Негосударственное образовательное учреждение высшего профессионального образования

«Институт экономики и управления» (г. Пятигорск)

НОУ ВПО «ИнЭУ»

«УТВЕРЖДАЮ»

Проректор по учебной работе

/ И.В. Данильченко / (Протокол № 2 от «29» октября 2013 г.)

МЕТОДИЧЕСКИЕ УКАЗАНИЯ ПО ВЫПОЛНЕНИЮ

КОНТРОЛЬНЫХ РАБОТ ПО ДИСЦИПЛИНЕ

Б3.Б.8 «Информационная безопасность»

230700.62 - «Прикладная информатика»

Направление подготовки бакалавр Квалификация (степень) выпускника «Прикладная информатика в экономике»

Профиль подготовки бакалавра заочная Форма обучения экономический Факультет Кафедра-разработчик информационных систем в экономике и управлении рабочей программы г. Пятигорск,

ЛИСТ СОГЛАСОВАНИЯ

Методические указания составлены в соответствии с требованиями Федерального Государственного Образовательного Стандарта (ФГОС) ВПО и с учетом рекомендаций ООП ВПО по направлению подготовки 230700.62 «Прикладная информатика»

_ (указывается индекс и наименование направления/специальности) Методические указания составил(а):

Кафедра информационных систем в экономике и управлении Мартиросян А.В., ассистент Рецензент(ы):

Гусева А.В., к.т.н., доцент кафедры «Физико-математических дисциплин» ФГАОУ ВПО «СКФУ», филиал в г. Пятигорске.

Пирогов М.А., системный администратор ООО НПФ «Портал Юг», г. Пятигорск.

Рекомендовано кафедрой (Протокол № 2 от «15» октября 2013 г.) И.о. зав. кафедрой / Капылова Т.С., ст. преподаватель / Подпись Согласовано с УМО ИнЭУ «20» октября 2013 г.

Одобрено УМС ИнЭУ (Протокол № 2 от «29» октября 2013 г.)

СОДЕРЖАНИЕ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Цели освоения дисциплины

1.2 Место дисциплины в структуре ООП

2. МЕТОДИЧЕСКИЕ УКАЗАНИЯ ПО ВЫПОЛНЕНИЮ И ОФОРМЛЕНИЮ

КОНТРОЛЬНОЙ РАБОТЫ

2.1 Общие положения

2.2 Задания для выполнения контрольных работ

2.3 Порядок выполнения, проверки и оценки контрольных работ................. 3. ВОПРОСЫ ДЛЯ САМОКОНТРОЛЯ ПО ДИСЦИПЛИНЕ «Информационная безопасность»

4. СПИСОК РЕКОМЕНДУЕМОЙ ЛИТЕРАТУРЫ

Приложение 1 Образец титульного листа контрольной работы

результатов образования:

виды угроз ИС и методы обеспечения информационной безопасности;

выявлять угрозы информационной безопасности, обосновывать организационно-технические мероприятия по защите информации в ИС;

работы с инструментальными средствами проектирования баз данных и знаний, управления проектами информационных систем и защиты формирования следующих компетенций:

ОК-7 – способен понимать сущность и проблемы развития современного информационного общества;

ОК-8 – способен работать с информацией в глобальных компьютерных сетях;

ОК-13 – способен понимать сущность и значение информации в развитии современного информационного общества, сознавать опасности и угрозы, информационной безопасности, в том числе государственной тайны.

Профессиональных ПК-4 – способен ставить и решать прикладные задачи с использованием современных информационно-коммуникационных технологий;

ПК-10 – способен применять к решению прикладных задач базовые алгоритмы обработки информации, выполнять оценку сложности алгоритмов, программировать и тестировать программы;

обеспечения информационной безопасности;

информационные ресурсы и источники знаний в электронной среде.

Дисциплина «Информационная безопасность» является дисциплиной базовой части (Б3.Б.8) профессионального цикла дисциплин федерального государственного образовательного стандарта высшего профессионального образования по направлению 230700.62 «Прикладная информатика».

2. МЕТОДИЧЕСКИЕ УКАЗАНИЯ ПО ВЫПОЛНЕНИЮ И

ОФОРМЛЕНИЮ КОНТРОЛЬНОЙ РАБОТЫ

Выполнение контрольной работы является необходимым этапом в ходе изучения предмета «Информационная безопасность».

Работу над контрольной работой рекомендуется осуществлять в следующей последовательности:

а) подбор материала на основе изучения рекомендуемых источников. При работе над заданием следует пользоваться информацией не только из списка указанной литературы, но и из других источников, например, из периодической печати;

б) закончив текст работы, автор должен привести список использованной литературы.

Перечень литературы оформляется в алфавитном порядке (фамилии авторов с инициалами, указанием издательства и года издания). Журнальные статьи приводятся по фамилии авторов, с указанием названия статьи, наименования журнала, года его издания и номера.

Результат выполнения контрольной работы представляется в виде:

пояснительной записки.

Пояснительная записка оформляется:

1) в печатном виде на листах формата А4. Рекомендуется использовать шрифт Times New Roman, размер шрифта - 14, межстрочный интервал – 1,5.

Текст следует располагать на одной стороне листа, с полями шириной 2,5 см слева, 1 см справа, 2 см сверху и снизу. Листы должны быть последовательно пронумерованы, каждый параграф в тексте должен иметь заголовок в соответствии с содержанием.

В тексте не следует использовать сокращения, все условные обозначения и термины должны быть предварительно пояснены.

Контрольная работа должна быть самостоятельной и законченной.

Объем контрольной работы должен составлять не менее 10 страниц.

Контрольная работа состоит из одного задания. Задания выполняются по вариантам. Варианты приведены ниже.

Контрольная работа, оформленная неаккуратно, либо с отступлениями от перечисленных требований, 2.2 Задания для выполнения контрольных работ Вариант контрольной работы студент выбирает в соответствии с начальной буквой своей фамилии, согласно приведенной таблице. Темы контрольной работы студенту предлагается выбрать в соответствии со своим номером варианта из приводимого ниже списка.

Вариант 1. Актуальные проблемы информационной безопасности компьютерных систем в банковской и торгово-экономической деятельности.

Вариант 2. Актуальность проблемы безопасности компьютерных систем.

Вариант 3. Виды и ущерб от атак через компьютерные сети в экономических и торговых структурах.

Вариант 4. Доктрина информационной безопасности РФ – основные положения.

несанкционированный), разграничение доступа, конфиденциальность данных, угрозы безопасности, защита информации, политика безопасности.

несанкционированного доступа: перехват паролей, «маскарад», незаконное использование привилегий.

Вариант 7. Обеспечение безопасности компьютерных систем. Политика безопасности: избирательная и полномочная политики безопасности.

Вариант 8. Процесс построения системы защиты (этап анализа, этап планирования, этап реализации системы защиты, этап сопровождения функционирования системы защиты).

Криптография и криптоанализ. Виды криптоаналитических атак.

Вариант 10. Традиционные симметричные криптосистемы. Основные понятия и определения. Понятия шифра, ключа шифрования, криптостойкости.

2.3 Порядок выполнения, проверки и оценки контрольных работ Студенты выполняют контрольную работу согласно учебному плану и сдают ее на проверку в установленное вузом время, но не позднее, чем за дней до начала экзаменационной сессии.

Работы студентов регистрируются в деканате в Журнале регистрации контрольных работ, который оформляется специалистом деканата по каждой дисциплине.

Специалист деканата при регистрации поступивших на проверку работ указывает на каждой работе регистрационный номер и дату получения, после чего передает их на проверку на кафедру информационных систем в экономике и управлении.

Проверка контрольных работ преподавателем – одна из основных форм руководства самостоятельной работой студентов, средство контроля выполнения ими учебного плана и усвоения учебного материала в объеме, установленном программой учебной дисциплины. В процессе проверки выявляются типичные ошибки, а также разделы учебной дисциплины, вызывающие затруднения у студентов. Срок проверки работ преподавателем – не более 10 дней.

Проверка контрольной работы осуществляется в следующем порядке:

выявление и исправление ошибок;

оценивание преподавателем контрольной работы, признанной неудовлетворительной – «незачтено».

В соответствии с Положением об организации учебного процесса с использованием балльно-рейтинговой системы комплексной оценки знаний студентов, рассмотренным, одобренным решением Ученого совета НОУ ВПО «ИнЭУ» (Протокол № 1 от 31.08.2012 г.) и утвержденным ректором института, основной формой контроля результатов обучения в процессе освоения дисциплины студентами заочной формы обучения является письменная контрольная работа.

Критерии оценки результатов выполнения заданий контрольной работы:

Таблица 1 Рейтинговая система оценки контрольной работы 1 Соответствие работы требованиям методических указаний 2 Полнота представленного материала (выполнение всех заданий) 4 Защита контрольной работы, качество ответов на вопросы Таблица 2 Рейтинговая система оценки освоения дисциплины Текущий контроль + итоговый контроль Кол-во баллов по видам контрольная работа, реферат, письменные домашние работы) 4 Итоговый контроль зачет (2 вопроса) 40 (20+20) Проверяя (рецензируя) полученную работу, преподаватель отмечает каждую ошибку и неточность, разъясняет в краткой форме на полях, в чем заключается ошибка. При проверке расчетного задания указывается более рациональный и короткий путь решения задачи; уточняются и исправляются не вполне точные формулировки; подчеркиваются все замеченные орфографические и стилистические ошибки.

Рецензирование контрольных работ является одной из основных форм руководства и контроля за самостоятельной работой студентов заочной формы обучения в экзаменационный период.

Если работа выполнена студентом не в соответствии с вариантом, не по установленным кафедрой и преподавателем указаниям или несамостоятельно, то она возвращается студенту. В этом случае преподаватель в устной или письменной форме объясняет студенту причины возвращения.

Студент должен быть ознакомлен с результатами проверки контрольной работы до сдачи зачета. Информацию об итогах проверки контрольной работы студенты получают на кафедре самостоятельно в межсессионный период.

Контрольная работа возвращается студенту для полной или частичной ее переработки в случаях, когда имеющиеся в тексте ошибки и недостатки таковы, что могут препятствовать выставлению положительной оценки («зачтено»).

При этом преподаватель четко формулирует все требования, которые должен выполнить студент для успешного выполнения контрольного задания. При повторном рецензировании преподаватель проверяет, учтены ли его требования и замечания. Если нет, тогда работа вновь возвращается студенту на доработку.

Успешное выполнение контрольной работы – непременное условие допуска студента к сдаче зачета по дисциплине.

Преподаватель может принять на проверку контрольные работы, выполненные за пределами установленных сроков, в том числе и во время сессии. В этом случае преподаватель проводит устное разъяснение недостатков и достоинств контрольной работы непосредственно во время приема контрольной работы.

Если в процессе рецензирования преподаватель установит, что работа выполнена студентом не самостоятельно, то она не зачитывается и возвращается ему, с одновременной выдачей нового индивидуального задания.

По окончании зачета преподаватель лично возвращает контрольные работы на кафедру. Контрольные работы студентов-заочников хранятся по курсам и дисциплинам на кафедре в течение экзаменационной сессии, по истечении срока хранения списываются по акту и уничтожаются.

3. ВОПРОСЫ ДЛЯ САМОКОНТРОЛЯ ПО ДИСЦИПЛИНЕ

1. Определение информационных технологий.

2. Компоненты информационных технологий.

3. Обработка текстовой информации.

4. Этапы развитие информационных технологий.

5. Обработка экономической и статистической информации с помощью электронных таблиц.

6. Сетевые информационные технологии. INTERNET.

7. Дайте определение и характеристику систем, основанных на знаниях.

8. Виды пользовательского интерфейса информационных технологий.

9. Свойства информационных технологий.

10. Информационная технология автоматизация офиса.

11. Состав инструментария информационных технологий.

12. Соотношение информационных технологий и информационной системы.

13. Фактографические информационные системы (общее представление).

14. Концептуальные средства описания фактографических систем.

15. Автоматизированные информационные системы (общие сведения).

16. Управление технологическими процессами.

17. Информационные кросс-технологии.

18. Особенности организации данных в геоинформационных технология.

19. Управление технологическими процессами.

20. Технологии доступа к данным.

21. Файловые системы и базы данных.

22. Сетевые информационные технологии.

23. Компоненты информационных технологий управлений.

24. Информационные связи в корпоративных системах.

25. Информационное обеспечение АРМ-менеджера.

26. Информационные технологии как инструмент формирования управленческих решений.

27. Внемашинное информационное обеспечение (унифицированная система документации и организация документопотоков).

28. Классификация информационных технологий в организационном управлении.

29. Внемашинное информационное обеспечение (системы классификации и кодирования).

30. Сравнительный анализ аппаратного и программного обеспечения.

31. Перспективы развития информационных технологий.

32. Что такое генезис информационных технологий?

33. Основные характеристики и назначение обеспечивающих информационных технологий.

34. Охарактеризуйте основные направления деятельности функциональной информационной технологии.

35. Видовой набор ИТ применяемых в образовательном процессе.

36.. Какие абстрактные модели используются для моделирования в инструментальной подсистеме?

37. Что такое полиморфизм и наследование?

38. Какова последовательность разработки функциональной модели?

39. Охарактеризуйте биометрические средства защиты информации.

40. Опишите технологии копирования и тиражирования информации.

41. Какие существуют методы контроля данных? Дайте их характеристику.

42. Определите структуру и технологию генерации знаний.

43. Роль информации в электронном бизнесе. Понятие, история развития и структура рынка информационных продуктов и услуг.

44. Понятие электронной коммерции. Интернет-технологии электронной коммерции.

45. Принцип организации системы электронных платежей. Цифровые деньги.

46. Понятие автоматизированной системы управления предприятием (АСУП). Концепции MRP, MRP II, ERP, APS.

47. Принцип организации электронного документооборота. Системы манипулирования электронными документами.

48. Сущность и назначение геоинформационных систем. Комплексная обработка информации 1ГИС.

49. Назовите основные признаки, раскрывающие роль ИТ в развитии общества.

50. какие периоды эволюции ИТ вы знаете?

51. Дайте определение понятий «сведения», «сообщения», «данные», «знания», «информация», «информационная технология», «платформа информационной технологии».

52. Назовите существенные признаки содержания новой ИТ?

53. Назовите основные группы свойств ИТ.

54. Роль информационных технологий в логистике (синергетике).

55. Примеры использования экспертных систем в управленческой деятельности.

56.. Дайте определение понятия «классификация ИТ».

57. Каковы основные признаки классификации ИТ?

58. Назовите основные виды ИТ.

59. Каковы особенности структуры и технологии «клиент сервер»?

60. Дайте определение понятию «информационное хранилище», опишите структуру и порядок функционирования информационного хранилища.

61. Назовите критерии оценки информационных технологий.

ГИС – Геоинформационная система

4. СПИСОК РЕКОМЕНДУЕМОЙ ЛИТЕРАТУРЫ

4.1. Основная литература:

1. Доктрина информационной безопасности Российской Федерации.

2. Федеральный закон Российской Федерации «Об информации, информационным технологиям и защите информации» №149-ФЗ от июля 2006 года.

3. Федеральный закон от 4 июля 1996 г. «Об участие в международном информационном обмене».

4. Федеральный закон от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" 5. Концепция национальной безопасности Российской Федерации.

Утверждена Указом Президента Российской Федерации от 17 декабря 1997 г. N1300. (В редакции Указа Президента Российской Федерации от 10 января 2000 г. N24.

6.. Федеральный закон от 3 февраля 1996 г. N17-ФЗ «О банках и банковской деятельности».

7. Федеральный закон от 22 апреля 1996 г. N39-ФЗ «О рынке ценных бумаг».

8. Федеральный закон от 21 ноября 1996 г. N129-ФЗ «О бухгалтерском учете».

9. Окинавская хартия глобального информационного общества. Принята июля 2000 года. Окинава.

10. Приказ ФСБ РФ №66 от 9 февраля 2005 года «Об утверждении Положения о разработке, производстве, реализации т эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) 11. Указ Президента Российской Федерации «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» №351 от 17 марта 2002 года.

12. ГОСТ 28147-89. Система обработки информации. Защита криптографическая. Алгоритм криптографического преобразования.

13. ФСТК России. Руководящие документы. М., ФСТК, 2006 г.

14. Введение в информационную безопасность: Учебное пособие для вузов / А.А. Малюк, В.С. Горбатов, В.И. Королев и др.; Под ред. В.С. Горбатова.

– М.: Горячая линия – Телеком, 2011. – 288 с.: ил. Режим доступа:

www.iprbookshop.ru.

4.2.Дополнительная литература:

1. Защита компьютерной информации. Эффективные методы и средства / Шаньгин В.Ф. – М.: ДМК Пресс, 2010. – 544 с.: ил. Режим доступа:

www.iprbookshop.ru.

2. Информационные технологии: учеб. пособие / Г.Н. Исаев. – М.:

Издательство «Омега-Л», 2012. – 464 с.: ил., табл. – (Высшее техническое образование).

3. Рябко Б.Я., Фионов А.Н. Криптографические методы защиты информации: Учебное пособие для вузов. – 2-е издание, стереотип. – М.:

Горячая линия – Телеком, 2012. – 229 с.: ил. Режим доступа:

www.iprbookshop.ru.

4. Основы информационной безопасности. Учебное пособие для вузов / Е.Б.

Белов, В.П. Лось, Р.В. Мещеряков, А.А. Шелупанов. – М.: Горячая линия – Телеком, 2011. – 544 с.: ил. Режим доступа: www.iprbookshop.ru.

5. Расторгуев С.П. Основы информационной безопасности: учеб. пособие для студ. высших учебных заведений. – 2-е изд., стер. - М.: Издательский центр «Академия», 2009. – 192 с.

6. Куперштейн В.И. Современные информационные технологии в делопроизводстве и управлении. – СПб.: БХВ – Санкт-Петербург, 2005. – 256 с.

7. Технические средства и методы защиты информации. Учебник для вузов / А.П. Зайцев, А.А. Шелупанов, Р.В. Мещеряков. Под ред. А.П. Зайцева и А.А. Шелупанова. – 7-е изд., испр. – М.: Горячая линия – Телеком, 2012. – 442 с.: ил. Режим доступа: www.iprbookshop.ru.

8. Брэдли Ф. Шимми. Эффективное использование электронной почты.

Серия «Enter». Ростов-на-Дону: "Феникс", 2006. – 304 с.

4.3. Электронные ресурсы, Интернет-ресурсы, электронные библиотечные системы:

1. www.iprbookshop.ru – Электронно-библиотечная система IPRbooks 2. www.intuit.ru – Национальный открытый университет – «ИНТУИТ»

3. www.iis.ru – Глоссарий по информационному обществу 4. www.sources.ru – Исходники.RU - русскоязычный проект собравший в программированию, администрированию и дизайну 5. http://pravo.msk.rsnet.ru/ips/ – Информационно-правовая система «Законодательство России»

6. www.consultant.ru – Справочные правовые системы семейства «КонсультантПлюс»

7. www.kodeks.ru – Информационная правовая система «Кодекс»

8. www.garant.ru – Справочная правовая система «Гарант»

9. http://www.gaudeamus.omskcity.com/ – Электронная библиотека 10. www.ozon.ru – Онлайн мегамаркет

ОБРАЗЕЦ ТИТУЛЬНОГО ЛИСТА КОНТРОЛЬНОЙ РАБОТЫ

Негосударственное образовательное учреждение высшего профессионального образования _ Кафедра информационных систем в экономике и управлении

КОНТРОЛЬНАЯ РАБОТА

студента(ки) курса группы _ направления: 230700.62 «Прикладная информатика»

Проверил: _ _ «_» _ 20 г. К защите Защита состоялась «_» 20 г. оценка