[ «Основная образовательная программа высшего профессионального образования Направление подготовки 230100 ИНФОРМАТИКА И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА Магистерская программа Безопасность и защита информации Квалификация (степень) ...»
готовность к аргументированному выбору средств технической защиты информации, их установке, настройке и сопровождению в процессе эксплуатации;
готовность к участию в планировании и проведении специальных проверок объектов информатизации.
В результате изучения дисциплины студент должен:
Знать: структуру, состав и основные технические характеристики современных технических средств защиты информации Уметь: проводить диагностику и эксплуатация в штатном режиме технических средств защиты информации;
Владеть: основными навыками применения технических средств защиты информации.
Дисциплина включает в себя следующие разделы:
Введение. Основные области применения средств защиты информации.
Детектирование и защита каналов утечки информации ПЭМИН Детектирование и защита каналов утечки видовой информации Детектирование устройств негласного съема информации Технические средства предотвращения НСД Лабораторный практикум включает в себя работы по освоению практических навыков работы с техническими средствами.
«Организационно-правовое обеспечение информационной Цель дисциплины - раскрыть основы правового регулирования отношений в информационной сфере, конституционные гарантии прав граждан на получение информации и механизм их реализации, понятия и виды защищаемой информации по законодательству РФ, систему защиты государственной тайны, основы правового регулирования отношений в области интеллектуальной собственности и способы защиты этой собственности, а также понятие и виды компьютерных преступлений.
Задачи дисциплины – дать основы:
информационного законодательства Российской Федерации;
системы защиты государственной тайны;
правил лицензирования и сертификации в области защиты информации;
международного законодательства в области защиты информации;
знаний о компьютерных преступлениях.
Дисциплина входит в вариативную часть (дисциплины по выбору) профессионального цикла образовательной программы магистра. Изучение данной дисциплины базируется на знаниях, полученных в курсах «Защита информации», «Управление информационной безопасностью».
Изучение дисциплины направлено на формирование следующих компетенций:
способность проводить анализ и обобщать опыт работы других учреждений, организаций и предприятий по способам обеспечения информационной безопасности с целью повышения эффективности и безопасности автоматизированных систем;
готовность участия в анализе технических заданий на проектирование, информационной безопасности предприятия и автоматизированных систем с учетом действующих нормативных и методических документов;
готовность участия в проектировании средств защиты информации и средств контроля защищенности автоматизированных систем;
безопасности автоматизированных систем;
способность участвовать в процессах аудита информационной безопасности автоматизированных систем предприятия и использования на нем автоматизированных систем с информационных активов, подлежащих защите.
В результате изучения дисциплины студенты должны иметь представление :
об информационном праве как основе иинформационного общества.
Знать :
информационной безопасности;
правовые способы защиты государственной тайны, конфиденциальной информации и интеллектуальной собственности;
государственной тайны как вида защищаемой информации;
основы правового регулирования взаимоотношений администрации и персонала в области защиты информации;
информации;
виды и признаки компьютерных преступлений, особенности основных следственных действий при расследовании указанных преступлений.
Уметь :
информации;
информационной безопасности;
разрабатывать проекты нормативных материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.
Владеть:
навыками работы с нормативно-правовыми актами Дисциплина включает в себя следующие разделы:
Информация как объект правового регулирования Законодательство РФ в области информационной безопасности Правовой режим защиты государственной тайны Правовые режимы защиты конфиденциальной информации Лицензирование и сертификация в информационной сфере Защита интеллектуальной собственности Правовое регулирование проведения оперативно-розыскных мероприятий в ОТКС Компьютерные правонарушения Международное законодательство в области защиты информации Организационное обеспечение информационной безопасности Цель дисциплины состоит в изучении студентами основ теории и практики математического и имитационного моделирования технических объектов и систем управления с дискретными событиями.
Задачи дисциплины – изучить основные подходы к описанию моделей вычислительных систем и соответствущие формальные модели, освоить математические методы и алгоритмы расчта и имитации систем с дискретными событиями.
Дисциплина входит в вариативную часть общенаучного цикла ООП магистра по направлению подготовки 230100 Информатика и вычислительная техника.
Изучение данной дисциплины базируется на следующих курсах:
«Информатика», «Дискретная математика», «Теория вероятностей, математическая статистика и случайные процессы», «Программирование».
Изучение дисциплины направлено на формирование следующих компетенций:
общекультурные компетенции:
способностью совершенствовать и развивать свой интеллектуальный и общекультурный уровень ;
способностью к самостоятельному обучению новым методам исследования, к изменению научного и научно-производственного профиля своей профессиональной деятельности ;
информационных технологий и использовать в практической деятельности новые знания и умения, в том числе в новых областях знаний, непосредственно не связанных со сферой деятельности ;
профессиональные компетенции :
научно-исследовательская деятельность:
способность применять перспективные методы исследования и решения профессиональных задач на основе знания мировых тенденций развития вычислительной техники и информационных проектно-конструкторская деятельность:
способностью выбирать методы и разрабатывать алгоритмы решения задач управления и проектирования объектов автоматизации готовность участия в анализе технических заданий на проектирование, в выполнении технических и рабочих проектов подсистем информационной безопасности предприятия и автоматизированных систем с учетом действующих нормативных и методических документов;
В результате изучения дисциплины студенты должны Знать:
этапы моделирования и их задачи;
основные подходы к описанию моделей вычислительных систем и соответствущие формальные модели (системы и сети массового обслуживания, графы событий, агрегированные системы, DEVS формализм);
математические методы и алгоритмы расчта и имитации СДС.
способы создания и использования программых средств имитации.
Уметь:
проводить системный анализ моделируемой системы;
обосновывать выбор способа представления модели и программных средств е реализации;
проводить имитационный эксперимент и анализировать его результаты;
использовать приобретнные знания при самостоятельном проведении математического и/или имитационного моделирования вычислительных систем и сетей.
Владеть навыками:
- работы с отечественным и зарубежным информационно-справочным материалом;
- использования соответствующих алгоритмических, методических и программных подходов для проектирования специализированных программных средств математического и имитационного моделирования и реализации моделей конкретных систем.
Дисциплина включает следующие разделы:
Понятие моделирования. Классификация моделей. Имитационное моделирование.
Этапы имитационного моделирования. Основные подходы к описанию имитационных моделей.
Псевдослучайные объекты и их генерация.
Генерация независимых, одинаково распределнных случайных величин. Непрерывный и дискретный случаи.
Генерация случайных процессов с заданными свойствами.
Генерация случайных графов с заданными свойствами.
Генерация случайных строк бит.
Формальные модели систем с дискретными событиями.
Агрегированные системы.
DEVS-формализм.
Транзактно-ориентированный подход к моделированию Процессно-ориентированный подход к моделированию Событийно-ориентированный подход к моделированию Смешанные модели Непрерывно-дискретное моделирование Проблемы реализации программных средств имитационного моделирования.
Организация имитационного эксперимента.
Дисциплина «Теория автоматов» предназначена для раскрытия содержания теории автоматов, как теоретической основы построения моделей описания и функционирования специального, но весьма представительного класса процессов дискретного преобразования информации.
В соответствии с назначением целью дисциплины является изложение теоретических аспектов теории автоматов и ее применения в моделировании и проектировании различных приложений.
Исходя из данной цели, в процессе изучения дисциплины решаются следующие задачи:
усвоение основных понятий, категорий, терминов и определений, относящихся к теории дискретных конечных автоматов;
усвоение методов и алгоритмов построения и оптимизации автоматных архитектур, формирование умений их использовать для задач практического моделирования;
усвоение методов и алгоритмов анализа и синтеза автоматов для различных приложений;
усвоение основных положений концепции автоматных языков, методов построения распознавателей и трансляторов автоматных языков;
Дисциплина входит в вариативную часть (по выбору) общенаучного цикла ООП магистерской программы по направлению подготовки Информатика и вычислительная техника.
Изучение данной дисциплины базируется на следующих курсах:
Математическая логика, Программирование, Математический анализ, Теория принятия решений, Дискретная математика, Методы оптимизации.
Изучение дисциплины направлено на формирование следующих профессиональных компетенций:
применять перспективные методы исследования и решения профессиональных задач на основе знания мировых тенденций развития вычислительной техники и информационных технологий;
проводить анализ и систематизация научно-технической информации по теме исследования, выбор методик и средств решения задачи;
разрабатывать математические модели автоматизируемых процессов;
исследовать и конструировать оптимальные архитектуры больших бизнессистем;
разрабатывать проекты по интеграции информационных систем в соответствии с методиками и стандартами информационной поддержки изделий, включая методики и стандарты документооборота, интегрированной логистической поддержки, оценки качества программ и баз данных, электронного бизнеса.
По окончанию изучения дисциплины «Теория автоматов» слушатель должен:
иметь представление о круге проблем и задачах, связанных с проблематикой курса, о возможных подходах к их решению на основе теории конечных автоматов, о научных результатах, являющихся основой учебной дисциплины, о месте данной дисциплины среди других, об основных областях практического применения полученных знаний;
знать объект, предмет, основные понятия, категории, термины, определения, фактологический материал, параметры, характеристики и свойства объекта и предмета изучения, методы и способы решения задач, классификацию, критерии, оценки и границы применимости теории конечных автоматов;
уметь вычленять предметную область дисциплины, выдвигать гипотезы о причинах возникновения конкретных ситуаций и возможных вариантах их изменения и последствий, определять и оценивать признаки, параметры и характеристики, выбирать способы, методы и средства для решения, прогнозировать развитие событий, анализировать, обобщать и интерпретировать полученные результаты.
Дисциплина включает следующие разделы:
Формальное определение конечного автомата, возможности и ограничения конечного автомата как модели преобразования Способы задания и этапы формирования детерминированной автоматной модели. Классификации и типы моделей конечных Эквивалентность и изоморфизм автоматов. Методы и алгоритмы оптимизации архитектуры конечного автомата.
Регулярные события и конечные автоматы. Алгебра регулярных Понятие о недетерминированных конечных автоматах. Автоматы с магазинной памятью.
Автоматные языки. Формальные модели распознавателей и трансляторов автоматных языков.
Теорема Клини и ее применение для эквивалентных преобразований автоматных языков, конечных автоматов и регулярных событий.
Машины Тьюринга.
Лабораторный практикум предполагает решение задач по построению и оптимизации автоматных моделей, регулярных событий, автоматных распознавателей (анализаторов) и трансляторов.
«Корпоративные информационные системы»
Целью дисциплины является приобретение студентами знаний по управлению организационными системами корпоративного типа, особенностям построения информационных потоков, документооборота и баз данных при решении задач внутрикорпоративного управления.
Задачи дисциплины состоят - в изучении особенностей управления в организационных системах корпоративного типа, различных стратегий координации и построения в них управленческих и информационных взаимодействий между членами корпоративного объединения;
- в освоении студентами современных подходов, методов и моделей проектирования распределенных информационных систем;
- выработки навыков и умений применять освоенный инструментарий в конкретных задачах совершенствования управления предприятиями, организациями или их подразделениями различного функционального назначения.
Дисциплина входит в вариативную часть (по выбору) профессионального цикла образовательной программы магистра. С другими частями образовательной программы соотносится следующим образом:
Дисциплины, предшествующие по учебному плану: Информатика, Базы данных, Основы теории управления, Теория принятия решений.
следующими профессиональными компетенциями:
уметь разрабатывать модели компонентов информационных систем, включая модели баз данных;
владеть современными средствами моделирования и анализа бизнеспроцессов;
владеть современными средствами управления базами данных, включая иерархические базы данных;
иметь представление об особенностях человеческого внимания, возможностях восприятия и анализа информации человеком (ПК-24).
В результате изучения дисциплины студент должен:
Знать: основные архитектуры построения корпоративных систем, используемые стратегии координации в них и организацию информационных взаимодействий в корпоративных системах, модели построения баз и потоков данных в распределенных информационных системах организационного типа (бизнес-системах).
Уметь: применять приобретенные знания для реализации и проектных спецификаций на разработку информационных систем и программных технологий с использованием современных моделей и средств поддержки распределенных баз данных.
Основные разделы дисциплины:
Архитектуры и стратегии координации в корпоративных системах.
Показатели качества информации в управлении.
корпоративных информационных системах.
Проектирование корпоративных информационных систем.
Современные перспективные подходы и модели построению корпоративных информационных систем.
Сервис-ориентированные архитектуры.
Аннотация учебной программы дисциплины Целью дисциплины является систематизация знаний об основных алгоритмах на стандартных структурах данных; изучение основных методов дизайна, представления и доказательства алгоритмов; ознакомление с основами теории сложности алгоритмов и классов сложности.
Задачами дисциплины являются: систематизация знаний по алгоритмам и их сложности;.предоставление и верификация шаблонов для проектирования алгоритмов.
Дисциплина входит в вариативную часть профессионального цикла (дисциплины по выбору студента) образовательной магистерской программы «Безопасность и защита информации» направления подготовки магистров 230100 «ИНФОРМАТИКА И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА»
Изучение данной дисциплины требует следующих компетенций студентов:
использует основные законы естественно-научных дисциплин в профессиональной деятельности, применяет методы математического анализа и моделирования, теоретического и экспериментального исследования (ОК-10);
Изучение дисциплины направлено на формирование следующих компетенций:
Общекультурные компетенции (ОК) Способность совершенствовать и развивать свой интеллектуальный и общекультурный уровень (ОК-1);
Способность к самостоятельному обучению новым методам исследования, к изменению научного и научно-производственного профиля своей профессиональной деятельности (ОК-2);
Профессиональные компетенции:
применять перспективные методы исследования и решения профессиональных задач на основе знания мировых тенденций развития вычислительной техники и информационных технологий (ПК-1);
способен разрабатывать концептуальные и теоретические модели решаемых научных проблем и прикладных задач (ПК-2);
Способность формировать технические задания и участвовать в разработке аппаратных и/или программных средств вычислительной техники (ПК-4);
В результате освоения дисциплины студент должен:
знать -основные алгоритмы работы со стандартными структурами данных, -основные методы дизайна алгоритмов, -основы теории оценки сложности алгоритмов;
-общую концепцию эффективности, документированности и корректности алгоритма уметь -оценивать эффективность проектируемых алгоритмов, -обосновывать корректность проектируемых алгоритмов, владеть -основами теории доказательства корректности алгоритмов, - основными методами дизайна алгоритмов к конкретным задачам, -навыком документирования разработанных алгоритмов.
Тематический план курса а)Теоретические занятия Тема 1. Искусство представления и доказательства корректности алгоритмов.
Псевдокод – человеко-ориентированный подход к представлению и анализу алгоритмов.
Методы доказательства корректности и завершаемости алгоритмов.
Примеры представления, анализа и доказательства простых алгоритмов.
Машина с произвольным доступом к памяти – базовая модель для описания и анализа алгоритмов.
Понятие асимптотической (временной) сложности алгоритмов. Примеры оценки асимптотической сложности.
Тема 2. Методы проектирования алгоритмов.
Вспомогательные алгоритмы: алгоритмы поиска, сортировки (сравнениями, выбором, вставкой, слиянием), умножение матриц (алгоритм Штрассена).
Метод отката: общее понятие, итеративная форма (ее обоснование), рекурсивная форма, примеры применения.
Метод ветвей и границ: общее понятие, общая форма (ее обоснование), примеры применения.
Динамическое программирование: общее понятие, общая форма (ее обоснование) и примеры применения.
Другие методы проектирования алгоритмов (сведения к задаче меньшей размерности, разделяй и властвуй, жадные алгоритмы).
Тема 3. Недетерминированные и альтернирующие вычисления.
Понятие недетерминированного/альтернирующего алгоритма, временной сложности недетерминированных/альтернирующих вычислений.
Детерминированное моделирование альтернирующих и недетерминированных вычислений, связь соответствующих классов сложности.
Понятия класса сложности по времени, определение классов P и NP, проблема P=NP.
NP-полнота проблемы булевской выполнимости.
11. Примеры NP-полных проблем: изоморфное вложение графов, проблема клики, существования Гамильтонова цикла (с доказательством).
б)Практические занятия Тема 2. Методы проектирования алгоритмов.
Упражнения на алгоритмы сортировки и поиска (сравнениями, выбором, вставкой, слиянием).
Упражнения на матричные алгоритмы: алгоритм Штрассена умножения матриц, обращение матриц, решение систем линейных уравнений.
Решение алгоритмических задач на применение метод отката: обходы конем, поиск в лабиринте, гамильтов цикл.
Решение алгоритмических задач на применение метода ветвей и границ:
наибольшее паросочетание, остовное дерево, гамильтов цикл.
Решение алгоритмических задач на применение динамического программирования: кратчайшие пути, решение конечных игр.
Решение алгоритмических задач на применение разных методов проектирования алгоритмов (в том числе сведения к задаче меньшей размерности, разделяй и властвуй и жадные алгоритмы).
Тема 3. Недетерминированные и альтернирующие вычисления.
Упражнения на составление недетерминированных алгоритмов.
Упражнения на доказательство NP-полноты.
Упражнения на доказательство NP-полноты. (Продолжение.) Упражнения на составление альтернирующих алгоритмов.
Аннотация учебной программы дисциплины «Инженерное проектирование систем информационной безопасности»
Целью дисциплины является изучение основных практических подходов, диктуемых современными бизнес-процессами, к проектированию комплексных систем информационной безопасности различной степени сложности, в зависимости от характера объекта защиты.
Задачами дисциплины являются:
Изучение основных этапов построения комплексных систем информационной безопасности.
Обзор практических аспектов построения модели нарушителя.
Изучение проблем создания и реализации комплексной политики Изучение практики реализации системы централизованного управления системой защиты информации.
Обзор особенностей построения комплексных систем защиты информации для предприятий среднего и малого бизнеса.
Изучение методов снижения общей стоимости владения системой.
Дисциплина входит в вариативную часть (дисциплины по выбору) профессионального цикла образовательной программы магистра. Изучение данной дисциплины базируется на знаниях, полученных в курсах «Информатика», «Теоретические основы компьютерной безопасности», «Корпоративные информационные системы», «Управление информационной безопасностью».
Изучение дисциплины направлено на формирование следующих компетенций:
способность составлять аналитические обзоры по вопросам обеспечения информационной безопасности автоматизированных способность проводить анализ и обобщать опыт работы других учреждений, организаций и предприятий по способам обеспечения информационной безопасности с целью повышения эффективности и совершенствования работ по обеспечению информационной безопасности автоматизированных систем;
готовность участия в анализе технических заданий на проектирование, в выполнении технических и рабочих проектов подсистем информационной безопасности предприятия и автоматизированных систем с учетом действующих нормативных и методических готовность участия в проектировании средств защиты информации и средств контроля защищенности автоматизированных систем;
способность осуществлять мониторинг информационной безопасности автоматизированных систем;
способность участвовать в процессах аудита информационной безопасности автоматизированных систем способность проводить анализ особенностей деятельности предприятия и использования на нем автоматизированных систем с целью определения информационной инфраструктуры и информационных активов, подлежащих защите.
В результате изучения дисциплины студент должен:
Знать: методы первичного анализа объекта защиты, технические и эксплуатационные характеристики основных элементов системы информационной безопасности, жизненный цикл системы информационной безопасности, этапы построения многокомпонентных систем защиты информации.
Уметь: аргументированно определить состав системы защиты информации, оценить отказоустойчивость полученного решения, выделить критически важные подсистемы, балансировать нагрузку на элементы системы защиты информации, проводить анализ инцидентов информационной безопасности.
Владеть методами снижения стоимости системы защиты информации, методами анализа структуры объекта информатизации, методами построения типовых моделей угроз и нарушителя, методами проведения аудита объекта информатизации.
Дисциплина включает в себя следующие разделы:
Основные этапы построения и внедрения систем информационной безопасности;
Основы управления рисками;
Построение модели нарушителя, обзор методов;
Создание и внедрение политики безопасности;
Управление инцидентами, цели, задачи, способы;
Методы снижения полной стоимости системы защиты информации.
Аннотация учебной программы дисциплины Информационно-аналитические системы безопасности Цель дисциплины - раскрыть технологии интеллектуального анализа больших информационных массивов с помощью информационноаналитических систем.
Задачи дисциплины – изучить цели и задачи, методы сбора информации и структуру современных информационно-аналитических системи Дисциплина входит в вариативную часть (дисциплины по выбору) профессионального цикла образовательной программы магистратуры.
Изучение данной дисциплины базируется на знаниях, полученных в курсах «Защита информации», «Управление информационной безопасностью».
Изучение дисциплины направлено на формирование следующих компетенций:
способность проводить анализ и обобщать опыт работы других учреждений, организаций и предприятий по способам обеспечения информационной безопасности с целью повышения эффективности и совершенствования работ по обеспечению информационной безопасности автоматизированных систем;
готовность участия в анализе технических заданий на проектирование, в выполнении технических и рабочих проектов подсистем информационной безопасности предприятия и автоматизированных систем с учетом действующих нормативных и методических готовность участия в проектировании средств защиты информации и средств контроля защищенности автоматизированных систем;
способность осуществлять мониторинг информационной безопасности автоматизированных систем;
способность участвовать в процессах аудита информационной безопасности автоматизированных систем способность проводить анализ особенностей деятельности предприятия и использования на нем автоматизированных систем с информационных активов, подлежащих защите.
В результате изучения дисциплины студенты должны цели и задачи, стратегию и тактику конкурентной разведки;
активные и пассивные методы сбора информации;
информационные источники и аналитические методы конкурентной систему мер противодействия промышленному шпионажу;
новые информационные технологии в системе информационноаналитического обеспечения безопасности Уметь :
составлять перечень сведений, содержащих коммерческую тайну;
использовать организационные, правовые и программно-аппаратные методы защиты информации;
Владеть:
информацией о рынке информационно-аналитических систем Дисциплина включает в себя следующие разделы:
Место информационно-аналитической деятельности в системе безопасности Конкурентная разведка — основа системы информационноаналитического обеспечения безопасности бизнеса Противодействие промышленному шпионажу Новые информационные технологии в системе информационноаналитического обеспечения безопасности.
Авторы: д.т.н., профессор Б.Я. Рябко к.т.н., доцент Т.М. Пестунова ст.преподаватель Р.А. Пермяков
«