Государственное образовательное учреждение высшего профессионального образования Новосибирский государственный университет (НГУ) Факультет информационных технологий УТВЕРЖДАЮ _ _ _ 20

Главная >> Программы

[ СКАЧАТЬ ОРИГИНАЛ ДОКУМЕНТА .pdf ]

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Государственное образовательное учреждение высшего профессионального

образования

«Новосибирский государственный университет» (НГУ)

Факультет информационных технологий

УТВЕРЖДАЮ

« _» _ 20_г.

РАБОЧАЯ ПРОГРАММА ДИСЦИПЛИНЫ

«Инженерное проектирование систем информационной безопасности»

НАПРАВЛЕНИЕ ПОДГОТОВКИ 230100 «ИНФОРМАТИКА И

ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА»

Квалификация (степень) выпускника Бакалавр Форма обучения очная Новосибирск Программа дисциплины «Инженерное проектирование систем информационной безопасности» составлена в соответствии с требованиями ФГОС ВПО к структуре и результатам освоения основных образовательных программ бакалавриата по «профессиональному» циклу по направлению подготовки «Информатика и вычислительная техника», а также задачами, стоящими перед Новосибирским государственным университетом по реализации Программы развития НГУ.

Автор: Пермяков Р.А.

Факультет информационных технологий Кафедра Систем информатики 1. Цели освоения дисциплины (курса) Целями освоения дисциплины «Информационная безопасность бизнеса» являются:

освещение основных практических подходов, диктуемых современными бизнеспроцессами, к проектированию комплексных систем информационной безопасности различной степени сложности, в зависимости от характера объекта защиты.

Для достижения поставленной цели выделяются задачи курса:

1. Знакомство с основными этапами построения комплексных систем информационной безопасности.

2. Обзор практических аспектов построения модели нарушителя.

3. Изучение проблем создания и реализации комплексной политики безопасности.

4. Изучение практики реализации системы централизованного управления системой защиты информации.

5. Обзор особенностей построения комплексных систем защиты информации для предприятий среднего и малого бизнеса.

6. Изучение методов снижения общей стоимости владения системой.

2. Место дисциплины в структуре образовательной программы Данная дисциплина относится к циклу профессиональных дисциплин М2 (вариативная часть). С другими частями образовательной программы соотносится следующим образом:

Дисциплины, предшествующие по учебному плану:

Теория вероятностей и математическая статистика Введение в теорию кодирования Проектирование программных систем Теория передачи, хранения и защиты информации Требования к первоначальному уровню подготовки обучающихся для успешного освоения дисциплины:

Уровень «знать»:

Технические средства обеспечения информационной безопасности Программно-аппаратные средства информационной безопасности Методы и средства защиты компьютерной информации.

Стандарты безопасности информационных технологий Мягкие вычисления: математические основы и приложения Современные методы распределенных вычислений Уровень «уметь»:

использовать основные законы естественнонаучных дисциплин для понимания преподаваемой дисциплины иметь представление о принципах сетевого взаимодействия знать принципы маршрутизации в сетях информационного обмена знать основные задачи информационной безопасности иметь представление о возможностях современных средств защиты иметь представление о теории принятия решений иметь представления о протоколах современных систем распределенных Дисциплины, последующие по учебному плану:

Итоговая государственная аттестация 3. Компетенции обучающегося, формируемые в результате освоения дисциплины «Инженерное проектирование систем информационной безопасности»

В результате освоения дисциплины студент должен:

Знать методы первичного анализа объекта защиты технические и эксплуатационные характеристики основных элементов системы информационной безопасности жизненный цикл системы информационной безопасности этапы построения многокомпонентных систем защиты информации.

Уметь аргументированно определить состав системы защиты информации оценить отказоустойчивость полученного решения выделить критически важные подсистемы балансировать нагрузку на элементы системы защиты информации проводить анализ инцидентов информационной безопасности.

Владеть методами снижения стоимости системы защиты информации методами анализа структуры объекта информатизации методами построения типовых моделей угроз и нарушителя методами проведения аудита объекта информатизации.

В результате освоения дисциплины у учащегося формируются следующие компетенции:

Общекультурные компетенции:

Способность совершенствовать и развивать свой интеллектуальный и общекультурный уровень (ОК-1) Способность к самостоятельному обучению новым методам исследования, к изменению научного и научно-производственного профиля своей профессиональной деятельности (ОК-2) Способность свободно пользоваться русским и иностранным языками, как средством делового общения (ОК-3) способен проявлять инициативу, в том числе в ситуациях риска, брать на себя всю полноту ответственности (ОК-5) способен самостоятельно приобретать с помощью информационных технологий и использовать в практической деятельности новые знания и умения, в том числе в новых областях знаний, непосредственно не связанных со сферой деятельности Профессиональные компетенции:

Способность применять перспективные методы исследования и решения профессиональных задач на основе знания мировых тенденций развития вычислительной техники и информационных технологий (ПК-1) Способность планировать научно-исследовательскую деятельность, анализированть риски, управлять проектами, командой проекта (ПК-3) Способность формировать технические задания и участвовать в разработке аппаратных и/или программных средств вычислительной техники (ПК-4);

Умение выбирать методы и разрабатывать алгоритмы решения задач управления и проектирования объектов автоматизации (ПК-5);

применять современные технологии разработки программных комплексов с использованием CASE-средств, контролировать качество разрабатываемых программных продуктов (ПК-6);

организовывать работу и руководить коллективами разработчиков аппаратных и/или программных средств информационных и автоматизированных систем (ПКприменять математические модели и методы для постановки и решения экономических задач (ПК-10) использование методов, технологий и правовых норм для планирования политики и технологической поддержки информационной безопасности бизнеса (ПК-16) 4. Структура и содержание дисциплины «Инженерное проектирование систем информационной безопасности»

Общая трудоемкость дисциплины составляет 4 зачетных единицы 144 уч.часа.

систем информационной 5. Образовательные технологии Преподавание дисциплины Информационная безопасность бизнеса ведется с применением следующих видов образовательных технологий:

Информационные технологии: использование электронных образовательных ресурсов НГУ, обеспечивающие обучение в электронной образовательной среде, реализуемые с использованием современных средств дистанционного взаимодействия преподавателя с обучающимся.

Cade-study: разбор реальных ситуаций сложившихся на реальных объектах информатизации, разбор возможных вариантов решений.

Обучение на основе опыта: за счет сильной связности с ранее изученными курсами и примерами с параллельных областей знания позволяет ассоциировать изучаемую дисциплину с собственным опытом обучающегося.

Раздел 1. Основные этапы построения и внедрения систем информационной безопасности – 20 часов.

Теоретическая часть - 8 часов Рассматриваемые вопросы: жизненный цикл системы защиты информации, характеристика этапов, определение документации и результатов по окончании каждого этапа.

Управление самостоятельной работой студента – 12 часов.