Содержание учебной дисциплины

Введение

Студент должен:

иметь представление:

– о месте комплексных систем защиты информации в деятельности современных предприятий.

Цель дисциплины "Эксплуатация комплексных систем защиты информации". Место дисциплины в учебном процессе.

Современное предприятие с точки зрения защиты информации. Значение комплексной системы защиты информации в деятельности предприятия.

Перечень основных стандартов и руководящих документов в области защиты информации, необходимых для создания КСЗИ на предприятии.

Рекомендуемая для изучения литература.

Самостоятельная работа студентов.

Раздел 1 Основы комплексной защиты информации

Тема 1.1 Сущность и задачи комплексной системы защиты информации

Студент должен:

знать:

– определение объекта информатизации;

– основные особенности современного предприятия;

– основные проблемы реализации систем защиты;

– понятие комплексного (системного) подхода к построению систем;

– цель создания системы защиты информации;

– этапы создания СЗИ;

– принципы построения КСЗИ;

– политики безопасности;

– основные требования, предъявляемые к комплексной системе защиты информации.

Подходы к проектированию систем защиты информации. Понятие комплексной системы защиты информации. Назначение комплексной системы защиты информации. Принципы построения комплексной системы защиты информации. Стратегии защиты информации. Выработка политики безопасности. Основные требования, предъявляемые к комплексной системе защиты информации.

Самостоятельная работа студентов.

Тема 1.2 Определение состава защищаемой информации

Студент должен:

знать:

– понятия конфиденциальной и открытой информации;

– классификацию информации по видам тайн и степеням конфиденциальности;

– критерии отнесения информации к защищаемой;

– понятие государственной тайны;

– понятие коммерческой тайны;

– характеристики носителей защищаемой информации;

– рубежи защиты носителей информации;

уметь:

– составлять общую характеристику организации или структурного подразделения;

– составлять общую характеристику АС организации или структурного подразделения;

– определять объекты защиты АС организации или структурного подразделения.

Методика определения состава защищаемой информации. Классификация информации по видам тайны и степеням конфиденциальности. Определение объектов защиты.

Практическая работа № 1

Практическая работа № 2

Самостоятельная работа студентов.

Тема 1.3 Источники, способы и результаты дестабилизирующего воздействия на информацию

Студент должен:

знать:

– понятие и структуру угроз защищаемой информации;

– классификацию угроз защищаемой информации;

– виды дестабилизирующего воздействия на информацию;

– характеристики источников дестабилизирующего воздействия на информацию;

– причины, вызывающие преднамеренное дестабилизирующее воздействие;

– условия и обстоятельства реализации преднамеренного дестабилизирующего воздействия;

уметь:

– определять категорию защищаемой информации АС организации или структурного подразделения;

– анализировать угрозы безопасности информации;

– определять причины, условия и обстоятельства реализации преднамеренного дестабилизирующего воздействия на объекты защиты.

Анализ и оценка угроз безопасности информации. Выявление и оценка источников дестабилизирующего воздействия на информацию. Определение причин и условий дестабилизирующего воздействия на информацию.

Практическая работа № 3

Самостоятельная работа студентов.