Рабочие программы дисциплин в структуре Основной образовательной программы по направлению подготовки 100100 Сервис (профиль "Социально-культурный сервис") Гуманитарный, социальный и экономический цикл. Базовая часть (стр. 12 )

Для достижения цели поставлены задачи ведения дисциплины:

-  подготовка студента по разработанной в университете основной образовательной программе к успешной аттестации планируемых конечных результатов освоения дисциплины;

-  развитие социально-воспитательного компонента учебного процесса.

Требования к результатам освоения дисциплины

Процесс изучения данной дисциплины направлен на формирование следующих компетенций:

-  ОК-5 - способностью к анализу социально значимых процессов и явлений, к ответственному участию в общественно-политической жизни;

-  ОК-13 - владеть основными методами, способами и средствами получения, хранения, переработки информации, иметь навыки работы с компьютером как средством управления информацией; работать с информацией в глобальных компьютерных сетях.

Содержание дисциплины

Код РПД: 4333

Кафедра: "Государственное и муниципальное управление"

Б2.В.05 Информационная безопасность и защита информации

Дисциплина вариативной части Учебного плана () подготовки бакалавра имеет трудоемкость 4 зачетные единицы (включая 48 часов аудиторной работы студента).

Форма аттестации: экзамен в семестре 6.

Цели и задачи дисциплины

Целью дисциплины "Информационная безопасность и защита информации" является расширение и углубление естественнонаучной подготовки в составе других базовых и вариативных дисциплин цикла "Естественнонаучный цикл" в соответствии с требованиями, установленными федеральным государственным образовательным стандартом (приказ Минобрнауки России ) для формирования у выпускника общекультурных компетенций, способствующих решению профессиональных задач в соответствии с видами профессиональной деятельности: сервисная, организационно-управленческая, научно-исследовательская, производственно-технологическая и профилем подготовки "Социально-культурный сервис".

Для достижения цели поставлены задачи ведения дисциплины:

-  подготовка студента по разработанной в университете основной образовательной программе к успешной аттестации планируемых конечных результатов освоения дисциплины;

-  подготовка студента к освоению дисциплин "Инновации в сервисе", "Метрология, стандартизация и сертификация", "Профессиональные информационные системы";

-  развитие социально-воспитательного компонента учебного процесса.

Требования к результатам освоения дисциплины

Процесс изучения данной дисциплины направлен на формирование следующих компетенций:

-  ОК-12 - понимать сущность и значение информации в развитии современного информационного общества, соблюдать основные требования информационной безопасности.

В результате изучения данной дисциплины студент должен:

Знать (обладать знаниями)

-  методы и способы получения, хранения и переработки информации, структуру локальных и глобальных компьютерных сетей.

Уметь (обладать умениями)

-  соблюдать основные требования информационной безопасности при решении профессиональных задач.

Владеть (овладеть умениями)

-  навыками в области информатики, применения специальных и прикладных программных средств, работы в компьютерных сетях.

Содержание дисциплины

Семестр № 6

1. Понятие информационной безопасности.

1.1. Роль и место системы обеспечения информационной безопасности (ИБ) в системе национальной безопасности РФ (Л1): 1) доктрина РФ, история проблемы ИБ, угрозы ИБ; 2) методы и средства обеспечения ИБ 3) методологические и технологические основы комплексного обеспечения ИБ.

1.2. Законодательство РФ в области информационной безопасности (Л2): 1) Защита государственной тайны и конфиденциальной информации; 2) конституционные гарантии прав граждан на информацию и механизм их реализации; 3) понятие и виды защищаемой информации по законодательству РФ; 4) защита интеллектуальной собственности средствами патентного и авторского права; правовая регламентация охранной деятельности.

1.3. Безопасность современных вычислительных систем и сетей (ПЗ1): 1) проблемы обеспечения безопасности обработки и хранения информации в вычислительных системах; 2) базовые этапы построения системы комплексной защиты вычислительных систем; 3) анализ моделей нарушителя; 4) угрозы информационно-программному обеспечению.

1.4. Идентификация пользователей и установление их подлинности при доступе к компьютерным ресурсам (ПЗ2): 1) основные этапы доступа к ресурсам вычислительной системы; 2) использование простого пароля; 3) использование динамически изменяющегося пароля; 4) взаимная проверка подлинности и другие случаи опознания; 5) способы разграничения доступа к компьютерным ресурсам; 6) разграничение доступа по спискам.

1.5. История появления компьютерных вирусов и факторы, влияющие на их распространение (Л3): 1) понятие компьютерного вируса; 2) основные этапы жизненного цикла вирусов; 3) объекты внедрения, режимы функционирования и специальные функции вирусов,.

1.6. Классификация компьютерных вирусов (ПЗ3): 1) схемы заражения файлов; 2) схемы заражения загрузчиков; 3) способы маркировки, используемые вирусами; 4) организация защиты от компьютерных вирусов.

1.7. Нормативно-правовые аспекты защиты информации (СР1): 1) Российское организационное и нормативно-правовое обеспечение информационной безопасности 2) Международные нормативно-правовые акты обеспечения ИБ 3) Правовая база лицензирования и сертификации в области защиты информации 4) Преступления в сфере компьютерной информации и вопросы защиты авторских прав.

2. Криптографические методы защиты информации.

2.1. Введение в криптографию, основные термины и понятия криптографии, исторический очерк развития криптографии (Л4): 1) представление защищаемой информации; 2) угрозы безопасности информации; 3) ценность информации; 4) открытые сообщения и их характеристики; 5) модели открытых сообщений.

2.2. Виды криптографических систем (Л5): 1) симметричные методы шифрования; шифры подстановки и перестановки 2) Ассиметричные методы шифрования.

2.3. Шифр простой замены (ЛР1): 1) Создание программного кода зашифровывающего и расшифровывающего сообщения по алгоритму простой замены.

2.4. Симметричная система шифрования (ЛР 2): 1) Системы с закрытым ключом. Шифрование методом подстановки 2) Шифрование средствами электронных таблиц 3) Шифрование средствами VBA.

2.5. Симметричная система шифрования (ЛР 3): 1) Шифр многоалфавитной замены 2) Шифрование методом перестановки.

2.6. Хеширование информации. Имитовставка. (ЛР 4): 1) Вычисление хеш-функции 2) Создание пользовательской формы, вычисляющую хеш-функцию произвольного текста.

2.7. Криптографические протоколы на основе асимметричных криптосистем (ЛР 5): 1) Протокол обмена секретными документами, зашифрованными с помощью алгоритма Эль-Гамаля 2) Протокол обмена документами с цифровой подписью DSA.

2.8. Криптографическая система с открытым ключом (ЛР6): 1) Схема шифрования с открытым ключом 2) Изучение алгоритма асимметричной (двухключевой) системы шифрования данных RSA». 3) Исследование алгоритма электронной цифровой подписи в варианте RSA.

2.9. Анализ и оценка угроз информационной безопасности объекта(СР2): 1) оценка ущерба вследствие противоправного раскрытия информации ограниченного доступа и меры по его локализации; 2) средства и методы физической защиты объектов; 3) системы сигнализации, видеонаблюдения, контроля доступа; 4) служба безопасности объекта; 5) подбор, расстановка и работа с кадрами; 6) организация и обеспечение режима секретности.

3. Анализ структуры и принципов функционирования вычислительных сетей с позиции обеспечения информационной безопасности.

3.1. Угрозы информационно-программному обеспечению (Л6): 1) распределённая вычислительная среда; 2) использование криптографических методов для защиты данных, циркулирующих в вычислительной сети; 3) особенности применения симметричных и асимметричных систем шифрования.

3.2. Концептуальные вопросы построения уровней защиты систем управления базами данных (СУБД) (ПЗ4): 1) основные требования к подсистеме безопасности СУБД; 2) общие сведения о разграничении доступа к базам данных; 3) обязанности администратора по защите баз данных от несанкционированного доступа; 4) определение полномочий пользователей по доступу к базе данных.

3.3. Методы и средства ограничения доступа к компонентам ЭВМ, надёжность средств защиты компонент (ПЗ5): 1) методы и средства привязки программного обеспечения к аппаратному окружению и физическим носителям; 2) методы средства хранения ключевой информации, типовые решения в организации ключевых систем; 3) защита программ от изучения, способы встраивания средств защиты в программное обеспечение.

3.4. Основные способы защиты от потери информации и нарушений работоспособности вычислительных средств (ПЗ6): 1) внесение функциональной и информационной избыточности; 2) способы резервирования информации; 3) правила обновления резервных данных; 4) методы сжатия информации; 5) архивация файловых данных; 6) резервирование системных данных.

3.5. Общие вопросы организации противодействия технической разведке; (CР3): 1) основные организационные и технические мероприятия, используемые для противодействия технической разведке; 2) методы и средства защиты режимных объектов от утечки конфиденциальной информации по техническим каналам; 3) физические основы образования побочных электромагнитных излучений от технических средств; каналы утечки информации.

Код РПД: 3495 (633)

Кафедра: "Информатика "

Естественнонаучный цикл.

Дисциплины по выбору в составе вариативной части.

Б2.С.01 Регионоведение

Дисциплина вариативной по выбору студента части Учебного плана (, ) подготовки бакалавра имеет трудоемкость 3 зачетные единицы (включая 48 часов аудиторной работы студента).

Форма аттестации: экзамен в семестре 1.

Цели и задачи дисциплины

Целью дисциплины "Регионоведение" является расширение и углубление естественнонаучной подготовки в составе других базовых дисциплин цикла "Естественнонаучный цикл", в соответствии с требованиями, установленными федеральным государственным образовательным стандартом (приказ Минобрнауки России ) для формирования у выпускника общекультурных компетенций, способствующих решению профессиональных задач в соответствии с видами профессиональной деятельности: сервисная, организационно-управленческая, научно-исследовательская, производственно-технологическая и профилем подготовки "Социально-культурный сервис".