3. Варианты контрольных работ

1. Роль и место системы обеспечения информационной безопасности в системе национальной безопасности РФ.

2. Правовое и организационное обеспечение информационной безопасности.

3. Угрозы информационной безопасности и методы их реализации.

4. Информационная безопасность в условиях функционирования в России глобальных сетей.

5. Защита информации при реализации информационных процессов (ввод, вывод, передача, обработка, накопление, хранение).

6. Критерии и классы защищенности средств вычислительной техники и автоматизированных систем.

7. Защита от разрушающих программных воздействий.

8. Криптографическое и стеганографическое преобразование информации.

9. Защита программ и данных.

10. Особенности защиты информации в компьютерных сетях.

4. Учебно-методическое и информационное обеспечение дисциплины

8.1 Основная литература

1. Мельников В. П. Информационная безопасность и защита информации : учеб. пособие/ В. П. Мельников, С. А. Клейменов, А. М. Петраков ; . - 6-е изд., стер.: ACADEMIA, 2012. - 334 с

8.2. Дополнительная литература:

8.2.1. Учебные и научные издания

2. Степанов Е.А. Информационная безопасность и защита информации [Текст] : учеб. пособие / Е. А. Степанов, И. К. Корнеев, 2004. - 304 с.

3. Ярочкин В.И. Информационная безопасность [Текст] : учебник * / В. И. Ярочкин, 2005. - 544 с.

8.2.2. Нормативно-правовые акты:

4. Концепция развития уголовно-исполнительной системы Российской Федерации до 2020 года (Утверждена распоряжением Правительства Российской Федерации от 14 октября 2010 г. №1772-р).

5. Стратегия развития информационного общества (Утверждена Президентом Российской Федерации 7 февраля 2008 г., № Пр-212), опубликована в "Российской газете" (№34 от 16 февраля 2008 г.).

8.3. Базы данных, информационно-справочные и поисковые системы

1. Справочная правовая система «Консультант Плюс».

2. Поисковые системы Интернета.

8.4. Интернет-ресурсы:

1. http://citforum.ru – большой учебный сайт по технике и новым технологиям

2. http://www.ict.edu.ru – портал "Информационно-коммуникационные технологии в образовании".

3. http://www.iot.ru – портал Информационных образовательных технологий.

4. http://www.komitet5.km.duma.gov.ru – сайт Комитета Государственной Думы по информационной политике, информационным технологиям и связи.

5. http://biznit.ru – сайт о применении информационных технологий в различных областях.

6. www.consultant.ru – официальный сайт ЗАО «Консультант Плюс».

7. www.garant.ru – официальный сайт ООО «НПП Гарант-Сервис».

8. www.kodeks.ru – официальный сайт информационно-правового консорциума «Кодекс».

9. http://www.law.edu.ru – федеральный правовой портал

9. Материально-техническое обеспечение дисциплины (модуля)

10. Компьютерные классы (аудитория 312, 313);

11. Операционная система Microsoft Windows;

12. Пакет офисных программ Microsoft Office;

13. Антивирусные программы.

14. Программы-архиваторы.

5. Перечень вопросов, выносимых на зачет

ОК-16 - способностью работать с различными источниками информации, информационными ресурсами и технологиями, применять основные методы, способы и средства получения, хранения, поиска, систематизации, обработки и передачи информации

1. Концепция информационной безопасности.

2. Основные принципы защиты информации в компьютерных системах.

3. Правовое обеспечение информационной безопасности.

4. Основные нормативные руководящие документы, касающиеся государственной тайны, нормативно-справочные документы

5. Компьютерные преступления.

6. Организационное обеспечение информационной безопасности.

7. Три вида возможных нарушений информационной системы.

8. Понятие угрозы. Анализ угроз безопасности информации.

9. Причины, виды, каналы утечки и искажения информации.

10. Защита информации при реализации информационных процессов (ввод, вывод, передача, обработка, накопление, хранение).

11. Защита информации от несанкционированного доступа

12. Компьютерные средства реализации защиты в информационных системах.

13. Критерии и классы защищенности средств вычислительной техники и автоматизированных систем.

14. Понятие разрушающего программного воздействия.

15. Методы перехвата и навязывания информации.

16. Компьютерные вирусы. Понятия о видах вирусов.

17. Современные антивирусные программы.

18. Общие подходы к построению парольных систем. Выбор паролей.

19. Хранение паролей. Передача пароля по сети.

20. Стойкость и типы алгоритмов шифрования.

21. Особенности применения криптографических методов.

22. Особенности реализации систем с симметричными и несимметричными ключами.

23. Электронная подпись.

24. Техническая защита от несанкционированного копирования.

25. Базовые методы нейтрализации систем защиты от несанкционированного копирования.

26. Стандарты защищенности операционных систем.

27. Виды уязвимости и атак на ОС

28. Классификация угроз безопасности операционной системы.

ПК-27 – способностью соблюдать в профессиональной деятельности требования нормативных правовых актов в области защиты государственной тайны и информационной безопасности, обеспечивать соблюдение режима секретности.

29. Защита офисных документов.

30. Защита базы данных и ее элементов. Привилегии пользователей.

31. Защита баз данных в MS ACCESS.

32. Способы противодействия несанкционированному сетевому и межсетевому доступу.

33. Разграничение доступа к локальной сети

34. Безопасная доставка Е-mail сообщений.

35. Использование ключей и цифровых подписей.

36. Безопасность работы в Интернет с использованием браузера.