Учебно-методический комплекс образовательных программ профессиональной переподготовки и повышения квалификации Издательство мгту им Н. Э. Баумана Федеральная целевая программа развития образования на 2006-2010 годы

Дополнительная

1. 
   Положение о государственной системе защиты информации в Российской Федерации от иностранной технической разведки и от ее утечки по техническим каналам Постановление Совета Министров-Правительства Российской Федерации от 15.09.1993 г. N 912-51;
   
2. 
   Положение о сертификации средств защиты информации
   по требованиям безопасности информации. Решение Гостехкомиссии России. 1995 г.
   
3. 
   Проект ГОСТ Р "Защита информации. Средства защиты от несанкционированного доступа и подделки документов. Общие технические требования." (Разрабатывается по заказу Гостехкомиссии России в НИР "Документ");
   
4. 
   Проект ГОСТ Р "Защита информации. Средства защиты от несанкционированного доступа и подделки документов. Методы испытаний и контроля" (Разрабатывается по заказу Гостехкомиссии России в НИР "Документ").
   
5. 
   Требования к информационной безопасности программных продуктов (Разрабатываются по заказу Гостехкомиссии России в НИР "Требования-ПО").
   
6. 
   Указы президента РФ и Постановления Правительства РФ
   
7. 
   Федеральный закон № 149 «Об информации, информационных технологиях и защите информации» от 27.07.2006 г.
   
8. 
   Закон Российской Федерации "О государственной тайне" от 21 июня 1993 г. № 5485-I (с изменениями и дополнениями от 6 октября 1997 г. № 131-ФЗ; от 30 июня 2003 г. № 86-ФЗ; от 11 ноября 2003 г. № 153-ФЗ; от 29 июня 2004 г. № 58-ФЗ; от 22 августа 2004 г. № 122-ФЗ)
   
9. 
   Федеральный закон Российской Федерации от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне"
   
10. 
    Федеральный закон от 8 августа 2001 года № 128-ФЗ (с изменениями и дополнениями от 13 марта 2002 г. №28-ФЗ, от 21 марта 2002 №31-ФЗ; от 9 декабря 2002 г. №164-ФЗ; от 10 января 2003 г. №17-ФЗ; от 27 февраля 2003 г. №29-ФЗ; от 11 марта 2003 г. №32-ФЗ; от 26 марта 2003 г. №36-ФЗ; от 23 декабря 2003 г. № 185-ФЗ; от 2 ноября 2004 г. № 127-ФЗ; от 21 марта 2005 г. № 20-ФЗ) «О лицензировании отдельных видов деятельности»
    
11. 
    Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ "О персональных данных"
    
12. 
    Федеральный закон от 27 декабря 2002 г. № 184-ФЗ "О техническом регулировании"
    
13. 
    Федеральный закон № 1-ФЗ "Об электронной цифровой подписи"
    
14. 
    Концепция национальной безопасности РФ
    
15. 
    Доктрина информационной безопасности РФ
    

1. 
   Медведев Н.В., Акулов О.А. «Учебник «Информатика: базовый курс» Омега-Л, 2006 г.
   
2. 
   Лебедь С.В. «Межсетевое экранирование» Изд. МГТУ им. Н.Э. Баумана, 2002
   
3. 
   Цирлов В.Л. «Основы информационной безопасности: краткий курс», Феникс, 2008 г.
   
4. 
   Методические пособия по курсу «Информатика» Жуков А.Е., Жуков Д.А., Чашкин А.В.
   
5. 
   Методические пособия по курсу «Криптографические методы защиты информации» Жуков А.Е., Варфоломеев А.А,
   
6. 
   Методические пособия по курсу «Криптографические протоколы и стандарты» Варфоломеев А.А.
   
7. 
   Методические пособия по курсу «Основы информационной безопасности» Пирумов Р.Н.
   
8. 
   Методические пособия по курсу «Организационно-правовое обеспечение информационной безопасности» Пирумов Р.Н.
   
9. 
   Методические пособия по курсу «Вычислительные сети» Ванин М.В., Никулин М.Ю.
   

Цели и задачи дисциплины.

Цель дисциплины:

• 
  обучение слушателей основам информационной безопасности.
  

Задачами дисциплины является изучение:

• 
  основ информационной безопасности объектов обработки информации;
  
• 
  основ обеспечения конфиденциальности, целостности и доступности информации при передаче данных.
  

• 
  Основы построения вычислительных сетей.
  
• 
  Основы теории передачи информации.
  
• 
  Основы администрирования компьютерных сетей на основе операционных систем Windows.
  

Требования к уровню усвоения дисциплины

В результате изучения учебной дисциплины слушатель

должен знать:

• 
  основы информационной безопасности объектов обработки информации,
  
• 
  основы организации защиты информации в учреждениях, ведомствах, предприятиях и организациях
  

должен уметь:

• 
  устанавливать и эксплуатировать типовые технические средства защиты информации.
  
• 
  разрабатывать практические рекомендации по выбору средств защиты информации.
  

должен иметь навыки:

• 
  эксплуатации компьютерных сетей.
  

Виды учебной работы	Количество часов
^ Аудиторные занятия, всего В том числе: Лекции	14 14
Самостоятельная работа, всего	-
^ Общая трудоемкость дисциплины	14
Итоговый контроль	-

Тематический план дисциплины

Краткое содержание дисциплины.

Лекции

Содержание:

14. 
    Обеспечение достоверности информации в автоматизированных системах
    

• 
  угрозы информационной безопасности в автоматизированных системах
  
• 
  классификация угроз информационной безопасности
  
• 
  обеспечение безопасности электронных банков
  

15. 
    Обеспечение конфиденциальности информации в автоматизированных системах
    

• 
  защита информации от утечки по техническим каналам
  
• 
  криптографическая защита
  
• 
  защита объекта от НСД
  
• 
  разграничение доступа в АС
  

16. 
    Службы информационной безопасности
    

• 
  службы информационной безопасности и типы атак
  

17. 
    Обеспечение целостности, конфиденциальности и доступности информации при передаче данных по сети
    

• 
  обеспечение конфиденциальности информации при передачи данных по сети
  
• 
  обеспечение целостности информации при передаче данных по сети
  
• 
  обеспечение доступности информации при передаче данных по сети
  

Учебно-методические материалы

Рекомендуемая литература

Основная

1. 
   Брэгг Р. «Безопасность сети на основе Windows 2003», С-Пб, Питер, 2005г.
   
2. 
   Деднев М.А., Иванов М.А., Дальнов Д.В. «Защита информации в банковском деле и электронном бизнесе», М., Кудиц-образ, 2004 г.
   
3. 
   Соколов А.В., Шаньгин В.Ф. «Защита информации в распределенных корпоративных сетях», М., ДМК, 2002 г.
   
4. 
   Стахнов А.А. «Сетевое администрирование Linux», М., bhv, 2004г.
   
5. 
   Сухарев Е.М. «Общесистемные вопросы защиты информации», М., «Радиотехника», 2003 г.
   
6. 
   Сухарев Е.М. «Обеспечение информационной безопасности в экономической и телекоммуникационных средах», М., «Радиотехника», 2003г.
   
7. 
   Сухарев Е.М. «Модели технических разведок и угроз безопасности информации», М., «Радиотехника», 2003 г.
   
8. 
   Торокин А.А. «Инженерно-техническая защита информации», М., Гелиос-АРВ, 2005г.
   

Дополнительная

1. 
   Руководящий документ Гостехкомиссии. Защита от НСД к информации. Термины и определения.
   
2. 
   Руководящий документ Гостехкомиссии. Концепция защиты средств вычислительной техники и автоматизированных систем от НСД к информации.
   
3. 
   Руководящий документ Гостехкомиссии. Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации.
   
4. 
   Руководящий документ Гостехкомиссии. Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации.
   
5. 
   Руководящий документ Гостехкомиссии. Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от НСД к информации.
   
6. 
   Руководящий документ Гостехкомиссии. Защита от несанкционированного доступа к информации. Программное обеспечение средств защиты информации Классификация по уровню контроля отсутствия недекларированных возможностей.
   
7. 
   Специальные требования и рекомендации по защите информации, составляющей государственную тайну и обрабатываемой техническими средствами, от утечки по техническим каналам.
   

1. 
   Медведев Н.В., Акулов О.А. «Учебник «Информатика: базовый курс» Омега-Л, 2006 г.
   
2. 
   Лебедь С.В. «Межсетевое экранирование» Изд. МГТУ им. Н.Э. Баумана, 2002
   
3. 
   Цирлов В.Л. «Основы информационной безопасности: краткий курс», Феникс, 2008 г.
   
4. 
   Методические пособия по курсу «Информатика» Жуков А.Е., Жуков Д.А., Чашкин А.В.
   
5. 
   Методические пособия по курсу «Криптографические методы защиты информации» Жуков А.Е., Варфоломеев А.А,
   
6. 
   Методические пособия по курсу «Криптографические протоколы и стандарты» Варфоломеев А.А.
   
7. 
   Методические пособия по курсу «Основы информационной безопасности» Пирумов Р.Н.
   
8. 
   Методические пособия по курсу «Вычислительные сети» Ванин М.В., Никулин М.Ю.
   

Цели и задачи дисциплины.

Цель дисциплины:4

Задачами дисциплины является изучение:

1. 
   Основы построения вычислительных сетей.
   
2. 
   Основы теории передачи информации.
   
3. 
   Основы администрирования компьютерных сетей на основе операционных систем Windows.
   

Требования к уровню усвоения дисциплины

В результате изучения учебной дисциплины слушатель

должен знать:

должен уметь:

Объем дисциплины и виды учебной работы

Виды учебной работы	Количество часов
^ Аудиторные занятия, всего В том числе: Лекции Семинары	32 26 6
Самостоятельная работа, всего	-
^ Общая трудоемкость дисциплины	32
Итоговый контроль	Зачет

Учебно-тематический план дисциплины

Краткое содержание дисциплины

Лекции

Содержание:

• 
  структура и классификация компьютерных вирусов
  
• 
  механизмы вирусной атаки
  
• 
  обзор популярный антивирусных пакетов
  
• 
  эвристический анализатор
  

• 
  определение VPN
  
• 
  протоколы VPN
  
• 
  развертывание VPN
  
• 
  виды VPN
  

• 
  принципы межсетевого экранирования
  
• 
  основные компоненты архитектуры межсетевых экранов
  
• 
  классификация межсетевых экранов
  

• 
  сканеры безопасности
  
• 
  механизмы работы сканера безопасности
  
• 
  этапы сканирования
  

• 
  принципы работы СОВ
  
• 
  рекомендации по использованию СОВ
  
• 
  преимущества и недостатки СОВ
  

Лабораторные работы

Содержание:

Учебно-методические материалы

^ Рекомендуемая литература

Основная

1. 
   Брэгг Р. «Безопасность сети на основе Windows 2003», С-Пб, Питер, 2005г.
   
2. 
   Деднев М.А., Иванов М.А., Дальнов Д.В. «Защита информации в банковском деле и электронном бизнесе», М., Кудиц-образ, 2004 г.
   
3. 
   Соколов А.В., Шаньгин В.Ф. «Защита информации в распределенных корпоративных сетях», М., ДМК, 2002 г.
   
4. 
   Стахнов А.А. «Сетевое администрирование Linux», М., bhv, 2004г.
   
5. 
   Сухарев Е.М. «Общесистемные вопросы защиты информации», М., «Радиотехника», 2003 г.
   
6. 
   Сухарев Е.М. «Обеспечение информационной безопасности в экономической и телекоммуникационных средах», М., «Радиотехника», 2003г.
   
7. 
   Сухарев Е.М. «Модели технических разведок и угроз безопасности информации», М., «Радиотехника», 2003 г.
   
8. 
   Торокин А.А. «Инженерно-техническая защита информации», М., Гелиос-АРВ, 2005г.
   

Дополнительная

1. 
   Руководящий документ Гостехкомиссии. Защита от НСД к информации. Термины и определения.
   
2. 
   Руководящий документ Гостехкомиссии. Концепция защиты средств вычислительной техники и автоматизированных систем от НСД к информации.
   
3. 
   Руководящий документ Гостехкомиссии. Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации.
   
4. 
   Руководящий документ Гостехкомиссии. Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации.
   
5. 
   Руководящий документ Гостехкомиссии. Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от НСД к информации.
   
6. 
   Руководящий документ Гостехкомиссии. Защита от несанкционированного доступа к информации. Программное обеспечение средств защиты информации Классификация по уровню контроля отсутствия недекларированных возможностей.
   
7. 
   Специальные требования и рекомендации по защите информации, составляющей государственную тайну и обрабатываемой техническими средствами, от утечки по техническим каналам.
   

Наглядные материалы и пособия

1. Медведев Н.В., Акулов О.А. «Учебник «Информатика: базовый курс» Омега-Л, 2006 г.

2. Лебедь С.В. «Межсетевое экранирование» Изд. МГТУ им. Н.Э. Баумана, 2002

3. Цирлов В.Л. «Основы информационной безопасности: краткий курс», Феникс, 2008 г.

4. Методические пособия по курсу «Информатика» Жуков А.Е., Жуков Д.А., Чашкин А.В.

5. Методические пособия по курсу «Криптографические методы защиты информации» Жуков А.Е., Варфоломеев А.А,

6. Методические пособия по курсу «Криптографические протоколы и стандарты» Варфоломеев А.А.

7. Методические пособия по курсу «Основы информационной безопасности» Пирумов Р.Н.

8. Методические пособия по курсу «Вычислительные сети» Ванин М.В., Никулин М.Ю.

1. 
   Специалист по стандартизации и сертификации
   
2. 
   Специалист по стандартизации и экологической безопасности
   
3. 
   Специалист по метрологическому обеспечению производства
   
4. 
   Системный инженер (специалист по эксплуатации аппаратно программных комплексов персональных ЭВМ и сетей на их основе)
   
5. 
   Разработчик профессионально ориентированных компьютерных технологий
   
6. 
   Менеджер по качеству управления организацией
   
7. 
   Менеджер в области управления природопользованием и охраной окружающей среды
   
8. 
   Менеджер в образовании
   

1. 
   Internet и WEB-технологии
   
2. 
   Компьютерная графика, верстка, дизайн, анимация
   
3. 
   Системы управления базами данных
   
4. 
   Бухгалтерский учет на компьютере
   
5. 
   Защита компьютерной информации
   
6. 
   Программирование
   
7. 
   Компьютерные системы и сети
   
8. 
   Администрирование компьютерных систем
   
9. 
   САПР (в т. ч. CAD/CAE/CAM-системы)
   
10. 
    Инженерные расчеты на ЭВМ
    
11. 
    Автоматизированные системы обработки информации и управления
    
12. 
    Информационные системы управления предприятием
    
13. 
    Автоматизированные системы сбора и обработки данных и управление научным экспериментом
    

1. 
   Разработка и эксплуатация биотехнических и медицинских аппаратов и систем
   
2. 
   Технология проведения опросов с использованием полиграфа
   
3. 
   Устройство, техническое обслуживание и ремонт радиотелевизионной аппаратуры и систем видеонаблюдения
   

Машиностроение

1. 
   Машиностроительные технологии и конструкционные материалы
   
2. 
   Нанотехнологии
   
3. 
   Сварочное производство
   
4. 
   Метрология, стандартизация, сертификация (техническое регулирование)
   
5. 
   Промышленный дизайн
   
6. 
   Эксплуатация технических систем
   
7. 
   Полимерные трубопроводные системы
   

1. 
   Двигатели транспортных систем и энергоустановок
   
2. 
   Нетрадиционные источники энергии
   
3. 
   Холодильная и криогенная техника
   
4. 
   Системы кондиционирования воздуха
   
5. 
   Теплофизика
   
6. 
   Вакуумная и компрессорная техника
   
7. 
   Гидромашины и гидро- и пневмоавтоматика
   
8. 
   Системы автоматического управления энергоустановками
   
9. 
   Промышленная экология и безопасность
   

1. 
   Бухгалтерский учет и аудит
   
2. 
   Менеджмент
   
3. 
   Использование космических систем в бизнесе
   
4. 
   Маркетинг
   
5. 
   Управление персоналом
   
6. 
   Оценочная деятельность
   

1. 
   Менеджмент в образовании
   
2. 
   Педагогика и методика преподавания экономики, психологии, физики, информатики, математики, технологии и предпринимательства