Программа дисциплины Информационная безопасность для направления 080700. 62 Бизнес-информатика

Скачать 271.12 Kb.

Название	Программа дисциплины Информационная безопасность для направления 080700. 62 Бизнес-информатика
страница	1/3
Дата публикации	07.11.2014
Размер	271.12 Kb.
Тип	Программа дисциплины

100-bal.ru > Информатика > Программа дисциплины

1 2 3

Правительство Российской Федерации
федеральное государственное автономное образовательное учреждение высшего профессионального образования
"Национальный исследовательский университет
"Высшая школа экономики"

Факультет бизнес-информатики

Программа дисциплины

Информационная безопасность

для направления 080700.62 Бизнес-информатика

Утверждена

Учебно-методическим Советом НИУ ВШЭ-Пермь

Председатель ___________ Володина Г.Е.

«_______»_________________________2012 г.

Одобрена на заседании кафедры

информационных технологий в бизнесе
Зав.кафедрой ___________ Викентьева О.Л.

«______»_______________________2012 г.

Пермь 2012

Обязательный минимум содержания дисциплины по ГОС

СД.Ф.03	Информационная безопасность
Международные стандарты информационного обмена. Понятие угрозы. Информационная безопасность в условиях функционирования в России глобальных сетей. Виды противников или «нарушителей». Понятия о видах вирусов. Три вида возможных нарушений информационной системы. Защита. Основные нормативные руководящие документы, касающиеся государственной тайны, нормативно-справочные документы. Назначение и задачи в сфере обеспечения информационной безопасности на уровне государства. Основные положения теории информационной безопасности информационных систем. Модели безопасности и их применение. Таксономия нарушений информационной безопасности вычислительной системы и причины, обуславливающие их существование. Анализ способов нарушений информационной безопасности. Использование защищенных компьютерных систем. Методы криптографии. Основные технологии построения защищенных ЭИС. Место информационной безопасности экономических систем в национальной безопасности страны. Концепция информационной безопасности.

Пояснительная записка

1. Автор программы: к.т.н., доцент, А.Н. Кокоулин

2. Требования к студентам:

Приступая к изучению данной дисциплины, студент должен обладать знаниями, полученными при изучении курсов «Теории вероятностей и математическая статистика», «Информационные системы», «Программирование».

3. Аннотация:

Целью изучения дисциплины является ознакомление студентов с тенденциями развития защиты информации, моделями возможных угроз, терминологией и основными понятиями теории защиты информации, ознакомление с нормативными документами и методами защиты компьютерной информации и формирование навыков практического обеспечения защиты информации и безопасного использования программных средств в вычислительных системах.

Задачи:

- ознакомление с основными понятиями и определениями информационной безопасности;

- ознакомление с источниками, рисками и формами атак на информацию;

- ознакомление с угрозами, которыми подвергается информация;

- изучение вредоносных программ;

- приобретение навыков защиты от компьютерных вирусов и других вредоносных программам;

- ознакомление с методами и средствами защиты информации;

- ознакомление с политикой безопасности компании в области информационной безопасности;

- ознакомление со стандартами информационной безопасности;

- изучение криптографических методов и алгоритмов шифрования информации;

- изучение алгоритмов аутентификации пользователей;

- приобретение навыков защиты информации в сетях;

- изучение требований к системам защиты информации.

Изучение теоретического материала поддерживается практическими занятиями. Часть вопросов, хорошо обеспеченных литературой и не представляющих сложности для изучения ввиду того, что их содержание основано на теоретическом материале и практическом опыте программирования, полученном в рамках других дисциплин, вынесена на самостоятельное изучение.

В процессе изучения дисциплины студенты должны научиться выявлять источники, риски и формы атак на информацию, разрабатывать политику компании в соответствии со стандартами безопасности, использовать криптографические модели, алгоритмы шифрования информации и аутентификации пользователей, составлять многоуровневую защиту корпоративных сетей.

Содержание программы дисциплины должно обеспечить базовую подготовку студентов в процессе формирования устойчивых знаний и практических навыков в сфере безопасности информационных систем. Навыки администрирования и управления политикой информационной безопасности закрепляются при проведении практических занятий. Изучение материалов курса является неотъемлемой частью обучения студентов проектированию современных информационных систем.

4. Учебная задача курса:

В результате изучения курса студент должен:

Знать:

основные термины, понятия, классификации, законодательные акты, изучаемые в рамках данной дисциплины;
основы криптографических методов защиты информации;
принципы проектирования защищенных баз данных;
принципы проектирования и основы эксплуатации программно-аппаратных средств защиты информации;
способы защиты программного обеспечения от несанкционированного распространения и модификации.

Уметь:

настраивать политики безопасности и управлять полномочиями и протоколами идентификации и аутентификации пользователей в СУБД и ОС;
создавать представления пользователей, хранимые процедуры и триггеры на языке PL\SQL, обеспечивающие дополнительные возможности разграничения доступа к данным и протоколирование действий пользователей;
настраивать систему резервного копирования СУБД;
использовать возможности аудита в СУБД и ОС.

Иметь представление:

о различных угрозах безопасности информационных систем, о распространенных видах атак на ИС, способах обнаружения и предотвращения атак;
об архитектуре современных систем безопасности, их возможностях;
об этапах проектирования защищенных баз данных и использовании средств обеспечения безопасности СУБД.

Обладать навыками:

администрирования современных СУБД;
использования и конфигурирования штатных средств обеспечения информационной безопасности ИС, и распространенных программных средств.

5. Формы контроля:

Текущий контроль: согласно графику контрольных мероприятий выполняются практические задания (ПЗ) и защищаются отчеты по ПЗ; студенты выполняют и защищают отчет по домашней работе.
Итоговый контроль: зачёт проводится в соответствии с учебным планом в конце третьего модуля. Формы проведения определяются учебным планом.

Вид контрольного мероприятия	Тема	Сроки	Проценты
Домашняя работа	Обеспечение безопасности СУБД	16.03.2011	100

В НИУ ВШЭ – Пермь принята следующая система весов:

20% результирующей оценки – оценка за работу на семинарских занятиях;

40% результирующей оценки – взвешенная сумма оценок за контрольные мероприятия;

40% результирующей оценки – оценка за итоговый (или промежуточный контроль).

Таким образом, 60% результирующей оценки – это накопительная оценка и 40% – это оценка за итоговый (или промежуточный контроль).

Результирующая оценка рассчитывается с помощью взвешенной суммы накопительной оценки и оценки за экзамен (или зачет).

Накопительная оценка рассчитывается с помощью взвешенной суммы оценок за отдельные формы текущего контроля. К формам текущего контроля относятся контрольные мероприятия (контрольные работы, эссе, коллоквиумы и пр.), которые определены учебным планом.

Формулы расчета оценок:

О _{текущая} = n₁∙О₁ + n₂∙О₂ + n₃∙О₃ + ∙∙∙

где О_i – оценки за контрольные мероприятия (эссе, контрольная работа, реферат и пр.)

n_i – вес контрольных мероприятий (определяются преподавателем и ∑n_i=1 или 100%), при этом веса по контрольным мероприятиям:

n₁ = 100% - домашняя работа.
О _{накопительная} = k₁∙О_{текущая} + k₂∙О_{аудиторная}

где k_i – вес текущей и аудиторной оценки, при этом k₁=2/3, k₂=1/3
О _{результирующая} = q₁∙О_{накопительная} + q₂∙О_{итог.контроль}

где q_i – вес накопительной оценки и оценки за итоговый контроль, при этом q₁=0,6, q₂=0,4

1 2 3

Добавить документ в свой блог или на сайт

Похожие:

	Рабочая программа Учебной дисциплины Базы данных Для направления... Программа составлена в соответствии с Федеральным государственным образовательным стандартом высшего профессионального образования...		Рабочая программа Учебной дисциплины Анализ данных Для направления... Программа составлена в соответствии с Федеральным государственным образовательным стандартом высшего профессионального образования...
	Рабочая программа Учебной дисциплины Операционные системы Для направления... Программа составлена в соответствии с Федеральным государственным образовательным стандартом высшего профессионального образования...		Рабочая программа Учебной дисциплины Хранилища данных Для направления... Программа составлена в соответствии с Федеральным государственным образовательным стандартом высшего профессионального образования...
	Рабочая программа Учебной дисциплины Объектно-ориентированный анализ... Программа составлена в соответствии с Федеральным государственным образовательным стандартом высшего профессионального образования...		Программа дисциплины Безопасность жизнедеятельности для направления... Автор программы: к т н., доцент кафедры физического воспитания Полшков Александр Владимирович
	Программа дисциплины «Базы данных» для направления 080700. 62 Бизнес-информатика... «Базы данных» для направления 080700. 62 Бизнес-информатика подготовки бакалавра		Программа дисциплины «Архитектура корпоративных информационных систем»... «Архитектура корпоративных информационных систем» для направления 080700. 68 «Бизнес-информатика» подготовки бакалавра
	Рабочая программа Учебной дисциплины Информационная безопасность... Программа составлена в соответствии с Федеральным государственным образовательным стандартом высшего профессионального образования...		Программа дисциплины «Проектирование информационных систем» для направления... «Проектирование информационных систем» для направления 080700. 68 «Бизнес-информатика» подготовки бакалавра
	Программа дисциплины «Современные средства построения интеллектуальных систем» Программа предназначена для преподавателей, ведущих данную дисциплину, учебных ассистентов и студентов направления подготовки 080700....		Программа дисциплины Английский язык для профессиональной деятельности... Английский язык для профессиональной деятельности для направления 080700. 62 Бизнес-информатика
	Программа дисциплины «Информационная безопасность мобильных систем» Программа предназначена для преподавателей, ведущих данную дисциплину, учебных ассистентов и студентов направления подготовки/специальности...		Рабочая программа Учебной дисциплины Программная инженерия Для направления... Программа составлена в соответствии с Федеральным государственным образовательным стандартом высшего профессионального образования...
	Программа дисциплины «Автоматизация учета на предприятии» для направления... Программа предназначена для преподавателей, ведущих данную дисциплину, учебных ассистентов и студентов направления подготовки 080500...		Программа дисциплины «Основы работы в Microsoft Dynamics Ax» для... Программа предназначена для преподавателей, ведущих данную дисциплину, учебных ассистентов и студентов направления подготовки 080700....

Школьные материалы