Бакалавриат
2020/2021![Цель освоения дисциплины](/f/src/global/i/edu/objectives.svg)
![Планируемые результаты обучения](/f/src/global/i/edu/results.svg)
![Содержание учебной дисциплины](/f/src/global/i/edu/sections.svg)
![Список литературы](/f/src/global/i/edu/library.svg)
Введение в информационную безопасность
Статус:
Курс обязательный (Бизнес-информатика)
Направление:
38.03.05. Бизнес-информатика
Где читается:
Высшая школа бизнеса
Когда читается:
4-й курс, 1 модуль
Формат изучения:
без онлайн-курса
Язык:
русский
Кредиты:
3
Контактные часы:
28
Программа дисциплины
Аннотация
Дисциплина направлена на получение знаний в области кибербезопасности на уровне пользователя информационной системы. Дисциплина реализуется на 4 курсе и базируется на курсе программирования 1 и 2 года обучения.
Цель освоения дисциплины
- Умеет пользоваться современными глобальными информационными ресурсами, адекватно оценивая возникающие риски.
Планируемые результаты обучения
- Понимание жизненого цикла атаки
- Интуитивное понимание основных атрибутов кибербезопасности системы
- Понимание значений основных метрик и оценки риска в анализе эффективности систем кибербезопасности
- the tools, ports, and protocols used in everyday computing skills
- attack surfaces and risk assessment skills
- Понимание рвлияния социокультурных различий на бизнес-процессы в управлении жизненым циклом систем кибербезопасности
- Понимание важности оценки ценности систем кибербезопасности для бизнеса
Содержание учебной дисциплины
- Архитектура, модели, стандартыАрхитектура бизнес-процессов атаки и защиты. Модель Cyber Kill Chain
- Управление и метрики. Управление рисками.Эффективность системы киберзащиты: индикаторы компрометации (IoC) и индикаторы атак ( IOA). База знаний MITRE ATT&CK, управление рисками и киберустойчивость
- Защита данных и автоматизация процессов . SOC (Security operation center)Центры операций по обеспечению безопасности (SOC): люди, процессы, технологии. Выявление, анализ и реакция на киберинциденты.
- Криптография и стеганографияКриптографические протоколы и стандарты. Квантовая криптография. Методы стеганографии.
- Итоговый проект.Кибербезопасность как бизнес-стратегия. Демонстрация принципов, стандартов, практик и технологий кибербезопасности на информационной бизнес-модели
- Законодательство, стандарты, соответствие нормативным требованиям и социальные нормыВлияние законодательных и культурных практик на эффективность системы кибербезопасности предприятия.
- ВведениеОтличие кибербезопасности от информационной безопасности. Триада КДЦ. Определение понятий уязвимость, угроза, атака, эксплоит
Список литературы
Рекомендуемая основная литература
- Cybersecurity and cyber-information sharing : legal and economic analyses, Morgan, J. M., 2015
- Singer, P. W. . (DE-588)131662260, (DE-627)609812491, (DE-576)31105563X. (2014). Cybersecurity and cyberwar what everyone needs to know Peter W. Singer and Allan Friedman. Retrieved from http://search.ebscohost.com/login.aspx?direct=true&site=eds-live&db=edswao&AN=edswao.399723471
Рекомендуемая дополнительная литература
- Caravelli, J., & Jones, N. (2019). Cyber Security: Threats and Responses for Government and Business. Santa Barbara, CA: Praeger. Retrieved from http://search.ebscohost.com/login.aspx?direct=true&site=eds-live&db=edsebk&AN=2014189