- •Содержание
- •Рабочая программа дисциплины «эксплуатация комплексной системы защиты информации» пояснительная записка
- •Тематический план учебной дисциплины
- •Содержание учебной дисциплины
- •Раздел 1 Основы комплексной защиты информации
- •Тема 1.1 Сущность и задачи комплексной системы защиты информации
- •Тема 1.2 Определение состава защищаемой информации
- •Тема 1.3 Источники, способы и результаты дестабилизирующего воздействия на информацию
- •Тема 1.4 Каналы и методы несанкционированного доступа к информации
- •Раздел 2 Организация комплексных систем защиты информации
- •Тема 2.1 Моделирование процессов комплексной системы защиты информации
- •Тема 2.2 Технологическое построение комплексной системы защиты информации
- •Тема 2.3 Кадровое обеспечение комплексной системы защиты информации
- •Тема 2.4 Материально-техническое и нормативно-методическое обеспечение ксзи
- •Тема 2.5 Управление комплексной системой защиты информации
- •Тема 2.6 Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций
- •Перечень практических работ
- •Внеаудиторная самостоятельная работа студентов
- •Средства обучения
- •Список литературы
- •Раздел 1 основы комплексной защиты информации
- •Тема 1.1 Сущность и задачи комплексной системы защиты информации
- •Тема 1.2 Определение состава защищаемой информации
- •Тема 1.3 Источники, способы и результаты дестабилизирующего воздействия на информацию
- •Тема 1.4 Каналы и методы несанкционированного доступа к информации
- •Практическая работа № 4 «Построение модели угроз». Практическая работа № 5 . «Построение модели потенциального нарушителя».
- •Раздел 2 организация комплексных систем защиты информации
- •Тема 2.1 Моделирование процессов комплексной системы защиты информации
- •Тема 2.2 Технологическое построение комплексной системы защиты информации
- •Тема 2.3 Кадровое обеспечение комплексной системы защиты информации
- •Тема 2.4 Материально-техническое и нормативно-методическое обеспечение комплексной системы защиты информации Состав и значение материально-технического обеспечения функционирования ксзи
- •Тема 2.5 Управление комплексной системой защиты информации
- •Тема 2.6 Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций
- •Список литературы
- •Практические работы
- •Практическая работа № 1 Определение объектов защиты информации организации или структурного подразделения
- •Характеристики аппаратного обеспечения ис
- •Характеристики программного обеспечения ис
- •Политики безопасности на предприятии «зао «спецстрой»»
- •Практическая работа № 2 Классификация информации по конфиденциальности
- •Информация, обрабатываемая в ис
- •Должностная инструкция бухгалтера
- •1. Общие положения
- •2. Должностные обязанности бухгалтера
- •3. Права бухгалтера
- •4. Ответственность бухгалтера
- •Должностная инструкция начальника отдела кадров
- •1. Общие положения
- •2. Должностные обязанности начальника отдела кадров
- •3. Права проектировщика
- •3. Права системного администратора
- •3. Права сметчика
- •Практическая работа № 3 Анализ и оценка угроз безопасности информации в организации или структурном подразделении
- •Практическая работа № 4 Построение модели нарушителя
- •1. Общие положения
- •2. Определение нсд
- •3. Основные принципы защиты от нсд
- •4. Модель нарушителя в ас
- •5. Основные способы нсд
- •6. Основные направления обеспечения защиты от нсд
- •2. Требования по защите информации от нсд для ас
- •Практическая работа № 5 Разработка модели угроз информационной безопасности
- •Практическая работа № 6 Разработка проекта подсистемы защиты информации для автоматизированной системы (ас)
- •Практическая работа № 7 Разработка модели защиты
- •Типовая модель защиты
- •Практическая работа № 8 Выбор основных механизмов и средств обеспечения безопасности информации.
- •1. Заполните таблицу
- •Практическая работа № 9 Распределение функций по защите информации
- •Практическая работа № 10 Внутренние нормативные и методические документы по защите информации
- •Практическая работа № 11 Подготовка мероприятий по защите информации в условиях чрезвычайной ситуации
- •Примерная инструкция о порядке работы государственных архивов при чрезвычайных ситуациях
- •Рекомендации по выполнению внеаудиторной самостоятельной работы студентов
- •Аттестационно-педагогические измерительные материалы
- •1. Апим (тест) по дисциплине «Эксплуатация комплексной системы защиты информации» для специальности 090108 «Информационная безопасность»
- •1.1 Выписка из гос спо специальности 090108 «Информационная безопасность» по дисциплине «Эксплуатация комплексной системы защиты информации»
- •1.2 Дидактические единицы (де) дисциплины «Эксплуатация комплексной системы защиты информации»
- •2 Тестовые задания
- •Примерный перечень вопросов к экзамену
- •Глосарий
- •Перечень сокращений
- •Используемая литература
Тема 2.4 Материально-техническое и нормативно-методическое обеспечение ксзи
Студент должен:
знать:
– состав материально-технического обеспечения КСЗИ организации;
– состав нормативно-методического обеспечения КСЗИ организации;
– порядок разработки и внедрения нормативно-методических документов;
– основания для засекречивания и рассекречивания информации, ответственные государственные органы;
– действия по защите и обработке конфиденциальных документов;
уметь:
– анализировать федеральные законы в области защиты информации по вопросам материально-технического и нормативно-методического обеспечения КСЗИ.
Значение и состав материально-технического обеспечения. Значение и состав нормативно-методического обеспечения. Порядок разработки и внедрения документов.
Практическая работа № 10
Самостоятельная работа студентов.
Тема 2.5 Управление комплексной системой защиты информации
Студент должен:
знать:
– проблемы управления КСЗИ предприятия;
– цели и задачи управления КСЗИ предприятия;
– компоненты управления КСЗИ;
– требования к технологии и системе управления КСЗИ;
– этапы, формы и способы планирования управления КСЗИ;
– цели, задачи, стадии, организационные меры контроля работы КСЗИ;
уметь:
– выполнять анализ фактического состояния работы КСЗИ с заданным режимом, обстановкой и оценивать характер допущенных отклонений и недоработок;
– разрабатывать мероприятия по улучшению и корректировке процесса управления и принятие мер по их реализации.
Понятие и цели управления. Планирование деятельности. Обеспечение надежности КСЗИ. Контроль обслуживания и диагностика элементов КСЗИ.
Самостоятельная работа студентов.
Тема 2.6 Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций
Студент должен:
знать:
– понятие и виды чрезвычайных ситуаций в работе КСЗИ;
– режимы функционирования системы управления ЧС;
– технологию принятия решения в условиях ЧС;
уметь:
– моделировать проведение мероприятий по ЗИ в условиях чрезвычайной ситуации.
Понятие и виды чрезвычайных ситуаций. Технология принятия решения в условиях чрезвычайной ситуации. Факторы, влияющие на принятие решения. Подготовка мероприятий на случай возникновения чрезвычайной ситуации.
Практическая работа № 11
Самостоятельная работа студентов.
Итоговое занятие
Проводится с целью подведения итогов изучения дисциплины студентами, указания на слабые места в знаниях для подготовки к экзамену. Может проводиться в форме компьютерного теста по основным понятиям пройденных тем.
Перечень практических работ
Номер темы |
Номер практической работы |
Содержание практической работы |
Объем в часах |
1.2 |
1 |
Определение объектов защиты организации или структурного подразделения. |
2 |
1.2 |
2 |
Классификация информации по конфиденциальности |
2 |
1.3 |
3 |
Анализ и оценка угроз безопасности информации в организации или структурном подразделении. |
2 |
1.4 |
4 |
Построение модели нарушителя |
2 |
1.4 |
5 |
Разработка модели угроз информационной безопасности |
2 |
2.1 |
6 |
Разработка проекта подсистемы защиты информации для автоматизированной системы (АС). |
2 |
2.2 |
7 |
Разработка модели защиты |
4 |
2.2 |
8 |
Выбор основных механизмов и средств обеспечения безопасности информации |
2 |
2.3 |
9 |
Распределение функций по защите информации |
2 |
2.4 |
10 |
Внутренние нормативные и методические документы по защите информации |
2 |
2.6 |
11 |
Подготовка мероприятий по ЗИ в условиях чрезвычайной ситуации |
2 |
Итого: |
24 |