Теоретические основы информационной безопасности

Аспирантура 2024/2025

Статус: Курс по выбору

Кто читает: Кафедра компьютерной безопасности

Когда читается: 1-й курс, 1 семестр

Охват аудитории: для своего кампуса

Преподаватели: Внуков Андрей Анатольевич

Язык: русский

Полная версия программы учебной дисциплины Задать вопрос

Аннотация

Изучение аспирантами 1 курса дисциплины «Теоретические основы информационной безопасности», состоящего из лекций и семинаров, направлено на углубление базовых теоретических знаний об основных понятиях, задачах, методах и средствах защиты информации в разных сферах практической деятельности предприятий и организаций.

Цель освоения дисциплины

Основная цель курса изучение способов, структуры, основных понятий и задач теории защиты информации
Уточнение практических знаний о задачах, методах и средствах защиты информации на предприятии

Планируемые результаты обучения

• Основные понятия; • Виды информационных угроз; • Методы обеспечения ИБ, уровни защиты информации; • Базовый закон и законы о защите информации; • Информационная безопасность в компьютерной среде; • Методы защиты информационных систем;
Классифицировать по - природе возникновения; - степени преднамеренности проявления - природе возникновения; - степени преднамеренности проявления; - непосредственному источнику угроз; - положению источника угроз; - степени зависимости от активности АС; - степени воздействия на АС;
определение злоумышленником типа и параметров носителей информации; получение злоумышленником информации о программно-аппаратной среде; несанкционированное копирование программного обеспечения; программного обеспечения; перехват данных, передаваемых по каналам связи; установка и использование нештатного аппаратного и/или программного обеспечения; заражение программными вирусами; обход (отключение) механизмов защиты, др.
Знание ГОСТ Р 50922-96 и 3-х вида утечки информации: • разглашение • несанкционированный доступ к информации • получение защищаемой информации разведками ( как отечественными, так и иностранными )
Знание типов потенциальных нарушителей и основных каналов атак Передача ПДн по неконтролируемому каналу через сеть связи общего пользования (ССОП) или Интернет. Необходимость криптографической защиты передаваемых данных. Выбор СЗИ, централизация механизмов мониторинга и управления.

Содержание учебной дисциплины

1. Общие вопросы информационной безопасности (ИБ) и защиты информации (ЗИ)
2. Классификация возможных угроз информационной безопасности по базовым признакам
3. Методы реализации угроз информационной безопасности и основные принципы обеспечения информационной безопасности в автоматизированных системах
4. Причины, виды и каналы утечки информации в АС
5. Меры противодействия угрозам безопасности. Классификация мер обеспечения безопасности компьютерных систем
6. Модели нарушителя

Элементы контроля

Совершенствование защиты информации на предприятии, организации, предпринимательской деятельности
На лекциях проводится разбор особенностей изучаемых методов для решения конкретных практических задач Домашнего задания. На семинарах заслушивается поэтапная реализация Домашнего задания в промежуточных презентациях. В рефератах излагаются теоретические вопросы ЗИ, в проектах представляются практические предложения по совершенствованию ИБ предприятий, организаций, предпринимательской деятельности. На последнем семинаре проводится сдача Реферата и защита Домашнего задания по итоговой презентации и получение за этот вид работы оценок по принятой 10-ти бальной шкале. Темы Рефератов и Домашних заданий приводятся.

Промежуточная аттестация

2024/2025 1st semester
Орезульт = 0,3 * Онакопл + 0,7 * Оитог

Список литературы

Авторы

Монахов Иван Сергеевич
Внуков Андрей Анатольевич

Программа дисциплины