Защита в операционных системах

2024/2025

Учебный год

RUS

Обучение ведется на русском языке

3

Кредиты

Кто читает:

Кафедра компьютерной безопасности

Статус:

Курс обязательный

Когда читается:

5-й курс, 1, 2 модуль

Преподаватель

Жуков Алексей Константинович

Программа дисциплины

Аннотация

Данная дисциплина относится к базовой части Профессионального цикла (Major), проводится на 5 курсе обучения и является обязательной. Для освоения учебной дисциплины студенты должны владеть базовыми знаниями и компетенциями, полученными при изучении следующих дисциплин: Языки программирования, Операционные системы, Сети и системы передачи информации, Основы информационной безопасности. Для освоения учебной дисциплины, студенты должны владеть следующими знаниями и компетенциями: Знание принципов разработки программного обеспечения; Знание основных уязвимостей операционных систем; Знание традиционных средств защиты информации – системы разграничения прав доступа с системой идентификации и аутентификации. Результаты освоения дисциплины используются в дальнейшем при прохождении производственной и преддипломной практик, при выполнении выпускной квалификационной работы.

Цель освоения дисциплины

• Разработка проектов систем и подсистем защиты программ и данных в соответствии с техническим заданием
• Проведение инструментального мониторинга защищенности объекта
• Поиск рациональных решений при разработке средств защиты информации с учетом требований качества, надежности и стоимости, а также сроков исполнения
• Установка, настройка, эксплуатация и обслуживание аппаратно-программных средств защиты информации
• Обеспечение эффективного функционирования средств защиты информации с учетом требований по обеспечению защищенности компьютерной системы

Планируемые результаты обучения

• Владеть навыками оценки уровня защиты программ и данных
• Владеть навыками разработки программных модулей, реализующих задачи, связанные с обеспечением безопасности программ и данных
• Знать защитные механизмы и средства обеспечения безопасности программ и данных
• Знать средства и методы хранения и передачи авторизованной информации
• Знать требования к подсистеме аудита и политике аудита
• Уметь осуществлять меры противодействия нарушениям безопасности с использованием различных программных и аппаратных средств защиты
• Уметь формулировать и настраивать политику безопасности программ и данных

Содержание учебной дисциплины

• Анализ программных реализаций
• Защита программ от изучения
• Программные закладки
• Внедрение программных закладок
• Противодействие программным закладкам
• Компьютерные вирусы как особый класс программных закладок

Элементы контроля

• Аудиторная активность
• Домашняя работа
• Контрольная работа
• Экзамен
  Порядок проведения экзамена. Экзамен проводится без прокторинга в устной форме. Экзамен проводится на платформе Jtisi Meet (https://meet.miem.hse.ru/809) Компьютер студента должен удовлетворять требованиям: наличие микрофона и, по возможности, видеокамеры, поддержка платформы Jtisi Meet. К экзамену необходимо подключиться согласно расписанию ответов, высланному преподавателем на корпоративные почты студентов накануне экзамена. Для участия в экзамене студент обязан: включить камеру и микрофон, при отсутствии камеры поставить на аватар фотографию. Во время экзамена студентам запрещено: вести посторонние разговоры, пользоваться материалами лекций, практических занятий, учебными пособиями, мобильными телефонами, планшетами и другими средствами связи. Во время экзамена студентам разрешено пользоваться бумагой, ручкой, делать необходимые пометки и записи по содержанию заданного вопроса. Кратковременным нарушением связи во время экзамена считается нарушение связи менее двух минут. Долговременным нарушением связи во время экзамена считается нарушение в течение двух минут и более. При долговременном нарушении связи студент не может продолжить участие в экзамене. Процедура пересдачи подразумевает использование усложненных заданий.

Промежуточная аттестация

• 2024/2025 2nd module
  0.125 * Аудиторная активность + 0.125 * Аудиторная активность + 0.125 * Домашняя работа + 0.125 * Контрольная работа + 0.5 * Экзамен

Список литературы

Рекомендуемая основная литература

• Антивирусная защита компьютерных систем : учебное пособие. — 2-е изд. — Москва : ИНТУИТ, 2016. — 323 с. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/100728 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.
• Теоретические основы компьютерной безопасности : учеб. пособие, Кабанов, А. С., 2012

Рекомендуемая дополнительная литература

• Abdullah, M. K., & Ibada, A. J. (2019). PAPR Reduction and Data Security Improvement for OFDM Technique using Chaos System. Journal of Communications Software & Systems, 15(4), 293–300. https://doi.org/10.24138/jcomss.v15i4.764
• Khadam, U., Iqbal, M. M., Alruily, M., Al Ghamdi, M. A., Ramzan, M., & Almotiri, S. H. (2020). Text Data Security and Privacy in the Internet of Things: Threats, Challenges, and Future Directions. Wireless Communications & Mobile Computing, 1–15. https://doi.org/10.1155/2020/7105625
• Защита от хакеров корпоративных сетей : учебное пособие / Д. М. Ахмад, И. Дубравский, Х. Флинн, Д. Гранд. — 2-е изд., доп. — Москва : ДМК Пресс, 2008. — 864 с. — ISBN 5-98453-015-5. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/1120 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.
• Основы информационной безопасности : учеб.пособие, Кабанов, А. С., 2012

Авторы

• Сорокин Александр Владимирович
• Жуков Алексей Константинович
• Лось Алексей Борисович