Учебное пособие 80022

ФГБОУ ВПО «Воронежский государственный технический университет»

Кафедра систем информационной безопасности

МЕТОДИЧЕСКИЕ УКАЗАНИЯ

к самостоятельным работам по дисциплине «Методы анализа рисков»

для студентов специальности 090301 «Компьютерная безопасность»

очной формы обучения

Воронеж 2015

При анализе рисков в отношении системы зачастую оперируют также следующими понятиями:

–угроза – совокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности, конфиденциальности информации.

–уязвимость – слабость в системе защиты, которая делает возможным реализацию угрозы.

–цена потери – это качественная или количественная оценка степени серьезности происшествия.

В общем случае процесс оценки риска информационной системы включает в себя [45]:

–определение уязвимостей системы;

–определение списка угроз, актуальных для исследуемой информационной системы;

–оценку вероятности угроз;

–оценку вероятного ущерба в результате осуществления заданных угроз.

2

1. ЦЕЛИ И ЗАДАЧИ САМОСТОЯТЕЛЬНОЙ РАБОТЫ

Целью самостоятельной работы студентов (СРС) является овладение фундаментальными знаниями, профессиональными умениями и навыками деятельности по профилю, опытом творческой, исследовательской деятельности. Самостоятельная работа студентов способствует развитию самостоятельности, ответственности и организованности, творческого подхода к решению проблем учебного и профессионального уровня.

Задачами СРС являются:

–систематизация и закрепление полученных теоретических знаний и практических умений студентов;

–углубление и расширение теоретических знаний;

–формирование умений использовать нормативную, правовую, справочную документацию и специальную литературу;

–развитие познавательных способностей и активности студентов: творческой инициативы, самостоятельности, ответственности и организованности;

–формирование самостоятельности мышления, способностей к саморазвитию, самосовершенствованию и самореализации;

–развитие исследовательских умений;

–использование материала, собранного и полученного в ходе самостоятельных занятий на семинарах, на практических занятиях, для эффективной подготовки к итоговому зачету.

3

2. ВИДЫ САМОСТОЯТЕЛЬНОЙ РАБОТЫ

Выделяется два вида самостоятельной работы – аудиторная, под руководством преподавателя, и внеаудиторная. Тесная взаимосвязь этих видов работ предусматривает дифференциацию и эффективность результатов ее выполнения и зависит от организации, содержания, логики учебного процесса (межпредметных связей, перспективных знаний и др.):

–аудиторная самостоятельная работа по дисциплине выполняется на учебных занятиях под непосредственным руководством преподавателя и по его заданию.

–внеаудиторная самостоятельная работа выполняется студентом по заданию преподавателя, но без его непосредственного участия.

Основными видами самостоятельной работы студентов без участия преподавателей являются:

формирование и усвоение содержания конспекта лекций на базе рекомендованной учебной литературы, включая информационные образовательные ресурсы (электронные учебники, электронные библиотеки и др.);

подготовка к семинарам и практическим работам, их оформление; работа с учебно-методической литературой;

оформление конспектов лекций; подготовка к курсовому проектированию; подготовка к зачету.

4

3. ТЕМАТИКА САМОСТОЯТЕЛЬНОЙ РАБОТЫ

Распределение видов самостоятельной работы и формы отчетности

5

6

7