate countermeasures. URL: http://www.cramm.com/downloads/techpapers.htm
    
23. 
    RiskWatch users manual. URL: http://www.riskwatch.com
    
24. 
    Руководящие документы ФСТЭК РФ: http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty#
    

8.2Программные средства

• 
  электронное приложение Практикума с исполняемыми модулями:
  

• 
  демонстрационная версия программы ГРИФ (free software);
  
• 
  программный пакет CORAS (free software);
  
• 
  демонстрационная версия системы поддержки принятия парето-оптимальных решений в области проектирования защищенных систем обработки информации;
  
• 
  демонстрационная программа для оценки эффективности защиты информационной системы в виде модели с полным перекрытием угроз.