Міністерство інфраструктури України

Міністерство освіти і науки, молоді та спорту України

Державний університет інформаційно-комунікаційних технологій

Безпека інформаційних і комунікаційних систем

Програма комплексного кваліфікаційного державного екзамену за напрямом підготовки 6.170101

Методичні рекомендації щодо підготовки і проведення комплексного кваліфікаційного державного екзамену за напрямом підготовки 6.170101 Безпека інформаційних і комунікаційних систем

Київ 2011

Безпека інформаційних і комунікаційних систем. Програма комплексного кваліфікаційного державного екзамену за напрямом підготовки 6.170101. – К.: ДУІКТ, 2011.- 36 с.

Затверджено на засіданні кафедри безпеки інформаційних технологій

(протокол № від 2011 р.)

В методичних рекомендаціях розглядаються питання підготовки до комплексного кваліфікаційного державного екзамену за напрямом підготовки 6.170101 Безпека інформаційних і комунікаційних систем

ЗМІСТ

1. Загальні положення 4

2. ВИМОГИ ДО ПІДГОТОВКИ ФАХІВЦЯ Із ЗАХИСТУ ІНФОРМАЦІЇ В ІНФОРМАЦІЙНИХ І КОМУНІКАЦІЙНИХ СИСТЕМАХ 4

2.1. Компетенції фахівця із захисту інформації в інформаційних і комунікаційних системах 4

2.2. Знання та уміння фахівця із захисту інформації в інформаційних і комунікаційних системах 5

3. Зміст програми комплексного кваліфікаційного державного екзамену 9

3.1. Теоретичні основи захищених інформаційних технологій 9

3.2. Прикладна криптологія 10

3.3. Методи та засоби захисту інформаційних і комунікаційних систем 12

3.4. Системи технічного захисту інформації 17

3.5. Комплексні системи захисту інформації 18

3.6. Управління інформаційною безпекою в інформаційно-комунікаційних системах 22

4. Питання для підготовки до екзамену 25

4.1. Теоретичні основи захищених інформаційних технологій 25

4.2. Прикладна криптологія 26

4.3.Методи та засоби захисту інформаційних і комунікаційних систем 26

4.4. Системи технічного захисту інформації 27

4.5 Комплексні системи захисту інформації 27

4.6. Управління інформаційною безпекою в інформаційно-комунікаційних системах 28

5. Критерії оцінки 28

5. Перелік довідкових матеріалів НА ДЕРЖАВНИЙ ЕКЗАМЕН 29

1. Загальні положення

Програма розроблена Навчально-науковим інститутом захисту інформації на основі навчальних програм профільних дисциплін освітньо-кваліфікаційного рівня бакалавр:теоретичні основи захищених інформаційних технологій, прикладна криптологія, методи та засоби захисту інформаційно-комунікаційних систем, проектування комплексних систем захисту інформації, управління інформаційною безпекою інформаційно-комунікаційних систем.

Комплект завдань фахового вступного випробування складається з 20 рівнозначних за складністю варіантів. Кожний варіант містить 5 теоретичних питань, які вибрані таким чином, щоб охопити найважливіші розділи програм профільних дисциплін.

Рівень складності розрахований на 135 хвилин їх виконання. При цьому передбачається використання довідкових матеріалів, головним чином нормативно-правових, перелік яких наводиться нижче. Довідковий матеріал не містить викладення програмних питань, які включено до завдань, але дозволяє оцінити вміння поступаючи користуватися довідковою літературою, документами і матеріалами.

2. Вимоги до підготовки фахівця Із захисту інформації в інформаційних і комунікаційних системах

2.1. Компетенції фахівця із захисту інформації в інформаційних і комунікаційних системах

На кваліфікаційному державному екзамені перевіряються наступні спеціалізовані спеціалізовано-професійні компетенції фахівця: із захисту інформації в інформаційних і комунікаційних системах відповідно до вимог ГСВО України за напрямом підготовки 6.170101 Безпека інформаційних і комунікаційних систем.

КСП-01- здатність використовувати професійно профільовані знання в галузі математики (математичної статистики), для статистичної обробки експериментальних даних і математичного моделювання у сфері захисту інформації;

КСП-02 - здатність використовувати математичний апарат для освоєння теоретичних основ і практичного використання криптографічних методів;

КСП-03 - здатність використовувати професійно профільовані знання й практичні навички в галузі механіки, фізики, електрики, магнетизму, оптики, ядерної фізики для дослідження у сфері захисту інформації;

КСП-04 - здатність використовувати теоретичні знання й практичні навички в сфері математики, фізики, електроніки, програмування для оволодіння теорії й методів захисту для забезпечення безпеки інформації в інформаційних і комунікаційних системах;

КСП-05- здатність використовувати професійно профільовані знання й практичні навички в галузі математики, математичного аналізу для освоєння загальної та прикладної криптографії;

КСП-06- професійно профільовані знання й уміння в галузі управління;

КСП-07 - професійно профільовані знання й уміння в галузі документального та правового забезпечення;

КСП-08 - професійно профільовані знання й уміння в галузі адміністрування інформаційних систем;

КСП-09 - професійно профільовані знання й уміння в галузі програмування;

КСП-11- знання загальних основ теорії захищених інформаційних систем і технологій;

КСП-12- здатність досліджувати основні механізми захисту, використовуючи знання принципів, способів і методів теорії захищених систем;

КСП-13- здатність проводити аналіз інформаційної безпеки об’єктів і систем з використанням вітчизняних та зарубіжних стандартів;