Казахская академия труда и социальных отношений экономический факультет




Скачать 282.9 Kb.
НазваниеКазахская академия труда и социальных отношений экономический факультет
Дата03.10.2012
Размер282.9 Kb.
ТипДокументы




ISO 9001:2001

КАЗАХСКАЯ АКАДЕМИЯ ТРУДА И СОЦИАЛЬНЫХ ОТНОШЕНИЙ

ЭКОНОМИЧЕСКИЙ ФАКУЛЬТЕТ


Тел. 279-95-82, 279-27-30 (вн.111)

E.mail: : kaz_atso@mail.ru

atso@ atso.kz

«УТВЕРЖДАЮ»

Проректор по УМР

К.ю.н., доцент Бегалиев Е.Н.

________________

(подпись)

Учебная программа (Syllabus)


Дисциплина: Основы информационной безопасности


Специальность – 050704, «Вычислительная техника и программное обеспечение»

Форма обучения – вечерняя

Код дисциплины – OIB 3302


Всего – 3 кредита




Курс – 4

Семестр – 8

Лекции – 30 часов

Практические, семинарские,

лабораторные занятия – 15 часов

Количество РК – 2





СРСП – 45 часов




СРС – 45 часов




Экзамен – 8 семестр

Трудоемкость – 135 часов



Алматы 2011

Учебная программа (Syllabus) дисциплины «Основы информационной безопасности» составлена на основе ГОСО по специальности «Вычислительная техника и программное обеспечение», типового учебного плана и логической модели образования.


Учебная программа (Syllabus) дисциплины «Основы информационной безопасности» составлена подготовлена и.о. доцента Дандыбаевым М.Ж.

_______________

подпись


«25» августа 2011 г.


Обсуждена на заседании Совета экономического факультета

«25» августа 2011 г., Протокол № 1


Декан экономического факультета

Садыкова Ж.Е. ______________подпись


РЕКОМЕНДОВАНО УМБ экономического факультета

«25 » августа 2011 г.


Председатель УМБ секции ВТ и ПО

Тулемисова Г.Е. ______________подпись


Одобрена УМС Каз АТиСО


«31» августа 2011 г. Протокол № 1

Зам. председателя УМС

Бегалиев Е.Н._________________подпись


1. Сведения о преподавателях: И.о. доцента Дандыбаев Максут Жумабекович разработал учебные программы по дисциплинам «Интернет технологии», «Интерфейсы компьютерных систем», «Операционные системы», «Программирование на языке С++ Builder», «Программирование на языке С++ Visual Studio». Дандыбаев М.Ж. имеет 26 научных трудов, одно патентное свидетельство.

2. Контактная информация: Экономический факультет КазАТиСО, г. Алматы, ул. Наурызбай батыра 9, телефон -279-95-82, 279-27-30.

3. Описание дисциплины (Course Description)

Дисциплина преподаётся с целью формирования у учащихся: ясного представления о предпосылках и причинах возникновения защиты информации в информационных технологиях; очного понимания базовых понятий защиты информации; представлений о теоретическом аппарате и методах защиты информации;

4. Пререквизиты:

Для успешного усвоения учебного материала по дисциплине учащиеся должны иметь следующие знания, умения и навыки по следующим общенаучным и специальным дисциплинам: Математический анализ; Информатика; Алгоритмические языки программирования; все языки программирования.

5. Постреквизиты:

Дисциплины: Базы данных, Компьютерные технологии, дипломное проектирование.

6. Содержание дисциплины

Тема 1. Концептуальные основы: Прагматика, семантика, синтаксис, ограничения, история и современное состояние защиты информации и программного обеспечения. Две парадигмы, десять заповедей и три аспекта защиты (обеспечение доступности, целостности и конфиденциальности). Объекты, потенциальные угрозы и механизмы защиты. Концепция дескриптора. Унифицированная концепция защиты - концепция надежной вычислительной базы: произвольное управление доступом, безопасность повторного использования, метки безопасности, принудительное управление доступом. Классы безопасности.

Тема 2. Информационные основы: Традиционная и динамическая теория информации. Управление, сообщение, преобразование, код, информация, информирование. Информация, данные и знания о защите. Угрозы и защита для систем управления базами данных (СУБД). Управление доступом, использование представлений для управления доступом, поддержание целостности данных и высокой готовности в СУБД. Защита информации в серверах баз данных. Управление системными, объектными и колонными привилегиями.

Тема 3. Программные основы. Программное обеспечение и порождаемые им факторы риска. Системы защиты от копирования, использования и изменения программ. Средства собственной защиты, в составе вычислительной системы, с запросом информации, активной и пассивной защиты. Защита операционных систем. Объектно-ориентированные системы. Защита от программных средств отладки и дизассемблирования. Защита программ в оперативной памяти. Безопасная связь с внешним миром: мосты, маршрутизаторы, шлюзы и блокираторы. Диагностический контроль программ и инструментальных средств.

Тема 4. Физические основы. Физические процессы при хранении, обработке и передаче информации. Временные и спектральные характеристики систем обработки информации. Физические и аппаратно-технические методы защиты. Физическая преграда по периметру. Физические методы установления подлинности.

Тема 5. Психологические основы. Когнитивная психология. Представление знаний о защите. Психология программирования. Классы пользователей. Компьютерное пиратство. Категории хакеров. Психологические методы и психологическая привлекательность защиты.

Тема 6. Математические основы. Пространство информационной безопасности. Основная теорема безопасности. Доказательство безопасности системы защиты. Оптимальное распределение ресурсов защиты. Модели анализа безопасности. Модели конфликтных ситуаций.

Тема 7. Криптологические основы. Криптография и криптоанализ. Защищенность и имитостойкость. Шифрование и цифровая подпись. Требования к алгоритму шифрования. Симметричное и асимметричное шифрование. Криптографические стандарты. Электронная шифровальная книга. Шифрование с обратной связью. Криптография с временным раскрытием. Стеганография. Защита от ошибок и удостоверение стойкости шифрования. Совместное криптологическое преобразование и помехоустойчивое кодирование.

Тема 8. Правовые основы и экономические основы. Закон РК «Об информации, информатизации и защите информации». Компьютерное право. Правовая защита — патенты, авторское право и торговые знаки. Лицензирование программ. Этические законы и нормы. Традициональная, модальная и деонтическая логика.

Тема 9. Системотехнические основы. Высокоуровневый синтез систем защиты и инструментальные средства защиты. Уровни, стратегии, паллиативные и перспективные методы защиты. Критерии защищенности. Причины нарушения защиты. Рост множества угроз.

Тема 10. Практические основы. Методика сравнительного анализа эффективности методов, систем и критериев оценки качества защиты. Выполнение защищенных программ и работа с защищенными программами.


7. Тематический план занятий





Название темы раздела

кол-во часов

лекции

практика

СРСП

СРС

Всего



Тема 1. Концептуальные основы

3

1

3

3

10



Тема 2. Информационные основы

3

1

3

3

10

3.

Тема 3. Программные основы

3

1

7

7

18

4.

Тема 4. Физические основы

3

1

3

3

10

5.

Тема 5. Психологические основы

3

1

4

4

12

6.

Тема 6. Математические основы

3

2

4

4

13

7.

Тема 7. Криптологические основы

3

2

5

5

15

8.

Тема 8. Правовые основы

3

2

5

5

15

9.

Тема 9. Экономические основы

3

2

5

5

15

10.

Тема 10. Практические основы

3

2

7

7

19

Всего




30

15

45

45

135



7.1. Тематический план лекций






Тема лекции и краткое содержание

Кол-во

часов



Тема 1. Концептуальные основы

3



Тема 2. Информационные основы

3

3.

Тема 3. Программные основы

3

4.

Тема 4. Физические основы

3

5.

Тема 5. Психологические основы

3

6.

Тема 6. Математические основы

3

7.

Тема 7. Криптологические основы

3

8.

Тема 8. Правовые основы

3

9.

Тема 9. Экономические основы

3

10.

Тема 10. Практические основы

3

всего




30



7.2. Тематический план семинарских (практических) занятий





Тема занятия и краткое содержание

Кол-во

часов



Тема 1. Концептуальные основы

1



Тема 2. Информационные основы

1

3.

Тема 3. Программные основы

1

4.

Тема 4. Физические основы

1

5.

Тема 5. Психологические основы

1

6.

Тема 6. Математические основы

2

7.

Тема 7. Криптологические основы

2

8.

Тема 8. Правовые основы

2

9.

Тема 9. Экономические основы

2

10.

Тема 10. Практические основы

2

всего




15



7.3. Тематический план самостоятельных работ под руководством

преподавателя (СРСП)






Тема занятия и краткое содержание

Кол-во

часов



Тема 1. Концептуальные основы

3



Тема 2. Информационные основы

3

3.

Тема 3. Программные основы

7

4.

Тема 4. Физические основы

3

5.

Тема 5. Психологические основы

4

6.

Тема 6. Математические основы

4

7.

Тема 7. Криптологические основы

5

8.

Тема 8. Правовые основы

5

9.

Тема 9. Экономические основы

5

10.

Тема 10. Практические основы

7

всего




45



8. Задания самостоятельной работы студентов (СРС)


8.1. Тематический план самостоятельной работы студента (СРС)




Тема задания и краткое содержание

Кол-во часов



Тема 1. Концептуальные основы

3



Тема 2. Информационные основы

3

3.

Тема 3. Программные основы

7

4.

Тема 4. Физические основы

3

5.

Тема 5. Психологические основы

4

6.

Тема 6. Математические основы

4

7.

Тема 7. Криптологические основы

5

8.

Тема 8. Правовые основы

5

9.

Тема 9. Экономические основы

5

10.

Тема 10. Практические основы

7

всего




45


8.2. План организации самостоятельной работы студента (СРС)




Тема

Литература

Рекомендации

Вид контроля

Сроки сдачи (неделя)

1

Тема 1.

Концептуальные

основы

Платонов В.В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей. Учеб. пособие. – М.: Академия, 2006. – 240 с.

  1. Петров Алексей, Компьютерная безопасность. Криптографические методы защиты.-М.ДМК, 2000

Сделать сравнительную таблицу по ассиметричным и симметричным ключам

отчёт

3

2

Тема 2.

Информационные

основы

Платонов В.В. Программно-аппаратные средства обеспечения информа-ционной безопасности вычислительных сетей. Учеб. пособие. – М.: Академия, 2006. – 240 с.

Петров Алексей, Компьютерная безопасность. Криптографические методы защиты.-М.ДМК, 2000

Белов Е.Б, Лось В.П., Основы информационной безопасности

Выяснить источник угроз

отчет

4

3

Тема 3.

Программные

основы

Казарин О.В., Теория и практика защиты программ, 2004

Петров Алексей, Компьютерная безопасность. Криптографические методы защиты.-М.ДМК, 2000

Изучить стандартные средства защиты в ПК

отчёт

5

4

Тема 4.

Физические

основы

Петров Алексей, Компьютерная безопасность. Криптографические методы защиты.-М.ДМК, 2000

Сделать список аппаратных средств защиты

отчёт

6

5

Тема 5.

Психологические

основы

Петров Алексей, Компьютерная безопасность. Криптографические методы защиты.-М.ДМК, 2000

Выяснить виды психологических угроз

отчёт

7

6

Тема 6.

Математические

основы

Казарин О.В., Теория и практика защиты программ, 2004


Изучить программные средства доказательства безопасности системы защиты

отчёт

8

7

Тема 7.

Криптологические


основы

Казарин О.В., Теория и практика защиты программ, 2004


Изучить коды со сдвигом (Цезаря, Виджинера). Реализовать программы шифрования и дешифрования

отчёт

9

8

Тема 8. Правовые

основы

Казарин О.В., Теория и практика защиты программ, 2004


Читать литературу, вести конспекты

отчёт

10

9

Тема 9.

Экономические

основы

Казарин О.В., Теория и практика защиты программ, 2004

Оценить стоимость стандартной защиты ПК

отчёт

11

10

Тема 10.

Практические

основы

Казарин О.В., Теория и практика защиты программ, 2004

Казарин О.В., Теория и практика защиты программ, 2004


Изучить стандартные схемотехнические методы защиты информации.

Разработать программы статистического анализа взламываемого и защищаемого файла.

отчёт

12


9. Время консультаций: вторник, четверг – с 18-00 до 20-00.

10. Расписание рубежного контроля: РК – 8-я неделя, РК 2 – 15 неделя.

11. Список литературы:

Литература


  1. Яремчук С. Защита вашего компьютера. Видеосамоучитель. – СПб.: Питер, 2008.- 288 с.: ил. + СD-ROM.

  2. Фостер Дж., Лю В. Разработка средств безопасности и эксплойтов. – М.: Русская редакция; СПб.: Питер, 2007. – 432 с.: ил.

  3. Фленов М. Е. РНР глазами хакера. – СПб.: БХВ-Петербург, 2010. – 336 с.: ил. + CD-ROM.

  4. Ташков П.А. Восстановление данных на 100%. – СПб.: Питер, 2009. – 208 с.: ил. + CD.

  5. Сингх С. Книга кодов: тайная история кодов и их «взлома». – М.: АСТ: Астрель, 2007. – 447 с.: ил

  6. Платонов В.В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей. Учеб. пособие. – М.: Академия, 2006. – 240 с.

  7. Леонов В. Восстановление данных. – М.: Эксмо, 2009. – 304 с. + CD-ROM.

  8. Кузнецов М.В., Симдянов И.В. Головоломки на РНР для хакера. – СПб.: БХВ-Петербург, 2008. – 544 с.: ил. + CD-ROM.

  9. Касперский Е. Компьютерное зловредство. – СПб.: Питер, 2008. – 208 с.: ил. + CD.

  10. Как восстановить файлы и данные с жесткого диска, флешки, «плохих» /поврежденных CD/DVD, вернуть фотографии, удаленные из цифрового фотоаппарата, восстановить данные с мобильного телефона, пароли к ICQ, архивам, документам и т.д. Самоучитель. Книга + видеокурс. – СПб.: Наука и техника, 2009. – 256 с.: ил. + DVD.

  11. Глушаков С.В., Сурядный А.С., Тесленко Н.С. Антихакер. – М.: АСТ: АСТ МОСКВА; Владимир: ВКТ, 2008. – 501 с.: ил.

  12. Васильков А.В., Васильков А.А., Васильков И.А. Информационные системы и их безопасность. – М.: ФОРУМ, 2008. – 528 с. – 2 экз.

  13. Бойцов О.М. Защити свой компьютер на 100% от вирусов и хакеров. – СПб.: Питер, 2008. – 288 с.: ил.

  14. В.А. Галатенко, " Стандарты информационной безопасности " , 2006

  15. Платонов В.В. " Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей ", 2006

  16. Духан Е. И., Синадский Н. И., Хорьков Д. А " Применение программно-аппаратных средств защиты компьютерной информации ", 2007

  17. В. П. Мельников, С.А.Клейменов, А.М.Петраков ; под. ред. С.А.Клейменова " Информационная безопасность и защита информации ", " 2008 .

  18. Под общей редакцией А. П. Курило " Аудит информационной безопасности .", 2006 .

  19. " Основы защиты информации .",.И. Куприянов, А.В. Сахаров, В.А. Шевцов, 2006 .

  20. " Информационная безопасность: концептуальные и методологические основы защиты информации ", Малюк А.А. , 2006 .

  21. Сёмкин С. Н., Сёмкин А. Н. Основы правового обеспечения защиты информа­
    ции. Учебное пособие для вузов. - М.: Горячая линия - Телеком, 2008. - 238 с.

  22. Фисун А.П. Информационное право и информационная безопасность инфор­мационной сферы: учебное пособие. - Орел: ОГУ, 2004- 303 с. I

  23. Волобуев СВ., Бологов Е.П. Информационная безопасность баз данных: учеб­ное пособие по курсу «Методы и средства защиты компьютерной информации». - Об­нинск: ИАТЭ, 2005. - 76 с.

  24. Запечников С В. Криптографические протоколы и их применение в
    коммерческой деятельности: Учебное пособие для вузов. - М.: Горячая линия Телеком, 2007. - 320 с.

  25. Белкин П.Ю., Михальский О.О., Першаков А.С. и др. Защита программ и дан­ных: учебное пособие. - М.: Радио и связь, 2000. - 168 с.

  26. Проскурин В.Г., Кругов СВ., Мацкевич И.В. Защита в операционных систе­мах: учебное пособие. - М.: Радио и связь, 2000. - 168 с.

  27. Милославская Н.Г., Толстой А.И. Интрасети: доступ в Internet, защита: учебное пособие. - Юнити, 2000. - 528 с.

  28. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в компью­терных системах и сетях. Под ред. Шаньгина В.Ф. - 2-е изд., перераб. и доп. - М: Ра­дио и связь, 2001. - 376 с.

  29. Меньшаков Ю.К. Защита информации от технических разведок. - М.: РГТУ, 2002.-400 с.

  30. Петраков А.В. Основы практической защиты информации, 2-е изд.: учебное пособие. - М.: Радио и связь, 2000. - 368 с.

  31. Хореев П.Б. Методы и средства защиты информации в информационных системах. – М.: Изд.центр «Академия», 2005.

  32. Ярочкин В.И. Информационная безопасность. – М.: Акад. проект: Трикста, 2005.

  33. Хоффман Л.Дж. Современные методы защиты информации / Пер. с англ. – М.: Советское радио, 1980

  34. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в

компьютерных системах. - М.: Радио и связь , 2001. - 378с.

  1. Анин Б.Ю. Защита компьютерной информации. – СПб.: БХВ – Санкт-Петербург, 2000. – 384 с.: ил.

  2. Информационная безопасность и защита информации: Учебное пособие для вузов/ В. П. Мельников, С. А. Клейменов, А. М. Петраков ; ред. : С. А.

  3. Клейменов. - М.: Academia, 2006. – 330с.

  4. Тарасюк М.В. Защищенные информационные технологии: Проектирование и

применение: производственно-практическое издание/ М. В. Тарасюк. –

М.: СОЛОН-Пресс, 2004. - 191с.


12. Требования преподавателя: задания выполнять строго по программе. При пропуске занятий – сдавать задолженности.


13. Критерии оценки: Знания, умения, навыки и компетенции обучающихся по всем видам контроля определяются оценками балльно-рейтинговой буквенной системы.

Оценка «отлично» (А, и А-). Данная оценка ставится в том случае, если обучающийся показал полное усвоение программного материала и не допустил каких-либо ошибок, неточностей, своевременно и правильно выполнил контрольные и лабораторные работы и сдал отчеты по ним, проявил при этом оригинальное мышление, своевременно и без каких-либо ошибок сдал коллоквиумы и выполнил домашние задания, занимался научно-исследовательской работой, самостоятельно использовал дополнительную научную литературу при изучении дисциплины, умел самостоятельно систематизировать программный материал.

Оценка «хорошо» (В+, В и В-). Данная оценка ставится в том случае, если студент освоил программный материал не ниже чем на 75% и при этом не допустил грубых ошибок при ответе, своевременно выполнил контрольные и лабораторные работы и сдал их без принципиальных замечаний, правильно выполнил и своевременно сдал коллоквиумы и домашние задания без принципиальных замечаний, использовал дополнительную литературу по указанию преподавателя, занимался научно-исследовательской работой, допускал непринципиальные неточности или принципиальные ошибки, исправленные самим студентом, сумел систематизировать программный материал с помощью преподавателя.

Оценка «удовлетворительно» (С+, С., С-, D+, и D). Данная оценка ставится в том случае, если студент освоил программный материал не менее чем на 50%, при выполнении контрольных и лабораторных работ, домашних заданий нуждался в помощи преподавателя, при сдаче коллоквиума допускал неточности и непринципиальные ошибки, неточности, не проявил активность в исследовательской работе, ограничивался только учебной литературой, указанной преподавателем, испытывал больше затруднения в систе­матизации материала.

Оценка «неудовлетворительно» (F). Данная оценка ставится в том случае, если студент обнаружил пробелы в знании основного материала, предусмотренного программой, не освоил более половины программы дисциплины, в ответах допустил принципиальные ошибки, не выполнил отдельные задания, предусмотренные формами текущего, промежуточного и итогового контроля, не проработал всю основную литературу, предусмотренную программой.

Итоговая оценка подсчитывается только в случае, если обучающийся имеет положительные оценки, как по рейтингу допуска, так и по итоговому контролю.

При подсчете рейтинга допуска обязательно учитываются оценки текущего контроля, рубежного контроля, оценки по защите расчетно-графических, курсовых работ (проектов).

Текущий контроль успеваемости включает текущие оценки: оценки, полученные на семинарских и практических занятиях, за выполненные лабораторные работы, домашние задания, задания самостоятельной работы и другие виды работ, предъявляемых преподавателем.

Итоговая оценка Иоц по дисциплине определяется по формуле (1):

Р1 + Р2

Иоц = ---------------------- × 0,6 + Э × 0,4, (1)

2

где:


Р1 - процентное содержание оценки 1-го рейтинга;

Р2 - процентное содержание оценки 2-го рейтинга;

Э - процентное содержание экзаменационной оценки.

Буквенная система оценки учебных достижений

обучающихся, соответствующая цифровому эквиваленту

по четырехбалльной системе


 

Оценка по

буквенной

системе

Цифровой

эквивалент

баллов

%-ное

содержание

Оценка по

традиционной

системе

А

4,0

95-100

Отлично

А-

3,67

90-94

В+

3,33

85-89

Хорошо

В

3,0

80-84

В-

2,67

75-79

С+

2,33

70-74

Удовлетворительно

С

2,0

65-69

С-

1,67

60-64

D+

1,33

55-59




1,0

50-54

F

0

0-49

Неудовлетворительно




Ф РСМК КазАТиСО 714-03. Учебная программа (Syllabus). Издание третье: исправленное и дополненное


Похожие:

Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений экономический факультет
Учебная программа дисциплины (Syllabus) «Разбиение на подсети и присвоение масок подсетей» составлена на основе госо по специальности...
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений экономический факультет
Учебная программа (Syllabus) дисциплины «Введение в специальность» составлена на основе госо по специальности «Вычислительная техника...
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений экономический факультет
Алматы 2011Учебная программа (Syllabus) дисциплины «Дискретная математика» составлена на основе госо по специальности вт и по (5В070400)...
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений факультет социальных наук и права
Специальности – 5В020200 «Международные отношения», 5В050800 «Учет и аудит», 5В050900 «Финансы», 5В050600 «Экономика», 5В051100 «Маркетинг»,...
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений факультет социальных наук и права
Учебная программа (Syllabus) дисциплины «Правоохранительные органы рк» составлена на основе туп, госо по специальности юриспруденции,...
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений социально-гуманитарный факультет
Специальности – 050301 «Юриспруденция», 050508 «Учет и аудит», 050509 «Финансы», 050506 «Экономика», 050507 «Менеджмент»
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений социально-гуманитарный факультет
Специальности – 050301 «Юриспруденция», 050508 «Учет и аудит», 050506 «Экономика», 050507 «Менеджмент», 050503 «Психология»
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений юридический факультет
Учебная программа (Syllabus) дисциплины «Трудовое право Республики Казахстан» составлена на основе госо по специальности 5В030100,...
Казахская академия труда и социальных отношений экономический факультет iconКазахская академия труда и социальных отношений социально-гуманитарный факультет
«История стран Азии и Африки в новое время» составлена на основе госо по специальности 050202 – «Международные отношения», типового...
Казахская академия труда и социальных отношений экономический факультет iconОбразовательного учреждения профсоюзов высшего профессионального образования «академия труда и социальных отношений» Основные требования к написанию курсовых работ
Образовательного учреждения профсоюзов высшего профессионального образования «академия труда и социальных отношений»
Разместите кнопку на своём сайте:
Библиотека


База данных защищена авторским правом ©lib.znate.ru 2014
обратиться к администрации
Библиотека
Главная страница