Тема 2.4. Безопасность электронной документации предприятия

1. Задания для самостоятельной работы

1. Ознакомьтесь с видами угроз.

2. Ознакомьтесь с основными методами и средствами реализации угроз информационной безопасности.

3. Выпишите требования к архитектуре ИС для обеспечения ее безопасности.

4. *Составьте конспект методов обеспечения интегральной безопасности ИС.

2. Рекомендации по выполнению заданий и подготовке к практическому занятию

Для выполнения самостоятельной работы необходимо использовать материал лекции № 9, главу 8 основного источника литературы и материалы п. 9.1 – 9.4 дополнительного источника литературы [1].

3. Рекомендуемые источники

Основная литература

1. Информационные системы и технологии в экономике и управлении: учебник / С.-Петерб. гос. ун-т экономики и финансов; под ред. В. В. Трофимова.  2-е изд., переработанное и дополненное  М.: Высш. образование, 2007.  480 с.

Дополнительная литература

1. Информационные системы в экономике: Учеб. Пособие/Под ред. Проф. А.Н. Романова, проф. Б.Е. Одинцова – М.: Вузовский учебник, 2010. – 410 с.

4. Контрольные вопросы для самопроверки

1. Перечислите и охарактеризуйте основные виды угроз информационной безопасности.

2. Какие существуют виды угроз информации? Какие документы определяют стандарты безопасности информационных систем?

3. Опишите принцип распространения и работы вредоносного программного обеспечения типа «троян».

4. Перечислите функции электронной подписи.

5. Опишите технологию применения электронной цифровой подписи.

6. Охарактеризуйте тенденции в развитии компьютерных вирусов.

7. Что включает в себя политика безопасности?

8. В чем состоит суть методологии анализа защищенности ИС?

9. Каким образом обеспечивается интегральная безопасность?

10. Охарактеризуйте способы защиты информации.

11. Рассмотрите управление доступом как способ защиты информации, его роль, значение.

12. В чем заключаются проблемы защиты информации в сетях и каковы возможности их разрешения?

13. Раскройте особенности стратегии защиты информации с использованием системного подхода, комплексных решений и принципа интеграции в информационных технологиях.

14. Как определить оптимальный уровень безопасности ИС?

15. Какую роль выполняет межсетевой экран?

16. Какова роль ключей в процессе шифрования и дешифрования информации?

17. Перечислите основные этапы процесса построения системы информационной безопасности.

Примерная тематика Контрольных работ

(для очной формы обучения)

Контрольная работа № 1

1. Данные, информация, знания. Характеристики и методы оценки информации.

2. Структура и свойства экономической информации.

3. Основные понятия, терминология и классификация информационных технологий.

4. Структура автоматизированной информационной технологии.

5. Процессы преобразования информационного ресурса.

6. Уровни базовой информационной технологии.

7. Основные понятия информационных систем (ИС).

8. Структура экономической информационной системы.

9. Автоматизированная информационная система (АИС).