Министерство образования и науки российской федерации федеральное агентство по образованию
Марийский Государственный Технический Университет
МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ по изучению дисциплины
«Комплексное обеспечение информационной безопасности автоматизированных систем»
для специальности 090105.65
Комплексное обеспечение информационной безопасности автоматизированных систем
Разработал: старший преподаватель кафедры ИБ
Зверева Е.В.
Йошкар-Ола
2010г.
Содержание
ЦЕЛИ И ЗАДАЧИ ДИСЦИПЛИНЫ, ЕЕ МЕСТО В ПОДГОТОВКЕ СПЕЦИАЛИСТА 3
СОДЕРЖАНИЕ ДИСЦИПЛИНЫ 3
УЧЕБНО-МЕТОДИЧЕСКИЕ МАТЕРИАЛЫ ПО ДИСЦИПЛИНЕ 8
ПРИНЯТЫЕ СОКРАЩЕНИЯ И ОБОЗНАЧЕНИЯ 9
КЛЮЧЕВЫЕ ПОНЯТИЯ 10
Цели и задачи дисциплины, ее место в подготовке специалиста
Дисциплина является одной из базовых для изучения технологии и методов построения защищенных автоматизированных систем, а также требований к ним основных нормативных, руководящих и технических документов. Целями данной дисциплины являются изучение:
вопросов системно-концептуального подхода к решению сложных задач, том числе задачи защиты информации;
вопросы защиты информации от несанкционированного доступа к ней;
требований основных нормативных, руководящих и технических документов в области построения комплексной системы обеспечения информационной безопасности;
средств и методов защиты информации в автоматизированных системах;
В соответствии с описанными целями перед изучаемой дисциплиной ставятся следующие задачи:
ознакомить студентов с:
основными понятиями и принципами системно-концептуального подхода к решению проблемы защиты информации;
основными понятия информационной безопасности;
основными компоненты обеспечения безопасности информации
требованиями основных нормативных, руководящих и технических документов в области комплексного обеспечения информационной безопасности;
возможными каналами утечки защищаемой информации и соответствующими средсвами защиты информации.
научить студентов:
разрабатывать и составлять основную норматитивно-техническую документацию на автоматизированные системы по требованиям безопасности информации;
ориентироваться в различных формах построения автоматизированных систем и методах защиты информации в них;
организовывать работы по защите информации в автоматизированных системах;
разрабатывать концепцию информационной безопасности для автоматизированных систем;
применять принципы системно-концептуального подхода к обеспечению информационной безопасности в различных сферах деятельности, включая комплекс организационных мер, учитывающих особенности функционирования предприятия и решаемых им задач;
используя современные методы и средства разрабатывать и оценивать модели и политику безопасности;
проектировать и реализовывать комплексную систему защиты информации в соответствии со стандартами по оценке защищенных систем;
проводить оценку эффективности системы обеспечения информационной безопасности;
применять типовые методы проектирования и оценки эффективности сложных систем в области своей деятельности.