Программа информационной безопасности России и пути ее реализации. Роль и место системы обеспечения информационной безопасности в системе национальной безопасности РФ. Концепция информационной безопасности. Сущность и понятие ИБ; значение ИБ и ее место в системе национальной безопасности; основные составляющие ИБ, основные принципы обеспечения ИБ -
Тема 2. Основные определения и классификация угроз
Основные определения и классификация угроз, основные угрозы доступности, основные угрозы целостности, основные угрозы конфиденциальности. Причины, виды и каналы утечки информации. Правовое обеспечение информационной безопасности. Назначение и задачи в сфере обеспечения информационной безопасности на уровне государства.
Тема 3. Основные направления использования средств и методов защиты информации
Программные средства обнаружения и отражения угроз. Средства и методы обеспечения целостности информации. Средства и методы обеспечения конфиденциальности информации. Оценка рисков и политика безопасности. Компьютерные средства реализации защиты в информационных системах.
Тема 4. Классификация категорий хакеров (злоумышленников) и их целей
Классификация категорий хакеров (злоумышленников) и их целей. Средства НСД в компьютерную систему: организационно-коммуникативные, технические, программные.
Тема 5. Основные сведения об угрозах сетевого взаимодействия
Основные сведения об угрозах сетевого взаимодействия; анализ уязвимости информационных систем (ИС); классификация сетевых атак и анализ особенностей их организации. Особенности защиты при работе с сетевыми сервисами. Безопасность работы с электронной почтой. Использование ключей и цифровых подписей. Безопасность работы в Интернет с использованием броузера.
Тема 6. Неавторизованный доступ к ЛВС. Основные понятия программно-технического уровня ИБ
Неавторизованный доступ к ЛВС, НСД к ресурсам ЛВС, раскрытие и неавторизованная модификация данных и программ, раскрытие и подмена трафика ЛВС, разрушение функций ЛВС, ошибки в программном обеспечении, контроль удаленных вычислении
Тема 7. Основные характеристики технических средств защиты от НСД
Основные характеристики технических средств защиты от НСД, основные подсистемы ЗИ от НСД для АС (управления доступом, регистрации и учета, криптографическая, обеспечения целостности) и требования к ним, показатели защищенности информации от НСД для компьютерных систем, показатели защищенности межсетевых экранов
Тема 8. Общие требования по обеспечению информационной безопасности
Общие требования по обеспечению ИБ, требования к программно-аппаратным средствам, требования к информационным подсистемам (идентификации и аутентификации, управления доступом, протоколирования аудита и т.д.), требования к средствам управления ИБ, требования к межсетевому экрану.
4. ОБРАЗОВАТЕЛЬНЫЕ ТЕХНОЛОГИИ
При реализации программы дисциплины «Основы информационной безопасности (Информационные и правовые системы)» используются различные образовательные технологии – во время аудиторных занятий проводятся лекции и семинары с использованием ПК и компьютерного проектора. Семинары проводятся в компьютерном классе с использованием интегрированного пакета MS Office, правовых информационных систем Консультант Плюс, Гарант.
Самостоятельная работа студентов подразумевает работу под руководством преподавателей (консультации при подготовке рефератов, индивидуальную работу и выполнение практических заданий) и индивидуальную работу студента в компьютерном классе или библиотеке института.
5. ОЦЕНОЧНЫЕ СРЕДСТВА ДЛЯ ТЕКУЩЕГО КОНТРОЛЯ УСПЕВАЕМОСТИ, ПРОМЕЖУТОЧНОЙ АТТЕСТАЦИИ ПО ИТОГАМ ОСВОЕНИЯ ДИСЦИПЛИНЫ И УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ САМОСТОЯТЕЛЬНОЙ РАБОТЫ СТУДЕНТОВ
В течение преподавания курса «Основы информационной безопасности (Информационные и правовые системы)» в качестве форм текущей аттестации студентов используются такие формы, как промежуточное и итоговое тестирование, оценивание активности и подготовленности на семинарском занятии, заслушивание и оценка доклада по теме реферата, собеседование при приёме результатов практических работ с оценкой. По итогам обучения проводится зачёт.
Оценка осуществляется по всем элементам фонда оценочных знаний по традиционной (пятибалльной) системе или по рейтинговой, переводя показатели различных форм контроля в баллы.
Диапазон баллов для оценивания аудиторной и самостоятельной работы студентов по результатам текущего и промежуточного контроля знаний:
№
п/п
|
Способ контроля аудиторной и самостоятельной работы студентов
|
Количество баллов
|
1.
|
Посещаемость
|
0-1
|
2.
|
Активность на лекционном, семинарском занятии
|
0-3
|
3.
|
Доклад на семинаре
|
0-3
|
4.
|
Письменный реферат
|
0-5
|
5.
|
Тестирование
|
0-10
|
6.
|
Блиц-опрос по определениям
|
0-1
|
7.
|
Ответ на теоретический вопрос
|
0-2
|
8.
|
Участие в деловой учебной игре
|
0-2
|
9.
|
Конспектирование источника
|
0-2
|
Полученное число баллов пропорционально переводится в семестровую пятибалльную оценку:
60-69 баллов – удовлетворительно;
70-84 баллов – хорошо;
Свыше 85 – отлично.
Итоговый рейтинг студента после завершения изучения дисциплины определяется суммой набранных баллов.
Перевод рейтинговых баллов в традиционные оценки (по 2-х балльной системе) проводится по следующей шкале:
41 и более баллов – «зачтено»;
менее 40 баллов – «не зачтено».
5.1 ОЦЕНОЧНЫЕ СРЕДСТВА ДЛЯ ТЕКУЩЕГО КОНТРОЛЯ УСПЕВАЕМОСТИ
5.1.1 МЕТОДИЧЕСКИЕ УКАЗАНИЯ ПО ПРОВЕДЕНИЮ СЕМИНАРСКИХ ЗАНЯТИЙ
Семинар как организационная форма обучения представляет собой особое звено процесса обучения. Его отличие от других форм состоит в том, что он ориентирует студентов на проявление большей самостоятельности в учебно-познавательной деятельности, так как в ходе семинара углубляются, систематизируются и контролируются знания студентов, полученные в результате самостоятельной внеаудиторной работы над первоисточниками, документами, дополнительной литературой.
Дидактические цели семинарских, занятий состоят в углублении, систематизации, закреплении знаний, превращении их в убеждения; в проверке знаний; привитии умений и навыков самостоятельной работы с книгой; в развитии культуры речи, формировании умения аргументированно отстаивать свою точку зрения, отвечать на вопросы слушателей, слушать других, задавать вопросы.
Семинарские занятия тесно взаимосвязаны с лекциями и другими видами изучения нового учебного материала и самостоятельной работой студентов, и в этом их существенная особенность.
Руководящая семинаром роль преподавателя проявляется в тщательном планировании учебной работы, вычленении существенных вопросов для обсуждения, в подборе литературы для самостоятельного изучения, в управлении процессом обсуждения.
Вопросы плана семинарского занятия должны охватывать основной материал темы и быть краткими, четкими, понятными всем учащимся. Они могут формулироваться как в утвердительной, так и в вопросительной форме..
В зависимости от способа проведения выделяют следующие виды семинаров:
Семинар-беседа - наиболее распространенный вид, проводится в форме развернутой беседы по плану с кратким вступлением и заключением преподавателя, предполагает подготовку к занятию студентов по вопросам плана семинара, позволяет вовлечь большинство студентов в активное обсуждение темы. Достигается это путем заслушивания развернутого выступления нескольких студентов по вопросам плана, дополнений других, рецензирования выступлений, постановки проблемных вопросов.
Семинар-заслушивание и обсуждение докладов и рефератов предполагает предварительное распределение вопросов между учащимися и подготовку ими докладов и рефератов.
Семинар-диспут предполагает коллективное обсуждение какой-либо проблемы с целью установления путей ее достоверного решения. Семинар-диспут проводится в форме диалогического общения его участников. Он предполагает высокую умственную активность, прививает умение вести полемику, обсуждать материал, защищать взгляды и убеждения, лаконично и ясно излагать свои мысли.
Для оптимального проведения семинара-диспута необходимы определенные социально-психологические условия, доброжелательные отношения между участниками, коммуникативные умения, культура мышления.
Семинары- с решением ситуаций - предполагает решение заранее заданных преподавателем ситуаций или составленных самими студентами.
Смешанная форма семинара - это сочетание обсуждения докладов, свободных выступлений студентов, а также дискуссионных обсуждений.
Подготовкой студентов к семинару руководит преподаватель, который помогает учащимся подготовить план выступления, обучает составлению конспектов статьи, показывает, как сделать выписки из текста, найти цитаты для обоснования выводов и утверждений, сформулировать тезисы выступления, наблюдает за самостоятельной работой, консультирует студентов по другим вопросам.
Семинарские занятия призваны дополнить и углубить знания студентов, полученные на лекциях, при изучении рекомендуемой учебной и научной литературы. Во время занятий проводятся чтение, комментирование, обсуждение важнейших проблем, решение задач, представление самостоятельно подготовленных рефератов и докладов по предложенным или самостоятельно выбранным темам, практическая работа на компьютере.
Главное условие успешности в освоении учебной дисциплины - систематические занятия. Работа студента над любой темой должна быть целеустремленной. Для этого нужно ясно представлять себе цель конкретного занятия и план его проведения.
Изучение каждой темы дисциплины «Основы информационной безопасности (Информационные и правовые системы)», вынесенной на семинарское занятие, рекомендуется осуществлять в следующей последовательности:
ознакомиться с лекцией (посещение лекционного занятия, чтение конспекта);
прочитать соответствующий раздел в учебнике или учебном пособии;
ознакомиться с рекомендованной по данной теме научной литературой, а также с материалами судебной практики;
найти и по возможности и выписать из прочтенной литературы основные дефиниции по вопросам семинарского занятия, подобрать из прочитанной литературы примеры, иллюстрирующие главные положения рассматриваемой темы.
Изучение соответствующих положений программы дисциплины и конспекта лекций имеет важное значение, поскольку в них, с одной стороны, дается систематизированное изложение материала, а с другой – излагаются новые соображения, выдвинутые практикой, сообщаются сведения об изменениях в законодательстве и т.п.
Не следует ограничивать подготовку только ознакомлением с лекциями. При всем их совершенстве и полноте конспектирования лекции не могут исчерпать относящийся к теме материал. Лектор всегда оставляет немало вопросов для самостоятельного изучения студентами специальной литературы.
Изучение специальной литературы целесообразно начинать с чтения учебника и учебного пособия. После их изучения легче понимаются рекомендованные монографии, журнальные статьи.
Изучение нормативной и правоприменительной литературы лучше всего осуществлять в справочно-поисковых системах, таких как «Консультант Плюс», «Гарант», «Кодекс» и др. Данная рекомендация обусловлена тем, что только в электронной базе документы приводятся в актуальном состоянии, т.е. с учетом всех внесенных в них изменений и дополнений.
Для усвоения материала, а также развития устной речи, умения убедительно и аргументировано высказывать собственную мысль студент должен обязательно выступать на семинарских занятиях. Активное участие в работе семинара является необходимым условием для получения студентом положительной оценки за весь пройденный общий курс.
Также рекомендуется использовать инновационные формы подготовки к семинарам, в том числе использование средств мультимедийной техники, подготовку электронных презентаций.
Тема 1. Сущность и понятие информационной безопасности
|
