Основы управления информационной безопасностью
Аннотация
Курс «Основы управления информационной безопасностью» посвящён изучению теоретических основ информационной безопасности, исследованию современных методов и инструментов защиты информации, а так же изучению теоретических основ нормативно-правового регулирования информационной безопасности.О курсе
Курс посвящен
Сегодня изменился подход к понятию "информация". Этот термин все чаще используется для обозначения особого товара, стоимость которого зачастую превосходит стоимость автоматизированной системы, в рамках которой он существует. Осуществляется переход к рыночным отношениям в области создания и предоставления информационных услуг с характерными для этих отношений конкуренцией и промышленным шпионажем. Проблема защиты информации становится еще более серьезной с динамичным развитием и распространением информационно коммуникационных технологий, территориально распределенных систем и систем с удаленным доступом.
Актуальность информационной безопасности очевидна. Грамотность в сфере информационной безопасности для современного человека, так же важна как например финансовая или компьютерная грамотность.
Расписание курса
Модуль: Основы управления информационной безопасностью.
Понятия и определения информационной безопасности
- Актуальность дисциплины (Традиционная лекция)
- Защита информации (Домашнее задание)
- Эволюция подходов (Домашнее задание)
- Понятия и определения ИБ(Учебное пособие) (Видеолекция)
- Сведения конфиденциального характера (Рубежный тест)
- Требования по защите информации от НСД (Традиционная лекция)
- Теоретические основы ИБ и ЗИ (Рубежный тест)
Задачи системы информационной безопасност
- Основы исследования компьютерной информации (Традиционная лекция)
- Управление параметрами безопасности (Лабораторная работа)
- Основные направления ЗИ (Рубежный тест)
- Управление шаблонами безопасности (Лабораторная работа)
- Исследование ОЗУ (Традиционная лекция)
- Исследование архивных данных (Лабораторная работа)
- Основные задачи системы ИБ (Рубежный тест)
Концепция информационной безопасности
- Концепция ИБ (Учебное пособие)
- Параметры аутентификации (Лабораторная работа)
- Риски и защита информации (Учебное пособие)
- Исследование адресации узлов в IP-сетях (Лабораторная работа)
- Теория организации защиты информации (Учебное пособие)
- Исследование управления пользователей групп (Лабораторная работа)
- Законодательный уровень ИБ (Эссе)
Структура системы обеспечения информационной безопасности
- Структура системы обеспечения ИБ (Учебное пособие)
- Концепция обеспечения ИБ предприятия (Учебное пособие)
- Параметры аудита (Лабораторная работа)
- Классификация АС (Традиционная лекция)
- Учет документов КИ (Традиционная лекция)
- Права пользователей (Лабораторная работа)
- Профилактика заражений (Лабораторная работа)
Криптологические основы информационной безопасности
- Основы организации защиты информации (Учебное пособие)
- Методы криптографических преобразований (Лабораторная работа)
- Функции криптографического интерфейса (Лабораторная работа)
- Основы исследования сетевого трафика (Лабораторная работа)
- Исследование операционных систем (Рубежный тест)
Теоретические основы проектирования объектов защиты
- Сертификация средств защиты (Традиционная лекция)
- Методы идентификации рисков ИБ (Учебное пособие)
- Система ИБ предприятия (Учебное пособие)
- Нормативное правовое регулирование ИБ (Учебное пособие)
- Контроль системы ИБ (Домашнее задание)
Модуль: Исследование принципов обеспечения информационной безопасности и защиты информации.
Исследование процесса комплексного обеспечения информационной безопасности
- Разработка политики информационной безопасности предприятия (Контрольная работа)
Принципы обеспечения информационной безопасности и защиты информации
- Методические рекомендации для выполнения лабораторных работ (Дополнительный материал)
Теоретические основы информационной безопасности и защиты информации
- Теоретические основы информационной безопасности и защиты информации (Дополнительный материал)
Основы организации и технологии защиты конфиденциальной информации
- Основы организации и технологии защиты конфиденциальной информации (Дополнительный материал)
Риски информационной безопасности
- Риски информационной безопасности (Дополнительный материал)
Эссе методические указания
- Эссе методические указания (Дополнительный материал)
Информационные ресурсы
Дополнительные источники:
- Смоленский, М. Б. Информационное право : учебник для вузов / М. Б. Смоленский, М. В. Алексеева. – Ростов н/Д : Феникс, 2015. – 223 с.
- Котляров, В.П. Проектное управление информационной безопасностью. Для студентов. Изд. – ИП Трещев И.А., г. Комсомольск-на-Амуре ISBN 978-5-4496-5006-1, 2018 – 143с.
- Челухин, В. А. Комплексное обеспечение информационной безопасности автоматизированных систем : учебное пособие для вузов / В. А. Челухин. – Комсомольск-на-Амуре : Изд-во Ком-сомольского-на-Амуре гос. техн. ун-та, 2014. – 207 с.
- Схиртладзе, А. Г. Интегрированные системы проектирования и управления : учебник для вузов / А. Г. Схиртладзе, Т. Я. Лазарева, Ю. Ф. Мартемьянов. – М.: Академия, 2010. – 348 с.
- Баранова, Е. К. Информационная безопасность и защита информации [Электронный ресурс]: учеб. пособие / Е. К. Баранова, А. В. Бабаш. – 3-е изд., перераб. и доп. – М. : РИОР: ИНФРА – М, 2017. – 322 с. // ZNANIUM.COM. : электронно-библиотечная система. – Режим доступа: http:/www.znanium.com/catalog.php?, ограниченный. – Загл. с экрана.
- Башлы, Н. П. Информационная безопасность и защита информации [Элек-тронный ресурс] : учебник / Н. П. Баш-лы, А. В. Бабаш, Е. К. Баранова. – М. : РИОР, 2013. – 222 с. // ZNANIUM.COM. : электронно-библиотечная система. – Режим досту-па: http:/www.znanium.com/catalog.php?, ограниченный. – Загл. с экрана.
- Гришина, Н. В. Информационная безопасность предприятия [Электрон-ный ресурс]: учеб. пособие / Н. В. Гришина. – 2-е изд., доп. –М. : ФОРУМ : ИНФРА-М, 2017. – 239 с. // ZNANIUM.COM. : электронно-библиотечная система. – Режим досту-па: http:/www.znanium.com/catalog.php?, ограниченный. – Загл. с экрана
Дополнительный инструментарий
Необходимые технические средства обучения:
Персональный компьютер или ноутбук, акустическая система, интернет.
Рекомендуемое программное обеспечение:
Google Chrome, MS Office, MS Windows.
Оценивание и документы
Правила Формирования оценки
В каждом модуле содержится несколько практических заданий. В зависимости от уровня сложности и вида задания они оцениваются от 2 до 10 баллов.
Для выполнения и публикации каждого задания определены сроки мягкого и жесткого дедлайна.
В случае, если работа опубликована с нарушением сроков жесткого дедлайна, за каждый день опоздания снимается по 0,1 балла.
Система оценивания
Максимальное количество баллов за курс - 104
0 – 30 % от максимально возможной суммы баллов – «неудовлетворительно»
31 – 50 % от максимально возможной суммы баллов – «удовлетворительно»
51 – 80 % от максимально возможной суммы баллов – «хорошо»
81 – 100 % от максимально возможной суммы баллов – «отлично»