- •“Утверждаю”
- •Методы и средства защиты информации Методические указания
- •051001 “Профессиональное обучение” Брянск 2012
- •1. Цель и задачи дисциплины
- •2. Требования образовательного стандарта
- •3. Связь (логическая увязка) курса с другими дисциплинами
- •4. Организация учебного процесса
- •Тематический план учебной дисциплины
- •4.2. Лабораторные Работы
- •5. Тематика и порядок выполнения контрольной работы
- •5.1. Требования к оформлению контрольной работы
- •5.2. Варианты контрольных работ
- •4.1. Тематический план Установочных лекций
- •6. Контрольные вопросы
- •7. Учебно-методические материалы
- •Периодические издания
- •Приложение 1
2. Требования образовательного стандарта
Образовательным стандартом к данной дисциплине требования не предъявляются.
3. Связь (логическая увязка) курса с другими дисциплинами
Курс “Организационная защита информация” базируется на дисциплинах:
операционные системы;
информатика;
информационные технологии;
архитектура ЭВМ и систем;
администрирование информационных систем.
4. Организация учебного процесса
Организация изучения дисциплины “Методы и средства защиты информации ” включает два вида работ – самостоятельную работу студентов и проведение аудиторных занятий в виде лекций и практических занятий.
Аудиторные занятия проводятся преподавателем в виде лекции и практических занятий в ходе установочной сессии. На установочных лекциях рассматриваются основные положения курса, на обзорных лекциях обсуждаются не ясные вопросы.
На практических занятиях студентам выдаются индивидуальные задания, проводятся контрольные работы и рассматриваются результаты самостоятельной работы студентов.
Самостоятельная работа студентов включает следующие виды:
Углубленное изучение вопросов лекционного курса;
Выполнение индивидуального задания – контрольных работ;
Подготовку к практическим работам и экзамену.
При выполнении индивидуального задания рекомендуется использовать литературные источники, указанные в п.9 и информационные ресурсы глобальной сети Интернет.
Изучение дисциплины “ Методы и средства защиты информации” заканчивается экзаменом.
Тематический план учебной дисциплины
№ п/п |
Содержание разделов дисциплины |
Кол-во часов |
1. |
Методологические основы обеспечения информационной безопасности Общая проблема информационной безопасности информационных систем. История развития проблемы информационной безопасности. Виды угроз информационной безопасности. Источники угроз информационной безопасности. Задачи обеспечения информационной безопасности в различных сферах деятельности. Методы обеспечения информационной безопасности Российской Федерации в различных сферах. Функции и структура государственной системы обеспечения информационной безопасности. Программа информационной безопасности России и пути ее реализации. Зарубежный опыт создания защищенных информационных систем.
|
30 |
2. |
Организационно-правовое обеспечение информационной безопасности Основные нормативно-правовые и законодательные акты Российской Федерации в сфере защиты информации. Стандарты информационной безопасности. организационное обеспечение информационной безопасности. Основные задачи, решаемые на организационном уровне обеспечения информационной безопасности. Политика безопасности. Основные внутренние документы (методическое обеспечение информационной безопасности), регламентирующие деятельность по защите информации в организации. Функции службы безопасности по защите информации от несанкционированного доступа. Аттестация объектов информатизации по требованиям безопасности.
|
40 |
3. |
Защита информации при реализации информационных процессов Защита информации от несанкционированного доступа. Программно-аппаратные (компьютерные) и криптографические (математические) средства защиты информации технические. Технические средства защиты информации.
|
46 |
4. |
Организация работы с персоналом Подбор и подготовка кадров. Проверка персонала на благонадежность. Особенности увольнения сотрудников, владеющих конфиденциальной информацией.
|
10 |
5. |
Основы построения систем информационной безопасности Модель построения системы информационной безопасности. Разработка концепции обеспечения информационной безопасности.
|
30 |
6. |
Аудит безопасности информационных систем Цель и задачи аудита безопасности. Методы анализа данных при аудите информационной безопасности. Методика проведения аудита безопасности объекта информатизации.
|
20 |
Итого |
136 |
|