Программа курса (Syllabus) TOZI3302 – Теоретические основы защиты информации

Некоммерческое акционерное общество

АЛМАТИНСКИЙ УНИВЕРСИТЕТ ЭНЕРГЕТИКИ И СВЯЗИ

ФАКУЛЬТЕТ РАДИОТЕХНИКИ И СВЯЗИ

КАФЕДРА РАДИОТЕХНИКА

Декан ______________

«_____»___________________2013г.

ПРОГРАММА КУРСА (Syllabus)

TOZI3302 – ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

для высших учебных заведений по специальности

5В100200 – Системы информационной безопасности

Всего кредитов Всего кредитов ECTS Количество часов Курс Семестр Лекции Практические Лабораторные Самостоятельная работа СРСП СРС 3 РГР Экзамен

– 3 – 6 – 135 – 3 – 5 – 1,5 – 1,0 – 0,5 – 83 ч. – 30 ч. – 52 ч. – 5 семестр – 5 семестр

Алматы, 2013

Рабочую программу составил доцент , на основании типовой программы дисциплины, приказ МОН РК №______ от _______ (для элективных дисциплин – на основании рабочего учебного плана).

Рабочая программа рассмотрена и одобрена на заседании кафедры «Радиотехника» протокол №9 от 01.01.2001.

Зав. кафедрой РТ ____________

Рабочая программа рассмотрена и утверждена на заседании учебно-методической комиссии факультета радиотехники и связи (протокол №___ от __.__.2013).

Дисциплина: ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

Преподаватель:

АУЭС, доцент, факультет «Радиотехники и связи»,

Кафедра Радиотехника, каб. Б414.

Консультативное время

Время и место проведения аудиторных занятий курса:

Соответствует расписанию занятий

Пререквизиты курса: Математика 1,2, Физика, Информатика.

Постреквезиты курса: Методы и средства защиты компьютерной информации; Проектирование и защита баз данных; Проектирование систем защиты информации

Описание курса:

Курс «ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ» включает следующие основные разделы:

1) Методы и средства обеспечения информационной безопасности;

2) Криптографические методы защиты информации;

3) Модели систем шифрования;

4) Характеристики защищенной информационной системы.

Целью курса является ознакомить студентов с вопросами хранения, поиска, преобразования, восстановления секретной информации. Дать знания о представлении информации в виде математических моделей, методах анализа информации, основах криптологии, криптографии, криптоанализа, стойкости шифров, кодировании, моделях систем шифрования.

График занятий:

Основной период обучения (15 недель с 02.09.13 по 14.12.13) ведется по кредитной технологии, основанной на ответственности студента к процессу обучения. В этот период схема занятий следующая: еженедельно 1 лекции каждую неделю до пересменки и 1 лекция через неделю после пересменки (по 100 минут каждая лекция); 1 лабораторное занятие через неделю - (1ч + 1ч, за счет СРСП) (по 100 минут каждое занятие); 1 практическое занятие через неделю (по 100 минут каждое занятие); еженедельно самостоятельная работа (СРС) - 3,47 ч., включающая самостоятельную работу над расчетно-графическими работами, подготовку к лекциям и лаборатории; СРСП - 2 ч. каждую неделю (консультации и прием расчетно-графических работ).

Рубежный контроль проводится на 7 и 14 неделях.

Т а б л и ц а 1 - Национальная рамка квалификаций

Знания:	Умения и навыки:	Личностные и профессиональные компетенции:
· Существующие угрозы безопасности информации; · Основные принципы защиты информации в компьютерных системах; · Причины, виды, каналы утечки и искажения информации; · Стандарты по оценке защищенных систем; · Основы криптографии, криптологии и криптоанализа; · Основные принципы построения криптоалгоритмов; · Модели систем шифрования; · Особенности применения криптографических методов; · Способы генерации ключей; · Криптографию с открытым ключом; · Модели систем шифрования; · Скоростные шрифты; · Основные характеристики защищенной информационной системы; · Архитектуру электронных схем обработки данных.	· Пользуясь литературой и справочниками, определять необходимые характеристики защищаемой информационной системы; · Составлять программу шифрования информации; · Определять каналы утечки и искажения информации; · Знать основные алгоритмы шифрования; · Знать основы криптологии; · Знать стандарты по оценки защищенных систем.	иметь представление: · о современных и перспективных направлениях развития защиты информации; · о принципах криптографии, криптологии и криптоанализе; · об существующих угрозах безопасности информации; · о причинах, видах, каналов утечки и искажения информации; · о достижениях современной теории защиты информации; · владеть современными методами анализа защищенности информационных систем; · о методе построения защищенной информационной системы; Под непосредственным руководством быть способным: · выбирать оптимальные методы и средства обеспечения информационной безопасности; · решать отдельные задачи, по криптографической защите информации; · организовывать защиту каналов от утечки информации; · определять, какими должны быть характеристики защищаемой информационной системы.

Лекции:

Лек/ нед.	Дата	Тема	Номер источника
1/I		Введение. Методы и средства обеспечения информационной безопасности
2/II		Основы криптологии
3-4/III- IV		Криптографические методы защиты информации
5-6/V- VI		Модели систем шифрования
7-8/VII- IX		Криптография с открытым ключом
9/XI		Скоростные шрифты
10-11/XIII- XV		Основные характеристики защищенной информационной системы

Лабораторные занятия:

Лаб. раб./ нед.	Дата	Тема	Номер и раздел источника
1/I		1 Написание программ для классических методов шифрования
2/III		2 Изучение моделей систем шифрования
3/V		3 Написание программ для ассиметричных систем шифрования
4/VII		4 Изучение методов криптоанализов
5/IX		5 Для подсчета информационно-статистических характеристик текста написать программу подсчета вероятности для одного, двух, трех, четыре и пяти символов текста
6/XI		6 Написать программу для подсчета математического ожидания, дисперсии, энтропии текста
7/XIII		7 Написать программу для подсчета взаимоэнтропии, взаимовероятности, коэффициента корреляции текста

Практические занятия:

Практ./ нед.	Дата	Тема	Номер и раздел источника
1/I		1 Криптология
2-3/ III, V		2 Криптографические методы защиты информации
4-5/ VII, IX		3 Модели систем шифрования
6-7/XI, XIII		4 Скоростные шифры
8/XV		5 Криптография с открытым ключом

График самостоятельной работы студентов:

№ п/п	Виды занятий	Темы СРС	Сроки сдачи тем СРМ, КР и др.	Номер и раздел источника
1 2 3	Лекции Лабораторные Расчетно-графические работы (РГР)	Работа с материалами предыдущих лекций Подготовка и ознакомление с материалами проведения будущего лабораторного занятия Изучение теории и методики выполнения заданий РГР	Каждую неделю Через неделю 6, 10, 14 неделя	учебник Методи-ческие указания Методи-ческие указания

CРСП на кафедре осуществляется в соответствии с положением и рекомендациями по планированию часов СРСП. СРСП подразумевает проведение консультационных занятий студента с преподавателем по вопросам курсового проектирования, лабораторных и практических работ, защита их, в случае, если студент не успел защитить работу во время занятия. Занятия СРСП проводятся в соответствии с утвержденным графиком, размещенном на доске объявлений кафедры.

Литература

1 , , Черемушкин криптографии. - М.:–Гелиос АРВ, 2002

2 , , Харитонов направления применения криптографических методов защиты информации. – М.: Радио и связь, 1989

3 Первые 10 лет криптографии с открытым ключом // ТИИЭР, 1988, т. 76, №5, с. 54-74. Методы, система RSA.

4 Хеллмэн и имитостойкость: введение в криптографию // ТИИЭР, 1979, т. 67, №3, с. 71-109.

5 Месси Дж. Л. Введение в современную криптологию // ТИИЭР, 1988, т. 76, №5, с. 24-42.

6 Спесивцев информации в персональных ЭВМ. – М.: Радио и связь, 1992.

7 Хоффман методы защиты информации / Под ред. . – М.: Сов. Радио, 1980.

Информация по оценке:

Уровень Ваших достижений по программе курса оценивается на основании общей системы итоговых оценок, принятой в АУЭС (см. табл. 1).

Таблица 1.

Оценка по буквенной системе	Баллы	%-ное содержание	Оценка по традиционной системе
А	4,0		Отлично
А-	3,67	90-94	Отлично
В+	3,33	85-89	Хорошо
В	3,0	80-84	Хорошо
В-	2,67	75-79	Хорошо
С+	2,33	70-74	Удовлетворительно
С	2,0	65-69	Удовлетворительно
С-	1,67	60-64	Удовлетворительно
Д+	1,33	55-59	Удовлетворительно
Д-	1,0	50-54	Удовлетворительно
F	0	0-49	Неудовлетворительно

Таблица 2. Рейтинг допуска. Значимость каждого вида работ

Параметр	%-ное содержание	Баллы
Выполнение лабораторного практикума	35	35
РГР	40	40
Два рубежных контроля (тестирование)	10	10
Посещение лекционных и практических занятий	15	15
Итого ∑ допуск	100	100

Итоговая оценка накапливается Вами за семестр по следующей схеме:

Таблица 3.

Параметр	%-ное содержание	Баллы
Рейтинг допуска	60	60
Финальный экзамен	40	40
Итого: 0,6∑ допуск+0,4экз.	100	100

Таблица 4 – Перевод оценок балльно-рейтинговой системы РК в оценки по ECTS

Оценка по буквенной системе	Цифровой эквивалент баллов	% содержание	Оценка по традиционной системе	Оценка по ECTS
А	4,0	95-100	Отлично	A
А-	3,67	90-94
В+	3,33	85-89	Хорошо	B
В	3,0	80-84	Хорошо	C
В-	2,67	75-79
С+	2,33	70-74	Удовлетворительно
С	2,0	65-69	Удовлетворительно	D
С-	1,67	60-64
D+	1,33	55-59
D	1,0	50-54	Удовлетворительно	E
F	0	0-49	Неудовлетворительно	FX, F

Политика выставления баллов:

Все указанные в таблицах 2, 3 оценочные баллы являются максимальными. Они проставляются при условии ритмичного выполнения и высокого качества работы. Оценочные баллы тестирования и посещения лекционных занятий проставляются в зависимости от числа правильных ответов и числа пропущенных лекций

Политика курса:

- не опаздывать и не пропускать занятия;

- внимательно отслеживать предлагаемый преподавателем сценарий

занятия, активно участвуя в нем;

- отрабатывать лабораторные занятия, пропущенные по уважительным причинам (при наличии допуска из деканата);

- РГР для защиты предоставлять согласно графику учебного процесса (по уважительной причине не позже, чем в последнюю неделю семестра);

- самостоятельно заниматься в библиотеке и дома.

Нормы академической этики:

- дисциплинированность;

- воспитанность;

- доброжелательность;

- честность;

- ответственность;

- работать в аудитории с отключенными сотовыми телефонами.

Конфликтные ситуации должны, открыто обсуждаться в учебных группах с преподавателем, эдвайзером, а при неразрешимости конфликта доводиться до сотрудников деканата.