Основная образовательная программа высшего профессионального образования Специальность

Вид материала

Основная образовательная программа

Содержание Содержание разделов дисциплины Содержание разделов дисциплины В результате освоения дисциплины студент должен Содержание разделов дисциплины Содержание разделов дисциплины Содержание разделов дисциплины Содержание разделов дисциплины Содержание разделов дисциплины Разделы дисциплины Содержание разделов дисциплины

Подобный материал:

• Основная образовательная программа высшего профессионального образования Специальность, 1079.06kb.
• Основная образовательная программа высшего профессионального образования Направление, 802.77kb.
• Основная образовательная программа высшего профессионального образования специальность, 634.53kb.
• Основная образовательная программа высшего профессионального образования специальность, 623.47kb.
• Основная образовательная программа высшего профессионального образования специальность, 624.64kb.
• Основная образовательная программа высшего профессионального образования (аннотация), 2551.21kb.
• Основная образовательная программа высшего профессионального образования Направление, 65.34kb.
• Основная образовательная программа высшего профессионального образования направление, 2600.34kb.
• Основная образовательная программа высшего профессионального образования направление, 721.26kb.
• Основная образовательная программа высшего профессионального образования направление, 5151.75kb.

Содержание разделов дисциплины:

Разработка автоматизированных систем и подсистем безопасности автоматизированных систем. Аналитические и компьютерные модели автоматизированных систем и подсистем безопасности автоматизированных систем. Методы и технологии проектирования, моделирования, исследования автоматизированных систем и подсистем безопасности автоматизированных систем.

Анализ и синтез структурных и функциональных схем защищенных автоматизированных информационных систем.

Деятельность персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем. Администрирование подсистемы информационной безопасности автоматизированных систем. Использование программно-аппаратных средств обеспечения информационной безопасности автоматизированных систем;

Обеспечение отказоустойчивости защищенных автоматизированных систем. Восстановление работоспособности подсистемы информационной безопасности автоматизированных систем в нештатных ситуациях. Информационная инфраструктура автоматизированной системы и ее безопасности.

Эффективность средств защиты информации в автоматизированных системах. Технико-экономическое обоснование проектных решений по созданию системы защиты информации в автоматизированных системах. Мониторинг и аудит, выявления угроз информационной безопасности автоматизированной системы.


АННОТАЦИЯ

рабочей программы дисциплины С3.Б.16

«Управление информационной безопасностью»


Процесс изучения дисциплины направлен на формирование у студентов следующих компетенций:

способность проводить анализ особенностей деятельности организации и использования в ней автоматизированных систем с целью определения информационно-технологических ресурсов, подлежащих защите (ПК-32);

способность участвовать в формировании политики информационной безопасности организации и контролировать эффективность ее реализации (ПК-33);

способность формировать комплекс мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для обеспечения информационной безопасностью автоматизированных систем (ПК-34).

способность разрабатывать и реализовывать политики информационной безопасности открытых информационных систем (ПСК-4.4).


Для освоения дисциплины студент должен:

знать:

• основные методы управления информационной безопасностью;
  
• методы аттестации уровня защищенности автоматизированных систем;
  
• принципы формирования политики информационной безопасности в автоматизированных системах;
  
• основные положения стандартов Единой системы конструкторской документации, Единой системы программной документации;
  

уметь:

• определять информационную инфраструктуру и информационные ресурсы организации, подлежащие защите;
  
• разрабатывать модели угроз и нарушителей информационной безопасности автоматизированных систем;
  
• выявлять уязвимости информационно-технологических ресурсов автоматизированных систем, проводить мониторинг угроз безопасности автоматизированных систем;
  
• оценивать информационные риски в автоматизированных системах;
  
• определять комплекс мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для обеспечения информационной безопасности автоматизированных систем;
  
• составлять аналитические обзоры по вопросам обеспечения информационной безопасности автоматизированных систем;
  
• разрабатывать частные политики информационной безопасности автоматизированных систем;
  
• контролировать эффективность принятых мер по реализации частных политик информационной безопасности автоматизированных систем;
  

-разрабатывать предложения по совершенствованию системы управления информационной безопасностью автоматизированных систем;

- применять требования Единой системы конструкторской документации и Единой системы программной документации при разработке технической документации;

владеть:

- методами управления информационной безопасностью автоматизированных систем;

- методами оценки информационных рисков;

- навыками выбора и обоснования критериев эффективности функционирования защищенных автоматизированных информационных систем;

• навыками разработки технической документации в соответствии с требованиями Единой системы конструкторской документации и Единой системы программной документации.
  

Содержание разделов дисциплины:

Методы управления информационной безопасностью. Информационная инфраструктура и информационные ресурсы организации, подлежащие защите. Модели угроз и нарушителей информационной безопасности автоматизированных систем.

Аттестация уровня защищенности автоматизированных систем. Уязвимость информационно-технологических ресурсов автоматизированных систем. Мониторинг угроз безопасности автоматизированных систем. Информационные риски в автоматизированных системах.

Формирование политики информационной безопасности в автоматизированных системах. Основные мероприятия обеспечения информационной безопасности автоматизированных систем. Аналитические обзоры по вопросам обеспечения информационной безопасности автоматизированных систем. Частные политики информационной безопасности автоматизированных систем. Критерии оценки эффективности принятых мер по реализации частных политик информационной безопасности автоматизированных систем.

Требования Единой системы конструкторской документации и Единой системы программной документации при разработке технической документации. Разработка технической документации в соответствии с требованиями Единой системы конструкторской документации и Единой системы программной документации.

АННОТАЦИЯ

рабочей программы дисциплины C3.Б.17

«Безопасность жизнедеятельности»

Изучение дисциплины направлено на формирование следующих компетенций:

• способность действовать в соответствии с Конституцией Российской Федерации, исполнять свой гражданский и профессиональный долг, руководствуясь принципами законности и патриотизма (ОК-1)
  

• способность использовать основные методы защиты производственного персонала и населения от возможных последствий аварий, катастроф и стихийных бедствий (ПК-7)
  

• способность разрабатывать оперативные планы работы первичных подразделений (ПК-28).
  

В результате освоения дисциплины студент должен:


Знать

• правовые основы охраны труда, обеспечения устойчивости объектов в условиях ЧС, основы гражданской обороны и защиты населения в условиях ЧС;
  
• основные опасные и вредные факторы производственной среды, способы защиты персонала и населения от возможных последствий аварий, катастроф, стихийных бедствий и применения современных средств поражения.
  

• основы инженерной защиты объектов экономики.
  

Уметь

• идентифицировать угрозы и опасности окружающего мира, ориентироваться в вопросах национальной безопасности и национальных интересов РФ
  
• оценивать последствия воздействия на человека опасных, вредных и поражающих факторов.
  

• способен участвовать в подготовке планов предупредительных мероприятий по обеспечению безопасности на уровне организации
  

Владеть

• основными проблемами в области международной безопасности;
  

• способами расчета и прогнозирования негативного воздействия опасных и вредных факторов производственной среды;
  

• планировать и осуществлять мероприятия по повышению устойчивости производственных систем и объектов.
  

Содержание разделов дисциплины:

Объект, предмет, методология, теория и практика безопасности жизнедеятельности. Безопасность жизнедеятельности и теория риска. Безопасность в различных сферах жизнедеятельности. Критерии чрезмерного и приемлемого риска. Опасные и чрезвычайные ситуации, их сущность, динамика и классификация. Чрезвычайные ситуации природного характера и защита населения от их последствий. Чрезвычайные ситуации техногенного характера и защита населения от их последствий. Чрезвычайные ситуации социального характера и защита населения от их последствий. Национальные интересы России. Современный терроризм. Методы борьбы с ним. Организация мероприятий по обеспечению безопасности в учреждениях разного типа. Обеспечение национальной безопасности Российской Федерации. Гражданская оборона и ее основные задачи. Организация эвакуационных мероприятий в мирное и военное время. Защитные сооружения гражданской обороны. Средства индивидуальной защиты. Негативные факторы среды обитания. Предмет, понятия, основные задачи безопасности жизнедеятельности на производстве. Основные законодательства Российской Федерации об охране труда. Техника безопасности на производстве. Производственная санитария, гигиена труда и личная гигиена. Понятие о первой медицинской помощи. Оказание первой медицинской помощи в терминальных состояниях. Оказание первой медицинской помощи при ранениях и кровотечениях. Оказание первой медицинской помощи при термических повреждениях. Оказание первой медицинской помощи при отравлениях.

АННОТАЦИЯ

рабочей программы дисциплины С3.Б.18

«Информационная безопасность открытых систем»


Процесс изучения дисциплины направлен на формирование у студентов следующих компетенций:

способность проводить анализ защищенности автоматизированных систем (ПК-12);

способность участвовать в разработке защищенных автоматизированных систем по профилю своей профессиональной деятельности (ПК-18);

способность участвовать в проектировании средств защиты информации и средств контроля защищенности автоматизированных систем (ПК-22);

способность обеспечить эффективное применение информационно-технологических ресурсов открытых информационных систем с учетом нормативных требований по защите информации (ПСК-4.3).


Для освоения дисциплины студент должен:

знать:

• подходы к интеграции сетей в открытых информационных системах;
  
• принципы работы сетевых протоколов и технологий передачи данных в открытых информационных системах;
  
• основные методы и средства реализации удаленных сетевых атак на открытые информационные системы;
  

уметь:

• проектировать защищенные открытые информационные системы;
  
• определять и устранять основные угрозы информационной безопасности для открытых информационных систем;
  
• строить модель нарушителя информационной безопасности для открытых информационных систем;
  

• выявлять и устранять уязвимости в основных компонентах открытых информационных систем;
  
• обнаруживать, прерывать и предотвращать удаленные сетевые атаки по их характерным признакам;
  
• применять стандартные решения для защиты информации в открытых информационных системах и квалифицированно оценивать их качество;
  
• используя современные методы и средства, разрабатывать и оценивать модели и политику безопасности для открытых информационных систем;
  
• реализовывать системы защиты информации в открытых информационных системах в соответствии со стандартами по оценке защищенных систем;
  
• практически решать задачи защиты программ и данных программно-аппаратными средствами и давать оценку качества предлагаемых решений;
  

владеть:

- терминологией и системным подходом построения защищенных открытых информационных систем и виртуальных сетей;

- навыками анализа угроз информационной безопасности и уязвимостей в открытых информационных системах;

Содержание разделов дисциплины:

Интеграция сетей в открытых информационных системах. Проектирование защищенных открытых информационных систем. Основные угрозы информационной безопасности для открытых информационных систем. Модель нарушителя информационной безопасности для открытых информационных систем. Сетевые протоколы и технологии передачи данных в открытых информационных системах. Уязвимость открытых информационных систем. Удаленные сетевые атаки. Методы и средства реализации удаленных сетевых атак на открытые информационные системы.

АННОТАЦИЯ

рабочей программы дисциплины С3.Б.19

«Виртуальные частные сети»


Процесс изучения дисциплины направлен на формирование у студентов следующих компетенций:

- способность участвовать в разработке компонентов автоматизированных систем в сфере профессиональной деятельности (ПК-19);

- способность участвовать в проведении экспериментально-исследовательских работ при сертификации средств защиты автоматизированных систем (ПК-24);

- способность выполнять полный объем работ, связанных с реализацией частных политик информационной безопасности автоматизированной системы, осуществлять мониторинг безопасности автоматизированной системы (ПК-38);

Для освоения дисциплины студент должен:

Знать:

• принципы построения современных виртуальных локальных и частных сетей и направления их развития;
  
• виды виртуальных сетей и их преимущества при конкретном применении;
  
• политику безопасности для виртуальных сетей;
  
• основные стандарты построения виртуальных сетей;
  
• принципы работы сетевых протоколов и технологий передачи данных в виртуальных сетях;
  
• подходы к интеграции виртуальных сетей с открытыми информационными системами.
  

Уметь:

• применять стандартные решения для защиты информации в виртуальных сетях и квалифицированно оценивать их качество;
  
• используя современные методы и средства, разрабатывать и оценивать
  
• модели и политику безопасности для виртуальных сетей;
  
• практически реализовывать различные варианты построения виртуальных сетей в соответствии со стандартами по оценке защищенных систем и давать оценку качества предлагаемых решений.
  

Владеть:

• терминологией и системным подходом построения защищенных открытых информационных систем и виртуальных сетей;
  
• навыками анализа угроз и навыками построения политик безопасности для открытых информационных систем и виртуальных сетей.
  

Содержание разделов дисциплины: Виртуальные локальные сети. Магистральный протокол VTP. Коммутация между виртуальными сетями. Отказоустойчивые сети. Обеспечение сетевой безопасности

АННОТАЦИЯ

рабочей программы дисциплины С3.Б.20

«Аудит информационных технологий и систем обеспечения информационной безопасности»


Процесс изучения дисциплины направлен на формирование у студентов следующих компетенций:

способность проводить анализ особенностей деятельности организации и использования в ней автоматизированных систем с целью определения информационно-технологических ресурсов, подлежащих защите (ПК-32);

способность участвовать в формировании политики информационной безопасности организации и контролировать эффективность ее реализации (ПК-33);

способность администрировать подсистему информационной безопасности автоматизированных систем (ПК-37);

способность формировать и эффективно применять комплекс мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для обеспечения информационной безопасности открытых информационных систем (ПСК-4.8).


Для освоения дисциплины студент должен:

знать:

• о политиках безопасности и мерах защиты в открытых информационных системах;
  
• о комплексном подходе к построению эшелонированной защиты для открытых информационных систем;
  

уметь:

• осуществлять мониторинг и аудит сетевой безопасности;
  
• осуществлять администрирование открытых информационных систем;
  
• осуществлять управление информационной безопасностью в открытых информационных системах;
  

владеть:

- навыками анализа угроз и навыками построения политик безопасности для открытых информационных систем и виртуальных сетей.


Содержание разделов дисциплины:

Политика безопасности и меры защиты в открытых информационных системах. Системы защиты информации в открытых информационных системах. Администрирование открытых информационных систем. Построение эшелонированной защиты для открытых информационных систем. Управление информационной безопасностью в открытых информационных системах.


АННОТАЦИЯ

дисциплины С3 – “Комплексное обеспечение информационной

безопасности автоматизированных систем”


Процесс изучения дисциплины направлен на формирование у студентов следующих компетенций:

способность разрабатывать проекты нормативных и методических материалов, регламентирующих работу по обеспечению ИБ АС, а также положений, инструкций и других организационно-распорядительных документов в сфере профессиональной деятельности (ПК-31);

способность выполнять полный объем работ, связанных с реализацией частных политик ИБ АС, осуществлять мониторинг безопасности АС (ПК-38);

способность управлять ИБ АС (ПК-39).

Для освоения дисциплины студент должен:

знать:

• технические каналы утечки информации;
  
• возможности технических средств перехвата информации;
  
• способы и средства защиты информации от утечки по техническим каналам и контроля эффективности защиты информации;
  
• организацию защиты информации от утечки по техническим каналам на объектах информатизации;
  
• основы физической защиты объектов информатизации;
  

уметь:

• анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей информационной безопасности автоматизированных систем;
  

владеть:

• методами и средствами технической защиты информации;
  
• методами расчета и инструментального контроля показателей технической защиты информации;
  

• навыками анализа основных характеристик и возможностей телекоммуникационных систем по передаче информации.
  

Содержание разделов дисциплины:

Проектирование средств защиты информации и средств контроля защищенности автоматизированных систем. Технические каналы утечки и возможности средств перехвата информации. Методы и средства технической защиты информации. Характеристики и возможности телекоммуникационных систем по передачи информации.

Проверки работоспособности и эффективности применяемых программно-аппаратных, криптографических и технических средств защиты информации. Способы и средства защиты информации от утечки по техническим каналам. Методы расчета и инструментального контроля показателей технической защиты информации.

Эксплуатация автоматизированных систем с учетом требований информационной безопасности. Организация защиты информации от утечки по техническим каналам на объектах информации.

АННОТАЦИЯ

рабочей программы дисциплины C3.В.1

«Объектно-ориентированные системы программирования »


В результате изучения дисциплины студент должен:

иметь представление об объектно-ориентированных системах программирования;

знать и уметь использовать среду визуального программирования DELPHI для разработки приложений;

иметь опыт:

применения разнообразных визуальных компонентов в формах разрабатываемого приложения, в том числе графических компонентов;

подключения к приложению файлов различного графического формата;

реализации в приложении работу с базами данных и форм отчетов;

осуществления полного цикла разработки приложений.


Разделы дисциплины

Основы объектно-ориентированных систем программирования; Объектно-ориентированные языки программирования.

АННОТАЦИЯ

дисциплины С3.В.2 «Проектирование информационных систем»


Процесс изучения дисциплины направлен на формирование следующих компетенций:

• способность разрабатывать и исследовать модели автоматизированных систем (ПК-11);
  
• способность проводить анализ, предлагать и обосновывать выбор решений по обеспечению требуемого уровня эффективности применения автоматизированных систем (ПК-15);
  
• способность участвовать в разработке компонентов автоматизированных систем в сфере профессиональной деятельности (ПК-19);
  

В результате освоения дисциплины студент должен:

Знать

• методы, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и подсистем безопасности автоматизированных систем.
  
• основные положения стандартов Единой системы конструкторской документации, Единой системы программной документации
  

Уметь

• работать с интегрированной средой разработки программного обеспечения;
  
• формировать требования и разрабатывать внешние спецификации для разрабатываемого программного обеспечения;
  
• проектировать структуру и архитектуру программного обеспечения с использованием современных методологий и средств автоматизации проектирования программного обеспечения;
  
• выделять сущности и связи предметной области;
  
• разрабатывать прикладные программы, осуществляющие взаимодействие с базами данных;
  

Владеть

• навыками разработки программной документации;
  
• методами работы с инструментальными средствами моделирования
  предметной области,
  

Содержание разделов дисциплины

- стадии проектирования;

- анализ и проектирование информационных систем;

- CASE средства для проектирования, модернизации и модификации информационных систем.

- методологии проектирования, IDEF и UML-диаграммы;

- состав проектной документации;