Защита информации

Цели курса:
Ознакомление студентов с основными понятиями защиты информации, основными принципами построения системы защиты информации, основными категориями мер защиты информации.

Практические навыки, получаемые в процессе освоения курса:
Принципы решения практических задач – построения модели угроз безопасности информации, разработки политики безопасности организации, оценки безопасности информационных технологий.

Предварительные требования к слушателям:
Основные знания из общего курса физики, высшей алгебры, теории чисел.

Описание оценочных мероприятий:
Еженедельно будет предложен тест из 20 вопросов, главным образом, с единственным выбором ответа. Могут встречаться вопросы других форм – множественный выбор, дополнение, сопоставление.

Курс состоит из 15 лекций, разделенных на краткие видеофрагменты порядка 5-15 минут длиной. На каждой неделе будет представлен оцениваемый тест из 20 вопросов.

1. Башлы П.Н., Бабаш А.В., Баранова Е.К. Информационная безопасность и защита информации: учебник. 222 с. М.: РИОР, 2013.
2. Галатенко В.А. Стандарты информационной безопасности: учебное пособие. 2-е изд. 307 с. М.: ИНТУИТ, 2016.
3. Гришина Н.В. Информационная безопасность предприятия: учебное пособие. 2-e изд., доп. 240 с. М.: Форум: НИЦ ИНФРА-М, 2015.
4. Никонова Л.И., Бондарева А.В. Информационная безопасность: терминологические и содержательные различия. 2018. 

Блокирующих пререквизитов нет – необходимые сведения будут повторены и проиллюстрированы примерами в ходе лекций.
Желательно наличие знания физики, математики (хотя бы на школьном уровне), высшей алгебры, теории чисел.

1. Основы информационной безопасности. Основные понятия и определения.
2. Политика государства в области информационной безопасности.
3. Угрозы и нарушители безопасности информации.
4. Модель угроз безопасности информации.
5. Меры обеспечения защиты информации.
6. Организационные меры защиты информации.
7. Методы контроля и разграничения доступа.
8. Исторический обзор криптографических методов защиты информации.
9. Криптографические методы защиты информации.
10. Стеганографическая защита информации.
11. Техническая защита информации.
12. Программно-технические меры защиты информации.
13. Политика безопасности организации.
14. Системы обнаружения и предотвращения компьютерных атак.
15. Основные стандарты в области информационной безопасности.

По окончании студент будет обладать следующими компетенциями:

• понимание основных проблем в вопросах безопасности информации;
• формирование терминологической компетентности;
• понимание основных принципов обеспечения защиты информации;
• ознакомление с категориями мер защиты информации, принципами разработки политики безопасности организации;
• понимание принципов построения модели угроз по методике ФСТЭК;
• понимание принципов построения модели нарушителя по методике ФСТЭК;
• понимание принципов оценки безопасности информационных технологий по ГОСТ Р ИСО/МЭК 15408.

• Знание основных действующих стандартов РФ в области информационной безопасности.
• Знание основных категорий мер информационной безопасности и области их применения.
• Знание основных понятий в области информационной безопасности.
• Знание основных принципов обеспечения контроля и разграничения доступа.
• Знание способов применения и назначения мер криптографической, стеганографической и технической защиты.
• Умение строить модель угроз безопасности информации.

01.03.01 Математика
01.03.02 Прикладная математика и информатика
01.03.03 Механика и математическое моделирование
01.03.05 Статистика
01.04.02 Прикладная математика и информатика
01.04.04 Прикладная математика
02.03.01 Математика и компьютерные науки
02.03.02 Фундаментальная информатика и информационные технологии
02.03.03 Математическое обеспечение и администрирование информационных систем
02.04.02 Фундаментальная информатика и информационные технологии
02.04.03 Математическое обеспечение и администрирование информационных систем
09.03.01 Информатика и вычислительная техника
09.03.02 Информационные системы и технологии
09.03.03 Прикладная информатика
09.04.02 Информационные системы и технологии
09.04.03 Прикладная информатика
10.03.01 Информационная безопасность
10.04.01 Информационная безопасность
11.03.01 Радиотехника
11.03.02 Инфокоммуникационные технологии и системы связи
11.03.03 Конструирование и технология электронных средств
11.03.04 Электроника и наноэлектроника