Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

ТИБМЗИ 2010 МРСРС ПВ

.pdf
Скачиваний:
20
Добавлен:
14.02.2015
Размер:
394.11 Кб
Скачать

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Государственное образовательное учреждение высшего профессионального образования Алтайский государственный технический университет им. И.И. Ползунова

Загинайлов Ю.Н.

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ

к семинарским занятиям и указания к СРС по дисциплине «Теория информационной безопасности и методология защиты информации»

Специальность 090104 «Комплексная защита объектов информатизации»

Барнаул 2010

УДК 681.3.067 (075.5)

Загинайлов Ю.Н. Методические рекомендации к семинарским занятиям и указания к СРС по дисциплине «Теория информационной безопасности и методология защиты информации»/ Ю.Н. Загинайлов; Барнаул: АлтГТУ.-2010 -58с.

Приводится тематический план курса, темы и вопросы семинаров, методические рекомендации по подготовке к семинарам, содержание самостоятельной работы студентов и система оценки знаний по дисциплине.

Предназначены для студентов специальности 090104 «Комплексная защита объектов информатизации».

Рассмотрены и одобрены на заседании Кафедры «Вычислительные системы и информационная безопасность».

Протокол №1 от.03.09.2010

©Загинайлов Ю.Н., составление, оформление, 2010 ©Алтайский государственный технический университет

им. И.И. Ползунова, 2010

2

СОДЕРЖАНИЕ

Стр.

1.Тематический план курса……………………………………….. 4

2.Содержание семинарских занятий …………………………….. 5

3.Самостоятельная работа студентов……………………………. 43

4. Учебно-методические материалы……………………………… 51

5. Система оценки знаний студентов…………………………….. 55

3

1 ТЕМАТИЧЕСКИЙ ПЛАН КУРСА

Тема

 

Время (час.)

 

 

Лекции

Семинары

 

СРС

Всего

Модуль1 Теория информационной безопасности

 

 

1Информационная безопасность и

2

2

 

4

8

её составляющие

 

 

 

 

 

2 Место информационной

2

2

 

4

8

безопасности в системе

 

 

 

 

 

национальной безопасности России

 

 

 

 

 

3 Теоретические основы

2

2

 

4

8

информационной безопасности

 

 

 

 

 

Российской Федерации

 

 

 

 

 

4 Теоретические основы

2

2

 

4

8

информационной безопасности

 

КО 1

 

 

 

организации

 

 

 

 

 

Модуль 2 Основы защиты информации

 

 

5 Понятие, сущность, цели и

2

2

 

4

8

концептуальные основы защиты

 

 

 

 

 

информации

 

 

 

 

 

6 Теоретические основы и

2

2

 

4

8

методологический базис защиты

 

 

 

 

 

информации

 

 

 

 

 

7 Состав и основные свойства

2

2

 

4

8

защищаемой информации

 

 

 

 

 

6 Классификация

4

4

 

8

16

конфиденциальной информации по

 

КО2

 

 

 

видам тайны и степеням

 

 

 

 

 

конфиденциальности

 

 

 

 

 

Модуль 3 Угрозы безопасности информации и системам её обработки

9 Понятие и структура угроз

2

2

 

4

8

защищаемой информации

 

 

 

 

 

10 Состав и характеристика

2

2

 

4

8

дестабилизирующих воздействий на

 

 

 

 

 

защищаемую информацию

 

 

 

 

 

11 Каналы и методы

2

4

 

4

8

несанкционированного доступа к

 

КО 3

 

 

 

конфиденциальной информации

 

 

 

 

 

12 Деятельность разведывательных

2

 

 

4

8

служб по несанкционированному

 

-

 

 

 

доступу к конфиденциальной

 

 

 

 

 

информации

 

 

 

 

 

Модуль 4 Объекты, средства, методы и системы защиты информации

13 Объекты защиты информации

2

2

 

4

8

14 Классификация видов, методов и

2

2

 

4

8

средств защиты информации

 

 

 

 

 

15 Назначение и структура систем

2

2

 

4

8

защиты информации

 

 

 

 

 

16 Комплексная система защиты

2

2

 

4

8

информации на предприятии

 

КО 4

 

 

 

4

2 СОДЕРЖАНИЕ СЕМИНАРСКИХ ЗАНЯТИЙ

СЕМИНАР №1 ИНФОРМАЦИОННАЯБЕЗОПАСНОСТЬ И ЕЁ

СОСТАВЛЯЮЩИЕ

Вопросы

1. Безопасность в информационном обществе.

Информационное общество как новый этап развития цивилизации. Основные угрозы и проблемы безопасности в информационном обществе.

2. Информация в современном мире. Основные формы представления информации. Информационная инфраструктура. Информация как предмет защиты. Свойства информации.

3.Понятие безопасности и её составляющие. Понятие безопасности. Компоненты безопасности. Содержание обеспечения безопасности.

4.Понятие информационной безопасности и ёё составляющие.

Концептуальная модель информационной безопасности: компоненты информационной безопасности. Понятие информационной безопасности для различных организационных уровней: уровень государства (Россия), организации, технической системы. Понятия информационной безопасности государства, общества, личности.

Доклад: Информационная безопасность личности в «информационном обществе».

Вопросы для дискуссии:

1.Формы представления информации

2.Многоаспектность подхода к определению понятия «Информационная безопасность»

Литература

Основная

1.Организационно – правовое обеспечение информационной безопасности: учеб. пособие для студ. высш. учеб. заведений / М.: Издательский центр «Академия», 2008.-256с. (стр.3-37).

2.Малюк А.А. Информационная безопасность: концептуальные

иметодологические основы защиты информации. Учеб.пособие для

5

вузов.-М:Горячая линия-Телеком, 2004.-280с. (стр.3-19).

3. Загинайлов Ю.Н. Урминский Е. Информационная безопасность в терминах и определениях стандартов защиты информации. Уч.-справ.пособие. Барнаул: Изд-во АлтГТУ, 2010.-112с.

Дополнительная

4.Расторгуев С.П. Основы информационной безопасности. .- М.: Издательский центр «Академия», 2008.- 192с.

5.Доктрина информационной безопасности Российской Федерации, утвержденная Президентом Российской Федерации

09.09.2000. http://www.fstec.ru.

6.Закон Российской Федерации "О безопасности" от 05.03.92 . http://www.fstec.ru.

Электронные ресурсы

1.Официальный сайт Федеральной службы по техническому и экспортному контролю (ФСТЭК ) России [электронный ресурс]:-

режим доступа: http:// www.fstec.ru.

2. Правовая справочная система «Гарант» [электронный ресурс]: - режим доступа: 1. Ауд.94 ПК АлтГТУ.(Платформа F1 Гарант); 2. http://www.garant.ru/

Методические рекомендации по подготовке к занятиям

Цели занятия: контроль и углубление знаний, полученных на лекции и в рамках самостоятельной работы, формирование умений анализа и сравнения понятий, приводимых в научной литературе и нормативных правовых документах в области информационной безопасности, формирование навыков профессионального мышления.

Форма проведения: контроль выполнения СРС, развёрнутая беседа, задающие ситуации, обсуждение докладов, дискуссия. Доклады представляются при рассмотрении вопросов семинара.

При подготовке особое внимание обратить на:

1.Наиболее важные проявления использования информации и информационных технологий во вред обществу, личности, государству и определяющие проблему безопасности в информационном обществе.

2.Формы представления информации.

3.Свойства информации как объекта безопасности.

6

4. Компоненты информационной безопасности.

4. Многоаспектность подхода к определению понятия информационная безопасность и основные её определения.

Для подготовки доклада использовать положения Доктрины информационной безопасности РФ и электронные ресурсы сети Интернет: http://fstec.ru.

7

СЕМИНАР №2 МЕСТО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В

СИСТЕМЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИИ

Вопросы

 

1.Информационная война как

угроза национальной

безопасности. Понятие информационной войны и её особенности. Концепция информационной войны по оценкам Российских спецслужб. Информационное оружие: понятие, отличие от обычных средств поражения, объекты применения. Сфера применения информационного оружия.

2.Место информационной безопасности в системе национальной безопасности России. Понятие и современная стратегия национальной безопасности России. Информационная безопасность в системе национальной безопасности РФ. Наиболее важные меры, характеризующие важность информационной безопасности для национальной безопасности.

3.Значение информационной безопасности для субъектов информационных отношений. Понятие и структура информационного правоотношения. Состав информационных правоотношений. Значение ИБ для субъектов информационных отношений, связанное с их правами. Значение ИБ для субъектов информационных отношений, связанное с их обязанностями.

Доклад: Информационная война и информационное оружие. Дискуссионные вопросы: Значение информационной

безопасности для субъектов информационных отношений.

Литература

Основная

1.Организационно – правовое обеспечение информационной безопасности: учеб. пособие для студ. высш. учеб. заведений / М.: Издательский центр «Академия», 2008.-256с. (стр.27-37).

2.Расторгуев С.П. Основы информационной безопасности. .- М.: Издательский центр «Академия», 2008.- 192с.

3.Стратегия развития информационного общества в Российской Федерации (утв. Президентом РФ 7 февраля 2008 г. N Пр-212). [электронный ресурс]: -режим доступа: 1. Ауд.94 ПК АлтГТУ; 2. http://www.garant.ru/

8

4.Стратегия национальной безопасности Российской Федерации до 2020 года (утв. Указом Президента РФ от 12 мая 2009 г. N 537). [электронный ресурс]: -режим доступа: 1. Ауд.94 ПК АлтГТУ; 2. http://www.garant.ru/

5.Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» [электронный ресурс]: -режим доступа: 1. Ауд.94 ПК АлтГТУ; 2. http://www.garant.ru/

Дополнительная 6. Доктрина информационной безопасности Российской

Федерации (утв. Президентом РФ от 9 сентября 2000 г. N Пр-1895). [электронный ресурс]: -режим доступа: 1. Ауд.94 ПК АлтГТУ; 2. http://www.garant.ru/

Электронные ресурсы

1.Официальный сайт Федеральной службы по техническому и экспортному контролю (ФСТЭК ) России [электронный ресурс]:-

режим доступа: http:// www.fstec.ru.

2.Правовая справочная система «Гарант» [электронный ресурс]: - режим доступа: 1. Ауд.94 ПК АлтГТУ.(Платформа F1 Гарант); 2. http://www.garant.ru/

Методические рекомендации по подготовке к занятиям

Цели занятия: контроль и углубление знаний, полученных на лекции и в рамках самостоятельной работы, формирование умений анализа нормативных правовых документов в области информационной безопасности, формирование навыков профессионального мышления.

Форма проведения: контроль выполнения СРС, развёрнутая беседа, задающие ситуации, обсуждение докладов, дискуссия. Доклады представляются при рассмотрении вопросов семинара.

При подготовке особое внимание обратить на:

1.Мероприятия иностранных государств (США) к ведению информационной войны и масштабность применения информационного оружия.

2.Наиболее важные меры, характеризующие важность информационной безопасности для национальной безопасности.

9

3.Значение ИБ для субъектов информационных отношений, связанное с их правами.

4.Значение ИБ для субъектов информационных отношений, связанное с их обязанностями.

10