«иформационная безопасность»





Скачать 283.88 Kb.
Название«иформационная безопасность»
страница1/4
Дата публикации07.11.2014
Размер283.88 Kb.
ТипЗадача
100-bal.ru > Информатика > Задача
  1   2   3   4
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

ЧЕЧЕНСКИЙ ГОСУДАРСТВЕННЫЙ ПЕДАГОГИЧЕСКИЙ ИНСТИТУТ
«УТВЕРЖДАЮ»

Проректор

доцент С.М. Юшаев

______________________

«_____»__________201__г.


РАБОЧАЯ ПРОГРАММА

по дисциплине

«ИФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ»

Направление подготовки

230700- «Прикладная информатика»
Профиль подготовки

«Прикладная информатика в экономике»

Квалификация выпускника

Бакалавр

Форма обучения

Очная


Грозный 2010 г.


1. Цели и задачи освоения дисциплины
Целью изучения дисциплины является ознакомление студентов с основными понятиями и определениями информационной безопасности; источниками, рисками и формами атак на информацию; угрозами, которыми подвергается информация; вредоносными программами; защитой от компьютерных вирусов и других вредоносных программам; методами и средствами защиты информации; политикой безопасности компании в области информационной безопасности; стандартами информационной безопасности; криптографическими методами и алгоритмами шифрования информации; алгоритмами аутентификации пользователей; защитой информации в сетях; требованиям к системам защиты информации.

Задача курса: ознакомить студентов с тенденциями развития защиты информационной с моделями возможных угроз, терминологией и основными понятиями теории защиты информации, а так же с нормативными документами и методами защиты компьютерной информации.

2. Место дисциплины в структуре ООП

Дисциплина относится к базовой части профессионального цикла. Для изучения курса требуется освоение следующих дисциплин: «Информатика и программирование», «Информационные системы и технологии», «Вычислительные системы, сети и телекоммуникации», «Операционные системы», «Теория экономических информационных систем», «Проектирование информационных систем».

В свою очередь, данный курс, помимо самостоятельного значения, является завершающей учебный курс дисциплиной, предшествующей дипломному проектированию и является частью дипломного проектирования.
3. Требования к уровню освоения содержания дисциплины

Процесс изучения дисциплины направлен на формирование следующих компетенций:

общекультурные:

способен использовать, обобщать и анализировать информацию, ставить цели и находить пути их достижения в условиях формирования и развития информационного общества (ОК-1);

способен осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности (ОК-6);

способен работать с информацией в глобальных компьютерных сетях (ОК-8);

способен понимать сущность и значение информации в развитии современного информационного общества, сознавать опасности и угрозы, возникающие в этом процессе, соблюдать основные требования информационной безопасности, в том числе защиты государственной тайны (ОК-13);

способен применять основные методы защиты производственного персонала и населения от возможных последствий аварий, катастроф, стихийных бедствий, технику безопасности на производстве (ОК-14).

общепрофессиональные:

способен использовать нормативные правовые документы в профессиональной деятельности (ПК-1);

способен осуществлять и обосновывать выбор проектных решений по видам обеспечения информационных систем (ПК-5);

способен принимать участие во внедрении, адаптации и настройке прикладных ИС (ПК-13);

способен оценивать и выбирать современные операционные среды и информационно-коммуникационные технологии для информатизации и автоматизации решения прикладных задач и создания ИС (ПК-16);

способен применять методы анализа прикладной области на концептуальном, логическом, математическом и алгоритмическом уровнях (ПК-17);

способен анализировать и выбирать методы и средства обеспечения информационной безопасности (ПК-18);

способен анализировать рынок программно-технических средств, информационных продуктов и услуг для решения прикладных задач и создания информационных систем (ПК-19).

В результате освоения дисциплины студент должен.

знать:

  • знать теоретические основы информационной безопасности и защиты информации ПК-1, ПК-5, ОК-1 ОК-6

  • принципы криптографических преобразований, ПК-13 ПК-19

  • типовые программно-аппаратные средства и системы защиты информации от несанкционированного доступа в компьютерную среду. ПК-13, ПК-18 ПК-16


уметь:

  • выявлять источники, риски и формы атак на информацию, ОК-13 ОК-8 ОК-13

  • разрабатывать политику компании в соответствии со стандартами безопасности, ПК-1

  • использовать криптографические модели, алгоритмы шифрования информации и аутентификации пользователей, ПК-17

  • составлять многоуровневую защиту корпоративных сетей. ПК-5, ОК-14

владеть:

  • типовыми разработанными средствами защиты информации и возможностями их использования в реальных задачах создания и внедрения информационных систем. ПК-19

4. Объем дисциплины и виды учебной работы

Вид учебной работы

Всего

часов/з.е.

Семестр

5

Аудиторные занятия (всего)

72/2

72

В том числе:







Лекции

18/0,5

18/0,5

Лабораторные работы (ЛР)

36/1

36/1

Практические занятия (ПР)

18/0,5

18/0,5

Самостоятельная работа (всего)

72/2

72/2

В том числе:







Реферат + презентация

36/1

36/1

Курсовая работа







Темы для самостоятельного изучения

36/1

36/1

Вид промежуточной аттестации

Зачет

Зачет

Общая трудоемкость дисциплины Час.

Зач. ед.

144

4

144

4


5. Содержание дисциплины

5.1. Содержание разделов дисциплины

Раздел

Наименование раздела дисциплины

Содержание дисциплины


1

Введение в информационную безопасность

  1. Основные понятия и определения

  2. Характеристика информации, применительно к задачам защиты

  3. Информационная безопасность в условиях функционирования в России глобальных систем

2

Задачи и методы информационной безопасности

  1. Основные задачи информационной безопасности

  2. Основные методы обеспечения защиты информационной системы

3

Угрозы информационной безопасности

  1. Понятие угрозы. Угроза доступности.

  2. Угроза нарушения конфиденциальности

  3. Угроза нарушения целостности. Угроза отказа служб

4

Потенциальные противники и атаки

  1. Виды противников и «нарушителей».

  2. Виды и каналы утечки информации.

  3. Классификация атак. Сетевые атаки.

5

Стандарты обеспечения ИБ

  1. Критерии безопасности компьютерных систем министерства обороны США («Оранжевая книга»).

  2. Руководящие документы Гостехкомиссии России.

  3. Международные стандарты информационной безопасности

6

Организационно-правовые методы информационной безопасности

  1. Критерии безопасности компьютерных систем министерства обороны США («Оранжевая книга»).

  2. Руководящие документы Гостехкомиссии России.

  3. Международные стандарты информационной безопасности

7

Законодательный уровень информационной безопасности

  1. Обзор Российского законодательства

  2. Обзор зарубежного законодательства

  3. О текущем состоянии российского законодательства в области информационной безопасности

8

Административный уровень информационной безопасности

  1. Политика безопасности

  2. Программа безопасности. Таксономия нарушений информационной безопасности вычислительной системы и причины, обуславливающие их существование. Анализ способов нарушений информационной безопасности

  3. Синхронизация программы безопасности с жизненным циклом систем..

9

Основные положения теории информационной безопасности информационных систем

  1. Подходы к обеспечению ИБ.\

  2. Принципы обеспечения ИБ.

  3. Формальные модели доступа к данным

  4. Монитор безопасности и его функции

10

Основные технологии построения защищенных экономических информационных систем.

  1. Общие принципы построения защищенных систем.

  2. Средства разработки и правила их реализации

  3. Фундаментальные проблемы, возникающие при построении защищенных ИС

11

Управление рисками

  1. Основные понятия. Подготовительные этапы

  2. Основные этапы управления рисками.

12

Процедурный уровень информационной безопасности

  1. Основные классы мер процедурного уровня. Управление персоналом.

  2. Физическая защита. Поддержание работоспособности

  3. Реагирование на нарушение режима безопасности. Планирование восстановительных работ.

13

Программно-технические методы защиты

  1. Программно-аппаратные средства.

  2. Сервисы безопасности.

14

Идентификация и аутентификация

  1. Основные понятия

  2. Парольная аутентификация

  3. Идентификация/аутентификация с помощью биометрических данных

15

Сервисы управления доступом

  1. Основные понятия

  2. Ролевое управление доступом

16

Протоколирование и аудит

  1. Основные понятия

  2. Активный аудит

  3. Функциональные компоненты и архитектура

17

Экранирование и анализ защищенности

  1. Основные понятия

  2. Архитектурные аспекты

  3. Классификация межсетевых экранов

18

Тунелирование и управление

  1. Тунелирование

  2. Управление

19

Обеспечение высокой доступности

  1. Основные понятия

  2. Основы мер обеспечения высокой доступности

  3. Отказоустойчивость и зона риска

  4. Обеспечение отказоустойчивости

  5. Обеспечение обслуживаемости

20

Криптографические методы защиты

  1. Основные понятия. Задачи и методы криптографии.

  2. Виды шифров. Криптографические примитивы.

  3. Криптографические протоколы. Основные понятия.

  4. Электронная цифровая подпись

  5. Модели основных криптоаналитических атак.


5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами

№ п/п

Наименование обеспечиваемых (последующих) дисциплин

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

1

Дипломное проектирование







+

+




+

+







+

+






















+

+

    1. Разделы дисциплины и виды занятий

      1. 5 семестр

п/п

Наименование раздела

дисциплины

Лекц.

Лаб.

зан.

Практ.

зан.

Всего час/з.е.

1

Введение в информационную безопасность

0,9/0,025

1,8/0,05

0,9/0,025

4/0.1

2

Задачи и методы информационной безопасности

0,9/0,025

1,8/0,05

0,9/0,025

2/0.2

3

Угрозы информационной безопасности

0,9/0,025

1,8/0,05

0,9/0,025

12/0.3

4

Потенциальные противники и атаки

0,9/0,025

1,8/0,05

0,9/0,025

12/0.3

5

Стандарты обеспечения ИБ

0,9/0,025

1,8/0,05

0,9/0,025

8/0.2

6

Организационно-правовые методы информационной безопасности

0,9/0,025

1,8/0,05

0,9/0,025

12/0.3

7

Законодательный уровень информационной безопасности

0,9/0,025

1,8/0,05

0,9/0,025

10/0.3

8

Административный уровень информационной безопасности

0,9/0,025

1,8/0,05

0,9/0,025

10/0.3

9

Основные положения теории информационной безопасности информационных систем

0,9/0,025

1,8/0,05

0,9/0,025

10/0.3

10

Основные технологии построения защищенных экономических информационных систем.

0,9/0,025

1,8/0,05

0,9/0,025

10/0.3



11

Управление рисками

0,9/0,025

1,8/0,05

0,9/0,025

6/0.2

12

Процедурный уровень информационной безопасности

0,9/0,025

1,8/0,05

0,9/0,025

6/0.2

13

Программно-технические методы защиты

0,9/0,025

1,8/0,05

0,9/0,025

8/0.2

14

Идентификация и аутентификация

0,9/0,025

1,8/0,05

0,9/0,025

4/0.2

15

Сервисы управления доступом

0,9/0,025

1,8/0,05

0,9/0,025

10/0.3

16

Протоколирование и аудит

0,9/0,025

1,8/0,05

0,9/0,025

6/0.2

17

Экранирование и анализ защищенности

0,9/0,025

1,8/0,05

0,9/0,025

6/0.2

18

Тунелирование и управление

0,9/0,025

1,8/0,05

0,9/0,025

4/0.1

19

Обеспечение высокой доступности

0,9/0,025

1,8/0,05

0,9/0,025

10/0.3

20

Криптографические методы защиты

0,9/0,025

1,8/0,05

0,9/0,025

3,6/0.1

ИТОГО

18/0,5

36/1

18/0.5

72/2
  1   2   3   4

Добавить документ в свой блог или на сайт

Похожие:

«иформационная безопасность» iconРабочая программа для студентов направлений: 090301. 65 «Компьютерная безопасность»
...
«иформационная безопасность» iconУчебно-методический комплекс дисциплины фтд безопасность жизнедеятельности...
«Безопасность жизнедеятельности со специализацией Экологическая безопасность и охрана труда»
«иформационная безопасность» iconУчебно-методический комплекс дисциплины опд. Ф. 11, Дпп. Дс. 7 Основы...
«Безопасность жизнедеятельности» со специализацией «Экологическая безопасность и охрана труда», 050104 «Безопасность жизнедеятельности...
«иформационная безопасность» iconМетодические указания по дипломному проектированию для студентов...
«Безопасность технологических процессов и производств», направления 280100 «Безопасность жизнедеятельности»/ нгту; Сост: А. Б. Елькин,...
«иформационная безопасность» iconУчебно-методический комплекс дисциплины медицина катастроф направление...
...
«иформационная безопасность» iconБезопасность
Учебное пособие предназначено для студентов педагогических вузов, изучающих дисциплину «Безопасность жизнедеятельности»
«иформационная безопасность» iconПрограмма по формированию навыков безопасного поведения на дорогах...
«Безопасность жизнедеятельности со специализацией Экологическая безопасность и охрана труда»
«иформационная безопасность» iconПолитическая безопасность современного российского государства: состояние и механизм обеспечения
Социальная безопасность: Рабочая программа и учебно-методические материалы / Сост. М. М. Хохлова. Красноярск: юи красГУ, 2003. 28...
«иформационная безопасность» iconКонспект установочной лекции по теме «Введение в информационную безопасность»
Содержание контрольной работы должно соответствовать программе курса «Информационная безопасность и защита информации» по специальности...
«иформационная безопасность» iconБезопасность жизнедеятельности
...
«иформационная безопасность» iconПособия
По направлению подготовки 280700. 68 Техносферная безопасность, профиль подготовки безопасность жизнедеятельности в техносфере, составлены...
«иформационная безопасность» iconСоциальная безопасность
Социальная безопасность: учебно-методическое пособие [Текст] / сост. М. М. Хохлова, Э. А. Бачурин. Красноярск: Сиб федер ун-т, 2012....
«иформационная безопасность» iconРабочая программа дисциплины Организация охраны труда Направление...
Профиль подготовки Промышленная безопасность технологических процессов и производств
«иформационная безопасность» iconРабочая программа дисциплины Теплофизика Направление подготовки 280700...
Профиль подготовки Промышленная безопасность технологических процессов и производств
«иформационная безопасность» icon«Биотехнологии и техносферная безопасность» по состоянию на 06. 2011
Кафедра "Биотехнология и техносферная безопасность" создана в июле 1999г и имела первоначальное название "Инженерная экология"
«иформационная безопасность» iconПрограмма элективного курса профильного обучения «Социальная безопасность»
Предлагаемый элективный курс «Социальная безопасность» предлагается для изучения учащимися выпускного 11-го класса


Школьные материалы


При копировании материала укажите ссылку © 2013
контакты
100-bal.ru
Поиск