Введение в информационную безопасность

Бакалавриат 2020/2021

Статус: Курс обязательный (Бизнес-информатика)

Направление: 38.03.05. Бизнес-информатика

Кто читает: Кафедра информационных систем и технологий (Нижний Новгород)

Где читается: Высшая школа бизнеса

Когда читается: 4-й курс, 1 модуль

Формат изучения: без онлайн-курса

Преподаватели: Баевский Юрий Евгеньевич, Елин Владимир Михайлович

Язык: русский

Кредиты: 3

Контактные часы: 28

Полная версия программы учебной дисциплины

Аннотация

Дисциплина направлена на получение знаний в области кибербезопасности на уровне пользователя информационной системы. Дисциплина реализуется на 4 курсе и базируется на курсе программирования 1 и 2 года обучения.

Цель освоения дисциплины

Умеет пользоваться современными глобальными информационными ресурсами, адекватно оценивая возникающие риски.

Планируемые результаты обучения

Понимание жизненого цикла атаки
Интуитивное понимание основных атрибутов кибербезопасности системы
Понимание значений основных метрик и оценки риска в анализе эффективности систем кибербезопасности
the tools, ports, and protocols used in everyday computing skills
attack surfaces and risk assessment skills
Понимание рвлияния социокультурных различий на бизнес-процессы в управлении жизненым циклом систем кибербезопасности
Понимание важности оценки ценности систем кибербезопасности для бизнеса

Содержание учебной дисциплины

Архитектура, модели, стандарты
Архитектура бизнес-процессов атаки и защиты. Модель Cyber Kill Chain
Управление и метрики. Управление рисками.
Эффективность системы киберзащиты: индикаторы компрометации (IoC) и индикаторы атак ( IOA). База знаний MITRE ATT&CK, управление рисками и киберустойчивость
Защита данных и автоматизация процессов . SOC (Security operation center)
Центры операций по обеспечению безопасности (SOC): люди, процессы, технологии. Выявление, анализ и реакция на киберинциденты.
Криптография и стеганография 
Криптографические протоколы и стандарты. Квантовая криптография. Методы стеганографии.
Итоговый проект.
Кибербезопасность как бизнес-стратегия. Демонстрация принципов, стандартов, практик и технологий кибербезопасности на информационной бизнес-модели
Законодательство, стандарты, соответствие нормативным требованиям и социальные нормы
Влияние законодательных и культурных практик на эффективность системы кибербезопасности предприятия.
Введение
Отличие кибербезопасности от информационной безопасности. Триада КДЦ. Определение понятий уязвимость, угроза, атака, эксплоит

Элементы контроля

Тест
Экзамен

Промежуточная аттестация

Промежуточная аттестация (1 модуль)
0.3 * Тест + 0.7 * Экзамен

Программа дисциплины