Защита информации

Цели курса:
Ознакомление студентов с основными понятиями защиты информации, основными принципами построения системы защиты информации, основными категориями мер защиты информации.

Практические навыки, получаемые в процессе освоения курса:
Принципы решения практических задач – построения модели угроз безопасности информации, разработки политики безопасности организации, оценки безопасности информационных технологий.

Предварительные требования к слушателям:
Основные знания из общего курса физики, высшей алгебры, теории чисел.

Описание оценочных мероприятий:
Еженедельно будет предложен тест из 20 вопросов, главным образом, с единственным выбором ответа. Могут встречаться вопросы других форм – множественный выбор, дополнение, сопоставление.

Курс состоит из 15 недель. Каждая неделя содержит видеолекции, тестовые задания и материалы для самостоятельного изучения. В открытом доступе вы можете ознакомиться с видеолекциями первых двух недель, остальные материалы станут доступны после оплаты курса. 

1. Башлы П.Н., Бабаш А.В., Баранова Е.К. Информационная безопасность и защита информации: учебник. 222 с. М.: РИОР, 2013.
2. Галатенко В.А. Стандарты информационной безопасности: учебное пособие. 2-е изд. 307 с. М.: ИНТУИТ, 2016.
3. Гришина Н.В. Информационная безопасность предприятия: учебное пособие. 2-e изд., доп. 240 с. М.: Форум: НИЦ ИНФРА-М, 2015.
4. Никонова Л.И., Бондарева А.В. Информационная безопасность: терминологические и содержательные различия. 2018. 

Блокирующих пререквизитов нет – необходимые сведения будут повторены и проиллюстрированы примерами в ходе лекций.
Желательно наличие знания физики, математики (хотя бы на школьном уровне), высшей алгебры, теории чисел.

1. Основы информационной безопасности. Основные понятия и определения.
2. Политика государства в области информационной безопасности.
3. Угрозы и нарушители безопасности информации.
4. Модель угроз безопасности информации.
5. Меры обеспечения защиты информации.
6. Организационные меры защиты информации.
7. Методы контроля и разграничения доступа.
8. Исторический обзор криптографических методов защиты информации.
9. Криптографические методы защиты информации.
10. Стеганографическая защита информации.
11. Техническая защита информации.
12. Программно-технические меры защиты информации.
13. Политика безопасности организации.
14. Системы обнаружения и предотвращения компьютерных атак.
15. Основные стандарты в области информационной безопасности.

По окончании студент будет обладать следующими компетенциями:

• понимание основных проблем в вопросах безопасности информации;
• формирование терминологической компетентности;
• понимание основных принципов обеспечения защиты информации;
• ознакомление с категориями мер защиты информации, принципами разработки политики безопасности организации;
• понимание принципов построения модели угроз по методике ФСТЭК;
• понимание принципов построения модели нарушителя по методике ФСТЭК;
• понимание принципов оценки безопасности информационных технологий по ГОСТ Р ИСО/МЭК 15408.

• Знание основных действующих стандартов РФ в области информационной безопасности.
• Знание основных категорий мер информационной безопасности и области их применения.
• Знание основных понятий в области информационной безопасности.
• Знание основных принципов обеспечения контроля и разграничения доступа.
• Знание способов применения и назначения мер криптографической, стеганографической и технической защиты.
• Умение строить модель угроз безопасности информации.