Тема 9. Автоматизированное рабочее место специалиста

Понятие автоматизированного рабочего места. Технологические подсистемы обеспечения автоматизированного рабочего места: деловой (административной) деятельности, профессиональной деятельности, принятия решений, рутинных работ, коммуникаций. Основные виды автоматизированных рабочих мест: руководителя, специалиста, технических работников.

Процесс подготовки и принятия решений: выявление и формулирование проблемы, задачи; сбор и анализ информации для решения; подготовка вариантов (проектов) решения; выбор окончательного варианта (принятие решения).

Системы искусственного интеллекта. Экспертные системы, их классификация и возможности. Состав экспертной системы: база знаний, машина логического вывода, интерфейс пользователя, модуль приобретения знаний, модуль отображения и объяснения решений. Аппаратные варианты создания экспертных систем. Программные варианты создания экспертных систем.

Тема 10. Основы информационной безопасности

Основные причины возникновения проблем информационной безопасности. Угрозы безопасности и целостности информации на объектах информатизации.

Умышленные угрозы. Угрозы уничтожения или хищения носителей информации, аппаратуры и линий связи. Угрозы специальных воздействий на информацию. Угрозы утечки информации по техническим каналам. Угрозы утечки речевой информации. Угрозы утечки видовой информации. Угрозы утечки информации по каналам побочных электромагнитных излучения и наводок (ПЭМИН). Угрозы, связанные с несанкционированным доступом (НСД). Угрозы непосредственного доступа в операционную среду. Угрозы программно-математического воздействия. Угрозы нетрадиционных информационных каналов.

Неумышленные угрозы целости и безопасности информации.

Основные направления системы защиты информации в современных информационных системах.

Правовое обеспечение системы защиты информации. Стратегия национальной безопасности Российской Федерации до 2020 года. Доктрина информационной безопасности Российской Федерации. Федеральная служба технического и экспортного контроля Российской Федерации.

Организационные мероприятия по защите информации. Организационная защита. Организационные мероприятия.

Технические средства защиты информации. Обнаружение, идентификация, локализация. Организация технической защиты информации на основе специальных технических средств, методов и оборудования. Методы и средства программно-технической защиты информации в автоматизированных системах от НСД: идентификация и аутентификация, управление доступом, протоколирование и аудит, криптография, компьютерная стеганография, сетевое экранирование, антивирусная защита.

6. Лекционные и практические занятия

Лекции и практические занятия проводятся в соответствии с утвержденными учебно-тематическими планами для очной и заочной форм обучения.

Курс лекционного материала для очной и заочной формы обучения совместно с данными рекомендациями выдается студентам в виде электронного ресурса.

Перечень вопросов для практических занятий по очной форме обучения приведен в приложении 1, для заочной формы обучения – в приложении 2.