Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Сборник рабочих программ дисциплин ИТ-подготовки бакалавров по направлению «Прикладная информатика»
.pdf
31
Ниже приведен примерный перечень вопросов, предлагаемых студентам для
подготовки к зачету:
1. Общие принципы объектно-ориентированного подхода к программированию.
2. Класс в объектно-ориентированном программировании. Состав класса.
3. Понятие объекта в объектно-ориентированном программировании. Структура
объекта.
4. Методы, события и обмен сообщениями в объектно-ориентированном
программировании.
5. Основные и вспомогательные элементы объектной модели.
6. Абстрагирование в объектно-ориентированном программировании. Цель
абстрагирования.
7. Инкапсуляция в объектно-ориентированном программировании. Средства
инкапсуляции.
8. Наследование и замещаемость в объектно-ориентированном программировании.
Иерархия классов.
9. Полиморфизм в объектно-ориентированном программировании. Раннее и позднее
связывание. Механизм работы объектно-ориентированного программирования при
реализации полиморфизма.
10. Обеспечение устойчивости и управляемости в объектно-ориентированном
программировании.
11. Понятие визуального программирования. Средства систем визуального
программирования. Технологическая схема визуального программирования.
12. Состояние, поведение и индивидуальность объектов в Delphi.
13. Секции в интерфейсе класса Delphi.
14. Реализация концепций объектно-ориентированного программирования в Delphi.
15. Объявление классов и полей класса в Delphi.
16. Объявление методов класса в Delphi. Динамические и виртуальные методы в
Delphi.
17. Абстрактные методы и классы в Delphi.
18. Конструктор и деструктор класса в Delphi. Последовательность действий,
реализуемая конструктором класса в Delphi.
19. Объявление свойств класса в Delphi.
При семестровой аттестации студентов критериями выставления оценки на зачете или
экзамене выступает степень полноты освоения студентом основного содержания
дисциплины, изученной в семестре:
– оценка 35–40 баллов выставляется студенту, обнаружившему всестороннее
осознанное систематическое знание учебно-программного материала и умение им
самостоятельно пользоваться, проявляющему творческие способности в понимании,
изложении и использовании учебно-программного материала, умеющему свободно
выполнять практические задания, освоившему основную литературу и знакомому с
дополнительной литературой, рекомендованной программой, усвоившему взаимосвязь
основных понятий дисциплины, в их значении для приобретаемой профессии;
– оценка 26–34 баллов выставляется студенту, обнаружившему полное знание учебно-
программного материала, успешно выполнившему предусмотренные программой задачи,
усвоившему основную рекомендованную литературу, показавшему систематический
характер знаний по дисциплине и способному к их самостоятельному пополнению и
обновлению в ходе дальнейшей учёбы и профессиональной деятельности; знания и умения
студента в основном соответствуют требованиям, установленным выше, но при этом студент
допускает отдельные неточности, которые он исправляет самостоятельно при указании
преподавателя на данные неточности;
32
– оценка 15–25 баллов выставляется студенту, обнаружившему знание основного
учебно-программного материала в объёме, необходимом для дальнейшего обучения и
предстоящей работы по профессии, справляющемуся с выполнением заданий,
предусмотренных программой, обладающему необходимыми знаниями, но допускающему
неточности при ответе или выполнении заданий; студент показывает осознанное усвоение
большей части изученного содержания и исправляет допущенные ошибки после пояснений,
данных преподавателем;
– оценка 1–14 баллов выставляется студенту, обнаружившему существенные пробелы
в знаниях основного учебно-программного материала, допустившему принципиальные
ошибки в выполнении предусмотренных программой заданий; при этом студент
обнаруживает незнание большей части изученного в семестре (экзаменуемого) материала, не
справляется с решением практических задач и не может ответить на дополнительные
вопросы преподавателя.
По дисциплинам, оканчивающимся экзаменами, успеваемость студентов определяется
оценками «отлично», «хорошо», «удовлетворительно» и «неудовлетворительно» на основе
набранных баллов по следующей шкале:
– «Отлично» – от 91 до 100 баллов – теоретическое содержание курса освоено
полностью, сформированы необходимые практические навыки работы с освоенным
материалом, все предусмотренные программой обучения учебные задания выполнены,
качество их выполнения оценено числом баллов, близким к максимальному.
– «Хорошо» – от 76 до 90 баллов – теоретическое содержание курса освоено
полностью, без пробелов, некоторые практические навыки работы с освоенным материалом
сформированы недостаточно, все предусмотренные программой обучения учебные задания
выполнены, качество выполнения ни одного из них не оценено минимальным числом баллов,
некоторые виды заданий выполнены с ошибками.
– «Удовлетворительно» – от 61 до 75 баллов – теоретическое содержание курса
освоено частично, но пробелы не носят существенного характера, необходимые
практические навыки работы с освоенным материалом в основном сформированы,
большинство предусмотренных программой обучения учебных заданий выполнено, но не
высокого качества.
– «Неудовлетворительно» – 60 и менее баллов – теоретическое содержание курса не
освоено, необходимые практические навыки работы не сформированы, выполненные
учебные задания содержат грубые ошибки, дополнительная самостоятельная работа над
материалом курса не приведет к существенному повышению качества выполнения учебных
заданий.
33
3. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
3.1. Цель и задачи освоения дисциплины
Цель освоения дисциплины: сформировать систему компетенций бакалавра
прикладной информатики в области обеспечении качества автоматизации и информатизации
решения прикладных задач и создания информационных систем для решения задач
обеспечения информационной безопасности компьютерных систем в проектной,
организационно-управленческой, производственно-технологической и аналитической
профессиональной деятельности.
Задачи освоения дисциплины:
– сформировать представления об основных требованиях, видах угроз и методах
обеспечения информационной безопасности;
– выработать умения выявлять угрозы информационной безопасности, обосновывать
организационно-технические мероприятия по защите информации в информационных
системах;
– выработать практические навыки анализа, выбора и применения методов и средств
защиты информации.
3.2. Место дисциплины в структуре ООП ВПО
Дисциплина «Информационная безопасность» относится к профессиональному циклу
и входит в состав базовой части ООП.
Областью профессиональной деятельности бакалавров, на которую ориентирует
дисциплина «Информационная безопасность» является:
– обеспечение качества автоматизации и информатизации решения прикладных задач
и создания ИС.
Освоение дисциплины готовит к работе со следующими объектами профессиональной
деятельности бакалавров:
– данные, информация, знания;
– прикладные и информационные процессы;
– прикладные информационные системы.
Профильной для данной дисциплины является аналитическая профессиональная
деятельность бакалавров. Дисциплина готовит к решению следующих задач
профессиональной деятельности:
проектная деятельность:
формирование требований к информатизации и автоматизации прикладных
процессов;
организационно-управленческая деятельность:
участие в организации и управлении информационными процессами, ресурсами,
системами, сервисами;
использование функциональных и технологических стандартов;
аналитическая деятельность:
анализ и выбор методов и средств автоматизации и информатизации прикладных
процессов на основе современных информационно-коммуникационных технологий.
Для освоения дисциплины «Информационная безопасность» обучающиеся
используют знания, умения, способы деятельности и установки, сформированные в ходе
изучения дисциплин: «Построение Windows-сетей», «Администрирование операционных
систем», «Информационные системы и технологии», «Операционные системы», «Базы
данных», «Проектирование информационных систем», «Программная инженерия» и
прохождения производственной практики:
34
– знание основных понятий, принципов построения, характеристик и областей
использования операционных систем Windows и Linux;
– знание основных принципов работы СУБД;
– знание состава функциональных и обеспечивающих подсистем информационных
систем;
– знание принципов оценки экономической эффективности информационных систем;
– знание назначения и видов информационно-коммуникационных технологий;
– знание принципов применения информационных технологий для построения и
использования информационных систем, решения задач на их базе;
– знание принципов организации проектирования и содержание этапов процесса
разработки информационных систем;
– знание основ менеджмента качества информационных систем;
– знание задач и методов исследования и обеспечения качества и надежности
программных компонентов ИС;
– знание экономико-правовых основ разработки программных продуктов;
– знание основных угроз безопасности и методов их устранения в компьютерных
сетях под управлением Windows;
– знание основных задач системного администрирования;
– умение использовать сетевые возможности операционных систем для доступа к
ресурсам локальных и глобальных компьютерных сетей;
– умение проводить сравнительный анализ и выбор информационнокоммуникационных технологий для решения прикладных задач и создания ИС;
– умение формулировать требования к создаваемым информационным системам;
– умение производить базовые административные операции в локальных сетях,
управляемых на основе единой рабочей группы и домена;
– умение проводить защиту компьютерных сетей на основе Windows от
существующих и возможных угроз безопасности;
– умение использовать средства операционных систем для решения задач
обеспечения безопасности и надежности хранения пользовательских данных.
– умение формулировать требования к создаваемым программным комплексам;
– владение опытом создания, настройки и администрирования локальных
компьютерных сетей на основе Windows;
– владение опытом администрирования операционных систем Windows и Linux;
– владение основными конструкциями языка манипулирования данными;
– владение навыками оценки и выбора современных информационнокоммуникационные технологий для информатизации и автоматизации решения прикладных
задач и создания ИС.
– владение навыками разработки технологической документации;
– владение навыками использования функциональных и технологических стандартов
ИС.
Освоение данной дисциплины является необходимой основой для последующего
изучения дисциплин: «Актуальные проблемы прикладной информатики», «Проектный
практикум», «Управление информационными ресурсами образовательных систем»,
«Эксплуатация компьютерных систем», прохождения студентами производственной
практики.
3.3. Требования к результатам освоения дисциплины
В результате освоения дисциплины выпускник должен обладать следующими
компетенциями:
35
общекультурными компетенциями:
Вид учебной работы
Всего
часов
Семестры
6
Аудиторные занятия (всего)
72
72
В том числе:
Лекции (Л)
36
36
Практические занятия (ПЗ)
–
–
Лабораторные работы (ЛР)
36
36
Самостоятельная работа (всего)
18
18
В том числе:
Реферат
10
10
– способен использовать Гражданский кодекс Российской Федерации, правовые и
моральные нормы в социальном взаимодействии и реализации гражданской ответственности
(ОК-12);
– способен понимать сущность и значение информации в развитии современного
информационного общества, сознавать опасности и угрозы, возникающие в этом процессе,
соблюдать основные требования информационной безопасности, в том числе защиты
государственной тайны (ОК-13);
общепрофессиональными:
– способен использовать нормативные правовые документы в профессиональной
деятельности (ПК-1);
проектная деятельность:
– способен использовать технологические и функциональные стандарты,
современные модели и методы оценки качества и надежности при проектировании,
конструировании и отладке программных средств (ПК-7);
аналитическая деятельность:
– способен анализировать и выбирать методы и средства обеспечения
информационной безопасности (ПК-18).
В результате изучения дисциплины студент должен:
знать:
– терминологию и основные понятия теории защиты информации;
– содержание основных нормативных документов в области защиты компьютерной
информации;
– виды угроз информационным системам;
– методы обеспечения информационной безопасности;
– требованиям к системам защиты информации;
уметь:
– выявлять угрозы информационной безопасности, обосновывать организационнотехнические мероприятия по защите информации в информационных системах;
– разрабатывать политику информационной безопасности организации в соответствии
со стандартами безопасности;
– использовать криптографические модели, алгоритмы шифрования информации и
аутентификации пользователей;
– составлять многоуровневую защиту корпоративных сетей;
владеть:
– навыками использования технологических стандартов в области защиты
компьютерной информации;
– навыками работы с инструментальными средствами защиты информации.
3.4. Объём дисциплины и виды учебной работы
36
Подготовка к лабораторным занятиям
8
8
Вид промежуточной аттестации: экзамен
90
90
Общая трудоемкость
часы
зачётные единицы
180
180 5 5
№
п/п
Наименование раздела
дисциплины
Содержание раздела дисциплины
1
Понятия
информационной
безопасности, защиты
информации.
Основные задачи информационной безопасности.
Предмет защиты информации, его свойства. Объект
защиты информации. Основные концептуальные
положения системы защиты информации.
Концептуальная модель информационной
безопасности.
2
Информация как
правовая категория, ее
особенности.
Государственная политика информационной
безопасности. Органы обеспечения информационной
безопасности. Лицензирование деятельности в области
информационной безопасности. Структура и состав
информационного законодательства в РФ.
Ответственность за нарушения в сфере
информационной безопасности. Стандарты
информационной безопасности.
3
Основные источники
угроз безопасности
информации.
Классификация угроз информационной безопасности.
Виды злоумышленников по отношению к
автоматизированной системе. Компьютерные вирусы
как угроза информационной безопасности.
Классификация антивирусных программ.
Профилактика компьютерных вирусов.
4
Уровни формирования
режима
информационной
безопасности.
Цели и задачи административного уровня обеспечения
информационной безопасности. Основные
направления разработки политики информационной
безопасности организации. Группы сведений,
содержащиеся в документации по политике
безопасности организации. Программно-технический
уровень обеспечения информационной безопасности.
Инженерно-техническая защита информации.
5
Методы и средства
защиты информации в
компьютерных
системах.
Пути достижения требуемой достоверности обработки
информации. Общие принципы и методы выявления
технических каналов утечки информации.
Организационные и инженерно-технические меры и
мероприятия по обеспечению конфиденциальности
информации в автоматизированных системах. Рубежи
защиты и компоненты системы охраны объекта.
Разграничение доступа в автоматизированных
системах. Организационные и аппаратно-программные
методы повышения сохранности информации.
3.5. Содержание дисциплины
3.5.1. Содержание разделов дисциплины
37
6
Особенности защиты
информации в
распределенных
компьютерных
системах.
Функциональные требования и требования доверия,
изложенные в «Общих критериях». Сервисы
безопасности и администрирование средств
безопасности в вычислительных сетях в соответствии с
«Рекомендациями Х.800». Обеспечение безопасности
информации в пользовательской подсистеме и
специализированных коммуникационных
компьютерных системах. Защита информации в
каналах связи. Межсетевое экранирование.
Подтверждение подлинности взаимодействующих
процессов. Подтверждение подлинности информации,
получаемой по коммуникационной подсети.
Электронная цифровая подпись. Классификация
удаленных угроз в вычислительных сетях. Типовые
удаленные атаки и их характеристика.
7
Классификация методов
криптографического
преобразования
информации.
Шифрование. Методы шифрования с симметричным
ключом. Методы замены. Методы перестановки.
Аналитические методы шифрования. Аддитивные
методы шифрования. Системы шифрования с
открытым ключом. Российский стандарт на
шифрование информации ГОСТ 28147-89.
№
п/п
Наименование обеспечиваемых
(последующих) дисциплин
№ № разделов данной дисциплины,
необходимых для изучения обеспечиваемых
(последующих) дисциплин
1 2 3 4 5 6 7
1
Актуальные проблемы прикладной
информатики
* * *
2
Проектный практикум
* *
3
Управление информационными
ресурсами образовательных систем
* * *
4
Эксплуатация компьютерных
систем
* * * * *
5
Производственная практика
* * *
№
п/п
Наименование раздела
дисциплины
Лекц.
Практ.
зан.
Лаб.
зан.
СРС
Всего
В т.ч. в
интеракт.
формах
1
Понятия
информационной
безопасности, защиты
информации.
4 – – 2 6
–
2
Информация как
правовая категория, ее
особенности.
4 – 6 2 12
6
3.5.2. Разделы дисциплины и междисциплинарные связи с обеспечиваемыми
(последующими) дисциплинами
3.5.3. Разделы дисциплины и виды занятий
38
3
Основные источники
угроз безопасности
информации.
6 – 4 4 14
4
4
Уровни формирования
режима
информационной
безопасности.
6 – 8 2 16
8
5
Методы и средства
защиты информации в
компьютерных
системах.
6 – 4 4 14
4
6
Особенности защиты
информации в
распределенных
компьютерных
системах.
4 – 10 2 16
10
7
Классификация методов
криптографического
преобразования
информации.
6 – 4
2
12
4
№
п/п
Наименование раздела
дисциплины
Наименование лабораторных работ
Трудоёмкость
(в часах)
1
Понятия
информационной
безопасности, защиты
информации.
–
–
2
Информация как
правовая категория, ее
особенности.
1) Федеральный закон "Об информации, информационных технологиях и о защите информации"
2) Доктрина информационной безопасности РФ
3) Федеральный закон «О государственной тайне»
2
2
2
3
Основные источники
угроз безопасности
информации.
Антивирусная профилактика
4
4
Уровни формирования
режима
информационной
безопасности.
1) Назначение прав пользователей
при произвольном управлении
доступом в Windows XP
2) Настройка параметров
аутентификации Windows XP
3) Настройка параметров регистрации
и аудита в Windows XP
4) Управление шаблонами безопасности в Windows XP
2
2
2
2
5
Методы и средства
защиты информации в
компьютерных
системах.
1) Резервирование информации
2) Защита информации в базах
данных
2
2
3.6. Лабораторный практикум
39
6
Особенности защиты
информации в
распределенных
компьютерных
системах.
1) Настройка безопасности
почтового клиента
2) Настройка брандмауэра
3) Создание VPN-подключения
средствами Windows XP
2
4
4
7
Классификация методов
криптографического
преобразования
информации.
Криптографическая защита
информации
4
3.7. Примерная тематика курсовых работ
Не запланированы.
3.8. Учебно-методическое и информационное обеспечение дисциплины
а) основная литература
1. Мельников В.П. Информационная безопасность и защита информации. М.:
Академия, 2007.
2. Расторгуев С.П. Основы информационной безопасности. М.: Академия, 2007.
3. Тихонов, Райх. Информационная безопасность: концептуальные, правовые,
организационные и технические аспекты. М., 2006
б) дополнительная литература
1. Девянин П.Н. Модели безопасности компьютерных систем. М.: Академия, 2005.
2. Хорев П.Б. Методы и средства защиты информации в компьютерных системах.
М.: Академия, 2005.
в) программное обеспечение и электронные образовательные ресурсы
1. Пакет офисных приложений (редакторы текстовых и графических документов,
презентаций, электронных таблиц, СУБД).
г) информационно-справочные и поисковые системы,
1. Википедия – свободная энциклопедия. – URL: http://ru.wikipedia.org
2. Интернет-университет информационных технологий INTUIT.ru. – URL:
http://www.intuit.ru
3.9. Материально-техническое обеспечение дисциплины
Для проведения учебных занятий по дисциплине «Информационная безопасность»
необходимо следующее материально-техническое обеспечение:
– учебная аудитория для проведения лекционных занятий, оснащенная учебной
мебелью, аудиторной доской, стационарным или переносным комплексом мультимедийного
презентационного оборудования, имеющего доступ к Интернету и локальной сети;
– компьютерный класс для лабораторных занятий и самостоятельной работы
студентов, оборудованный необходимым количеством персональных компьютеров,
подключённых к единой локальной сети с возможностью централизованного хранения
данных и выхода в Интернет, использования офисных приложений;
– рабочее место преподавателя, оборудованное компьютером с возможностью
использования офисных приложений, распечатки документов, доступа к Интернет и
локальной сети для подготовки к занятиям и проверки результатов выполнения
самостоятельной работы студентов.
40
3.10. Методические рекомендации по организации изучения дисциплины
№
п/п
Наименование
раздела дисциплины
Примерное содержание лабораторных занятий
1
Понятия
информационной
безопасности, защиты
информации.
–
2
Информация как
правовая категория,
ее особенности.
Тема: Федеральный закон "Об информации,
информационных технологиях и о защите информации"
Задания:
1) изучить содержание Федерального закона "Об
информации, информационных технологиях и о защите
информации" от 27 июля 2006 года № 149-ФЗ;
2) подготовить протокол выполнения лабораторной работы,
в котором отразить: название работы, цель работы,
пояснения по ходу выполнения работы, ответы на
контрольные вопросы.
Дисциплина «Информационная безопасность» занимает одно из центральных мест в
программе бакалавра прикладной информатики и служит основой для осуществления
профессионального образования, личностного роста, формирования дальнейшего
образовательного маршрута и профессиональной карьеры, связанных с обеспечением
качества автоматизации и информатизации решения прикладных задач и создания ИС.
В рамках этой дисциплины формируются основополагающие представления о защите
информации в информационных системах. Полученные знания о содержании основных
нормативных документов в области защиты компьютерной информации, приобретенные
умения и навыки решения задач обеспечения информационной безопасности компьютерных
систем направлены не только на осуществление аналитической деятельности бакалавра, но
также служат основанием осуществления им проектной и организационно-управленческой
деятельности.
Дисциплина «Информационная безопасность» имеет тесные связи с другими
дисциплинами, изучаемыми в рамках образовательной программы подготовки бакалавра
прикладной информатики. Она является основой для углубленного изучения дисциплин по
информационным системам и технологиям, подготовки студентов к выполнению выпускных
квалификационных работ по тематике, связанной с реализацией технологических решений в
области информационных систем.
Программой дисциплины предусмотрено чтение лекций и проведение лабораторных
занятий.
Лекционные занятия направлены на формирование глубоких, систематизированных
знаний в области информационной безопасности компьютерных систем по разделам
дисциплины.
На лабораторных занятиях формируются умения применять полученные знания в
ситуациях, требующих обращения к соответствующим системным программным средствам,
осваивается опыт использования знаний и умений для решения задач будущей
профессиональной деятельности.
Ниже представлены примерные задания, предлагаемые студентам на лабораторных
занятиях:
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]