Программа специализации, регулируемая в омском государ- ственном университете I. Общая характеристика специализации 075201 "Анализ безопасности компьютерных систем" по специальности 075200
| Вид материала | Программа |
- Рабочая программа дисциплины экологическая психология блок «дисциплины специализации», 117.78kb.
- Модули по выбору специализации 1(для всех специализации), 155.39kb.
- Рабочая программа по курсу «Теория систем и системный анализ» для специальности 080801, 220.5kb.
- 1. общая характеристика специальности 075500 комплексное обеспечение информационной, 568.1kb.
- Автореферат диссертации на соискание ученой степени, 898.62kb.
- В условиях реформирования здравоохранения, 569.71kb.
- Государственным Образовательным Стандартом (гос) для обязательного изучения студентами, 200.98kb.
- Программа утверждена учебно-методической комиссией по специальности 20 г протокол, 126.72kb.
- Программа государственной аттестации выпускников по специальности 061100 (080507) «Менеджмент, 582.49kb.
- Программа дисциплины опд. «Математические методы моделирования физических процессов», 126.94kb.
ОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
Квалификационные требования
к уровню и содержанию
специальной профессиональной подготовки выпускника
по специальности
075200
"Компьютерная безопасность"
Специализация
075201
"Анализ безопасности компьютерных систем"
Омск - 2001
1. ПРОГРАММА СПЕЦИАЛИЗАЦИИ, РЕГУЛИРУЕМАЯ В ОМСКОМ ГОСУДАР- СТВЕННОМ УНИВЕРСИТЕТЕ
I. Общая характеристика специализации 075201 - "Анализ безопасности компьютерных систем" по специальности 075200.
Омский государственный университет получил лицензию на право образовательной деятельности по специальности 075200 "Компьютерная безопасность" в силу приказа Министерства образования РФ № 948 от 12.03.2001 г.
Нормативная длительность освоения программы при очной форме обучения – 5 лет 6 месяцев.
Квалификация выпускника – «Математик»
Специализация 075201 - "Анализ безопасности компьютерных систем" утверждена Учебно-методическим объединением вузов по образованию в области информационной безопасности.
1.1. Квалификационная характеристика выпускника.
1.1.1. Место специализации в области науки и техники.
Выпускник владеет основами современных информационных технологий общего и специального назначения и дополнительно к указанным в паспорте специалиста обладает следующими профессиональными качествами:
- имеет представление об основных тенденциях и закономерностях развития средств и методов защиты и анализа безопасности информации;
- знает современные криптографические средства защиты информации, умеет проводить грамотный анализ и оценку уровня безопасности и выбор аппаратных и программных средств криптографической защиты;
- представляет основы организации и функционирования информационных сетей; способен производить оценку уязвимости информации в автоматизированных системах, выявлять возможные способы нарушения информационной безопасности и проводить испытания применяемых методов и средств защиты от несанкционированных воздействий, администрирования и управления безопасностью сетей.
1.1.2. Объекты профессиональной деятельности.
Объектами профессиональной деятельности выпускника являются:
- защищенные компьютерные системы и средства обработки, хранения и передачи информации;
- математические модели процессов, возникающих при защите информации;
- правовые, организационные, программно-аппаратные, криптографические, инженерно-технические методы и средства защиты информации;
- методы, средства и системы обеспечения информационной безопасности телекоммуникационных систем.
1.1.3. Виды профессиональной деятельности.
Выпускник на основе освоения профессионально-образовательной программы высшего образования и в соответствии со специальной подготовкой может осуществлять профессиональную деятельность:
- производственно-технологическую;
- организационно-управленческую;
- экспериментально-исследовательскую.
1.1.4. Требования к профессиональной подготовленности специалиста.
Специалист-математик владеет основами современных технологий общего и специального назначения и дополнительно к указанным в паспорте специалиста обладает следующими профессиональными качествами:
имеет представление – об основных тенденциях и закономерностях развития информационных технологий, средств и методов защиты и анализа безопасности информации;
знает современные криптографические средства защиты информации, умеет проводить грамотный анализ и оценку уровня безопасности и выбор аппаратных и программных средств криптографической защиты;
умеет проводить аналитико-синтетическую обработку и анализ информации, получаемой из различных источников;
представляет основы организации и функционирования информационных сетей;
способен производить оценку уязвимости информации в автоматизированных системах;
владеет способами выявления нарушения информационной безопасности и проводить испытания применяемых методов и средств защиты от несанкционированных воздействий, администрирования и управления безопасностью сетей;
производит оценку и анализ возможности утечки информации по техническим каналам;
выбирает и эксплуатирует технические средства защиты;
знаком с организационно-правовыми и нормативными основами защиты и анализа уязвимости информации, сертификации и аттестации средств и технологий по требованиям информационной безопасности.
1.1.5. Профессиональное назначение выпускника.
Выпускник, в соответствии с уровнем профессиональной подготовки, предназначен для работы в органах регионального и местного управления, банковских учреждениях, территориальных органах ФАПСИ, ФСБ, Гостехкомиссии, МВД, МЧС, федеральной службы налоговой полиции и таможни, коммерческих, проектных и производственных предприятиях Омского региона Российской Федерации.
Математик, освоивший основную образовательную программу высшего профессионального образования по специальности 075200- «Компьютерная безопасность» и специализации 075201 «Анализ безопасности компьютерных систем», подготовлен для продолжения образования в аспирантуре по профильным специальностям.
1.1.6. Профессионально-личностные качества выпускника.
- специалист должен иметь высокий уровень гуманитарных, социальных, общенаучных, общепрофессиональных и специальных знаний, позволяющих успешно осуществлять профессиональную адаптацию после присвоения ему соответствующей квалификации или академической степени при накоплении практических навыков в области анализа безопасности компьютерных систем и последующую активную творческую деятельность;
- имея фундаментальную научную и практическую подготовку специалист должен уметь самостоятельно принимать профессиональные решения с учетом их социальных и экономических последствий, непрерывно пополнять свои знания, анализировать исторические и современные проблемы экономической и социальной жизни общества, знать место и роль в ней своей профессиональной деятельности, проблемы и тенденции мирового развития;
- специалист должен грамотно владеть устной и письменной речью, уметь использовать в профессиональной деятельности один из иностранных языков, знать основы мировой и отечественной культуры, иметь потребность в постоянном профессиональном, культурном и физическом самосовершенствовании.
II. Требования к содержанию программы подготовки специалиста по защите информации по специализации 075201 - "Анализ безопасности компьютерных систем".
| Дисциплина | Вид учебной деятельности | Краткое содержание | Форма контроля | Всего часов |
| Теоретико-числовые методы в криптографии (Лавров) | Лекции, практические занятия | сложность основных целочисленных алгоритмов в кольце целых чисел, кольцах вычетов и конечных полях; дискретное преобразование Фурье для кольца целых чисел; квадратичные вычеты и невычеты, квадратичный закон взаимности Гаусса; цепные дроби и т.д. | экзам. | 90 |
| Программные методы защиты информации в компьютерах и сетях (Богаченко) | Лекции, практические занятия, лабораторные работы | Систематизация программных приемов и методов защиты информации; защита файлов данных, методы контроля вычислительного процесса, средства защиты от копирования типа Shield, Соnvоу, Notа и др. | экзам. | 110 |
| Разрушающие программные воздействия (Лавров) | Лекции, практические занятия. | Компьютерные вирусы, антивирусные программы, закладки в программное обеспечение и скрытие их работы и т д.. | зачет | 90 |
| Криптографические протоколы (Файзуллин) | Лекции, практические занятия, семинары | криптографические протоколы и основные требования к ним; протоколы "рукопожатия”; протоколы установления подлинности; протоколы идентификации и аутентификации; парольные системы разграничения доступа; протоколы генерации ключей и др. | экзам. | 100 |
| Защиты в ОС Windows NT (Белим) | Лекции, семинары | Системы безопасности в Windows NT, базовых возможностях защиты OC Windows NT и ежедневное администрирование защиты, система аутентификации Windows NT, принципы и практические подходы к сетевой безопасности, защита Windows NT от сетевых атак, защита Windows NT от локальных атак. | зачет. | 100 |
| Защита в операционных системах (Белим) | Лекции, практические занятия, лабораторные работы | Средства анализа защищенности операционной системы ASET (ОС Solaris), KSA/KSM фирмы Intrusion Detection Inc., COPS, SSS фирмы Internet Security Systems Inc и др., перехватчики паролей пользователей операционных систем, защита от перехватчиков паролей и т.д. | экзам. | 100 |
| Защита в сетях и Интернет (Пролубников) | Лекции, практические занятия, лабораторные работы | Средства анализа защищенности сетевых сервисов (SATAN, Netprobe фирмы Qualix Group и Internet Scanner фирмы Internet Security Systems Inc и др.), определение факта и источника атаки, средства инспекции потоков данных, выявление источника несанкционированного трафика; комплексы, предназначенные для защиты информации, обрабатываемой в распределенных вычислительных сетях c протоколом TCP/IP, от угроз конфиденциальности, целостности и доступности и т.д. | зачет | 100 |
| Защита программ и данных (Файзуллин) | Лекции, практические занятия, лабораторные работы | Основные требования к системам защиты данных, технологии защиты данных (кодирование, цифровая подпись, протоколы), криптографические механизмам защиты, принципы защиты программ и данных с использованием электронных ключей, методические рекомендации по построению устойчивых к взлому защит. | зачет | 100 |
| Защита в СУБД (Богаченко) | Лекции, практические занятия, лабораторные работы | База данных - как главный объект защиты от несанкционированного доступа; угрозы, специфичные для СУБД; сохранение и восстановление баз данных, защита коммуникаций между сервером и клиентами средства защиты информации СУБД Oracle. | экзам. | 100 |
2. СВЕДЕНИЯ О РАЗРАБОТКЕ УЧЕБНИКОВ, УЧЕБНЫХ ПОСОБИЙ, КУРСОВ ЛЕКЦИЙ И ИНЫХ УЧЕБНО-МЕТОДИЧЕСКИХ МАТЕРИАЛОВ ПО ДИСЦИПЛИНАМ СПЕЦИАЛЬНОСТЕЙ И СПЕЦИАЛИЗАЦИЙ В ОмГУ
Планируемы в 2001-2002 году учебные пособия:
-
№
Наименование
дисциплины
Автор
Тираж
Гриф
возможность
продажи
Срок подготовки
рукописи
1
Комплексный анализ
и компьютерные науки
Гуц А.К.
150
нет
нет
декабрь
2001
2
Информатика
Данилова О.Т
150
нет
нет
март
2002
3. СВЕДЕНИЯ О НАБОРЕ В 2001 ГОДУ
В 2001 году состоялся первый набор студентов с целью обучения по специальности 075200 - "Компьютерная безопасность".
Общее число студентов 1-го курса – 43 студента,
из них: бюджетных – 20, по целевой контрактной подготовке – 5, внебюджетных – 18.
Выпускающая кафедра информационной безопасности создана приказом ректора по Омскому госуниверситету 5 мая 2001 года.
Лаборатория программного обеспечения и компьютерных сетей открыта в 1998 году.
Реквизиты лицензии на образовательную программу по специальности группы 075200: приказ Министерства образования Российской Федерации за № 948 от 12.03.2001.