Управление информационной безопасностью

Специалитет 2020/2021

Лучший по критерию «Полезность курса для Вашей будущей карьеры»

Лучший по критерию «Полезность курса для расширения кругозора и разностороннего развития»

Статус: Курс по выбору (Компьютерная безопасность)

Кто читает: Кафедра компьютерной безопасности

Где читается: Московский институт электроники и математики им. А.Н. Тихонова

Когда читается: 4-й курс, 2, 3 модуль

Формат изучения: без онлайн-курса

Преподаватели: Белявский Дмитрий Алексеевич

Специальность: 10.05.01. Компьютерная безопасность

Язык: русский

Кредиты: 3

Контактные часы: 32

Полная версия программы учебной дисциплины

Аннотация

Данная дисциплина относится к вариативной профильной части Профессионального цикла (Major), проводится на 5 курсе обучения и является дисциплиной по выбору. Для освоения учебной дисциплины студенты должны владеть базовыми знаниями и компетенциями, полученными при изучении следующих дисциплин: Информатика, Языки программирования, Теория вероятностей и математическая статистика, Методы программирования, Методы анализа данных. Результаты освоения дисциплины используются в дальнейшем при изучении таких дисциплин, как Защита серверов и рабочих станций, Криптографические протоколы, Методы синтеза и анализа современных криптографических алгоритмов. Дисциплина реализуется в он-лайн формате

Цель освоения дисциплины

Формирование у обучающихся навыков, необходимых для разработки политики безопасности организации
Формирование у обучающихся навыков, необходимых для разработки и обоснования моделей безопасности компьютерной системы
Формирование у обучающихся навыков, необходимых для обоснования и выбор а рационального решения по уровню обеспечения защищенности компьютерной системы с учетом заданных требований

Планируемые результаты обучения

Умеют анализировать структуру информационных систем и информационных потоков
Знают угрозы безопасности информации, понятие политики безопасности и их типы
Умеют оценивать риски информационной безопасности и вероятности реализации угроз
Знают систему управления ИБ, модель СУИБ и частный менеджмент
Умеют разрабатывать политику безопасности организации, знают ее основные принципы
Знают понятие инцидента ИБ, умеют оценивать последствия
Знают основные положения отечественных и международных стандартов в области ИБ

Содержание учебной дисциплины

Анализ объекта защиты
Постановка задачи. Анализ структуры информационной системы. Анализ информационных потоков
Модели угроз и модели нарушителя
Понятие угроз и их источники. Каналы утечки информации и методы оценки их информативности. Методика определения угроз. Неформальные модели нарушителя
Оценка рисков нарушения информационной безопасности
Понятие риска информационной безопасности. Методы оценки рисков. Оценка вероятности реализации угроз. Методы оценки стоимости активов
Система управления информационной безопасностью
Понятие проблемы управления информационной безопасностью. Цикл PDSA. Модель СУИБ. Частный менеджмент СУИБ. Сертификация СУИБ
Политика информационной безопасности
Понятие политики информационной безопасности организации. Принципы разработки политики информационной безопасности. Роль руководства организации и службы обеспечения информационной безопасности
Управление инцидентами информационной безопасности
Понятие инцидента информационной безопасности. Классификация инцидентов информационной безопасности. Оценка последствий инцидентов информационной безопасности
Стандарты управления информационной безопасностью
Международные стандарты информационной безопасности. Группа стандартов по информационной безопасности ISO 27000. Обработка инцидентов информационной безопасности. Аудит информационной безопасности. Рекомендации по защите. Лучшие практики обеспечения информационной безопасности

Элементы контроля

Контрольная работа
Тест
Аудиторная активность
Экзамен
Экзамен проводится без прокторинга в устной форме. Экзамен проводится на платформе Jtisi Meet (https://meet.miem.hse.ru/809). Компьютер студента должен удовлетворять требованиям: наличие микрофона и, по возможности, видеокамеры, поддержка платформы Jtisi Meet. К экзамену необходимо подключиться согласно расписанию ответов, высланному преподавателем на корпоративные почты студентов накануне экзамена. Для участия в экзамене студент обязан: включить камеру и микрофон, при отсутствии камеры поставить на аватар фотографию. Во время экзамена студентам запрещено: вести посторонние разговоры, пользоваться материалами лекций, практических занятий, учебными пособиями, мобильными телефонами, планшетами и другими средствами связи. Во время экзамена студентам разрешено пользоваться бумагой, ручкой, делать необходимые пометки и записи по содержанию заданного вопроса. Кратковременным нарушением связи во время экзамена считается нарушение связи менее двух минут. Долговременным нарушением связи во время экзамена считается нарушение в течение двух минут и более. При долговременном нарушении связи студент не может продолжить участие в экзамене. Процедура пересдачи подразумевает использование усложненных заданий.
Контрольная работа
Тест
Аудиторная активность
Экзамен
Экзамен проводится без прокторинга в устной форме. Экзамен проводится на платформе Jtisi Meet (https://meet.miem.hse.ru/809). Компьютер студента должен удовлетворять требованиям: наличие микрофона и, по возможности, видеокамеры, поддержка платформы Jtisi Meet. К экзамену необходимо подключиться согласно расписанию ответов, высланному преподавателем на корпоративные почты студентов накануне экзамена. Для участия в экзамене студент обязан: включить камеру и микрофон, при отсутствии камеры поставить на аватар фотографию. Во время экзамена студентам запрещено: вести посторонние разговоры, пользоваться материалами лекций, практических занятий, учебными пособиями, мобильными телефонами, планшетами и другими средствами связи. Во время экзамена студентам разрешено пользоваться бумагой, ручкой, делать необходимые пометки и записи по содержанию заданного вопроса. Кратковременным нарушением связи во время экзамена считается нарушение связи менее двух минут. Долговременным нарушением связи во время экзамена считается нарушение в течение двух минут и более. При долговременном нарушении связи студент не может продолжить участие в экзамене. Процедура пересдачи подразумевает использование усложненных заданий.

Промежуточная аттестация

Промежуточная аттестация (3 модуль)
0.16 * Аудиторная активность + 0.16 * Контрольная работа + 0.16 * Тест + 0.52 * Экзамен

Программа дисциплины