552

Министерство образования и науки Российской Федерации Федеральное государственное бюджетное образовательное учреждение высшего образования

«Нижегородский государственный архитектурно-строительный университет»

Самойлов Е.В.

ИНФОРМАЦИЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В ФИНАНСОВО-КРЕДИТНОЙ СРЕДЕ

Учебно-методическое пособие по подготовке к лекциям, практическим занятиям

(включая рекомендации по организации самостоятельной работы)

для обучающихся по дисциплине «Информация и информационная безопасность в фи- нансово-кредитной среде»

по направлению подготовки 38.04.08 Финансы и кредит профиль Банковское дело

Нижний Новгород

2016

УДК 336.7

Самойлов Е.В. / Информация и информационная безопасность в финансово-кредитной среде [Электронный ресурс]: учеб.-метод. пос. / Е.В. Самойлов; Нижегор. гос. архитектур. - строит. ун-т – Н. Новгород: ННГАСУ, 2016. – __ с.– 1 электрон. опт. диск (CD-RW).

В настоящем учебно-методическом пособии по дисциплине «Информация и информационная безопасность в финансово-кредитной среде» даются конкретные рекомендации учащимся для освоения как основного, так и дополнительного материала дисциплины и тем самым способствующие достижению целей, обозначенных в учебной программе дисциплины. Цель учебно-методического пособия — это помощь в усвоении лекций, в подготовке к практическим занятиям.

Учебно-методическое пособие ориентировано на обучение в соответствии с календарным учебным графиком и учебным планом по основной профессиональной образовательной программе направления 38.04.08 Финансы и кредит, профиль Банковское дело.

2

Оглавление

3

1. Общие положения

1.1 Цели изучения дисциплины и результаты обучения

Цели освоения учебной дисциплины: изучение теоретических основ информационной безопасности и защиты информации в кредитно-финансовой сфере.

Для изучения данной учебной дисциплины необходимы следующие знания, умения и навыки: Знать: основы требований информационной безопасности в кредитных организациях.

Уметь: определять потенциальную угрозу информационной безопасности и предлагать методы по ее ликвидации.

Владеть: способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения.

1.2 Содержание дисциплины

1Введение.

2Дистанционное банковское обслуживание (ДБО).

3Способы противодействия мошенничеству через ДБО.

4Требования по хранению и использованию ЭЦП.

5Защита персональных данных.

6Основные способы парольной защиты.

7Противодействие установке на банкоматы нештатного оборудования.

8Ответственность за нарушение требований информационной безопасности.

1.3Порядок освоения материала

Материал дисциплины изучается в соответствии с порядком, определённым в следующей таблице: Таблица 1

4

2. Методические указания по подготовке к лекциям

2.1 Общие рекомендации по работе на лекциях

Лекция является главным звеном дидактического цикла обучения. Ее цель — формирование основы для последующего усвоения учебного материала. В ходе лекции преподаватель в устной форме, а также с помощью презентаций передает обучаемым знания по основным, фундаментальным вопросам изучаемой дисциплины.

Назначение лекции состоит в том, чтобы доходчиво изложить основные положения изучаемой дисциплины, ориентировать на наиболее важные вопросы учебной дисциплины и оказать помощь в овладении необходимых знаний и применения их на практике.

Личное общение на лекции преподавателя со студентами предоставляет большие возможности для реализации образовательных и воспитательных целей.

При подготовке к лекционным занятиям студенты должны ознакомиться с презентаций, предлагаемой преподавателем, отметить непонятные термины и положения, подготовить вопросы с целью уточнения правильности понимания. Рекомендуется приходить на лекцию подготовленным, так как в этом случае лекция может быть проведена в интерактивном режиме, что способствует повышению эффективности лекционных занятий.

2.2Общие рекомендации при работе с конспектом лекций

Входе лекционных занятий необходимо вести конспектирование учебного материала. Конспект помогает внимательно слушать, лучше запоминать в процессе осмысленного записывания, обеспечивает наличие опорных материалов при подготовке к семинару, зачету, экзамену.

Полезно оставить в рабочих конспектах поля, на которых делать пометки из рекомендованной литературы, дополняющие материал прослушанной лекции, а также подчеркивающие особую важность тех или иных теоретических положений.

Вслучае неясности по тем или иным вопросам необходимо задавать преподавателю уточняющие вопросы. Следует ясно понимать, что отсутствие вопросов без обсуждения означает в большинстве случаев недостаточное освоение материала дисциплины.

2.3Общие рекомендации по изучению материала лекций

5

2.4Контрольные вопросы

1.Дайте определению понятию «ДБО».

2.Назовите риски, возникающие при использовании ДБО банка.

3.Укажите основные способы противодействия мошенничеству с ДБО.

4.Дайте определение понятию ЭЦП. Укажите основные требования по хранению/использованию ЭЦП в кредитной организации.

5.Укажите основные способы/приемы, позволяющие украсть/похитить данные персональной банковской карты с целью последующего обналичивания денежных средств клиента банка.

6.К вопросу №5 - Укажите меры противодействия со стороны банка и клиента.

7.Назовите основные принципы парольной защиты для обеспечения безопасности документов и информации в кредитной организации. Приведите примеры правильного использования пароля пользователя.

8.Укажите, какие меры ответственности могут быть наложены на сотрудников банка - нарушителей требований информационной безопасности.

9.Приведите примеры установки скимминг-оборудования на банкоматы и устройства самообслуживания кредитной организации.

10.Расскажите про признаки, ориентируясь на которые можно визуально выявить нештатное оборудование на банкоматах.

6

3. Методические указания по подготовке к практическим занятиям

3.1Общие рекомендации по подготовке к практическим занятиям

Входе подготовки к практическим занятиям необходимо изучать основную литературу, знакомиться с дополнительной литературой, а также с новыми публикациями в периодических изданиях: журналах, газетах и т.д. При этом необходимо учесть рекомендации преподавателя и требования учебной программы.

Всоответствии с этими рекомендациями и подготовкой полезно дорабатывать свои конспекты лекции, делая в нем соответствующие записи из литературы, рекомендованной преподавателем и предусмотренной учебной программой. Целесообразно также подготовить тезисы для возможного выступлений по всем учебным вопросам, выносимым на практическое занятие.

При подготовке к занятиям можно также подготовить краткие конспекты по вопросам темы. Очень эффективным приемом является составление схем и презентаций.

Готовясь к докладу или реферативному сообщению, желательно обращаться за методической помощью к преподавателю. Составить план-конспект своего выступления. Продумать примеры с целью обеспечения тесной связи изучаемой теории с реальной жизнью. Своевременное и качественное выполнение самостоятельной работы базируется на соблюдении настоящих рекомендаций и изучении рекомендованной литературы. Студент может дополнить список использованной литературы современными источниками, не представленными в списке рекомендованной литературы, и в дальнейшем использовать собственные подготовленные учебные материалы при написании дипломных работ.

7

4. Методические указания по организации самостоятельной работы

4.1 Общие рекомендации для самостоятельной работы

Самостоятельная работа студентов является основным способом овладения учебным материалом в свободное от обязательных учебных занятий время.

Целями самостоятельной работы студентов являются:

-систематизация и закрепление полученных теоретических знаний и практических умений студентов;

-углубление и расширение теоретических знаний;

-формирование умений использовать нормативную, правовую, справочную документацию и специальную литературу;

-развитие познавательных способностей и активности студентов:

-формирования самостоятельности мышления, способностей к саморазвитию, самосовершенствованию и самореализации.

Запланированная в учебном плане самостоятельная работа студента рассматривается как связанная либо с конкретной темой изучаемой дисциплины, либо с подготовкой к дипломной работе, а также

кзащите ВКР. В данном разделе рассматривается только самостоятельная работа первого вида. Самостоятельная работа выполняется в два этапа: планирование и реализация. Планирование самостоятельной работы включает:

-уяснение задания на самостоятельную работу;

-подбор рекомендованной литературы;

-составление плана работы, в котором определяются основные пункты предстоящей подготовки. Составление плана дисциплинирует и повышает организованность в работе.

На втором этапе реализуется составленный план. Реализация включает в себя:

-изучение рекомендованной литературы;

-составление плана (конспекта) по изучаемому материалу (вопросу);

-взаимное обсуждение материала.

Необходимо помнить, что на лекции обычно рассматривается не весь материал. Оставшаяся восполняется в процессе самостоятельной работы. В связи с этим работа с рекомендованной литературой обязательна.

Работа с литературой и иными источниками информации включает в себя две группы приемов: техническую, имеющую библиографическую направленность, и содержательную. Первая группа – уяснение потребностей в литературе; получение литературы; просмотр литературы на уровне общей, первичной оценки; анализ надежности публикаций как источника информации, их относимости и степени полезности. Вторая – подробное изучение и извлечение необходимой информации.

Для поиска необходимой литературы можно использовать следующие способы:

-поиск через систематический каталог в библиотеке;

-просмотр специальных периодических изданий;

-использование материалов, размещенных в сети Интернет.

Для того, чтобы не возникало трудностей понимания текстов учебника, монографий, научных статей, следует учитывать, что учебник и учебное пособие предназначены для студентов и магистрантов, а монографии и статьи ориентированы на исследователя. Монографии дают обширное описание проблемы, содержат в себе справочную информацию и отражают полемику по тем или иным дискуссионным вопросам. Статья в журнале кратко излагает позицию автора или его конкретные достижении в исследовании какой-либо научной проблемы.

8

5.ГОСТ 34.10-94. Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма.

6.Грибунин В.Г., Чудовский В.В. Комплексная система защиты информации на предприятии. Учебное пособие для студентов вузов. – М.: «Академия», 2009. – 416 с.

7.Девянин П.Н. и др. Теоретические основы компьютерной безопасности. Учебное пособие для студентов вузов. – М.: «Радио и связь», 2000. – 192 с.

8.Доктрина информационной безопасности Российской Федерации.

9.Завгородний В.И. Комплексная защита информации в компьютерных системах: Учеб. пособие. – М.:

Логос, 2001. – 264 с.

10.Зегжда Д., Ивашко А. Основы безопасности информационных систем.

11.Инструкция по защите конфиденциальной информации при работе с зарубежными партнерами.

12.Каторин Ю.Ф. и др. Большая энциклопедия промышленного шпионажа. – СПб.: «Издательство Полигон», 2000. – 896 с.

13.Милославская Н.Г., Толстой А.И. Интрасети: обнаружение вторжений. Учеб. Пособие для вузов.

–М.: ЮНИТИ-ДАНА, 2001. – 587 с.

14.Партыка Т.Л., Попов И.И. Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования. – М.: ФОРУМ: ИНФРА-М, 2002. – 386 с.

15.Садердинов А. А. и др. Информационная безопасность предприятия. Учеб. пособие Дашков и К, 2004.-336 с.

16.Степанов Е.А. Управление персоналом. Персонал в системе защиты информации. – М.: ФОРУМ:

ИНФРА-М, 2002. – 287 с.

17.Филин С.А. Информационная безопасность. Учебное пособие. – М.:Альфа – Пресс, 2006. – 412 с.

18.Ярочкин В.И. Информационная безопасность. – М: «Гаудеамус», 2004. – 543 с.

4.4Задания для самостоятельной работы

1.Угрозы промышленного шпионажа и основные способы его ведения

Написать реферат по согласованной теме.

2.Ответственность за нарушение законодательства в информационной сфере

Написать реферат по согласованной теме.

3.Отечественные и зарубежные стандарты в области информационной безопасности

Сделать сравнительный анализ подходов к защите.

4.Основные виды защищаемой информации в кредитной организации

Написать реферат по согласованной теме.

10