2.2.Практические занятия

№

Содержание

1. 1

Распределение пунктов ГОСТ Р ИСО 9001-2001 по 8 принципам СМК. Проверка задания №1.

2. 2

Разработка вопросов для опросного листа, чек-листа и интервью в соответствии с принципами СМК. Проверка задания №2.

3. 3

Выбор типа предприятия, производящего продукты или услуги с помощью процессов, доступных для понимания студентов.

4. 4

Разработка процессной схемы ЖЦП и выбор процесса для аудита, заказанного второй стороной. Проверка задания №3.

5. 5

Разработка рабочей документации для группы аудиторов. Проверка задания №4.

6. 6

Разработка документации со стороны аудируемого предприятия или его подразделения. Проверка задания №5.

7. 7

Сбор требуемой информации при аудите «на месте». Проверка задания №6.

8. 8

Подготовка и проведение презентации проекта по аудиту качества объекта. Проверка презентации.

№

Содержание

1. 1

Разработка мысле-схемы по терминологии аудита и его отличительным особенностям. Проверка мысле-схемы.

Программные продукты

Word, Visio

2. 2

Разработка мысле-схемы по методам и последовательности проведения аудита. Проверка мысле-схемы.

Программные продукты

Word, Visio

3. 3

Разработка мысле-схемы по правам, обязанностям и ответственности участников аудита, компетенциям и личным качествам аудиторов, их оцениванию и аттестации. Проверка мысле-схемы.

Программные продукты

Word, Visio

1.

A. JeDaev. Я  компьютерную самооборону. – М., 2002г.

2.

Р. Э. Смит. Аутентификация: от паролей до открытых ключей. – 2002г.

В.Ю. Гайкович, Д.В. Ершов. Основы безопасности информационных технологий. – М., 1998г.

А.В. Соколов, О.М. Степанюк. Защита от компьютерного терроризма. БХВ – Петербург Арлит 2002г.

М. Шиффман. Защита от хакеров. – 2002г.

Э. Коул. Руководство по защите от хакеров. – 2002г. Д. Чирилло. Обнаружение хакерских атак. – 2002г.

В. Столлингс. Основы защиты сетей. Приложения и стандарты. – 2002г.

В. Столлингс. Криптография и защита сетей. – 2001г.

. С. Норткат, М. Купер, М. Фирноу., К.Фредерик. Анализ типовых нарушений безопасности в сетях. – 2001г.

М. Левин. E-mail “безопасная”. – М, 2002г.

№

Содержание

18. 1

Современное состояние информационной безопасности.

19. 2

Основные понятия, термины и определения. Информация и информационные отношения. Субъекты информационных отношений, их безопасность.

20. 3

Классификация угроз безопасности, каналов проникновения в систему и утечки информации.

21. 4

Основные угрозы информации в компьютерных системах.

22. 5

НСД и его цели. Контрольная работа № 1

23. 6

Способы НСД: через технические средства, проводные и беспроводные линии связи, ВОЛС, с использованием ЭМ излучений и наводок.

24. 7

Способы НСД к компьютерам, сетевым ресурсам, ПО.

25. 8

Раскрытие и модификация данных программ, сетевого трафика.

26. 9

Вредоносное ПО, вирусы, программные закладки.

27. 10

Задачи системы компьютерной безопасности. Концепция защиты информации. Политика безопасности информации.

28. 11

Достоинства и недостатки различных мер защиты.

29. 12

Требования к безопасности компьютерных сетей в РФ. Основные принципы построения систем защиты АС.

30. 13

Правовое, организационно-административное, инженерно-техническое ОБИ. Контрольная работа № 2

31. 14

Определение степени защищенности сети. Системы выявления атак на сеть. Контрольная работа № 3

32. 15

Программы обнаружения сетевых атак. Брандмауэры.

33. 16

Средства проверки защиты сети: сканеры.

34. 17

Методы и средства защиты информации от НСД.

35. 18

Аутентификация. Элементы аутентификации.

36. 19

Биометрика. Устройства аутентификации, непрямая, автономная аутентификация.

37. 20

Криптографические методы защиты. Виды средств криптозащиты данных. Достоинства и недостатки. Место и роль средств криптозащиты.

38. 21

Использование шифров и ключей. Контрольная работа № 4

39. 22

Электронная почта, принцип функционирования, безопасность почтовых серверов, шифрование.

40. 23

Цифровая подпись. Реализация, процедура проверки.

41. 24

Организационные меры защиты информации в АС. Организационная структура, и функции службы компьютерной безопасности.

42. 25

Организационные и организационно-технические мероприятия по созданию и поддержанию функционирования комплексной системы защиты. Перечень основных нормативных и организационно-распоряди­тельных документов, необходимых для организации комплексной системы защиты информации от НСД.

№

Содержание

1. 1

Защита ПК вне сети.

2. 2

Безопасность при работе в локальной сети.

3. 3

Угрозы при работе в Интернет. Безопасность в Интернете.

4. 4

Криптографические средства защиты информации.