Федеральное государственное автономное образовательное учреждение высшего профессионального образования

Федеральное государственное автономное образовательное учреждение
высшего профессионального образования
"Национальный исследовательский университет
"Высшая школа экономики"
МИЭМ
Департамент прикладной математики
Рабочая программа дисциплины
Основы информационной безопасности
для образовательной программы 090301 «Компьютерная безопасность»
Разработчики программы:
Лось Алексей Борисович, к.т.н., доцент, e-mail: [email protected]
Сорокин Александр Владимирович, [email protected]
Одобрена на заседании Кафедры компьютерной безопасности «31» августа 2015 г.
Зав. Кафедрой А. Б. Лось ________
Рекомендована Академическим советом образовательной программы
«31»августа 2015 г., № протокола _________________
Утверждена «31» августа 2015 г.
Академический руководитель образовательной программы
А. Б. Лось _________________
Москва, 2015
Настоящая программа не может быть использована другими подразделениями университета
и другими вузами без разрешения подразделения-разработчика программы.
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
1
Область применения и нормативные ссылки
Настоящая программа учебной дисциплины устанавливает минимальные требования к
знаниям и умениям студента и определяет содержание и виды учебных занятий и отчетности.
Программа предназначена для преподавателей, ведущих данную дисциплину, учебных
ассистентов и студентов специальности 090301 «Компьютерная безопасность», обучающихся
по специализации Математические методы защиты информации, изучающих дисциплину
Основы информационной безопасности.
Программа разработана в соответствии с:
 ФГОС по специальности 090301 «Компьютерная безопасность»;
 Образовательной программой специальности 090301 «Компьютерная безопасность»;
 Рабочим учебным планом университета по специальности 090301 «Компьютерная
безопасность», специализации Математические методы защиты информации,
утвержденным в 2015 г.
2
Цели освоения дисциплины
Целью освоения дисциплины Основы информационной безопасности является
формирование у студентов навыков, необходимых для решения предусмотренных ФГОС
специальности 090301 "Компьютерная безопасность" следующих профессиональных задач:
 Сбор, обработка, анализ и систематизация научно-технической информации,
отечественного и зарубежного опыта по проблемам компьютерной безопасности;
 Проведение контрольных проверок работоспособности и эффективности
применяемых программно-аппаратных средств защиты информации.
3
Компетенции обучающегося, формируемые в результате освоения
дисциплины
В результате освоения дисциплины студент должен:
Знать:
 Основы теории информационной безопасности;
 Основные нормативные правовые акты в области обеспечения информационной
безопасности;
 Нормативные методические документы ФСБ России и ФСТЭК России в области защиты информации;
 Основы организации защиты государственной тайны и конфиденциальной информации;
 Задачи органов защиты государственной тайны и служб защиты информации на
предприятиях;
 Организацию работы и нормативные правовые акты и стандарты по лицензированию
деятельности в области обеспечения защиты государственной тайны, технической защиты конфиденциальной информации, по аттестации объектов информатизации и
сертификации средств защиты информации.
Уметь:
 Применять нормативные правовые акты и нормативные методические документы в
области обеспечения информационной безопасности;
 разрабатывать проекты нормативных и организационно-распорядительных документов, регламентирующих работу по защите информации.
Иметь навыки (приобрести опыт):
 Работы с нормативными правовыми актами;
 Организации и обеспечения режима секретности;
2
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста


Организации и управления деятельностью служб защиты информации на предприятии;
Формирования требований по защите информации.
В результате освоения дисциплины студент осваивает следующие компетенции:
Компетенция
Код по
ФГОС
Способность понимать
социальную значимость
своей будущей профессии,
цели и смысл
государственной службы,
обладать высокой
мотивацией к выполнению
профессиональной
деятельности в области
обеспечения
информационной
безопасности и защиты
интересов личности,
общества и государства,
готовностью и
Способность к активной
состязательной
деятельности в условиях
информационного
противоборства
ОК-5
Способность осуществлять
подбор, изучение и
ПК-14
Дескрипторы – основные признаки
освоения (показатели достижения
результата)
РБ
Знает основы законодательства РФ
в сфере информации,
информационых технологий и
защиты информации
Знает виды преступлений в сфере
компьютерной информации
Знает основы организации защиты
государственной тайны
Знает задачи органов защиты
государственной тайны и служб
защиты информации на
предприятиях
Знает понятие информационной
войны
СД
Способен определять правовые
статусы участников действий в
сфере информационных
технологий
Способен определять законные
возможности основных
участников действий в сфере
информационных технологий
Способен определять законность
различных действий в сфере
информационных технологий
МЦ
Обосновывает важность
деятельности по обеспечению
информационной безопасности
для обеспечения интересов
государства
Обосновывает важность
деятельности по обеспечению
информационной безопасности
для обеспечения законных
интересов отдельных граждан и
общества
Способен сформулировать задачи
специалиста по информационной
безопасности в условиях
информационной войны
РБ
Знает основные вопросы,
3
Формы и методы обучения,
способствующие
формированию и развитию
компетенции
Лекционные и семинарские
занятия раздела «Политика
государства в области
информационной
безопасности»
Лекционные и семинарские
занятия разделов «Политика
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
Компетенция
обобщение научнотехнической информации,
нормативных и
методических материалов
по методам обеспечения
информационной
безопасности
компьютерных систем
Код по
ФГОС
Дескрипторы – основные признаки
освоения (показатели достижения
результата)
включаемые в нормативные
правовые акты, нормативные
методические документы в
области защиты информации
Знает содержание нормативных
правовых актов РФ,
регламентирующих вопросы
защиты информации
Знает содержание нормативных
методических документов ФСБ
России в области защиты
информации
Знает содержание нормативных
методичесских документов
ФСТЭК России в области защиты
информации
Знает основные зарубежные
нормативные документы и
стандарты в области защиты
информации
СД
Способен осуществлять подбор
отечественных и зарубежных
нормативных актов, нормативных
методических и иных документов,
касающихся конкретного аспекта
защиты информации
Способен выделять и
формулировать проблемы защиты
информации, затронутые в
зарубежном правовом акте,
нормативном методическом или
ином документе
Способен сопоставлять
отечественные и зарубежные
нормативные акты, стандарты,
нормативные методические или
иные документы по конкретной
проблеме защиты информации
Способен создать обзор
отечественного и мирового опыта
по конкретному вопросу или
проблеме защиты информации
МЦ
Обосновывает важность изучения
мирового опыта в вопросах
защиты информации
Ообосновываает значение
сопоставления отечественных и
зарубежных нормативных актов и
документов в области защиты
информации для обеспечения
4
Формы и методы обучения,
способствующие
формированию и развитию
компетенции
государства в области
информационной
безопасности», «Обзор
основных стандартов
информационной
безопасности»
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
Компетенция
Код по
ФГОС
Способность участвовать в
разработке системы
защиты информации
предприятия (организации)
и подсистемы
информационной
безопасности
компьютерной системы
ПК-24
Способность участвовать в
проведении
экспериментальноисследовательских работ
при аттестации системы
защиты информации с
учетом требований к
уровню защищенности
компьютерной системы
ПК-2
Дескрипторы – основные признаки
освоения (показатели достижения
результата)
преимуществ в конкурентной
борьбе с потенциальными
нарушителями информационной
безопасности
РБ
Знает основы законодательства РФ
в сфере информации,
информационых технологий и
защиты информации
Знает основные виды угроз
безопасности информации
Знает свойства защищаемой
информации
Знает основные средста
реализации режима защиты
информации
Знает виды каналов утечки
информации
Знает содержание отечественных
стандартов в области
криптографической защиты
информации
РБ
Знает основные виды угроз
безопасности информации
Знает свойства защищаемой
информации
Знает виды каналов утечки
информации
Знает основные средста
реализации режима защиты
информации
Знает принципы организации
режима секретности информации
ограниченного доступа
СД
Способен осуществить построение
модели угроз информационной
безопасности компьютерной
системы
Способен осуществить построение
модели нарушителя
информационной безопасности
компьютерной системы
Способен провести оценку
соответствия защищенности
информации в компьютерной
системе построенным для нее
моделям угроз и нарушителя
информационной безопасности
МЦ
Обосновывает необходимость
5
Формы и методы обучения,
способствующие
формированию и развитию
компетенции
Лекционные и семинарские
занятия разделов «Политика
государства в области
информационной
безопасности», «Принципы
теории информационной
безопасности. Информация и
защита информации»,
«Основные угрозы
информации», «Методы
обеспечения
информационной
безопасности», «Обзор
основных стандартов
информационной
безопасности»
Лекционные и семинарские
занятия разделов
«Принципы теории
информационной
безопасности. Информация и
защита информации»,
«Основные угрозы
информации», «Методы
обеспечения
информационной
безопасности»
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
Компетенция
Код по
ФГОС
Дескрипторы – основные признаки
освоения (показатели достижения
результата)
периодической оценки
защищенности информации в
компьютерных системах
РБ
Знает основные виды угроз
безопасности информации
Знает свойства защищаемой
информации
Знает виды каналов утечки
информации
Знает основные средста
реализации режима защиты
информации
Способность к проведению
экспериментального
исследования
компьютерных систем с
целью выявления
уязвимостей
ПК-27
Способность оценивать
эффективность систем
защиты информации в
компьютерных системах
ПК-29
РБ
Знает свойства защищаемой
информации
Знает основные виды угроз
безопасности информации
Знает виды каналов утечки
информации
Знает основные средста
реализации режима защиты
информации
Способность
разрабатывать
оперативные планы
работы первичных
подразделений
Способность
разрабатывать
предложения по
совершенствованию
системы управления
информационной
безопасностью
компьютерной системы
ПК-31
РБ
Способность
разрабатывать проекты
нормативных и
методических материалов,
регламентирующих работу
по обеспечению
Знает задачи органов защиты государственной тайны и служб защиты информации на предприятия
РБ
Знает основные виды угроз
безопасности информации
Знает виды каналов утечки
информации
Знает основные средста
реализации режима защиты
информации
Знает назначение системы
управления информационной
безопасностью
Знает принципы оценки рисков
безопасности в компьютерных
системах
ПК-33 РБ
Знает основные средства
реализации режима защиты
информации
Знает принципы организации
режима секретности
6
ПК-32
Формы и методы обучения,
способствующие
формированию и развитию
компетенции
Лекционные и семинарские
занятия разделов
«Принципы теории
информационной
безопасности. Информация и
защита информации»,
«Основные угрозы
информации», «Методы
обеспечения
информационной
безопасности»
Лекционные и семинарские
занятия разделов
«Принципы теории
информационной
безопасности. Информация и
защита информации»,
«Основные угрозы
информации», «Методы
обеспечения
информационной
безопасности»
Лекционные и семинарские
занятия раздела «Методы
обеспечения
информационной
безопасности»
Лекционные и семинарские
занятия раздела «Методы
обеспечения
информационной
безопасности»
Лекционные и семинарские
занятия разделов «Методы
обеспечения
информационной
безопасности», «Обзор
основных стандартов
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
Компетенция
информационной
безопасности
компьютерных систем, а
также положений,
инструкций и других
организационнораспорядительных
документов в сфере
профессиональной
деятельности
Способность производить
проверку технического
состояния,
профилактические
осмотры, текущий ремонт
и регламентные работы на
оборудовании по защите
информации
4
Код по
ФГОС
Дескрипторы – основные признаки
освоения (показатели достижения
результата)
информации ограниченного
доступа
Знает принципы организации
допуска к информации,
составляющей
государственную тайну
Знает принципы построения
модели угроз информационной
безопасности для
компьютерной системы
Знает принципы построения
модели нарушителя
информационной
безопасностидля компьютерной
системы
Знает основные отечественные
и зарубежные стандарты и
методические документы в
области информационной
безопасности
ПК-36 РБ
Знает основные средства
реализации режима защиты
информации
Знает основные каналы утечки
информации
МЦ
Обосновывает необходимость
проведения профилактических
мероприятий по контролю
уровня защищенности
оборудования по защите
информации
Формы и методы обучения,
способствующие
формированию и развитию
компетенции
информационной
безопасности»
Лекционные и семинарские
занятия разделов «Методы
обеспечения
информационной
безопасности»
Место дисциплины в структуре образовательной программы
Дисциплина «Основы информационной безопасности» относится к числу дисциплин
Базовой части профессионального цикла.
Изучение данной дисциплины базируется на следующих дисциплинах:
 Информатика;
 Организационное и правовое обеспечение информационной безопасности;
Для освоения учебной дисциплины, студенты должны владеть следующими знаниями и
компетенциями:
 Знание основных свойств информации, принципов ее обработки;
 Знание принципов построения информационных систем и компьютерных систем;
 Знание основ отечественного и зарубежного законодательства в области
информационной безопасности;
7
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста

Знание основных принципов применения организационных методов защиты
информации.
Основные положения дисциплины используются дальнейшем при изучении следующих
дисциплин:
 Криптографические методы защиты информации;
 Модели безопасности компьютерных систем;
 Криптографические протоколы.
5
Тематический план учебной дисциплины
№
1.
2.
3.
4.
5.
6
Всего
часов
Название раздела
Политика государства в области
информационной безопасности
Принципы теории информационной
безопасности. Информация и защита
информации
Основные угрозы информации
Методы обеспечения информационной
безопасности
Обзор основных стандартов
информационной безопасности
Аудиторные часы
СамостояПрактиче
тельная
Лекци Семин
ские
работа
и
ары
занятия
20
4
6
10
22
4
6
12
18
24
4
4
6
8
8
12
24
5
6
13
Формы контроля знаний студентов
Тип
контроля
Текущий
(неделя)
Итоговый
Форма
контроля
Контрольн
ая работа
Экзамен
1
1 год
2 3
9
Параметры
4
7
+
Письменная работа 80
минут
Устный теоретический
экзамен
Критерии оценки знаний, навыков
На текущем и промежуточном контроле знаний, в объеме изученного материала,
студент должен продемонстрировать знание основных принципов информационной
безопасности, средств обеспечения инормационной безопасности, отечественного и мирового
опыта в обеспечении информационной безопасности, выраженного в законодательных нормах
и государственных стандартах.
На итоговом контроле знаний студент должен продемонстрировать знание:
 Отечественного законодательства в области информационной безопасности;
 Принципов теории информационной безопасности;
 Методов обеспечения информационной безопасности;
 Отечественных и зарубежных стандартов в области информационной безопасности.
6.1
8
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
7
Содержание дисциплины
Разделы
1
Темы
1.1
1.2
1.3
1.4
1.5
1.5
2
2.1
2.2
2.3
2.4
3
3.1
3.2
3.3
3.4
3.5
4
4.1
4.2
4.3
4.3.1
4.3.2
4.3.3
4.3.4
4.4
4.5
4.6
4.7
5
5.1
5.2
5.3
8
Политика государства в области информационной безопасности
Понятие, содержание и сущность безопасности. Виды безопасности
Информационная безопасность в системе национальной безопасности
Российской Федерации
Национальные интересы в информационной сфере. Доктрина
информационной безопасности
Источники угроз информационной безопасности РФ
Понятие информационной войны
Правовое обеспечение информационной безопасности в России.
Основные законы в области информационной безопасности.
Персональные данные
Принципы теории информационной безопасности. Информация и
защита информации
Основные принципы теории информационной безопасности
Информация и ее виды. Основные определения
Цели и задачи защиты информации
Общая модель защиты информации
Основные угрозы информации
Классификация угроз информации
Угрозы конфиденциальности, целостности, доступности
Методы реализации угроз информационной безопасности
Виды каналов утечек информации
Модели угроз и нарушителя информационной безопасности
Методы обеспечения информационной безопасности
Принципы обеспечения информационной безопасности. Основные
меры обеспечения ИБ
Законодательные меры
Административные меры
Политика безопасности предприятия
Система управления информационной безопасностью
Управление рисками
Методы оценки рисков
Организационные меры обеспечения ИБ. Физическая защита
Программно-технические меры
Сервисы безопасности. Системы аунтификации
Шифрование. Виды криптоалгоритмов
Обзор основных стандартов информационной безопасности
Оценочные стандарты ИБ
Международные и отечественные стандарты в области ИБ
Регулирующие органы в области ИБ
Образовательные технологии
Для проведения занятий применяется класс с проектором. Некоторые темы лекционных
занятий и семинарских занятий сопровождаются демонстрацией презентаций.
9
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
9
Порядок формирования оценок по дисциплине
Преподаватель оценивает работу студентов на семинарских занятиях: оценивается
активность студентов в дискуссиях, правильность решения задач на семинаре, качество
подготовки выступлений с докладами. Оценки за работу на семинарских занятиях
преподаватель выставляет в рабочую ведомость. Накопленная оценка по 10-ти балльной шкале
за работу на семинарских занятиях определяется перед окончанием 4 модуля и перед итоговым
контролем - Оаудиторная.
Накопленная оценка за текущий контроль учитывает результаты студента по текущему
контролю следующим образом:
Онакопленная= 0,7*Отекущий + 0,3* Оауд
где Отекущий
рассчитывается как взвешенная сумма всех форм
текущего контроля, предусмотренных в РУП
Отекущий = 0,5·Ок/р1 + 0,5·О к/р2 ;
Способ округления накопленной оценки текущего контроля: арифметический.
Результирующая оценка за дисциплину рассчитывается следующим образом:
Орезульт = 0,7* Онакопл + 0,3 *·Оэкз
Способ округления накопленной оценки итогового контроля в форме экзамена:
арифметический.
На пересдаче студенту не предоставляется возможность получить дополнительный балл
для компенсации оценки за текущий контроль.
На экзамене студент, по уважительной причине не выполнявший одну из контрольных
работ, при условии, что ее написание на оценку 6 баллов приводит к тому, что накопленная
оценка становится не ниже 8 баллов, может получить право выполнить ее во время экзамена,
при этом о таком намерении он обязан сообщить преподавателю до взятия билета. В этом
случае студенту выдается вариант контрольной работы вместо экзаменационного билета и он
приступает к выполонению контрольной работы. В случае выполнения работы на оценку 6 и
более баллов, студент освобождается от экзамена, его накопленная оценка пересчитывается с
учетом оценки за контрольную работу, ему выставляется результирующая оценка за экзамен,
равная накопленной оценке.
10 Учебно-методическое и информационное обеспечение дисциплины
10.1 Основная литература
1. Трунцев В. И., Лось А. Б., Кабанов А. С. Основы информационной безопасности.
Учебное пособие. М., МГИЭМ, 2011 г.
2. Ярочкин, В. И. Информационная безопасность : учеб. для вузов / В. И. Ярочкин. - 4-е
изд. - М. : Академ. проект, 2006. - 543 с.
3. Основы организационного обеспечения информационной безопасности объектов информатизации : учеб. пособие / С. Н. Сёмкин, Э. В. Беляков, С. В. Гребнев, В. И. Козачок. М. : Гелиос АРВ, 2005. - 186 с.
10
Национальный исследовательский университет «Высшая школа экономики»
Программа дисциплины Основы информационной безопасности
090301 «Компьютерная безопасность» подготовки специалиста
10.2 Дополнительная литература
1. Стрельцов А.А. Правовое обеспечение информационной безопасности России: теоретические и методологические основы. – Минск, 2005. – 304 с.
2. Серго А. Интернет и право. М., 2003.
3. Тедеев А.А. Информационное право: Учебник. – М.: Изд-во Эксмо, 2005. – 464 с.
4. Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» // СЗ РФ. 1997. № 10. ст. 1127.
5. Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ
09.09.2000 № Пр-1895) // Российская газета. № 187. 28.09.2000.
11 Материально-техническое обеспечение дисциплины
Класс с проектором, подключенным к ПК, допускающий возможность демонстрации
презентаций.
11