Рабочая программа учебной дисциплины разработана на основе
Государственного образовательного стандарта (далее – ГОС) по специальности
среднего профессионального образования 090108.51 «Информационная
безопасность автоматизированных систем».
Организация-разработчик: Финансово-технологический колледж ФГБОУ ВПО
«Саратовский государственный аграрный университет имени Н.И. Вавилова».
Разработчик: Брусенцова М.В., преподаватель информационных технологий и специальных дисциплин Рассмотрена на заседании цикловой комиссии технологических дисциплин протокол № 1 от « 28» августа 2013 года.
Рекомендована методическим Советом колледжа к использованию в учебном процессе по специальности 090108.51 Информационная безопасность автоматизированных систем протокол № 1 от «29» августа 2013 года.
Утверждена Советом колледжа протокол № 1 от «30» августа 2013 года.
СОДЕРЖАНИЕ
стр.
1. ПАСПОРТ РАБОЧЕЙ ПРОГРАММЫ УЧЕБНОЙ
ДИСЦИПЛИНЫ
2. СТРУКТУРА И СОДЕРЖАНИЕ УЧЕБНОЙ ДИСЦИПЛИНЫ
3. УСЛОВИЯ РЕАЛИЗАЦИИ РАБОЧЕЙ ПРОГРАММЫ
УЧЕБНОЙ ДИСЦИПЛИНЫ
4. КОНТРОЛЬ И ОЦЕНКА РЕЗУЛЬТАТОВ ОСВОЕНИЯ
УЧЕБНОЙ ДИСЦИПЛИНЫ
1. ПАСПОРТ ПРОГРАММЫ УЧЕБНОЙ ДИСЦИПЛИНЫ
Инженерно-техническая защита информации 1.1. Область применения программы Рабочая программа учебной дисциплины является частью основной профессиональной образовательной программы в соответствии с ГОС по специальности СПО 090305 «Информационная безопасность автоматизированных систем»1.2. Место дисциплины в структуре основной профессиональной образовательной программы: специальные дисциплины 1.3. Цели и задачи дисциплины – требования к результатам освоения дисциплины:
В результате освоения дисциплины обучающийся должен уметь:
- эксплуатировать технические средства защиты информации;
- оценивать эффективность технических средств защиты информации;
- выбирать в зависимости от угроз рациональные способы и средства инженерно-технической защиты информации;
- проводить диагностику типовых ТСЗИ;
- оформлять эксплуатационную и ремонтную документацию.
В результате освоения дисциплины обучающийся должен знать:
- диапазоны радиочастот, виды и характеристики модулированных сигналов;
- основные характеристики, классификацию и требования к радиоприемным и радиопередающим устройствам;
- теоретические основы радиоприема: назначение, функции, принцип действия, схемы, технические характеристики радиоприемника и его отдельных каскадов;
- назначение, функции и принципы работы технических средств защиты информации;
- основные характеристики технических средств защиты информации 1.4. Количество часов на освоение программы дисциплины:
максимальной учебной нагрузки обучающегося 190 часов, в том числе:
- обязательной аудиторной учебной нагрузки обучающегося 146 часов;
- самостоятельной работы обучающегося 44 часа.
2. СТРУКТУРА И СОДЕРЖАНИЕ УЧЕБНОЙ ДИСЦИПЛИНЫ
2.1. Объем учебной дисциплины и виды учебной работы Вид учебной работы Объем часов Максимальная учебная нагрузка (всего) Обязательная аудиторная учебная нагрузка (всего) в том числе:практические занятия Самостоятельная работа обучающегося (всего) в том числе:
Внеаудиторная самостоятельная работа: реферат, доклад, презентации.
Итоговая аттестация в форме зачет 2.2. Тематический план и содержание учебной дисциплины Инженерно-техническая защита информации Содержание учебного материала, практических работы, самостоятельная работа обучающихся.
дисциплину 1. Характеристика инженерно-технической защиты информации как области информационной безопасности 2. Основные проблемы инженерно-технической защиты информации Раздел 1 Концепция инженернотехнической защиты информации Проектирование Проектирование систем защиты Комплексное проектирование информации Общее содержание работ по проектированию систем защиты информации Комплексная защита Системы защиты информации информации Системно-концептуальный подход к защите информации Подготовить реферат по теме «Основные проблемы реализации систем защиты»
безопасности средствам защиты Самостоятельная работа обучающихся информации Тема 1.5 Стратегия 1.
защиты информации.
Самостоятельная работа обучающихся Подготовить реферат по теме «Верификация»
Тема 1.7. Мандатное Основа мандатной (полномочной) политики безопасности управление доступом Основная цель мандатной политики безопасности Подготовить реферат по теме «Ролевая политика безопасности»
Тема 1.8. Избирательное управление доступом Дискреционное Основа дискреционной (дискретной) политики безопасности Самостоятельная работа обучающихся Подготовить реферат по теме «Дискреционный контроль доступа»
Биометрические аутентификации Тема 2.1. Основные Содержание биометрические Биометрические данные характеристики Биометрический образ Статическая Статические биометрические образы биометрия Методы статической биометрии Практическая работа Изучение биометрических характеристик рук Изучение биометрических характеристик внешности Динамическая Биометрические системы динамической аутентификации биометрия Биометрия по подписи и рукописному тексту Практическая работа Изучение биометрических характеристик подписи Подготовить реферат по теме «Биометрия по клавиатурному почерку»
Тема 2.4. Речевая Содержание биометрия Голос как биометрическая характеристика человека Подготовить реферат по теме «Классификация признаков голоса и речи»
Тема 2.5. Защита Содержание биометрической Уязвимость биометрической защиты информации Классификация средств высоконадежной биометрической аутентификации Выполнить реферат по теме «Средства высоконадежной биометрической аутентификации»
Раздел 3 Средства инженерной защиты и технической охраны Тема 3.1. Источники Классификация Ограничение доступа. Специальные средства защиты.
способов инженерной Предотвращение утечек информации.
защиты и технической Самостоятельная работа обучающихся и централизованные системы охраны Самостоятельная работа обучающихся Подготовить реферат по теме «Особенности проектирования комплексов охранной сигнализации объектов вневедомственной охраны»
направления развития 2. Основные этапы и процессы добывания информации технической разведкой технической разведки Практическая работа Моделирование воздействия технических средств разведки Подготовить реферат по теме «Шпионаж, сбор служебной информации, сканирование эфира, обработка защиты централизованного наблюдения Подготовить реферат по теме «Автоматическое обнаружение движущегося нарушителя»
Организационные основы инженернотехнической защиты информации Основные задачи, структура и характеристика государственной системы противодействия технической Государственная система защиты информации Самостоятельная работа обучающихся Подготовить реферат по теме «Основные руководящие, нормативные и методические документы по защите Тема 4.2. Виды зон безопасности Подготовить реферат по теме «Контроль эффективности инженерно-технической защиты информации» 1. Виды контроля. Естественные испытания или моделирование зон безопасности Тема 4.3. Виды и методы контроля Особенности инструментального контроля эффективности инженерно-технической защиты информации.
эффективности инженерноПостроение зон безопасности.
технической защиты информации Самостоятельная работа обучающихся Подготовить реферат по теме «Организационные основы инженерно-технической защиты информации» Тема 4.4. Основные этапы проектирования и оптимизации Моделирование угроз безопасности информации. Методические рекомендации по выбору рациональных системы инженерно- вариантов защиты.
технической защиты информации Подготовить реферат по теме «Пути оптимизации мер инженерно-технической защиты информации»
Принципы оценки. Возможности оценки видовых признаков объектов наблюдения..
Тема 4.5. Оценка 1.
эффективности охраны объектов защиты Подготовить реферат по теме «Принципы оценки эффективности инженерно-технической защиты Раздел 5 Основы инженернотехнической защиты информации ие признаки объектов наблюдения, сигналов Подготовить реферат по теме «Особенности информации как предмета защиты»
1. Состав и краткая характеристика основных и вспомогательных технических средств и систем Образование опасных сигналов в результате побочных электромагнитных излучений и наводок вспомогательные технические средства и системы как источники Подготовить реферат по теме «Типы побочных электромагнитных излучений и наводок, возможные «антенны»
опасных сигналов в результате побочных электромагнитных Подготовить реферат по теме «Свойства информации. Виды, источники и носители защищаемой информации»
характеристики Радиопередающие системы технических каналов Подготовить реферат по теме «Технические каналы утечки информации»
Характеристики Радиоэлектронные каналы утечки информации некоторых каналов связи. Количество Самостоятельная работа обучающихся Раздел 6 Физические основы защиты информации Нежелательные излучения радиопередающих устройств систем связи и передачи информации.
Акустоэлектри преобразования.
Источники побочных Электромагнитные связи излучений электромагнитных 2.
излучений в ближней и дальней зонах. Виды Директорные, апертурные, бегущей волны.
паразитных связей и наводок Самостоятельная работа обучающихся опасных сигналов по цепям электропитания Характер электромагнитных излучений в ближней и дальней зонах. Виды паразитных связей и наводок и заземления Подготовить реферат по теме «Утечка опасных сигналов по цепям электропитания и заземления»
1. Распространение акустических сигналов в воздушной и твердой среде. Распространение оптических ие акустических, оптических и радио сигналов в атмосфере, воде, в твердой среде. Распространение радиосигналов различных диапазонов в пространстве и по направляющим линиям связи.
Особенности распространения сигналов в Подготовить реферат по теме «Характеристика среды распространения сигналов различных технических каналов Тема 6.5. Подавление опасных сигналов акустоэлектрических преобразователей 3.
Подготовить реферат по теме «Особенности распространения сигналов в помещениях»
Экранирование и компенсация полей.
Подавление опасных Общие рекомендации к взаимному расположению устройств, кабелей и линий связи сигналов в цепях электропитания и Самостоятельная работа обучающихся маскировки в оптическом и 3. Экранирование электрических и магнитных полей радиодиапазонах Самостоятельная работа обучающихся Подготовить реферат по теме «Экранирование проводов и соединительных линий»
заземления Подготовить реферат по теме «Средства предотвращения утечки информации по техническим каналам» 1. – ознакомительный (узнавание ранее изученных объектов, свойств);
2. – репродуктивный (выполнение деятельности по образцу, инструкции или под руководством) 3. – продуктивный (планирование и самостоятельное выполнение деятельности, решение проблемных задач)
3. УСЛОВИЯ РЕАЛИЗАЦИИ ПРОГРАММЫ ДИСЦИПЛИНЫ
3.1. Требования к минимальному материально-техническому обеспечению Реализация программы дисциплины предполагает наличие учебного кабинета: информационные технологии в профессиональной деятельности.Лаборатории: информационных технологий в профессиональной деятельности и мультимедийных средств обучения.
Оборудование учебного кабинета: посадочные места по количеству обучающихся; рабочее место преподавателя; мультимедийный комплекс, интерактивная доска, персональные компьютеры.
Средства обучения: сборник практических ситуаций, комплект презентаций по темам дисциплины.
3.2. Информационное обеспечение обучения Перечень рекомендуемых учебных изданий, Интернет-ресурсов, дополнительной литературы Основные источники:
1. Васильков, А.В.
Безопасность и управление доступом в информационных системах [Текст] / А. В. Васильков, И. А. Васильков. - М. :Форум, 2009. - 367 с. : ил. - (Среднее профессиональное образование). - ISBN 987-5-91134-360- 2. Галатенко, В. А.
Стандарты информационной безопасности [Текст] / В. А. Галатенко. - М. :
ИНТУИТ.РУ, 2006. - 264 с. - ISBN 5-9556-0053- 3. Михеева, Е. В.
Информационные технологии. Вычислительная техника. Связь [Текст] / Е. В.
Михеева, А. Н. Герасимов. - М. : Академия, 2005. - 288 с. - (Профильное обучение школьников). - ISBN 5-7695-1794- 4. Голицына О.Л. и др.
Информационные технологии [Текст] / Голицына О.Л. и др. - М. : ИНФРАМ, 2006. - 544 с. : ил. - (Профессиональное образование). - ISBN 5-16-002521Гохберг Г.С. и др.
Информационные технологии [Текст] / Гохберг Г.С. и др. - М. : Академия, 2004с. - 208 с. - (Среднее профессиональное образование). - ISBN 5-7695Гришин, В. Н.
Информационные технологии в профессиональной деятельности [Текст] / В.
Н. Гришин, Е. Е. Панфилова. - М. : ИНФРА-М, 2005. - 416 с. : ил. Профессиональное образование). - ISBN 5-16-002310- 7. Емельянова, И.З.
Защита информации в персональном компьютере [Текст] / И. З. Емельянова, Т. Л. Пртыкаа. - М. : Форум, 2009. - 367 с. : ил. - (Среднее профессиональное образование). - ISBN 978-5-91134-328- 8. Ищейнов, В.Я.
Защита конфиденциальной информации [Текст] / В. Я. Ищейнов, М. В.
Мецатунян. - М. : Форум, 2009. - 254 с. : ил. - (Высшее профессиональное образование). - ISBN 978-5-91134-336- 9. Кузин, А. В.
Компьютерные сети [Текст] / А. В. Кузин, В. М. Демин. - М. : Инфра-М, 2005. - 192 с. - (Профессиональное образование). - ISBN 5-16-002452- 10. Максимов, Н. В.
Компьютерные сети [Текст] : учебное пособие для студ. учреждений среднего спец. образования / Н. В. Мксимов. - 4-е изд., перераб. и доп.. - М. :
ФОРУМ, 2010. - 464 с. : ил. - (Профессиональное образование). - ISBN 978-5Микрюков, В. Ю.
Информация, Информатика, Компьютер, Информационные системы, сети [Текст] / В. Ю. Микрюков. - Ростов на Дону : Феникс, 2007. - 448 с. Среднее профессиональное образование). - ISBN 5-222-09808- Основы компьютерных сетей [Текст] : учебное пособие / под ред. Л.Г. Гагариной. - М. : ФОРУМ, 2009. - 272 с. : ил. Профессиональное образование). - ISBN 978-5-8199-90294- 13. Шаньгин, В. Ф.
Информационная безопасность компьютерных систем и сетей [Текст] :
учебное пособие / В. Ф. Шаньгин. - М. : ФОРУМ: ИНФРА-М, 2009. - 416 с. :
ил. - (Профессиональное образование). - ISBN 978-5-16-003132- Дополнительные источники:
1. Капралов, И.
Сетевые посредники. Меняемся файлами через удалнные серверы [Текст] / И. Капралов // Бухгалтер и компьютер. - 2010. - № 3.
2. Новиков, А. Е.
Сетевые информационные технологии в образовании [Текст] / А. Е. Новиков // Методист. - 2008. - № 9.
3. Потресов С.
Программы для защиты от сетевых атак [Текст] / Потресов С. // Бухгалтер и компьютер. - 2003. - № 8. Котенко, И. В.
4. Тарасюк, М. В.
Шлюзы информационного взаимодействия категорированных сетей с сетями общего пользования [Текст] / М. В. Тарасюк // Защита информации.
Инсайд. - 2009. - № 3.
5. Стокс, Э.
Поиск информации в Глобальной сети [Текст] / Э. Стокс // ИКТ в образовании. - 2009. - № 6.
6. Урсу, Н. С.
Технологии манипулирования в сети Интернет [Текст] / Н. С. Урсу // Социально-гуманитарные знания. - 2012. - № 1.
7. Коновалова, А.
Управление репутацией компании в Сети: пошаговое руководство [Текст] / А. Коновалова // Новости менеджмента. - 2011. - № 3. Как защитить конфиденциальную информацию во Всемирной сети [Текст] // Новости информационной безопасности. - 2010. - № 21. - С. Технические средства 1. Персональный компьютер 2. Интерактивная доска 3. Мультимедийное оборудование
4. КОНТРОЛЬ И ОЦЕНКА РЕЗУЛЬТАТОВ ОСВОЕНИЯ
ДИСЦИПЛИНЫ
Контроль и оценка результатов освоения дисциплины осуществляется преподавателем в процессе проведения семинарских и практических занятий, а также выполнения обучающимися индивидуальных заданий.Результаты обучения (освоенные умения, усвоенные знания) Освоенные умения:
- эксплуатация технических средств защиты информации;
- оценка эффективности технических средств защиты информации;
- выбор в зависимости от угроз Формализованное наблюдение за рациональных способов и средств деятельностью обучающегося на инженерно-технической защиты практических занятиях.
информации;
- проведение диагностики типовых ТСЗИ;
Усвоенные знания:
диапазоны радиочастот, виды и характеристики модулированных сигналов основные характеристики, классификацию и требования к Экспертная оценка. Фронтальный устройствам назначение, функции и принципы работы технических средств защиты информации; основные характеристики технических средств защиты информации