УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
Аникуев С.В.
____________________________
____________________________
«___» _____________ 20___ г.
умеет
владеет навыками
умеет
владеет навыками
умеет
владеет навыками
Изучение дисциплины осуществляется в 3семестре(-ах).
час/з.е.
тельная ра-
бота, час
час
ции
занятия
в интерактивной форме
час/з.е.
(вид интерактивной формы проведения занятий)/(практическая подготовка)
(и/или раздела)
часов / часов интерактивных занятий/ практическая подготовка
Модели информационной безопасности. Виды
защищаемой информации. Использование баз данных
для нахождения и изучения нормативных документов
в области информационной безопасности.
информационной безопасности. Правовые
особенности обеспечения безопасности
конфиденциальной информации и государственной тайны.
информационной безопасности. Политика
безопасности. Экономическая безопасность
предприятия.
от утечки по техническим каналам.
Средства и методы защиты от сетевых
компьютерных угроз. Создание удостоверяющего
центра, генерация открытых и секретных ключей,
создание сертификатов открытых ключей, создание
электронной подписи, проверка электронной
защиты файлов. Изучение настроек средств
антивирусной защиты информации.
шифрования. Цифровые подписи (Электронные
подписи). Инфраструктура открытых ключей.
Криптографические протоколы. Создание
зашифрованных файлов и криптоконтейнеров и их
расшифрование. Создание защищенного канала связи
средствами виртуальной частной сети.
контролю
Об информации, информационных технологиях и о защите информации
1. Рабочую программу дисциплины «Технология защиты информации».
2. Методические рекомендации по освоению дисциплины «Технология защиты информации».
3. Методические рекомендации для организации самостоятельной работы обучающегося по дисциплине «Технология защиты информации».
4. Методические рекомендации по выполнению письменных работ ().
5. Методические рекомендации по выполнению контрольной работы студентами заочной формы обучения.
Для успешного освоения дисциплины, необходимо самостоятельно детально изучить представленные темы по рекомендуемым источникам информации:
(№ источника)
(из п.8 РПД)
(из п.8 РПД)
(из п.8 РПД)
Текущий контроль проводится в течение семестра с целью определения уровня усвоения обучающимися знаний, формирования умений и навыков, своевременного выявления преподавателем недостатков в подготовке обучающихся и принятия необходимых мер по её корректировке, а также для совершенствования методики обучения, организации учебной работы и оказания индивидуальной помощи обучающемуся.
Промежуточная аттестация по дисциплине «Технология защиты информации» проводится в виде Зачет.
За знания, умения и навыки, приобретенные студентами в период их обучения, выставляются оценки «ЗАЧТЕНО», «НЕ ЗАЧТЕНО». (или «ОТЛИЧНО», «ХОРОШО», «УДОВЛЕТВОРИТЕЛЬ-НО», «НЕУДОВЛЕТВОРИТЕЛЬНО» для дифференцированного зачета/экзамена)
Для оценивания знаний, умений, навыков и (или) опыта деятельности в университете приме-няется балльно-рейтинговая система оценки качества освоения образовательной программы. Оценка проводится при проведении текущего контроля успеваемости и промежуточных аттестаций обучающихся. Рейтинговая оценка знаний является интегрированным показателем качества теоретиче-ских и практических знаний и навыков студентов по дисциплине.
В соответствии с балльно-рейтинговой системой оценки, принятой в Университете студентам начисляются баллы по следующим видам работ:
В случае отказа – студент сдает зачет (дифференцированный зачет, экзамен) по приведенным выше вопросам и заданиям. Итоговая успеваемость (зачет, дифференцированный зачет, экзамен) не может оцениваться ниже суммы баллов, которую студент набрал по итогам текущей и промежуточной успеваемости.
При сдаче (зачета, дифференцированного зачета, экзамена) к заработанным в течение семестра студентом баллам прибавляются баллы, полученные на (зачете, дифференцированном зачете, экзамене) и сумма баллов переводится в оценку.
1.Назовите особенности современного информационного общества.
2. Какие элементы информационной инфраструктуры Вы знаете?
3. Что понимается под угрозой безопасности информации?
4. Дайте определение информационной безопасности на предприятии.
5. Назовите объекты информационной безопасности на предприятии.
6. Какие обеспечивающие подсистемы включает система защиты информации?
7. Назовите особенности экономической информации.
8. В чем отличия понятий информационный ресурс, продукт и услуга?
9. Как определяется цена информационного продукта?
10. Что такое конфиденциальность, целостность и доступность информации?
11. Какая информация компании не может быть отнесена к коммерческой тайне?
13. Назовите информационные угрозы для государства.
14. Какие создаются информационные угрозы для компании?
15. Что угрожает личности (физическому лицу)?
16. Назовите причины информационных угроз.
17. Какие действия и события нарушают ИБ?
18. Какие личностно-профессиональные характеристики сотрудников способствуют реализации угроз ИБ?
19. Назовите основные компьютерные вирусы.
20. Какие вы знаете компьютерные преступления?
21. Назовите основные принципы политики безопасности.
22. Что означает принцип эшелонированности обороны?
23. Какие вопросы отражаются в Концепции информационной безопасности?
24. Что включает политика безопасности верхнего уровня?
25. Как организован удаленный доступ к сервису?
26. Что включает политика управления паролями?
27. Как оценить риски реализации угроз информации?
28. Какие этапы выделяются в жизненном цикле информационного сервиса?
29. На каких принципах базируется системный подход к защите информации?
30. Как обеспечивается управление доступом?
31. Какие программные средства используются для ИБ?
32. В чем отличия метода принуждения от метода побуждения?
33. Чем занимается криптография?
34. Что такое электронная подпись и для чего она используется?
35. Какие организационно-административные меры Вы знаете?
36. Назовите составляющие организационного обеспечения компьютерной безопасности.
37. Что входит в состав организационно-технических мер?
38. Перечислите организационно-экономические меры защиты информации.
39. Какие качества проверяются у лиц при приеме на работу?
40. Что включает конфиденциальное делопроизводство?
41. Для чего применяют межсетевые экраны?
42. Как классифицируются технические средства противодействия?
43. Какие подразделения в службе безопасности?
44. Каковы масштабы применения Интернета в мире?
45. Какие информационные угрозы являются платой за использования Интернета?
46. Назовите меры по защите информации в интернете.
47. Для чего используются межсетевые экраны-брандмауэры?
48. Что используется для защиты электронной почты?
49. Что можно использовать для защиты от вирусов?
50. Какие Вы знаете антивирусные программы?
Лекционные занятия
Основа освоения дисциплины – лекция, целью которой является целостное и логичное рассмотрение основного материала курса. Вместе с тем значимость лекции определяется тем, что она не только способствует выработке логического мышления, но и способствует развитию интереса к пониманию современной действительности.
Задача студентов в процессе умелой и целеустремленной работы на лекциях – внимательно слушать преподавателя, следить за его мыслью, предлагаемой системой логических посылок, доказательств и выводов, фиксировать (записывать) основные идеи, важнейшие характеристики понятий, теорий, наиболее существенные факты. Лекция задает направление, содержание и эффективность других форм учебного процесса, нацеливает студентов на самостоятельную работу и определяет основные ее направления (подготовку к практическим занятиям, выполнение творческих заданий, рефератов, решение контекстных задач).
Записывание лекции – творческий процесс. Запись лекции крайне важна. Это позволяет надолго сохранить основные положения лекции; способствует поддержанию внимания; способствует лучшему запоминания материала. Важно уметь оформить конспект так, чтобы важные моменты были выделены графически, а главную информацию следует выделять в самостоятельные абзацы, фиксируя ее более крупными буквами или цветными маркерами. Конспект должен иметь поля для заметок. Это могут быть библиографические ссылки и, наконец, собственные комментарии. Для быстрой записи теста можно придумать условные знаки, при этом таких знаков не должно быть более 10–15. Условные обозначения придумывают для часто встречающихся слов (существует, который, каждый, точка зрения, на основании и т.п.).
Перед каждой лекцией необходимо внимательно прочитать материал предыдущей лекции. В рабочей тетради графически выделить: тему лекции, основные теоретические положения. Подготовленный студент легко следит за мыслью преподавателя, что позволяет быстрее запоминать новые понятия, сущность которых выявляется в контексте лекции. Повторение материала облегчает в дальнейшем подготовку к экзамену. Затем надо ознакомиться с материалом темы по учебнику, внести нужные уточнения и дополнения в лекционный материал. После усвоения каждой темы рекомендуется проверять свои знания, отвечая на контрольные вопросы по теме.
Лабораторные занятия
Целью лабораторных занятий является закрепление, расширение, углубление теоретических знаний, полученных на лекциях и в ходе самостоятельной работы, развитие познавательных способностей.
Являясь частью образовательного процесса, семинар преследует ряд основополагающих за-дач:
- работа с источниками, которая идет на уровнях индивидуальной самостоятельной работы и в ходе коллективного обсуждения;
- формирование умений и навыков индивидуальной и коллективной работы, позволяющих эффективно использовать основные методы исследования, грамотно выстраивать его основные технологические этапы (знакомство с темой и имеющейся по ней информацией, определение основной проблемы, первичный анализ, определение подходов и ключевых узлов механизма ее развития, публичное обсуждение, предварительные выводы);
- анализ поставленных проблем, умение обсуждать тему, высказывать свое мнение, отстаивать свою позицию, слушать и оценивать различные точки зрения, конструктивно полемизировать, учиться думать, говорить, слушать, понимать, находить точки соприкосновения разных позиций, их разумного сочетания;
- формирование установок на творчество;
- диалог, внутренний и внешний; поиск и разрешение проблемы в рамках имеющейся о ней
- поиск рационального зерна в самых противоречивых позициях и подходах к проблеме;
- открытость новому и принципиальную возможность изменить свою позицию и вытекающие из нее решения, в случае получения новой информации и связанных с ней обстоятельств сознательный отход от подготовленного к семинару текста во время своего, построенного на тезис-ном изложении фактов и мыслей, когда конспект привлекается лишь в том случае, когда надо привести какие-то факты.
Для эффективной работы на практическом занятии студенту необходимо учесть и выполнить следующие требования по подготовке к нему:
1. Внимательно прочитать, как сформулирована тема, определить ее место в учебном плане курса, установить взаимосвязи с другими разделами.
2. Познакомиться с целью и задачами работы на практическом занятии, обратив внимание на то, какие знания, умения и навыки студент должен приобрести в результате активной познавательной деятельности.
3. Проработать основные вопросы и проблемы (задания), которые будут рассматриваться и обсуждаться в ходе практического занятия.
4. Подобрать литературу по теме занятия; найти соответствующий раздел в лекциях и в рекомендуемых пособиях.
5. Добросовестно проработать имеющуюся научную литературу (просмотреть и подобрать информацию, сделать выписки (конспектирование узловых проблем), обработать их в соответствии с задачами практического занятия.
6. Обдумать и предложить свои выводы и мысли на основании полученной информации (предварительное осмысление).
7. Продумать развернутые законченные ответы на предложенные вопросы, предлагаемые творческие задания и контекстные задачи, опираясь на материал лекций, расширяя и дополняя его данными из учебника, дополнительной литературы, составить план ответа, выписать терминологию.
Видами заданий на практических занятиях:
- для овладения знаниями: чтение текста (учебника, первоисточника, дополнительной литературы), работа со словарями и справочниками, ознакомление с нормативными документами, учебно-исследовательская работа, использование аудио- и видеозаписей, компьютерной техники и Интернета и др.
- для закрепления и систематизации знаний: работа с конспектом лекции, обработка текста, повторная работа над учебным материалом (учебника, первоисточника, дополнительной литературы, аудио и видеозаписей, ответы на контрольные вопросы, аналитическая обработка текста, под-готовка мультимедиа сопровождения к защите рефератов, и др.
- для формирования умений: решение контекстных задач, подготовка к деловым играм, выполнение творческих заданий, анализ профессиональных умений с использованием аудио- и видеотехники и др.
Работа с научной и учебной литературой
Важнейшим средством информации, распространения знаний является книга. Работа с книгой состоит в том, чтобы облегчить специалистам возможность добывать из книги необходимы знания, отобрать нужную информацию наиболее эффективно и при возможно меньших затратах времени.
Приступая к изучению дисциплины необходимо внимательно просмотреть список основной и дополнительной литературы, определить круг поиска нужной информации. Если книг на одну тему несколько, то необходимо, прежде всего, просмотреть их, ознакомиться с оглавлением, со-держанием предисловием, аннотацией или введением, характером и стилем изложения материала. Выбор необходимой литературы и периодики осуществляется самостоятельно, так как даже опытный библиограф не в состоянии учесть индивидуальные интересы.
Обучающийся должен внимательно изучить электронные каталоги и картотеки. Лаконичные каталожные карточки несут богатую информацию: фамилия автора, название книги, его под-заголовок, научное учреждение, подготовившее издание, название издательства, год выхода книги, количество страниц. Обязательный справочный материал поможет вам в подборе необходимой литературы.
После предварительного знакомства с книгой следует приступить к первому чтению, главная цель которого - понять содержание в целом. Это предварительное чтение - знакомство с книгой и выделение в ней всего того, что наиболее существенно и требует детальной проработки в другое время.
Следующим этапом является повторное чтение или чтение с проработкой материала - это критический разбор читаемого с целью глубокого проникновения в его сущность, конспектирования.
а) для слабовидящих:
- на промежуточной аттестации присутствует ассистент, оказывающий студенту необходимую техническую помощь с учетом индивидуальных особенностей (он помогает занять рабочее место, передвигаться, прочитать и оформить задание, в том числе записывая под диктовку);
- задания для выполнения, а также инструкция о порядке проведения промежуточной аттестации оформляются увеличенным шрифтом;
- задания для выполнения на промежуточной аттестации зачитываются ассистентом;
- письменные задания выполняются на бумаге, надиктовываются ассистенту;
- обеспечивается индивидуальное равномерное освещение не менее 300 люкс;
- студенту для выполнения задания при необходимости предоставляется увеличивающее устройство;
в) для глухих и слабослышащих:
- на промежуточной аттестации присутствует ассистент, оказывающий студенту необходимую техническую помощь с учетом индивидуальных особенностей (он помогает занять рабочее место, передвигаться, прочитать и оформить задание, в том числе записывая под диктовку);
- промежуточная аттестация проводится в письменной форме;
- обеспечивается наличие звукоусиливающей аппаратуры коллективного пользования, при необходимости поступающим предоставляется звукоусиливающая аппаратура индивидуального пользования;
- по желанию студента промежуточная аттестация может проводиться в письменной форме;
д) для лиц с нарушениями опорно-двигательного аппарата (тяжелыми нарушениями двигательных функций верхних конечностей или отсутствием верхних конечностей):
- письменные задания выполняются на компьютере со специализированным программным обеспечением или надиктовываются ассистенту;
- по желанию студента промежуточная аттестация проводится в устной форме.