Маршрутная карта изучения дисциплины по Модулю 4

№ недели	Наименование учебного мероприятия (под руководством)	Тема учебного мероприятия
9	Самостоятельное изучение материала	Подготовка к Практическому занятию. Изучение теоретического материала: Глава 1, «Защита информации»; Глава 2, «Методы защиты информации».
10	Практическое занятие (преподаватель)	Выполнить практическое задание №6 по теме: "Технология организации парольной защиты файлов средствами текстового редактора MS Word". Методические указания приведены в Главе 5.
11	Практическое занятие (преподаватель)	Выполнить практическое задание №7 по теме: "Организация зашиты файлов средствами МS Excel". Методические указания приведены в Главе 6.
11	Самостоятельное изучение материала	Подготовка к практическому занятию. Изучение теоретического материала: Глава 3, «Защита информации от компьютерных вирусов»; Глава 4, «Правовые аспекты информационной безопасности». Ответить на вопросы самоконтроля в конце раздела.
12	Практическое занятие (преподаватель)	Выполнить практическое задание №8 по теме: "Организация защиты баз данных средствами МS Access". Методические указания приведены в Главе 7.
12	Практическая работа	Подготовка презентации средствами MS PowerPoint по теме "Информационная безопасность". Варианты заданий приведены в Приложении 1.
13	Практическое занятие (преподаватель)	«Базовые основы компьютерной графики. Растровая и векторная графика». Ответить на вопросы в конце раздела. Пройти тренинг по теме «Компьютерная графика».
14	Практическое занятие (преподаватель)	Сдача преподавателю ИДЗ №3. Демонстрация презентации.
14	Промежуточное тестирование по Модулю №4	Пройти промежуточное тестирование по Модулю 4 в центре тестирования.
16	Итоговое тестирование по курсу через ЦТ (зачет)	Повторное тестирование по модулю с минимальным результатом. Зачет в зачетную книжку выставляются в деканате по ведомости, предоставленной центром тестирования.

1. Защита информации

Введение

Актуальным объектом исследования научно-прикладного направления являются проблемы информационной безопасности, её структуризация, а также источники информационных угроз, показатели, критерии и нормативы информационной безопасности.

При создании теории информационной безопасности первоначальной задачей следует считать формирование системы понятий, среди которых базовыми являются информационная опасность, информационная угроза и информационная безопасность.

Информационной безопасностью называют меры по защите информации от неавторизованного (несанкционированного) доступа, разрушения, модификации, раскрытия и задержек в доступе.

Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода. Цель информационной безопасности - обезопасить ценности системы, защитить и гарантировать точность и целостность информации и минимизировать разрушения, которые могут иметь место, если информация будет модифицирована или разрушена.

Информационная безопасность гарантирует достижение следующих целей:

• конфиденциальность критической информации;

• целостность информации и связанных с ней процессов создания, ввода, обработки и вывода информации;

• доступность информации в момент необходимости её получения;

• учёт всех процессов, связанных с информацией.

Внедрение и широкое распространение информационных технологий в различных сферах деятельности вызвало изменение способа выполнения своих обязанностей для большого числа профессий. В настоящее время технический специалист среднего уровня подготовки может выполнять работу, которую ранее делал высококвалифицированный программист. Служащий имеет возможность сегодня оперировать таким объёмом точной и оперативной информации, которой ранее не обладал.

Использование компьютеров и автоматизированных технологий создаёт определённый ряд проблем. К примеру, современные компьютеры, часто объединённые в единые сети, обеспечивают доступ к колоссальному объёму самых разнообразных данных. В связи с этим возникает вопрос о безопасности информации и наличии рисков, связанных с автоматизацией и предоставлением более широкого доступа к конфиденциальной информации, персональным или другим критическим данным.

Ответственность за защиту информации обычно возлагается на низшее звено руководства, тем не менее, очень важно, чтобы осуществлялось общее руководство этой деятельностью, поэтому в организации должно иметься лицо в верхнем звене руководства, отвечающее за поддержание работоспособности информационных систем.

Поскольку автоматизация достигла такого уровня, что теперь пользователями вычислительной техники становятся простые служащие организации, а не специально подготовленный технический персонал, нужно чтобы конечные пользователи были информированы об ответственности за защиту информации.

Изложенное выше показывает, что важнейшей задачей является овладение основами компьютерной безопасности, как работниками низшего звена, так и управленческим персоналом, т.е. начальниками отделов, руководителями групп и т.д.

Основной причиной возникновения потерь информации при пользовании компьютерами является недостаточная образованность в области безопасности.

Современный специалист должен обладать как теоретическими, так и практическими знаниями в вопросах информационной безопасности.

Рассмотрим на примере какие требования предъявляются к различным группам сотрудников, связанных с обеспечением безопасности информации.

Опытный пользователь должен знать:

• программные продукты, используемые в компьютерной системе организации в процессе повседневной работы;

• различные антивирусные программы и основы построения антивирусной защиты компьютерной системы организации;

• правила создания паролей доступа;

• системы управления базами данных и вычислительными сетями с учётом правил и требований по обеспечению безопасности информации;

различные операционные системы на уровне пользователя и встроенные механизмы защиты.