Основная образовательная программа высшего профессионального образования Направление подготовки
Вид материала | Основная образовательная программа |
- Основная образовательная программа высшего профессионального образования Направление, 65.34kb.
- Основная образовательная программа высшего профессионального образования направление, 721.26kb.
- Основная образовательная программа высшего профессионального образования направление, 5151.75kb.
- Основная образовательная программа высшего профессионального образования Направление, 1316.69kb.
- Основная образовательная программа высшего профессионального образования Направление, 3764.91kb.
- Основная образовательная программа высшего профессионального образования Направление, 3396.78kb.
- Основная образовательная программа высшего профессионального образования Направление, 501.83kb.
- Основная образовательная программа высшего профессионального образования Направление, 636.13kb.
- Основная образовательная программа высшего профессионального образования Направление, 506.79kb.
- Основная образовательная программа высшего профессионального образования Направление, 639.3kb.
Задачи дисциплины:
- ознакомление студентов с терминологией информационной безопасности;
- развитие мышления студентов;
- обучение определению причин, видов, источников и каналов утечки, искажения информации;
- изучение методов и средств обеспечения информационной безопасности.
Основные дидактические единицы (разделы):
Сущность и понятие информационной безопасности. Концепция информационной безопасности. Сущность защиты информации. Классификация конфиденциальной информации. Угрозы. Классификация и анализ угроз защищаемой информации. Виды уязвимости информации и формы ее проявления. Каналы несанкционированного доступа. Деятельность спецслужб по несанкционированному доступу к конфиденциальной информации. Методологические подходы к защите информации.
В результате изучения дисциплины «Теория информационной безопасности и методология защиты информации» студент должен:
знать:
- основные понятия безопасности: угрозы, уязвимые элементы и риски, особенности информационных ресурсов и требования, предъявляемые к информации как объекту защиты; соблюдать основные требования информационной безопасности, в том числе защиты государственной тайны (ПК-1);
- основные методы нарушения конфиденциальности, целостности и доступности информации; модели, стратегии и системы обеспечения ИБ; критерии и классы защищенности средств вычислительной техники и информационных систем (ПК-1);
- структуру и принципы функционирования современных вычислительных систем; базовые этапы построения системы комплексной защиты вычислительных систем; показатели защищенности от НСД к информации (ПК-14);.
- функции системы защиты инфокоммуникаций по предупреждению угроз и устранению последствий их реализации (ПК-14).
уметь:
- применять методы экспертных оценок, а также неформальные методы принятия решений для теоретического и экспериментального исследования безопасности с целью создания новых перспективных систем защиты инфокоммуникаций (ПК-17), (ОК-9);
- оценивать характеристика конкретного вида опасности (угрозы) секретности, целостности информации с использованием универсальных пакетов прикладных компьютерных программ (ПК-2);
- использовать нормативную и правовую документацию, характерную для информационной безопасности и методологии защиты инфокоммуникаций (законы РФ, технические регламенты, международные и национальные стандарты, рекомендации МСЭ, стандарты связи, протоколы, терминологию) (ПК-3);
- определять обобщенные и базовые показатели уязвимости информации, вычислять показатели защищённости информации, анализировать опасности многоуровневых систем защиты инфокоммуникаций в соответствии с техническим заданием с использованием как стандартных методов, приемов и средств автоматизации проектирования, так и самостоятельно создаваемых оригинальных программ; уметь проводить технико-экономическое обоснования проектных расчетов с использованием современных подходов и методов (ПК-14);
- изучать научно-техническую информацию, отечественный и зарубежный опыт в области теории информационной безопасности и методологии защиты инфокоммуникаций (ПК-16);
- разрабатывать модели защиты информации от несанкционированного доступа; модели систем разграничения доступа к ресурсам инфокоммуникаций; модели общей оценки угроз информации с использованием как стандартных методов, приемов и средств, так и самостоятельно создаваемых оригинальных программ (ПК-14);
владеть:
- основными методами многокритериальной оптимизации задач защиты информации, способами и средствами получения, хранения, переработки информации (ПК-1);
- навыками самостоятельной работы на компьютере и в компьютерных сетях с целью выбора мер обеспечения информационной безопасности , вычисления показателя степени риска и анализа опасностей инфокоммуникаций (ПК-2).
Виды учебной работы: лекции, практические занятия.
Изучение дисциплины заканчивается экзаменом.
Аннотация дисциплины «Системное программное обеспечение защищенных инфокоммуникационных систем»
Общая трудоемкость изучения дисциплины составляет 4 ЗЕ (144 час.)
Цели и задачи дисциплины:
Курс «Системное программное обеспечение защищенных инфокоммуникационных систем» является одним из профилирующих курсов, изучаемых студентами по профилю «Программно-защищенные инфокоммуникации». По этому курсу читаются лекции, проводятся практические занятия, лабораторные работы, курсовое проектирование.
Целью преподавания дисциплины является изучение студентами законченных интегрированных решений по построению защищенных инфокоммуникационных систем на базе современных технологий и средств защиты информации. При создании таких решений используются как собственные программные и аппаратные продукты и комплексы, разработанные и производимые нашей компанией, так и сетевое и инфокоммуникационное оборудование ведущих российских и мировых производителей. В результате изучения настоящей дисциплины студенты должны получить знания, имеющие не только самостоятельное значение, но и обеспечивающие базовую подготовку для усвоения ряда последующих схемотехнических дисциплин.
Изучая эту дисциплину, студенты изучают теорию в области защищенных корпоративных сетей и инфокоммуникационных систем, на базе которых созданы предложения по построению защищенной мультисервисной сетевой инфраструктуры с применением высокопроизводительных сертифицированных криптомаршрутизаторов, которые обеспечивают эффективную криптографическую защиту передаваемой по сети информации.
Основные дидактические единицы (разделы):
Программное обеспечение вычислительной системы. Общие вопросы разработки операционных систем. Управление процессами и потоками. Управление памятью. Управление вводом/выводом и файловые системы. Сеть как транспортная система. Вопросы безопасности. Трансляторы, компиляторы, интерпретаторы.
В результате изучения дисциплины «Системное программное обеспечение защищенных инфокоммуникационных систем» студент должен:
знать:
- теоретические основы технологий передачи и обработки информации и сигналов
- технологии телекоммуникаций;
- технологии компьютерных систем и сетей новые информационные технологии;
- технологии радиосвязи, радиовещания и телевидения;
- электромагнитная совместимость и безопасность оборудования управление и подготовка кадров для отрасли инфокоммуникаций;
уметь:
- объяснять физическое основы технологий передачи и обработки информации и сигналов
- технологии телекоммуникаций;
- применять на практике методы построения компьютерных систем и сетей новые информационные технологии;
- применять на практике методы исследования технологии радиосвязи, радиовещания и телевидения;
- выполнять расчеты, связанные с выбором режимов работы и определением параметров изучаемых электронных устройств;
владеть:
- навыками формального описания процессов информационного взаимодействия в сложных инфокоммуникационных системах;
- навыками комплексной разработки разноуровневых моделей для прикладных инфокоммуникационных систем;
- навыками компьютерного моделирования устройств, систем и процессов с использованием универсальных пакетов прикладных компьютерных программ (ПК-2);
- нормативной и правовой документацией, характерные для области инфокоммуникационных технологий (законы РФ, технические регламенты, международные и национальные стандарты, рекомендации МСЭ, стандарты связи, протоколы, терминологию, нормы ЕСКД и т.д., а также документацию по системам качества работы предприятий) (ПК-3);
- метрологическими принципами и навыками инструментальных измерений, используемых в области инфокоммуникационных технологий (ПК-4);
- навыками теории информационных процессов и методы информационного взаимодействия, анализа и проектирования информационных систем.
Виды учебной работы: лекции, лабораторные работы, практические занятия.
Изучение дисциплины заканчивается защитой курсового проекта и экзаменом.
Аннотация дисциплины «Технологии программной защиты в сети Интернет»
Общая трудоемкость изучения дисциплины составляет 3 ЗЕ (108 час.)
Цели и задачи дисциплины:
Целью дисциплины является формирование у студентов знаний и умений в области теории и практики информационной безопасности и защиты информации в компьютерных сетях. Кроме того - изучение студентами особенностей технологии программной защиты в Интернете, осуществляющих программную защиту электронной почты, сетевую диагностику и безопасность доступа к информационным ресурсам в Интернет, конфиденциальность и целостность информации в Интернет.
В результате изучения дисциплины у студентов должны сформироваться знания, умения и навыки, позволяющие проводить самостоятельный анализ сетевых технологий глобальных сетей , как изучаемых в настоящей дисциплине, так и находящихся за ее рамками. Студенты должны также ознакомиться с особенностями типовых процедур и протоколов в Интернете, угрозами безопасности , технологиями и средствами повышения защищенности информации в Интернет.
В результате изучения настоящей дисциплины студенты должны получить знания, имеющие не только самостоятельное значение, но и обеспечивающие базовую подготовку для усвоения ряда последующих дисциплин в области программно-защищенных инфокоммуникаций.
Дисциплина «Технологии программной защиты в Интернете» относится к циклу профессиональному циклу подготовки по профилю «Программно-защищенные инфокоммуникации». Ей предшествует изучение дисциплин «Вычислительная техника и информационные технологии», «Сетевые технологии в инфокоммуникационных системах», «Теория информационной безопасности и методология защиты инфокоммуникаций», «Системное программное обеспечение защищенных инфокоммуникационных систем», «Методы и средства защиты информации в компьютерных сетях».
Теоретической базой дисциплины «Технологии программной защиты в Интернете» является основное содержание дисциплин естественно-научного и общепрофессионального циклов. Непосредственно дисциплина «Технологии программной защиты в Интернете» базируется на знаниях студентами следующих общепрофессиональных дисциплин: «Вычислительная техника и информационные технологии», «Информатика», «Основы построения инфокоммуникационных систем и сетей», «Общая теория связи». Дисциплина «Технологии программной защиты в Интернете» взаимосвязана с дисциплинами цикла специальных дисциплин
Основные дидактические единицы (разделы):
Типовые процедуры и протоколы в Интернете. Угрозы безопасности, технологии и средства повышения защищенности. Технологии программной защиты электронной почты. Технологии сетевой диагностики. Технологии сетевой безопасности в Интернет. Программные средства безопасного доступа, конфиденциальности и целостности в Интернет.
В результате изучения дисциплины «Технологии программной защиты в сети Интернет» студент должен:
знать:
- протоколы, технологии и средства повышения защищенности типовых процедур доступа к информационным ресурсам Интернет (ОК-9);
- базовые понятия и определения, связанные с протоколами обеспечивающими обмен сообщениями в режимах клиент-сервер и клиент-клиент, протоколами обеспечивающими каталожную службу для пользователей Интернет и протоколов для получения информации о пользователях узлов Интернета (ОК-9);
- основные угрозы безопасности в WWW, а также технологии и средства повышения защищенности Web-узлов (ОК-9, ПК-14);
- основные тенденции и общие принципы создания систем сетевой безопасности, виды сетевых атак и уязвимостей узлов Интернета (ОК-9, ПК-14);
- базовые определения и основные свойства применения протоколов сетевой диагностики (ОК-9, ПК-14).
уметь:
- организовать рабочие места, их техническое оснащение, размещение средств и оборудования программной защиты в Интернете в инфокоммуникациях (ПК-7);
- составлять нормативную документацию (инструкции) по эксплуатационно-техническому обслуживанию программных средств защиты в Интернете (ПК-9);
- организовать и осуществить проверку состояния программных средств защиты в Интернете, применить современные методы их обслуживания и ремонта; осуществить поиск и устранение неисправностей, повысить надежность и готовность программных средств , осуществлять резервирование (ПК-10);
- составить заявку на оборудование, измерительные устройства и запасные части, подготовить техническую документацию на ремонт и восстановление, программного обеспечения средств защиты в Интернете (ПК-10);
- организовать доведение услуг в области программных средств защиты в Интернете до пользователей инфокоммуникационными сетями (ПК-11);
- собирать и анализировать информацию для формирования исходных данных для разработки новых программных средств защиты в Интернете (ПК-13);
- проводить оценку технологий и программных средств защиты в Интернете в соответствии с техническим заданием с использованием как стандартных методов, приемов и средств автоматизации проектирования, так и самостоятельно создаваемых оригинальных программ; проводить технико-экономическое обоснования новых технологий и средств защиты в Интернете с использованием современных подходов и методов (ПК-14);
- применять современные теоретические и экспериментальные методы исследования с целью создания новых перспективных программных средств защиты в Интернете; организовывать и проводить их испытания с целью оценки соответствия требованиям технических регламентов, международных и национальных стандартов и иных нормативных документов (ПК-17);
владеть:
- принципами и навыками инструментальных измерений, используемых в области программных средств защиты в Интернете (ПК-4);
- способностями осуществить приемку, освоение и эксплуатацию вводимых программных средств защиты в Интернете в соответствии с действующими нормативами(ПК-7);
- способностями осуществить наладку программного обеспечения, настройку, испытания и сдачу в эксплуатацию средства защиты в Интернете (ПК-8);
- способностями к разработке проектной и рабочей технической документации, оформлению законченного программного обеспечения защиты информации в Интернете в соответствии с нормами и стандартами; готовности к контролю соответствия разрабатываемого программного обеспечения технической документации, стандартам, техническим условиям и другим нормативным документам (ПК-15);
- современными теоретическими и экспериментальными методами исследования с целью создания новых перспективных программных средств защиты в Интернете для обеспечения информационной безопасности; организовывать и проводить их испытания с целью оценки соответствия требованиям технических регламентов, международных и национальных стандартов и иных нормативных документов (ПК-17);
Виды учебной работы: лекции, лабораторные работы.
Изучение дисциплины заканчивается зачетом.
Аннотация дисциплины «Основы проектирования защищенных инфокоммуникационных систем»
Общая трудоемкость изучения дисциплины составляет 5 ЗЕ (180 час.)
Цели и задачи дисциплины:
Целью преподавания дисциплины является формирование у студентов третьего года обучения комплексного представления о целях, методах, стадиях и этапах проектирования инфокоммуникационных систем, являющихся основой автоматизации информационных процессов в управлении, бизнесе, производстве, предоставлении услуг.
В задачи курса входит освоение средств автоматизированного проектирования, в том числе CASE-средств и стандартных методов моделирования информационных процессов при решении задач проектирования инфокоммуникационных систем.
Программа дисциплины предусматривает лекционные занятия (36 часов), практические занятия (18 часов).
В процессе изучения курса используются знания по таким дисциплинам, как «Информатика», «Вычислительная техника и информационные технологии», «Основы построения инфокоммуникационных систем и сетей», «Производственный менеджмент», «Метрология, стандартизация и сертификация в инфокоммуникациях», «Архитектура сетевых инфокоммуникационных систем», «Теория информационной безопасности и методология защиты инфокоммуникаций», а также «Методы и средства защиты информации в компьютерных сетях».
Основные дидактические единицы (разделы):
Характеристика предметной области. Инженерное проектирование, его объекты, цели, показатели и ограничения. Система и системный подход. Информация и информационная система — базовые понятия информационного общества. Защищенная инфокоммуникационная система как объект проектирования. Общие функции защиты инфокоммуникационных систем. Комплексная защита и объекты защиты в инфокоммуникационных системах. Необходимость автоматизации процессов инженерного проектирования. Процесс принятия проектных решений с позиции системного анализа. Стандартная структура процессов проектирования объектов материальной природы. Системы автоматизированного проектирования (САПР). Понятие жизненного цикла изделий. CALS — концепция и технологии. Стандартная структура процессов проектирования объектов информационной природы. Базовые принципы построения, архитектура и подходы к проектированию защищенных инфокоммуникационных систем. Информационное обследование объекта автоматизации как защищаемого объекта. CASE–методология и инструментальные средства проектирования защищенных инфокоммуникационных систем. Управление проектами. Типовые инфокоммуникационные системы.
В результате изучения дисциплины «Основы проектирования защищенных инфокоммуникационных систем» студент должен:
знать:
- стадии и этапы проектирования защищенных инфокоммуникационных систем и их составляющих,
- основные подходы к проектированию защищенных инфокоммуникационных систем,
- методы построения функциональных и информационно-логических моделей защищенных инфокоммуникационных систем,
- методы построения моделей конкретных защищенных инфокоммуникационных систем,
- основы методологии управления проектами, функциональность современных типовых защищенных инфокоммуникационных систем.
уметь:
- самостоятельно организовать процесс разработки проекта,
- применять на практике основные CASE-методы и инструментарий проектирования защищенных инфокоммуникационных систем,
- принимать обоснованные проектные решения,
- использовать нормативную и правовую документацию (технические регламенты, международные и национальные стандарты, терминологию, нормы ЕСКД и т.д.),
- грамотно отразить результаты проектирования в текстовых и графических документах.
владеть:
- навыками чтения и изображения информационных процессов и структур данных в нотациях основных CASE-методов проектирования инфокоммуникационных систем,
- навыками практической работы с такими программными инструментами, как MS Office, MS Project, BPWin, ERWin и другими.
Виды учебной работы: лекции, лабораторные работы
Изучение дисциплины заканчивается в шестом семестре зачетом, в седьмом семестре - экзаменом.
Аннотация дисциплины «Инженерно-техническая защита объектов инфокоммуникаций»
Общая трудоемкость изучения дисциплины составляет 3 ЗЕ (108 час.)
Цели и задачи дисциплины:
Целью преподавания дисциплины является изучение студентами принципам построения и особенностям функционирования средств инженерно-технической защиты объектов инфокоммуникаций и включает в себя как методы и средства инженерно-технической защиты информации, так и технические средства охраны объектов и помещений. В результате изучения дисциплины у студентов должны сформироваться знания, умения и навыки, позволяющие проводить самостоятельный анализ физических процессов, происходящих в инженерно-технических средствах защиты объектов, как изучаемых в настоящей дисциплине, так и находящихся за ее рамками.
В результате изучения настоящей дисциплины студенты должны получить знания, имеющие не только самостоятельное значение, но и обеспечивающие базовую подготовку для усвоения ряда последующих дисциплин в области программно-защищенных инфокоммуникаций.
Дисциплина «Инженерно-техническая защита объектов инфокоммуникаций» относится к циклу профессиональному циклу подготовки по профилю «Программно-защищенные инфокоммуникации» и является важной составной частью профессиональной подготовки специалиста по организации и технологии защиты информации и включает в себя как методы и средства инженерно-технической защиты информации так и технические средства охраны объектов и помещений. Ей предшествует изучение дисциплин «Вычислительная техника и информационные технологии», «Сетевые технологии в инфокоммуникационных системах», «Теория информационной безопасности и методология защиты инфокоммуникаций», «Системное программное обеспечение защищенных инфокоммуникационных систем», «Методы и средства защиты информации в компьютерных сетях».
Теоретической базой дисциплины «Инженерно-техническая защита объектов инфокоммуникаций» является основное содержание дисциплин естественно-научного и общепрофессионального циклов. Непосредственно дисциплина «Инженерно-техническая защита объектов инфокоммуникаций» базируется на знаниях студентами следующих общепрофессиональных дисциплин: «Вычислительная техника и информационные технологии», «Информатика», «Основы построения инфокоммуникационных систем и сетей», «Общая теория связи». Дисциплина «Инженерно-техническая защита объектов инфокоммуникаций» взаимосвязана с дисциплинами цикла специальных дисциплин.
Основные дидактические единицы (разделы):
Объекты информационной защиты. Технические средства охраны объектов инфокоммуникаций. Способы и средства добывания информации техническими средствами. Технические каналы утечки информации. Методология проектирования и моделирования инженерно-технической защиты объектов инфокоммуникаций.
В результате изучения дисциплины «Инженерно-техническая защита объектов инфокоммуникаций» студент должен:
знать:
- виды и основные характеристики инженерно-технических средств защиты объектов инфокоммуникаций (ПК-1, ПК-4) ;
- основные источники и носители информации объектов инфокоммуникаций (ПК-2, ПК-7);
- демаскирующие признаки объектов защиты объектов инфокоммуникаций (ПК-2);
- угрозы безопасности инженерно-технической защиты объектов инфокоммуникаций (ПК-2);
- принципы добывания информации (ПК-6, ПК-13);
- возможности технических каналов утечки информации объектов инфокоммуникаций и методы их оценки (ПК-3, ПК-7);
- методы и способы защиты объектов инфокоммуникаций, показатели эффективности защиты и методы их оценки;
- структуру государственной системы защиты информации (ПК-5);
- основные руководящие, методические и нормативные документы по инженерно-технической защите объектов инфокоммуникаций (ПК-4).
уметь:
- организовать рабочие места, их техническое оснащение, размещение сооружений, средств и оборудования инженерной защиты объектов инфокоммуникаций (ПК-7);
- составлять нормативную документацию (инструкции) по эксплуатационно-техническому обслуживанию оборудования систем инженерной защиты объектов инфокоммуникаций (ПК-9);
- организовать и осуществить проверку технического состояния и оценить остаток ресурса сооружений, оборудования и средств инженерной защиты объектов инфокоммуникаций, применить современные методы их обслуживания и ремонта; осуществить поиск и устранение неисправностей, повысить надежность и готовность систем защиты, осуществлять резервирование (ПК-10);
- составить заявку на оборудование, измерительные устройства и запасные части, подготовить техническую документацию на ремонт и восстановление работоспособности оборудования, средств, систем инженерной защиты объектов инфокоммуникаций (ПК-10);
- организовать доведение услуг по инженерно-технической защите объектов инфокоммуникаций до пользователей инфокоммуникационными сетями (ПК-11);
- собирать и анализировать информацию для формирования исходных данных для проектирования средств и систем защиты объектов инфокоммуникаций (ПК-13);
- проводить расчеты по проекту систем инженерной защиты объектов инфокоммуникаций систем в соответствии с техническим заданием с использованием как стандартных методов, приемов и средств автоматизации проектирования, так и самостоятельно создаваемых оригинальных программ; проводить технико-экономическое обоснования проектных расчетов с использованием современных подходов и методов (ПК-14);
- применять современные теоретические и экспериментальные методы исследования с целью создания новых перспективных средств инженерно-технической защиты объектов инфокоммуникаций; организовывать и проводить их испытания с целью оценки соответствия требованиям технических регламентов, международных и национальных стандартов и иных нормативных документов (ПК-17);
владеть:
- принципами и навыками инструментальных измерений, используемых в области инженерной защиты объектов инфокоммуникаций (ПК-4);
- способностями осуществить приемку, освоение и эксплуатацию вводимого оборудования инженерно-технической защиты объектов инфокоммуникаций в соответствии с действующими нормативами (ПК-7);
- способностями осуществить монтаж, наладку, настройку, испытания и сдачу в эксплуатацию сооружений, средств и оборудования систем инженерной защиты объектов инфокоммуникаций (ПК-8);
- способностями к разработке проектной и рабочей технической документации, оформлению законченных проектно-конструкторских работ в области инженерно-технической защиты объектов инфокоммуникаций в соответствии с нормами и стандартами; готовности к контролю соответствия разрабатываемых проектов и технической документации стандартам, техническим условиям и другим нормативным документам (ПК-15);
- современными теоретическими и экспериментальными методами исследования с целью создания новых перспективных средств инженерной защиты объектов инфокоммуникаций; организовывать и проводить их испытания с целью оценки соответствия требованиям технических регламентов, международных и национальных стандартов и иных нормативных документов (ПК-17);
Виды учебной работы: лекции, лабораторные работы, практические занятия.
Изучение дисциплины заканчивается защитой курсового проекта и экзаменом.
Аннотация дисциплины «Методы и средства защиты информации в компьютерных сетях»
Общая трудоемкость изучения дисциплины составляет 5 ЗЕ (180 час.)
Цели и задачи дисциплины:
Целью изучения дисциплины является:
- получение знаний об информационной безопасности в компьютерных сетях;
- изучение правовых основ защиты информации в компьютерных сетях;
- изучение методов и средств защиты информации в компьютерных сетях;
ознакомления с методами противодействия утечки информации.
В соответствии с указанной целью при изучении дисциплины «Методы и средства защиты информации в компьютерных сетях» ставятся следующие задачи:
- ознакомление с основными угрозами информации в компьютерных сетях;
- освоение методики параллельного анализа целей и возможностей злоумышленника в компьютерной сети и в ситуации при наличии изолированного компьютера;
- изучение специфики возникновения угроз в открытых сетях;
- освоение особенностей защиты информации на узлах компьютерной сети;
- освоение системных вопросов защиты программ и данных;
- изучение основных категорий требований к программной и программно-аппаратной реализации средств защиты информации;
- изучение требований к защите автоматизированных систем от НСД.
Основные дидактические единицы (разделы):
Специфические особенности защиты информации в компьютерных сетях и современные средства защиты информации от НСД. Методы и средства защиты информационно-программного обеспечения на уровне операционных систем. Технологии и идентификации аутентификации в компьютерных сетях. Методы защиты внешнего периметра компьютерных сетей. Основы технологии виртуальных защищенных сетей VPN. Технологии обнаружения вторжений в компьютерных сетях. Адаптивное управление безопасностью в компьютерных сетях.
В результате изучения дисциплины «Методы и средства защиты информации в компьютерных сетях» студент должен:
знать:
- структуру и принципы функционирования современных вычислительных систем, угрозы информационно-программному обеспечению вычислительных систем ; функции системы защиты по предупреждению угроз и устранению последствий их реализации; методы защиты информации с использованием программно-аппаратных средств вычислительной системы (ОК-9);
- принципы функционирования вычислительных сетей с позиции обеспечения информационной безопасности, а также угрозы информационно-программному обеспечению, характерные для компьютерных сетей (ОК-9);
- возможные каналы утечки информации, хранящейся в ЭВМ, основные способы защиты от потери информации и нарушений работоспособности вычислительных средств ; способы внесения функциональной и информационной избыточности ресурсов на уровне операционных систем (ОС); средства ОС по диагностированию и локализации несанкционированного доступа к ресурсам вычислительных систем (ОК-9);
- методы и средства ограничения доступа к компонентам ЭВМ; методы и средства привязки программного обеспечения к аппаратному окружению и физическим носителям; методы и средства хранения ключевой информации, типовые решения в организации ключевых систем; защита программ от изучения, способы встраивания средств защиты в программное обеспечение (ПК-14).
уметь:
- сознавать опасности и угрозы, возникающие при использовании методов и средств защиты информации в компьютерных сетях , соблюдать основные требования информационной безопасности, в том числе защиты государственной тайны; владеет основными методами, способами и средствами получения, хранения, переработки информации (ПК-1);
- использовать нормативную и правовую документацию, характерную для области инфокоммуникационных технологий и систем связи (законы РФ, технические регламенты, международные и национальные стандарты, рекомендации МСЭ, стандарты связи, протоколы, терминологию, нормы ЕСКД и т.д.), необходимую для выбора систем и средств защиты компьютерной информации от несанкционированного доступа (ПК-3);
- осуществить приемку и освоение вводимого оборудования для защиты информацию от компьютерного пиратства; применять антивирусные средства защиты (ПК-7);
- составлять нормативную документацию (инструкции) по эксплуатационно-техническому обслуживанию средств защиты информации в компьютерных сетях, по программам испытаний (ПК-9);
- собирать и анализировать информацию для формирования исходных данных для построения систем защиты информации в компьютерных сетях (ПК-13);
- изучать научно-техническую информацию, отечественный и зарубежный опыт о методах и средствах защиты информации в компьютерных сетях (ПК-16);
владеть:
- навыками самостоятельной работы на компьютере и в компьютерных сетях; готов и способен к компьютерному моделированию устройств, защиты информации в компьютерных сетях с использованием универсальных пакетов прикладных компьютерных программ (ПК-2);
- нормативной и правовой документацией, характерной для защиты информации в компьютерных сетях (законы РФ, технические регламенты, международные и национальные стандарты, рекомендации МСЭ, стандарты связи, протоколы, терминологию, нормы ЕСКД и т.д., а также документацию по системам качества работы предприятий) (ПК-3);
- пассивными и активными методами защиты информации от несанкционированного доступа; приемами и навыками защиты информации от компьютерного пиратства и компьютерных вирусов (ПК-14);;
Процесс изучения дисциплины направлен также на формирование следующих общекультурных и общепрофессиональных компетенций выпускника, который использует основные законы естественнонаучных дисциплин в профессиональной деятельности, применяет методы математического анализа и моделирования, теоретического и экспериментального исследования (ОК-9);
Виды учебной работы: лекции, лабораторные работы, практические занятия.
Изучение дисциплины заканчивается в седьмом семестре зачетом, в восьмом семестре - экзаменом.
Аннотация дисциплины «Криптографические методы и средства обеспечения информационной безопасности инфокоммуникаций»
Общая трудоемкость изучения дисциплины составляет 5 ЗЕ (180 час.)
Цели и задачи дисциплины:
Целью изучения дисциплины является теоретическая и практическая подготовка студентов в изучении методов и средств защиты информации и их применения для решения задач обеспечения криптостойкости современных систем шифрования, основанных на методах симметричного и ассиметричного криптографического сокрытия семантического смысла передаваемой информации.