Программа дисциплины
Скачать 148.63 Kb.
|
| Министерство экономического развития и торговли Российской Федерации Государственный университет –Высшая школа экономикиФакультет БИЗНЕС-ИНФОРМАТИКИПрограмма дисциплины Информационная безопасность для специальности 080801.65 Прикладная информатика (в экономике) подготовки специалиста Автор Сериков А.П. (aserikov@hse.ru)Рекомендовано УМСсекция бизнес-информатики______________ В.И. Грекул «___» _________200_ г. Утверждено УС факультетабизнес-информатики Учёный секретарь ___________ А.И. Олейник «___» ________200_ г. Москва Одобрено на заседании кафедры управления информационными ресурсами предприятия Зав. кафедрой _______________ А.П. Сериков «__14_» сентября 2005 г. I.Обязательный минимум содержания дисциплины в соответствии с государственным образовательным стандартом Международные стандарты информационного обмена. Понятие угрозы. Информационная безопасность в условиях функционирования в России глобальных сетей. Виды противников или «нарушителей». Понятия о видах вирусов. Три вида возможных нарушений информационной системы. Защита. Основные нормативные руководящие документы, касающиеся государственной тайны, нормативно-справочные документы. Назначение и задачи в сфере обеспечения информационной безопасности на уровне государства. Основные положения теории информационной безопасности информационных систем. Модели безопасности и их применение. Таксономия нарушений информационной безопасности вычислительной системы и причины, обуславливающие их существование. Анализ способов нарушений информационной безопасности. Использование защищенных компьютерных систем. Методы криптографии. Основные технологии построения защищенных ЭИС. Место информационной безопасности экономических систем в национальной безопасности страны. Концепция информационной безопасности управления жизненным циклом. II.Пояснительная записка Программа разработана на кафедре «Управления информационными ресурсами предприятия». Автор программы: доцент, кандидат технических наук Сериков Александр Петрович. Требования к студентам Изучение дисциплины предполагает знание студентами основ информатики, вычислительных систем и телекоммуникаций, информационных технологий, используемых в экономике и управлении. Аннотация Дисциплина «Информационная безопасность» относится к специальным дисциплинам федеральной компоненты. Она изучает основные методы и технологии обеспечения информационной безопасности на всех уровнях жизненного цикла информационных систем, используемых на предприятиях различных форм собственности и в органах государственного и муниципального управления. Содержание дисциплины «Информационная безопасность» соответствует требованиям образовательного стандарта ВПО по специальности «Прикладная информатика (по областям)». Дисциплина является важной составной частью теоретической подготовки специалиста по прикладной информатике и занимает существенное место в его будущей практической деятельности. Она обеспечивает возможность эффективной работы специалиста в ИТ-службах предприятий и государственных учреждений. Цель дисциплины- Заложить методически правильные основы знаний по информационной безопасности, необходимых специалистам, занимающимся вопросами проектирования, внедрения и эксплуатации корпоративных информационных систем. Учебные задачи дисциплины Преподавание дисциплины «Информационная безопасность» при подготовке специалиста имеет задачи:
Требования к уровню освоения содержания дисциплины По результатам изучения дисциплины «Информационная безопасность» студент должен:
III. Тематический план учебной дисциплины
IV. Формы текущего контроля знаний студентов и структура итоговой оценки Итоговая оценка по учебной дисциплине складывается из следующих элементов:
Структура итоговой оценки по учебной дисциплине:
Неудовлетворительная оценка по любой составляющей ведет к неудовлетворительной итоговой оценке
VI. Содержание программы Введение Понятие информационной безопасности. Основные составляющие. Основные составляющие информационной безопасности: конфиденциальность, целостность, доступность. Защита информации, субъект информационных отношений, неприемлемый ущерб, поддерживающая инфраструктура, доктрина информационной безопасности Российской Федерации, компьютерное преступление, жизненный цикл информационных систем. Тема 1. Законодательный уровень обеспечения информационной безопасности Российское законодательство в области информационной безопасности. Правовые акты общего назначения. Закон «Об информации, информатизации и защите информации», Закон «О лицензировании отдельных видов деятельности», Закон «Об электронной цифровой подписи», зарубежное законодательство в области информационной безопасности, стандарты и спецификации в области информационной безопасности, «Оранжевая книга», информационная безопасность распределенных систем, стандарт ISO/IEC 15408 «Критерии оценки безопасности информационных технологий», методология оценки безопасности ИТ по общим критериям, общая методология оценки безопасности ИТ (ОМО). Версии общей методологии оценки безопасности ИТ. Принципы разработки ОМО, содержание ОМО, процесс оценки. Особенности выполнения количественных оценок. Тема 2. Административный уровень обеспечения информационной безопасности Политика безопасности, программа безопасности, анализ рисков, уровень детализации, карта ИС, классификация ресурсов, физическая защита, правила разграничения доступа, порядок разработки политики безопасности, непрерывная работа, оценка рисков, координация, стратегическое планирование, контроль, жизненный цикл, инициация, закупка, установка, эксплуатация, выведение из эксплуатации. Практическое применение международного стандарта безопасности информационных систем ISO 17799. Типовые документы, основанные на стандарте безопасности. Тема 3. Процедурный уровень обеспечения информационной безопасности Управление персоналом, физическая защита, поддержание работоспособности, реагирование на нарушения режима безопасности, планирование восстановительных работ, разделение обязанностей, минимизация привилегий, описание должности, обучение, непрерывность защиты в пространстве и времени, физическое управление доступом, периметр безопасности, контролируемая территория, объектный подход, противопожарные меры, защита поддерживающей инфраструктуры, защита от перехвата данных, защита мобильных систем, поддержка пользователей, поддержка программного обеспечения, конфигурационное управление, резервное копирование, управление носителями, документирование, регламентные работы, локализация инцидента, уменьшение наносимого вреда, прослеживание нарушителя, предупреждение повторных нарушений, отслеживание новых уязвимых мест, критически важные функции, идентификация ресурсов, стратегия восстановительных работ, персонал, информационная инфраструктура, физическая инфраструктура. Тема 4. Программно-технический уровень обеспечения информационной безопасности Информационный сервис, основной сервис, вспомогательный сервис, сервис безопасности, идентификация, аутентификация, управление доступом, протоколирование, аудит, шифрование, контроль целостности, экранирование, анализ защищенности, отказоустойчивость, безопасное восстановление, туннелирование, управление, приватность, полный набор защитных средств, превентивные меры, обнаружение нарушений, локализующие меры, прослеживание нарушителя, корпоративная сеть, Internet, сервер, активный агент, апплет, сервлет, доступность, непрерывность защиты, слабое звено, небезопасное состояние, эшелонированность обороны, избыточность, реконфигурирование, единая точка отказа, изоляция, потребительское устройство. Тема 5. Инструментальные средства поддержки разработки политики информационной безопасности и анализа рисков Отечественные и зарубежные инструментальные средства: Гриф, Кондор, Cobra. Назначение, основной функционал, пользовательский интерфейс. Сравнительная характеристика. Тема 6. Экономические аспекты обеспечения информационной безопасности Методика оценки совокупной стоимости владения для подсистемы ИБ. Границы применения методики. Технология оценки затрат на ИБ. Идентификация затрат на безопасность. Внедрение системы учета затрат на ИБ. Заключение. Современные тенденции развития технологий обеспечения информационной безопасности. VII.Тематика рефератов
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Добавить документ в свой блог или на сайт
Похожие:
 | Рабочая программа дисциплины «Гражданская война в России: источники и историография» Гсэ общие гуманитарные и социально-экономические дисциплины; ен общие математические и естественнонаучные дисциплины; опд общепрофессиональные... |  | Программа дисциплины дпп. Ддс. 03. Страноведение цели и задачи дисциплины... Цель дисциплины заключается в формировании у студентов лингвострановедческой компетенции |
| Программа дисциплины дпп. Ддс. 03. Страноведение цели и задачи дисциплины... Цель дисциплины заключается в формировании у студентов лингвострановедческой компетенции | | Программа по формированию навыков безопасного поведения на дорогах... Ую программу дисциплины, где представлены цели, задачи и предмет дисциплины; требования к уровню освоения дисциплины; объем дисциплины... |
| Программа по формированию навыков безопасного поведения на дорогах... Гсэ общие гуманитарные и социально-экономические дисциплины; ен общие математические и естественнонаучные дисциплины; опд общепрофессиональные... | | Примерная программа наименование дисциплины Цели и задачи дисциплины: Цель дисциплины дать общие представления об основных общебиологических закономерностях |
| Рабочая программа учебной дисциплины «Современные микропроцессоры... Место дисциплины в структуре ооп: Профессиональный цикл. Дисциплины по выбору студента | | Программа дисциплины Для направления «Менеджмент» (программа подготовки бакалавров) В программе дисциплины представлены содержание дисциплины, перечень вопросов для подготовки к экзамену, методы текущего контроля... |
| Рабочая учебная программа дисциплины «Финансовое право» Ооп находится в вариативной части – дисциплины по выбору. Изучение данной дисциплины предполагает предварительное освоение следующих... | | Программа дисциплины Наименование дисциплины История государства и права зарубежных стран В рамках учебной дисциплины осуществляется подготовка студентов к следующим видам профессиональной деятельности |
| Программа дисциплины Наименование дисциплины: римское В рамках учебной дисциплины осуществляется подготовка студентов к следующим видам профессиональной деятельности: нормотворческая,... | | Рабочая программа учебной дисциплины Программа дисциплины разработана для студентов технического вуза, в чью профессиональную деятельность Психология и Педагогика войдут... |
| Вопросы к экзамену: 15 VI. Тематический план изучения дисциплины... Место дисциплины в структуре ооп впо (основной образовательной программы высшего профессионального образования) 4 | | Программа учебной дисциплины наименование дисциплины: «Химия атмосферы»... Изучение дисциплины базируется на предварительном усвоении студентами материала основных метеорологических дисциплин: «Основы климатологии... |
| Тематика курсовых работ 16 Вопросы к зачету: 16 VI. Тематический... Место дисциплины в структуре ооп впо (основной образовательной программы высшего профессионального образования) 5 | | 1. цели и задачи освоения дисциплины цель дисциплины Данная дисциплина относится к циклу профессиональных дисциплин, вариативная часть, дисциплины по выбору ( В. Дв. 4) |
