Тема 16. Концепция информационной безопасности

Понятие информационной безопасности. Общая концептуальная модель защиты информации. Политика безопасности. Управление рисками. Аудит системы управления информационной безопасности. Концептуальная модель информационной безопасности. Основные направления защиты информации.

Правовое обеспечение информационной безопасности. Защита информации с точки зрения теории рисков.

Тема 17. Методы и средства обеспечения информационной безопасности

Характеристики защищаемой информации. Угрозы безопасности информации: угрозы конфиденциальности, угрозы целостности, угрозы доступности. Общая классификация методов и средств защиты информации. Технические методы защиты. Задачи, решаемые техническими методами защиты. Методы решения этих задач. Модели разграничения доступа. Средства обеспечения информационной безопасности при работе в глобальной сети Internet. Вредоносное программное обеспечение, спам, хакерские атаки, финансовое мошенничество (фишинг, вишинг, фарминг). Популярные средства ИТ-безопасности: антивирусное программное обеспечение, межсетевые экраны, антиспамовое программное обеспечение, защита от утечки данных, виртуальные частные сети.

Тема 18. Криптографические методы защиты информации

Понятие криптографии. Классификация криптоалгоритмов. Стандарты шифрования. Симметричные криптосистемы. Анализ стойкости криптографических примитивов. Шифрование информации с помощью шифра Цезаря, таблицы Вижинера, одноразового шифровального блокнота. Методы анализа одноалфавитных систем шифрования: частотный анализ, метод полосок.

19. Аппаратные и программные средства защиты информации

Защита данных. Шифрование дисков. Архивация с шифрованием. Аппаратные и программные средства защиты в реализации Microsoft. Комплексный подход к построению системы защиты информации. Навесные защиты (протекторы). Источники угроз: человеческий фактор, технический фактор, стихийный фактор. Каналы распространение угроз: интернет, интранет, электронная почта, съемные носители информации. Компоненты постоянной защиты: файловый антивирус, почтовый антивирус, веб антивирус, проактивная защита, анти-шпион, сетевой экран, анти-спам. Защита компьютерной информации с помощью скрытых виртуальных логических дисков. Шифрование файлов и папок с помощью криптоалгоритмов. Удаление информации без возможности ее восстановления, менеджер паролей.

Тема 20. Безопасность компьютерных сетей

Сетевая безопасность. Классификация сетевых атак: серверы, рабочие станции, среда передачи информации, узлы коммутации сетей. Основные защитные механизмы, меры и средства обеспечения информационной безопасности сетей. Уровни информационной инфраструктуры. Понятие межсетевых экранов. Защитные механизмы, реализуемые межсетевыми экранами. Типы межсетевых экранов. Фильтрация пакетов. Параметры фильтрации. Правила фильтрации. Реализация пакетных фильтров. Интеграция межсетевых экранов с другими средствами защиты.

Распределение часов дисциплины по темам и видам занятий Тематический план учебной дисциплины заочной формы обучения

Разделы и темы дисциплины	Количество часов
	Всего	Лекции	Практические занятия	Самостоятельная работа
1	2	3	4	5
1 семестр
Вводная лекция. Требования ГОС ВПО по учебной дисциплине «Информатика и информационные технологии в профессиональной деятельности». Структура дисциплины, указания по ее изучению.	2	-	-	2
Тема 1. Информация и ее свойства. Информационные процессы	4	-	-	4
Тема 2. Способы представления информации	6	-	-	6
Тема 3. Арифметические основы работы компьютера. Аппаратный состав ПК. Архитектура ПК	17	1	2	14
Тема 4. Программное обеспечение ПК	10,5	0,5		10
Тема 5. Алгоритмическое обеспечение ПК	8,5	0,5		8
Тема 6. Вычислительные комплексы и сети	10			10
Тема 7. Протоколы обмена информацией в сети	10			10
Тема 8. Текстовые редакторы: назначение, функции, использование. MS Word	17	1	4*	12
Тема 9. Электронные таблицы: назначение, функции, использование. MS Excel	15	1	2*	12
Тема 10. Программы создания презентаций: назначение, функции и использование. MS PowerPoint	8	-	-	8
Итого за 1 семестр (3 зачетные единицы)	108	4	8	96
2 семестр
Тема 11. Системы управления базами данных	12	2	2*	8
Тема 12. Web- конструирование.	6	-	-	6
Тема 13. Программное обеспечение прикладного назначения.	4	-	-	4
Тема 14. Информационные системы профессиональной сферы деятельности.	8	-	-	8
Тема 15. Современные информационные технологии для поиска и обработки правовой информации.	8	-	2*^1	6
Тема 16. Концепция информационной безопасности.	6	-	-	6
Тема 17. Методы и средства обеспечения информационной безопасности.	7	1	-	6
Тема 18. Криптографические методы защиты информации.	7	1	-	6
Тема 19. Аппаратные и программные средства защиты информации.	6	-	-	6
Тема 20. Безопасность компьютерных сетей.	8	-	2	6
Экзамен	36	-	-	36
Итого за 2 семестр (3 зачетные единицы)	108	4	6	98
Итого по дисциплине (6 зачетных единиц)	216	8	12	196