Реферат: Составлена на основании требований государственного образовательного стандарта по специальности 230201

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

РОССИЙСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ИННОВАЦИОННЫХ ТЕХНОЛОГИЙ И ПРЕДПРИНИМАТЕЛЬСТВА



«УТВЕРЖДАЮ»

Проректор по учебной работе

_________________ Харин А.А.


«___» ___________________200__ г.



УЧЕБНО-МЕТОДИЧЕСКАЯ ДОКУМЕНТАЦИЯ

по дисциплине ____Информационная безопасность и защита информации_______

(наименование дисциплины)

___________________________________________

Специальность _230201, Информационные системы и технологии

(номер, наименование специальности)




Кафедра ____Информационные системы _

(наименование кафедры)


Москва 2009 г.


Учебно-методическая документация по дисциплине __________________________

_______________ Информационная безопасность и защита информации _ (наименование дисциплины)

составлена на основании требований государственного образовательного стандарта по специальности ___________230201, Информационные системы и технологии __________

(номер, наименование специальности)


Составил ___Прокушка Дмитрий Валерьевич ________________________________

(звание, Ф.И.О.)

«__» _________________2009 г.


________________________

(подпись)


Учебно-методическая документация по дисциплине __________________________

_____________ Информационная безопасность и защита информации________ (наименование дисциплине)

рассмотрена на заседании кафедры___Информационные системы _______________

(наименование кафедры)

протокол №___

«___» _________________200__ г.


Заведующий кафедрой _______Кандидат технических наук, __________________

_____________Старых Владимир Александрович_____________________________

(звание, Ф.И.О.)

«___» _________________ 200__ г.


________________________

(подпись)


^ МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

РОССИЙСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ИННОВАЦИОННЫХ ТЕХНОЛОГИЙ И ПРЕДПРИНИМАТЕЛЬСТВА



«УТВЕРЖДАЮ»

Проректор по учебной работе

________________ Харин А.А.

«___» _________________200__ г.



^ РАБОЧАЯ ПРОГРАММА

по_дисциплине___ «Информационная безопасность и защита информации»

(наименование дисциплины)

для специальности_230201, Информационные системы и технологии

_______________________________________________________ (номер, наименование специальности)

Кафедра________________Информационные системы____________

(наименование кафедры)

Курс_____________3,4________________________________

Семестр_______6,7__________________________________


Лекций_____34_______ (час.) Экзамен _____7________

(семестр)

Практические (семинарские Зачет ______6_______

(семестр)

занятия) ___17_____ (час.)

Лабораторные занятия__34___ Самостоятельная

_____________ (час.) работа ____51____ (час.)


Всего часов ____136______


Москва 2009 г.


Составил __аспирант, Прокушка Дмитрий Валерьевич______________________

(должность, звание, Ф.И.О.)


«___» ______________________ 200__ г.

_____________________

(подпись)


Заведующий кафедрой __Кандидат технических наук, Старых Владимир Александрович__

(звание, Ф.И.О.)


«___» _______________200__г.


___________________________

(подпись)


^


1. ЦЕЛИ И ЗАДАЧИ ДИСЦИПЛИНЫ

Целью преподавания дисциплины является изучение современных принципов, моделей, методов и средств решения задач защиты информации в автоматизированных системах обработки информации. В результате изучения дисциплины студенты должны знать:



Определение информационной безопасности.

Категории атак и условия для их осуществления.

Методы хакерских атак.

Службы информационной безопасности, проблемы конфиденциальности информации, ее целостности и доступности в компьютерных системах.

Юридические вопросы информационной безопасности.

Вопросы политики информационной безопасности, методики разработки политик, создания, развертывания и эффективного использования.

Управление рисками.

Обеспечение информационной безопасности, рекомендации по обеспечению сетевой безопасности.

Типы межсетевых экранов и их различные архитектуры.

Виртуальные частные сети.

Шифрование.

Устройства обнаружения вторжений.

Безопасность ОС UNIX.

Безопасность ОС Windows Server.

Архитектура Интернета.

Требования к безопасности сайтов электронной коммерции.

Безопасность беспроводных соединений.



Задача дисциплины состоит в получении студентами практических и теоретических навыков по использованию межсетевых экранов, устройств обнаружения вторжений, получение сведений о безопасности беспроводных соединений и настольных компьютеров, о биометрических методах аутентификации и других современных способах защиты, изучение видов компьютерных атак, базовых служб безопасности.


Перечень дисциплин, усвоение которых студентами необходимо для изучения данной дисциплины:

Основы вычислительной техники.

Основы информатики.



^ 2. СОДЕРЖАНИЕ ДИСЦИПЛИНЫ

2.1. Наименование тем, их содержание, объем в часах лекционных занятий


N темы

Наименование тем и краткое содержание

Кол-во часов

1

2

3



Определение информационной безопасности

1



Категории атак

1



Методы хакеров

1



Службы информационной безопасности

1



Юридические вопросы информационной безопасности

1



Политика

1



Управление риском

1



Обеспечение информационной безопасности

1



Рекомендации по обеспечению сетевой безопасности

1



Межсетевые экраны

1



Виртуальные частные сети

1



Шифрование

1



Обнаружение вторжений

1



Безопасность UNIX

1



Вопросы безопасности Windows 2000/ Windows 2003 Server

1



Архитектура интернета

1

17.

Электронная коммерция: требования к безопасности

1

18.

Безопасность беспроводных соединений

1


2.2. Перечень практических (семинарских) занятий.

N п/п

Темы и краткое содержание

Кол-во часов

1

2

3



Обзор возможностей ftp-сервера vsftpd

3



Обзор команд ftp-сервера vsftpd

3



Настройка безопасного ftp-сервера vsftpd

3



Обзор возможностей межсетевого экрана iptables

4



Обзор команд и принципов работы межсетевого экрана iptables

4


2.3. Перечень лабораторных работ.

N п/п

Темы и краткое содержание

Кол-во часов

1

2

3



Установка и настройка анонимного ftp-сервера vsftpd

12



Настройка безопасного ftp-сервера vsftpd

12



Установка и настройка межсетевого экрана iptables

10



2.4. Содержание разделов дисциплины


Определение информационной безопасности

Понятие информационной безопасности

Краткая история развития информационной безопасности

Современные стандарты информационной безопасности

Основные компоненты информационной безопасности

Категории атак

Определение категорий атак

Условия для осуществления атак

Механизмы проведения атак

Методы хакеров

Мотивация деятельности хакеров

История методов взлома

Способы проведения атак

Виды вредоносного ПО

Способы выявления хакерских атак

Службы информационной безопасности

Основные службы безопасности

Проблемы конфиденциальности, целостности и доступности информации

Юридические вопросы информационной безопасности

Юридические вопросы информационной безопасности

Законодательство в области информационной безопасности ряда стран

Вопросы судебного преследования, конфиденциальности личной информации

Политика

Вопросы политики информационной безопасности

Методика разработки политик

Создание, развертывание и эффективное использование политик безопасности

Управление рисками

Определение риска

Вопросы выявления возможных рисков

Оценка возможных рисков

Обеспечение информационной безопасности

Вопросы обеспечения информационной безопасности

Оценка стоимости проведения мероприятий по безопасности

Разработка и реализация политики безопасности, аудит систем

Рекомендации по обеспечению сетевой безопасности

Понятие административной безопасности

Рекомендации по организации работы службы безопасности на предприятии

Средства технической безопасности

Плюсы и минусы использования стандарта ISO 17799

Межсетевые экраны

Типы межсетевых экранов

Архитектуры межсетевых экранов

Виртуальные частные сети

Вопросы, связанные с VPN

Определение VPN

Типы VPN, преимущества и недостатки

Стандартные технологии функционирования VPN

Шифрование

Основные концепции шифрования

Виды шифрования

Вопросы управления ключами

Понятие цифровой подписи

Доверие в информационных системах

Обнаружение вторжений

Типы систем обнаружения вторжений

Установка, управление и предотвращение вторжений посредством IDS

Безопасность UNIX

Безопасность в ОС UNIX

Настройка UNIX

Управление пользователями и системой

Поиск вторжений в ОС UNIX

Вопросы безопасности Windows server

Безопасность ОС Windows

Настройка Windows

Управление пользователями и системой

Поиск вторжений в ОС Windows

Архитектура интернета

Организация доступа к интернет сотрудников компании

Организация подключения к интернет

Проектирование DMZ

Трансляция сетевых адресов

Требования к безопасности сайта электронной коммерции

Организация и ведение электронной коммерции

Реализация безопасной клиентской и серверной частей, приложений, баз данных

Безопасность беспроводных соединений

Современные беспроводные технологии

Безопасность беспроводных сетей



^ 3. УЧЕБНО-МЕТОДИЧЕСКИЕ МАТЕРИАЛЫ.



Методические указания по выполнению лабораторных работ представлены в электронном виде. (Документ «Методические указания по проведению лабораторных работ»)

Графические презентации лекций, представлены в электронном виде.



Учебно-методическая карта дисциплины


Номер недели

Номер

темы

Наименование вопросов, изучаемых на лекции

Занятия (номера)

Используемые наглядные и методические пособия

Самостоятельная работа студентов

Формы контроля

Практические

(семинары)

Лабораторные

Содержание

Часы

1

2

3

4

5

6

7

8

9

1

1

Определение информационной безопасности

Понятие информационной безопасности

Краткая история развития информационной безопасности

Современные стандарты информационной безопасности

Основные компоненты информационной безопасности










1. Графические презентации лекций.










2

2

Категории атак

Определение категорий атак

Условия для осуществления атак

Механизмы проведения атак







Графические презентации лекций.










3

3

Методы хакеров

Мотивация деятельности хакеров

История методов взлома

Способы проведения атак

Виды вредоносного ПО

Способы выявления хакерских атак

1

1

1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

4

4

Службы информационной безопасности

Основные службы безопасности

Проблемы конфиденциальности, целостности и доступности информации

2

2

1. Графические презентации лекций.


2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания




5

5

Юридические вопросы информационной безопасности

Юридические вопросы информационной безопасности

Законодательство в области информационной безопасности ряда стран

Вопросы судебного преследования, конфиденциальности личной информации







Графические презентации лекций.


2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)











6

6

Политика

Вопросы политики информационной безопасности

Методика разработки политик

Создание, развертывание и эффективное использование политик безопасности

3

3

1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

7

7

Управление рисками

Определение риска

Вопросы выявления возможных рисков

Оценка возможных рисков







Графические презентации лекций.


2. Методические указания по выполнению лабораторных работ.













8

8

Обеспечение информационной безопасности

Вопросы обеспечения информационной безопасности

Оценка стоимости проведения мероприятий по безопасности

Разработка и реализация политики безопасности, аудит систем







Графические презентации лекций.


2. Методические указания по выполнению лабораторных работ.


(представлены в электронном виде)











9

9

Рекомендации по обеспечению сетевой безопасности

Понятие административной безопасности

Рекомендации по организации работы службы безопасности на предприятии

Средства технической безопасности

Плюсы и минусы использования стандарта ISO 17799

4

4

1. Графические презентации лекций.






2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

10

10

Межсетевые экраны

Типы межсетевых экранов

Архитектуры межсетевых экранов







Графические презентации лекций.


2. Методические указания по выполнению лабораторных работ.


(представлены в электронном виде)











11

11

Виртуальные частные сети

Вопросы, связанные с VPN

Определение VPN

Типы VPN, преимущества и недостатки

Стандартные технологии функционирования VPN

5

5

1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

12

12

Шифрование

Основные концепции шифрования

Виды шифрования

Вопросы управления ключами

Понятие цифровой подписи

Доверие в информационных системах

6

6

1. Графические презентации лекций.






2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

13

13

Обнаружение вторжений

Типы систем обнаружения вторжений

Установка, управление и предотвращение вторжений посредством IDS







Графические презентации лекций.


2. Методические указания по выполнению лабораторных работ.

(представлены в электронном виде)











14

14

Безопасность UNIX

Безопасность в ОС UNIX

Настройка UNIX

Управление пользователями и системой

Поиск вторжений в ОС UNIX

7

7

1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

15

15

Вопросы безопасности Windows server

Безопасность ОС Windows

Настройка Windows

Управление пользователями и системой

Поиск вторжений в ОС Windows

8

8

1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

16

16

Архитектура интернета

Организация доступа к интернет сотрудников компании

Организация подключения к интернет

Проектирование DMZ

Трансляция сетевых адресов

9

9

1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)

Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов

4

Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания

17



17



Требования к безопасности сайта электронной коммерции

Организация и ведение электронной коммерции

Реализация безопасной клиентской и серверной частей, приложений, баз данных










1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)



Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов




4



Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания



18



18



Безопасность беспроводных соединений

Современные беспроводные технологии

Безопасность беспроводных сетей










1. Графические презентации лекций.



2. Методические указания по выполнению лабораторных работ.



(представлены в электронном виде)



Подготовка к семинару и лабораторной работе на основе лекций и рекомендуемых учебно-методических материалов




4



Журнал выполнения заданий лабораторной работы, составленный справочник команд, необходимых для выполнения задания





Составил __аспирант, Прокушка Дмитрий Валерьевич________________________________________________

(должность, звание, Ф.И.О.)


«___» ______________________ 200__ г.

_____________________

(подпись)


Заведующий кафедрой ____Кандидат технических наук, Старых Владимир Александрович______________

(звание, Ф.И.О.)


«___» _______________200__г.


___________________________

(подпись)