Информационная безопасность», квалификация (степень)
advertisement
Министерство образования и науки Российской Федерации Учебно-методическое объединение вузов по образованию в области информационной безопасности СБОРНИК ПРИМЕРНЫХ ПРОГРАММ УЧЕБНЫХ ДИСЦИПЛИН ПО НАПРАВЛЕНИЮ ПОДГОТОВКИ 090900 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ КВАЛИФИКАЦИЯ (СТЕПЕНЬ) - "БАКАЛАВР" XIV Пленум Учебно-методического объединения по образованию в области информационной безопасности Методический семинар «Переход на ФГОС ВПО нового поколения и особенности организации учебного процесса по основным образовательным программам в области информационной безопасности» 16-17 мая 2011 г. г. Москва 2 Сборник примерных программ учебных дисциплин по направлению подготовки 090900 «Информационная безопасность», квалификация (степень) - "бакалавр" / Москва, 16-17 мая 2011 года: МГУПИ, 2011 г. – 223 с. Настоящий сборник содержит примерные программы учебных дисциплин по направлению подготовки 090900 «Информационная безопасность», квалификация (степень) "бакалавр", подготовленные к XIV Пленуму УМО по образованию в области информационной безопасности и методическому семинару «Переход на ФГОС ВПО нового поколения и особенности организации учебного процесса по основным образовательным программам в области информационной безопасности», проведенных 16-17 мая 2011 года на базе ГОУ ВПО «Московский государственный университет приборостроения и информатики». Оргкомитет выражает свою признательность всем педагогическим и научным коллективам, которые приняли непосредственное участие в разработке примерных программ учебных дисциплин. Особую благодарность выражаем Московскому государственному университету приборостроения и информатики, Межрегиональной общественной организации «Ассоциация защиты информации» за подготовку и проведение Пленума УМО и методического семинара. Составители: Белов Е.Б. (председатель), Ответственный за выпуск: 3 СОДЕРЖАНИЕ Гуманитарный, социальный и экономический цикл (для профилей БКС, БАС, БТКС, ИАСФМ) 1. Примерная программа учебной дисциплины «История» (проект) 5 2. Примерная программа учебной дисциплины «Правоведение» (проект) 14 3. Примерная программа учебной дисциплины «Философия» (проект) 23 4. Примерная программа учебной дисциплины «Экономика» (проект) 29 Математический и естественнонаучный цикл (для профилей БКС, БАС, БТКС, ИАСФМ) 5. Примерная программа учебной дисциплины «Дискретная математика» (проект) 37 6. Примерная программа учебной дисциплины «Информатика» (проект) 44 7. Примерная программа учебной дисциплины «Математика» (проект) 51 8. Примерная программа учебной дисциплины «Теория вероятностей и математическая статистика» (проект) 9. Примерная программа учебной дисциплины «Физика» (проект) 61 68 Профессиональный цикл (для профилей БКС, БАС, БТКС, ИАСФМ) 10. Примерная программа учебной дисциплины «Аппаратные средства вычислительной техники» (проект) 81 11. Примерная программа учебной дисциплины «Безопасность жизнедеятельности» (проект) 87 12. Примерная программа учебной дисциплины «Информационные технологии» (проект) 94 13. Примерная программа учебной дисциплины «Криптографические методы защиты информации» (проект) 100 14. Примерная программа учебной дисциплины «Основы информационной безопасности» (проект) 108 15. Примерная программа учебной дисциплины «Организационное и правовое обеспечение информационной безопасности» (проект) 119 16. Примерная программа учебной дисциплины «Программно-аппаратные средства защиты информации» (проект) 127 17. Примерная программа учебной дисциплины «Сети и системы передачи информации» (проект) 135 18. Примерная программа учебной дисциплины «Техническая защита информации» (проект) 142 4 19. Примерная программа учебной дисциплины «Технологии и методы программирования» (проект) 152 20. Примерная программа учебной дисциплины «Электроника и схемотехника» (проект) 160 21. Примерная программа учебной дисциплины «Электротехника» (проект) 22. ект) Примерная программа учебной дисциплины «Языки программирования» (про174 Примерные программы учебных дисциплин, разработанные УМО по образованию в области историко-архивоведения (для профилей КЗОИ, ОТЗИ) 23. Примерная программа учебной дисциплины «Документоведение» (проект) 24. 168 Примерная программа учебной дисциплины «Информатика» (проект) 181 189 25. Примерная программа учебной дисциплины «Правовое обеспечение информационной безопасности» (проект) 200 26. Примерная программа учебной дисциплины «Организационное обеспечение информационной безопасности» (проект) 212 5 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «История» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 6 1. Цели и задачи дисциплины: Формирование у слушателей современного исторического мышления, понимания процессов развития всемирной и отечественной истории, места, роли и особенностей складывания и развития российского общества и государства, изучение исторического опыта обеспечения национальной безопасности России; - изучение истории способствует формированию высокой гражданственности и политической культуры слушателей, воспитанию патриотизма и гуманизма, чувства ответственности за судьбу страны и укрепление ее достойного места в мировом сообществе; - изучение истории направлено на развитие навыков критического восприятия и оценки источников информации, умения логично формулировать, излагать и аргументировано отстаивать собственное видение проблем и способов их разрешения, овладение приемами ведения дискуссии, полемики, диалога. 2. Место дисциплины в структуре ООП: - дисциплина цикла ГСЭ; - специальные требования к входным знаниям, умениям и компетенциям студента не предусматриваются; 3. Требования к результатам освоения основных образовательных программ бакалавриата: Выпускник должен обладать следующими общекультурными компетенциями (ОК): способностью осознавать необходимость соблюдения Конституции Российской Федерации, прав и обязанностей гражданина своей страны, гражданского долга и проявления патриотизма (ОК-1); способностью осуществлять свою деятельность в различных сферах общественной жизни с учетом принятых в обществе моральных и правовых норм (ОК-2); способностью уважительно и бережно относится к историческому наследию и культурным традициям, толерантно воспринимать социальные и культурные различия (ОК-3); способностью понимать и анализировать политические события, мировоззренческие, экономические и социально значимые проблемы и процессы, применять основные положения и методы социальных, гуманитарных и экономических наук при решении социальных и профессиональных задач (ОК-4); способностью осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готовностью и способностью к активной состязательной деятельности в условиях информационного противоборства (ОК-7); способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); способностью логически верно, аргументировано и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-9); способностью к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-11). В результате изучения базовой части цикла студент должен Знать: - основные закономерности исторического процесса, этапы исторического развития России, место и роль России в истории человечества ив современном мире; - ключевые события истории России и мире с древности до наших дней, выдающихся деятелей отечественной истории; - различные оценки и периодизации Отечественной истории. Уметь: - соотносить общие исторические процессы и отдельные факты; выявлять суще- 7 ственные черты исторических процессов, явлений и событий; - извлекать уроки из исторических событий и на их основе принимать осознанные решения. - осуществлять эффективный поиск информации и критику источников; - получать, обрабатывать и сохранять источники информации; - формулировать и аргументировано отстаивать собственную позицию по различным проблемам истории; Владеть: - представлениями о событиях российской и всемирной истории, основанными на принципе историзма; - навыками анализа исторических источников; - приемами ведения дискуссии и полемики. 4. Объем дисциплины и виды учебной работы: Общая трудоемкость дисциплины составляет 3 зачетные единицы. Вид учебной работы Всего чаСеместры сов 1 Аудиторные занятия (всего) 48 48 В том числе: Лекции Семинары Самостоятельная работа (всего) В том числе: Реферат, творческая работа* Другие виды самостоятельной работы Вид промежуточной аттестации (зачет, экзамен) Общая трудоемкость зач. ед. час, 24 24 24 - 24 24 24 - 36 экзамен 108 36 экзамен 108 3 3 - - - - - - 5. Содержание дисциплины 5.1. Содержание разделов дисциплины № Наименование раздела Содержание раздела п/п дисциплины 1. История как наука Место истории в системе наук. Объект и предмет исторической науки. Сущность, формы, функции исторического знания. История России – неотъемлемая часть всемирной истории. Методы изучения истории. Понятие и классификация исторических источников. Отечественная историография в прошлом и настоящем. 2. У истоков отечественПроблемы этногенеза восточных славян. Этапы скланой истории. Зарождедывания и развития Древнерусского государства. ние и развитие древне- Феодальная раздробленность. Социально-экономичерусской государственские и политические предпосылки раздробленности, ее ности. закономерный характер. Монголо-татарское нашествие на Русь в XIII в. Русь и Золотая орда, проблемы взаимоотношений. Борьба северо-западной Руси против агрессии швед- 8 3. Основные тенденции и особенности развития российского централизованного государства (XV-XVII вв.). 4 Российская империя: вехи истории. (XVIII – конец XIX вв.) ских и немецких феодалов. Историческое значение побед Александра Невского. Усиление могущества Московского княжества в XIV в. Специфика складывания единого централизованного российского государства. Свержение ордынского ига. Создание системы органов центральной и местной власти. Укрепление монархического строя. Судебник 1497 года. Начало юридического оформления крепостного права. Иван Грозный: поиск альтернативных путей социальнополитического развития Руси. Реформы Ивана IV. Причины политического и экономического кризиса в российском обществе в конце XVI – начале XVII веков. Сущность, основные этапы и последствия «смутного времени». Освободительная борьба против польскошведской агрессии. К.Минин и Д. Пожарский. Земский собор 1613 года. Воцарение династия Романовых. Новые явления в экономике России XVII века. Начало складывания всероссийского рынка. Юридическое оформление крепостного права в Соборном уложении 1649 года. Упрочение позиции дворянства в жизни страны. Усиление самодержавной власти царя. Церковный раскол и его последствия. Усиление социальной борьбы. «Бунташный век». XVIII век в европейской и мировой истории, проблемы перехода в «царство разума». Европейское Просвещение и рационализм. Петр I: борьба за «европеизацию» страны. Содержание реформ Петра Великого. Результаты и цена преобразований. Основные направления внешней политики России первой четверти XVIII века. Причины и особенности эпохи дворцовых переворотов. Екатерина II. Сущность и особенности политики «просвещенного абсолютизма». Внешняя политика России второй половины XVIII века. Место и роль XIX века в мировой и российской истории. Влияние Великой Французской революции на политическое и социокультурное развитие стран Европы. Правление Александра I. Попытки либеральных реформ и их результаты. Отечественная война 1812 года и ее последствия. Предпосылки и сущность движения декабристов. «Русская правда» П. Пестеля и Конституция Н. Муравьева. Охранительные тенденции внутренней политики Николая I. Крестьянский вопрос в политике российского самодержавия в середине XIX века. Общественная мысль России середины XIX столетия. Либерализм и революционность в общественном движении. 9 5 Россия и мир в конце XIX – начале XX веков: от реформаторства к революции. 6 Советский период отечественной истории (1917-1991 г.) Внешняя политика России. Крымская война и ее последствия. Сущность и направленность реформ 60-70-х годов XIX столетия в России. Историческая необходимость реформ и их предпосылки. Отмена крепостного права. Манифест 19 февраля 1861 года. Буржуазное содержание и феодальные пережитки реформы 1861 года. Реформы 60-70–х годов в области местного управления, суда, армии, образования. Значение преобразований. Особенности экономического и политического развития России в пореформенный период. Контрреформы Александра III. Общественная мысль и политическое движение пореформенной России. Официальная идеология. Народничество: идеология, политическая практика, основные этапы эволюции. Становление российской социал-демократии. Нарастание социальной напряженности в России. Кризис самодержавной власти. Российская революция 1905-1907 годов: причины, характер и основные этапы. Манифест 17 октября 1905 г. Изменения в политической системе России. Третьеиюньский государственный переворот. Сущность третьеиюньской монархии. П.А. Столыпин и программа модернизации России: замыслы и результаты. Причины незавершенности реформ. I мировая война: предпосылки, ход, итоги. Россия в условиях мировой войны. Истоки общенационального кризиса. Февральская буржуазная демократическая революция. Свержение самодержавия и проблема исторического выбора. Классы и политические партии в ходе Февраля 1917 г. Образование двоевластия. Развитие политического процесса весной-осенью 1917 года. Общенациональный кризис и поиск путей его разрешения. Усиление влияния левых партий. Октябрьское вооруженное восстание в Петрограде и Москве. Дискуссия о роли и значении Октября 1917 г. в истории Отечества. II съезд Советов. Создание советской системы государственной власти. Брестский мир и его последствия. Гражданская война и интервенция в России: причины и особенности. Политика «военного коммунизма». Итоги и уроки гражданской войны. Международное и внутренне положение страны в начале 20-х годов. Переход к новой экономической политике. Сущность, цели и основные мероприятия НЭПа. Политическая борьба в условиях новой экономической политики. Утверждение однопартийной политической системы. 10 Политика в области национального государственного строительства. Образование СССР. Борьба в руководстве РКП (б) – ВКП (б) по вопросам строительства социализма. Складывание основ административно-командной системы. Подавление политической оппозиции. Усиление режима личной власти И.В. Сталина. Курс на строительство социализма в одной стране и его последствия. Социально-экономические и культурные преобразования в конце 20-х – 30 – е годы: результаты и последствия. Противоречивый характер общественнополитического развития советского общества. Расстановка сил на международной арене в предвоенные годы. Причины и ход второй мировой войны. Агрессия фашистской Германии против Советского Союза. Великая Отечественна война: трагедия и героический подвиг советского народа. Основные периоды Великой Отечественной войны. Решающий вклад Советского Союза в разгром фашизма. Причины и цена Победы. Вступление СССР в войну с Японией. Разгром милитаристской Японии. Итоги второй мировой войны. Геополитические последствия второй мировой войны. НТР и ее влияние на ход мирового развития. Вступление мира в «ядерный век». Социально-экономическое развитие, общественнополитическая жизнь и культура страны в послевоенные годы. Попытки демократизации страны после смерти И.В. Сталина. Попытки осуществления политических и экономических реформ и их результаты. СССР в середине 60-х -80-е годы: достижение и просчеты. Установление военно-стратегического паритета с США. Разрядка международной напряженности. Конституция 1977 года. Стагнация в экономике и предкризисные явления в стране в конце 70-х начале 80-х годов. Война в Афганистане. Советское общество в условиях «перестройки». Сущность политики «перестройки», ее стратегические цели, задачи, результаты. «Новое политическое мышление» и изменение геополитического положения СССР. ГКЧП и крах социалистического реформаторства в СССР. Вступление в стране в «посткоммунистическую эпоху». Распад Советского Союза. 7 Основные тенденции развития современной России в конце XX – начале XXI вв. Изменение экономического и политического строя в России. Либеральная концепция российских реформ: переход к рынку, формирование гражданского общества и правового государства. «Шоковая терапия» 11 экономических реформ начала 90-х годов. Конституционный кризис в России в 1993 году и демонтаж системы власти Советов. Конституция Российской Федерации 1993 года. Военно-политический кризис в Чечне. Социальная цена и первые результаты реформ к концу XX столетия. Основные направления социально-экономического развития Российской Федерации в XXI веке. Укрепление российской государственности. Модернизация общественно-политических отношений. Региональные и глобальные интересы России. Активизация внешнеполитической деятельности России в условиях новой геополитической ситуации. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами (заполняется разработчиками ООП вуза). № Наименование обес- № № разделов данной дисциплины, необходимых для п/п печиваемых (после- изучения обеспечиваемых (последующих) дисциплин дующих) дисциплин 1 2 3 4 5 6 7 8 … 1. 2. … № п/п 1. 2 3 4 5 6 7 5.3. Разделы дисциплин и виды занятий Наименование раздела дисциплины Лекц. Семин СРС Всего час. 4 6 История как наука. 2 2 У истоков отечественной истории. Зарождение и раз2 2 2 витие древнерусской государственности. Основные тенденции и особенности развития россий2 2 2 6 ского централизованного государства (XV-XVII вв.). Российская империя: вехи истории. (XVIII – конец 4 4 4 12 XIX вв.) Россия и мир в конце XIX – начале XX веков: от ре4 2 2 8 форматорства к революции. Советский период Отечественной истории (1917-1991 8 10 10 28 гг.) Основные тенденции развития современной России в 2 4 2 8 конце XX – начале ХХI вв. Распределение времени по разделам и видам учебной работы может определяться вузом. 6. Лабораторный практикум не предусмотрен 12 7. Семинары № № раздела ТрудоТематика семинаров п/п дисциплины емкость истории (час.) 1 Становление и основные этапы истории Древнерус2 2 ского государства. 2 Основные тенденции и особенности становления и 2 2 развития Российского централизованного государства в XV – XVII вв. 3 Основные проблемы истории России XVIII века. 2 4 4 Россия в XIX веке. Нарастание кризиса феодально2 4 крепостнического строя. Отмена крепостного права. Значение и последствия буржуазных реформ Александра II. 5 Три революции в России: причины, последствия и ис2 5 торическое значение для России и мира. 6 Гражданская война и интервенция в России: причины 2 6 и итоги. От «военного коммунизма» к НЭП(у). 7 Форсированное развитие страны в конце 1920-х – 2 6 1930-е гг.: задачи, методы, экономические и социальные последствия. 8 Советский Союз в преддверии и в условиях II мировой 2 5 войны. Решающий вклад СССР в разгром фашизма. 9-10 Внутренняя и внешняя политика СССР в послевоен4 6 ный период (вторая пол. 40-х – 80-е гг. ХХ в.). 11 Россия и мир в 90-е г. XX века. Изменение экономиче2 7 ского и политического строя. Цена и результаты реформ. 12 Россия и мир в XXI веке. 2 7 Тематика семинаров и их трудоемкость может определяться вузом. 8. Примерная тематика курсовых проектов (работ) 9. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература (учебники и учебные пособия) История России: учебник/ А.Ю. Дворниченко, Ю.В. Тот, М.В. Ходяков – 2-е изд., перераб. и доп. - М.: 2010. История России: учебник/ под ред. М.Н. Зуева, А.А.Чернобаева – 3-е изд., перераб. и доп. - М.: 2009. История России: учебник/А.С. Орлов, В.А. Георгиев, Н.Г. Георгиева, Т.А. Сивохина. – 4-е изд., перераб и доп.М.: 2009. б) дополнительная литература: Хрестоматия по истории России: учебное пособие/А.С.Орлов, В.А.Георгиев, Н.Г.Георгиева, Т.А.Сивохина. М.: 2008. Хрестоматия по истории России. Т. I. С древнейших времен до XVII века - М.: 1994. Хрестоматия по истории России. Т. II. XVII – начало XVIII в. - М.: 1995. Верт Н. История советского государства. М.: 2007. История России. С древнейших времен до конца XVII века/ под ред. Л.В.Милова М.: 2009. История России. XVIII – XIX вв./ под ред. Л.В.Милова - М.: 2008. История России. XIX – начала XX в. Учебник/ отв. ред. В.А.Федоров. М.: 2009. 13 История России. С древнейших времен до 1861 года. Учебник/ под ред. Н.И.Павленко. М.: 2004. Новейшая история России: учебник/ под. ред. А.Н.Сахарова - М.: 2010. Отечественная история: учебное пособие/ под. ред. Р.В.Дегтяревой, С.Н.Полторака М.: 2008. Семенникова Л.И. Россия в сообществе мировых цивилизаций: учебник для вузов М.: 2008. Степанищев А.Т. История России IX – XVII веков. Учебное пособие. М.: 2007. Степанищев А.Т. История России. От Российской государственности до Российской империи. Учебное пособие. М.: 2007. Терещенко Ю.Я. История России XX – начала XXI вв. М.: 2004. Федоров В.А., Моряков В.И., Щетинов Ю.А. История России с древнейших времен до наших дней. Учебник. М.: 2005. В учебном процессе активно используется научное наследие выдающихся русских историков Н.М.Карамзина, С.М.Соловьева. В.О.Ключевского, Н.И.Костомарова, С.Ф. Платонова и др. в) программное обеспечение г) Портал «Гуманитарное образование» http://www.humanities.edu.ru/ Федеральный портал «Российское образование» http://www.edu.ru/ 10. Материально-техническое обеспечение дисциплины: 11. Методические рекомендации по организации изучения дисциплины: В соответствии с примерной программой изучение курса истории предполагается в течение одного семестра. В конце первого семестра предусмотрен экзамен. Основными формами изучения курса «История» являются лекции, семинары, консультации, самостоятельная работа и экзамен. Возможно также проведение контрольных работ и написание рефератов, творческих работ. Знания слушателя на курсовом экзамене определяются следующими оценками: «отлично», «хорошо», «удовлетворительно», «неудовлетворительно». Оценка может быть выставлена либо на экзамене, либо по результатам текущей учебной работы слушателя, в том числе с использованием рейтинговой системы. Примеры тестовых заданий: 1. К причинам социально-экономического и политического кризиса на рубеже XVI и XVII вв. можно отнести: а) разложение феодально-крепостнического хозяйства; б) создание органов центрального управления; в) Ливонскую войну и опричнину. 2. Представители каких партий определяли внешнеполитическую линию коалиционного состава Временного правительства? а) меньшевики и эсеры; б) кадеты и октябристы; в) трудовики и прогрессисты. Разработчики: УМО ИБ 14 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Правоведение» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 15 1. Цели и задачи дисциплины: - приобретение слушателями необходимых государственно-правовых знаний; - формирование правового сознания и правовой культуры студентов; - развитие юридического мышления и формирование способности ориентироваться в государственно-правовых явлениях. 2. Место дисциплины в структуре ООП: Дисциплина «Правоведение» входит в гуманитарный, социальный и экономический цикл. 3. Требования к результатам освоения дисциплины: Процесс изучения дисциплины направлен на формирование следующих компетенций: - способности осознавать необходимость соблюдения Конституции Российской Федерации, прав и обязанностей гражданина своей страны, гражданского долга и проявления патриотизма (ОК-1); - способности осуществлять свою деятельность в различных сферах общественной жизни с учётом принятых в обществе моральных и правовых норм (ОК-2); - способности понимать и анализировать политические события, мировоззренческие, экономические и социально значимые проблемы и процессы, применять основные положения и методы социальных, гуманитарных и экономических наук при решении профессиональных задач (ОК-3); - способности находить организационно-управленческие решения в нестандартных ситуациях и нести за них ответственность (ОК-6); - способности осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готовностью и способностью к активной состязательной деятельности в условиях информационного противоборства (ОК-7); - способности использовать нормативные правовые документы в своей профессиональной деятельности (ПК-3); - способности формировать комплекс мер по информационной безопасности с учётом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК-4); - способности осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК-24); - способности организовывать технологический процесс защиты информации в соответствии с правовыми нормативными актами и нормативными методическими документами Федеральной службы безопасности Российской Федерации, Федеральной службой по техническому и экспортному контролю (ПК-33). В результате изучения дисциплины студент должен: Знать: - основы: российской правовой системы и законодательства, правового статуса личности, организации и деятельности органов государственной власти в Российской Федерации; - характеристику основных отраслей российского права; - правовые основы обеспечения национальной безопасности Российской Федерации. Уметь: - использовать в практической деятельности правовые знания; - анализировать и составлять правовые акты и осуществлять правовую оценку информации, используемых в профессиональной деятельности, предпринимать необходимые меры по восстановлению нарушенных прав. 16 Владеть: - навыками поиска нормативной правовой информации, необходимой для профессиональной деятельности. 4. Объем дисциплины и виды учебной работы Общая трудоемкость дисциплины составляет 4 зачетные единицы. Вид учебной работы Всего чаСеместры сов 4 Аудиторные занятия (всего) 48 48 В том числе: Лекции Практические занятия Семинары Самостоятельная работа (всего) В том числе: Реферат, творческая работа* Другие виды самостоятельной работы Вид промежуточной аттестации (зачет, экзамен) 24 8 16 24 экзамен 36 24 8 16 24 экзамен - 36 108 Общая трудоемкость: час 108 зач. ед. *Реферат или творческая работа могут быть включены в рабочий учебный план по усмотрению ВУЗа. В этом случае время, необходимое для их подготовки, должно быть учтено в самостоятельной работе студента. № п/п 1. 2. 3. 5. Содержание дисциплины 5.1. Содержание разделов дисциплины Наименование раздела Содержание раздела дисциплины Правоведение как учеб- Система юридических наук. Теория государства и права. Исторические юридические науки. Отраслевые ная дисциплина юридические науки. Прикладные юридические науки. Определение государства. Признаки, отличающие государство от других организаций общества. Правовое государство Понятие механизма государства. Органы государства Механизм государства и иные государственные организации. Классификация органов государства и их общая характеристика. Структура механизма государства. Глава государства. Органы законодательной власти. Органы исполнительной власти. Органы судебной власти. Прокуратура. Органы государственной безопасности в механизме государства. Понятие и основные виды органов государственной безопасности, их общая характеристика Понятие формы государства. Форма государства Форма правления. Монархия: понятие, основные виды. Республика: понятие, основные виды. 17 4. Понятие права. Нормы права. Система права 5. Формы права 6. Правоотношения. Реализация норм права 7. Правонарушения и юридическая ответственность Форма государственного устройства. Унитарное и федеративное государство. Форма политического режима. Демократический режим. Антидемократические режимы и их основные виды. Определение права. Сущность и социальное назначение права. Определение нормы права. Основные признаки нормы права и ее отличия от иных социальных норм. Логическая структура нормы права. Элементы логической структуры нормы права и их характеристика. Способы изложения норм права в нормативных правовых актах. Классификация норм права. Система права. Отрасли и институты права. Понятие правовой системы. Соотношение системы права и правовой системы. Основные правовые системы современного мира Понятие форм (источников) права. Понятие правотворчества. Правотворчество как вид государственной деятельности. Основные формы (источники) права. Правовой обычай. Правовой прецедент. Нормативный договор. Юридическая доктрина. Религиозные тексты, содержащие нормативные предписания. Нормативный правовой акт. Основные виды нормативных правовых актов. Закон, его особенности и виды. Подзаконные нормативные правовые акты. Нормативные правовые акты органов государственной безопасности Понятие правоотношения. Структура правоотношения. Классификация правоотношений. Понятие субъекта права. Правоспособность и дееспособность. Классификация и характеристика основных видов субъектов права. Понятие реализации норм права. Классификация форм реализации норм права. Основные стадии процесса применения норм права. Толкование нормативных правовых актов. Виды толкования по способам (приемам). Виды толкования по субъектам. Толкование по объему. Определение актов применения норм права и их признаки. Основные виды актов применения норм права Понятие правонарушения. Состав правонарушения. Основные виды правонарушений и их характеристика. Понятие юридической ответственности. Основные виды юридической ответственности и их характеристика. Законность и средства ее обеспечения. Значение за- 18 8. 9. 10. 11. 12. конности и правопорядка в жизни общества Понятие и юридические свойства Конституции Российской Федерации. Основы конституционного строя Российской Федерации. Народовластие и формы его осуществления. Федеративное устройство России: понятие, принципы, особенности. Основы правового статуса человека и гражданина. Конституционно-правовой статус Президента Российской Федерации. Органы законодательной власти в Российской Федерации. Органы исполнительной власти в Российской Федерации. Органы судебной власти в Российской Федерации Административное право: понятие, предмет, источОбщая характеристика административного пра- ники. Государственное управление и основные институты административного права. ва России Субъекты административного права. Ответственность по административному праву Уголовное право: понятие, задачи, принципы. Общая характеристика Принципы уголовного права: законности, равенства уголовного и уголовнограждан перед законом, вины, справедливости, гумапроцессуального права низма. России Понятие преступления Состав преступления как единственное основание уголовной ответственности. Элементы состава преступления. Виды преступлений. Категории преступлений и основания их выделения. Преступления небольшой тяжести, средней тяжести, тяжкие и особо тяжкие. Обстоятельства, исключающие преступность деяния. Понятие уголовного судопроизводства. Назначение (задачи) уголовного судопроизводства. Система (стадии) уголовного судопроизводства. Источники уголовно-процессуального права. Участники уголовного судопроизводства. Доказательства и доказывание в уголовном судопроизводстве Понятие и предмет гражданского права. Основы гражданского Понятие и виды субъектов гражданского права. права России Понятие и формы права собственности. Понятие и виды обязательств. Понятие наследственного права. Виды наследования Правовой статус субъектов обеспечения национальСистема обеспечения национальной безопасно- ной безопасности Российской Федерации Правовое регулирование деятельности по обеспечести Российской Федеранию национальной безопасности Российской Федеции рации Содержание разделов может определяться вузом. Основы Конституционного права России 19 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами (заполняется разработчиками ООП вуза). № Наименование обеспе- № № разделов данной дисциплины, необходимых для изуп/п чиваемых (последуючения обеспечиваемых (последующих) дисциплин щих) дисциплин 1 2 3 4 5 6 7 8 … № п/п 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 5.3. Разделы дисциплин и виды занятий Наименование раздела дисциплины Лекц. Правоведение как учебная дисциплина Механизм государства Форма государства Понятие права. Нормы права. Система права Формы права Правоотношения. Реализация норм права Правонарушения и юридическая ответственность Основы конституционного права России Общая характеристика административного права России Общая характеристика уголовного и уголовно-процессуального права России Общая характеристика гражданского права России Система обеспечения национальной безопасности Российской Федерации Прак т. зан. Семин 2 СРС 1 Всего час. 3 2 2 2 2 2 2 2 2 2 6 6 6 2 2 2 2 2 2 6 6 1 3 2 2 2 2 3 9 2 2 2 3 9 2 2 2 3 9 1 3 2 6 2 2 2 Распределение времени по разделам и видам учебной работы может определяться вузом. 6. Лабораторный практикум Не предусмотрен № п/п 1. 2. 3. 4. 5. 7. Практические занятия (семинары) № раздела Тематика семинаров (практических занятий) дисциплины 2 3 4 5 6 Механизм государства. Форма государства. Понятие права. Нормы права. Система права Формы (источники) права. Правоотношения. Реализация норм права. Трудоемкость (час.) 2 2 2 2 2 20 Основы правового статуса человека и гражданина 2 Конституционно-правовой статус высших органов 2 государственной власти Российской Федерации (п.з.) 8. 9 Административное право: понятие, предмет, источ2 ники. Государственное управление и основные институты административного права 9. 9 Органы федеральной службы безопасности в си2 стеме государственных органов России (п.з.) 10. 10 Общая характеристика уголовного России 2 11. 10 Стадии уголовного судопроизводства (п.з.) 2 12. 12 Система обеспечения национальной безопасности 2 Российской Федерации (п.з.) Тематика практических занятий (семинаров) и их трудоемкость может определяться вузом. 6. 7. 8 8 8. Примерная тематика курсовых проектов (работ) Не предусмотрены 9. Учебно-методическое и информационное обеспечение дисциплины: 1. Рекомендуемые нормативные правовые акты 1. Конституция Российской Федерации // РГ. 1993. 25 декабря. 2. Федеральный закон от 28.12.2010 № 390-ФЗ "О безопасности" // РГ. 2010. 29 декабря. № 295. 3.Закон Российской Федерации от 21 июля 1993 года N 5485-I "О государственной тайне" (с изм. и доп. от 6 октября 1997 г.) // Рос. газета. 1993. 21 сентября; СЗ РФ. 1997. № 41. Ст. 4673. 4.Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" // СЗ РФ. 2006. № 31 Ст. 3448. 5.Федеральный закон от 28 марта 1998 года № 53-ФЗ "О воинской обязанности и военной службе" // СЗ РФ. 1998. № 13. Ст. 1475. 6.Федеральный закон от 27 мая 1998 года № 76-ФЗ "О статусе военнослужащих" // СЗ РФ. 1998. № 22. Ст. 2331. 7.Федеральный закон от 8 августа 2001 года N 128-ФЗ "О лицензировании отдельных видов деятельности" // Рос газета. 2001. 10 августа. 8.Федеральный закон от 10 января 1996 года № 5-ФЗ "О внешней разведке" // СЗ РФ. 1996. № 3. Ст. 143 (с посл. изм. и доп.). 9.Федеральный закон от 27 мая 1996 года № 57-ФЗ "О государственной охране" // СЗ РФ. 1996. № 22. Ст. 2594. 10. Федеральный закон от 31 мая 1996 года № 61-ФЗ "Об обороне" // СЗ РФ. 1996. № 23. Ст. 2750. 11. Федеральный закон от 3 апреля 1995 года № 40-ФЗ "О федеральной службе безопасности" (с посл. изм. и доп.) // СЗ РФ. 1995. № 15. Ст. 1269. 12. Федеральный закон от 12 августа 1995 г. «Об оперативно-розыскной деятельности» (с посл. изм. и доп.) // Собрание законодательства Российской Федерации. № 49. 2005. Ст. 5128. 13. Федеральный закон от 6 марта 2006г. N35-ФЗ "О противодействии терроризму" // СЗ РФ. 2006. № 11. Ст. 1146. 14. Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 года № 195-ФЗ // Рос. газета. 2001. 31 декабря. 15. Уголовный кодекс Российской Федерации от 13 июня1996 года № 63-ФЗ (с посл. изм. и доп.). 21 16. Уголовно-процессуальный кодекс Российской Федерации от 18 декабря 2001 г. №174 ФЗ (с посл. изм. и доп.). 17. Указ Президента РФ от 12.05.2008 № 724 «Вопросы структуры федеральных органов исполнительной власти» (ред. от 14.10.2008). 2. Рекомендуемая литература а) Основная литература: 1. Марченко М.И. Дерябина Е.М. Правоведение Учебник. М.:Проспект, 2010 2. Комкова Г.И. Малько А.В. Правоведение. М.: Кнорус, 2011. б) Дополнительная литература: 1. Алехин А.П., Кармолицкий А.А. Административное право России: Учебник. М.: Издательство «Зерцало», 2006. 2. Баглай М.В. Конституционное право Российской Федерации: Учебник для вузов. М.: Норма, 2008 г. 3. Гражданское право. Том 1. Учебник. / Под ред. А.П. Сергеева, Ю.К. Толстого. М.: Проспект, 2010 г. 4. Комментарий к Уголовному кодексу Российской Федерации / Под общей ред. С.В.Дьякова и Н.Г. Кадникова. М.: изд-во НОРМА. 2009. 5. Комментарий к Конституции Российской Федерации (под ред. В.Д. Зорькина, Л.В. Лазарева). М.: Эксмо, 2010 г. 6. Наумов А.В. Уголовное право. Курс лекции. М. 2008. 7. Правовая основа обеспечения национальной безопасности Российской Федерации: Монография /Ю.И. Авдеев, С.В. Аленкин, В.В. Алешин и др.; Под ред. проф. А.В. Опалева. М.: ЮНИТИ-ДАНА. 2004. 8. Теория государства и права: учебник для вузов / Под ред. В.К. Бабаева М.: Юристъ. 2007. С. 637. 9. Теория государства и права / Под ред. О.В. Мартышина. М. 2007. в) Базы данных, информационно-справочные и поисковые системы: Справочно-информационная система «Гарант», «Консультант плюс» 10. Материально-техническое обеспечение дисциплины: 11. Методические рекомендации по организации изучения дисциплины: Изучение дисциплины завершается экзаменом. При этом в каждом билете для экзамена должно содержаться не менее одного вопроса по основам общей теории государства либо по основам конституционного права Российской Федерации. В качестве оценочных средств в течение семестра могут использоваться тестирование, контрольные работы, коллоквиум, реферат, творческая работа. Примеры тестовых заданий: Что характеризует форму правления? 1. Административно-территориальное деление. 2. Организация высших органов государственной власти. 3. Национально-территориальное устройство. 4. Политический режим. 5. Все перечисленное. Какие нормативно-правовые акты имеют силу закона? 1. Указ президента. 2. Постановление правительства. 3. Конституция страны. 4. Постановление парламента. 5. Все из перечисленных. 22 Не имеют права избирать и быть избранными в органы государственной власти граждане: 1. Проживающие менее одного года на территории одного субъекта Российской Федерации. 2. Старше 80 лет. 3. Содержащиеся в местах лишения свободы по приговору суда. Разработчики: УМО ИБ 23 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Философия» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 24 Программа подготовлена на основе примерной программы дисциплины «Философия», рекомендованной Министерством образования и науки Российской Федерации для всех направлений подготовки и специальностей, кроме направления 030100 «Философия» 1. Цели и задачи дисциплины: формирование представления о специфике философии как способе познания и духовного освоения мира, основных разделах современного философского знания, философских проблемах и методах их исследования; овладение базовыми принципами и приемами философского познания; введение в круг философских проблем, связанных с областью будущей профессиональной деятельности, выработка навыков работы с оригинальными и адаптированными философскими текстами. Изучение дисциплины направлено на развитие навыков критического восприятия и оценки источников информации, умения логично формулировать, излагать и аргументированно отстаивать собственное видение проблем и способов их разрешения; овладение приемами ведения дискуссии, полемики, диалога. 2. Место дисциплины в структуре ООП: дисциплина цикла ГСЭ; специальные требования к входным знаниям, умениям и компетенциям студента не предусматриваются; является предшествующей для специальных философских дисциплин (напр., "философия науки", философия техники"), если таковые предусмотрены учебным планом. 3. Требования к результатам освоения дисциплины: Процесс изучения дисциплины направлен на формирование следующих компетенций: способностью уважительно и бережно относится к историческому наследию и культурным традициям, толерантно воспринимать социальные и культурные различия (ОК-3); способностью понимать и анализировать политические события, мировоззренческие, экономические и социально значимые проблемы и процессы, применять основные положения и методы социальных, гуманитарных и экономических наук при решении социальных и профессиональных задач (ОК-4); способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); способностью логически верно, аргументировано и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК9); способностью к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-12). В результате изучения дисциплины студент должен: Знать: основные разделы и направления философии, методы и приемы философского анализа проблем. Уметь: анализировать мировоззренческие, социально и личностно значимые философские проблемы, проводить исторический анализ событий, анализировать и оценивать социальную информацию; планировать и осуществлять свою деятельность с учетом результатов этого анализа. Владеть: навыками публичной речи, аргументации, ведения дискуссии и полемики, практического анализа логики различного рода рассуждений; навыками критического восприятия информации; навыками письменного аргументированного изложения собственной точки зрения. 25 4. Объем дисциплины и виды учебной работы Общая трудоемкость дисциплины составляет 3 зачетные единицы. Вид учебной работы Всего чаСеместры сов 3 Аудиторные занятия (всего) 48 48 В том числе: Лекции Семинары Самостоятельная работа (всего) В том числе: Реферат, творческая работа* Другие виды самостоятельной работы Вид промежуточной аттестации (зачет, экзамен) Общая трудоемкость зач. ед. час, 24 24 24 - 36экзамен 108 24 24 24 - - - - - - - 36экз. 3 *Реферат или творческая работа могут быть включены в рабочий учебный план по усмотрению вуза. В этом случае время, необходимое для их подготовки, должно быть учтено в самостоятельной работе студента. № п/п 1. 2. 3. 4 5 6 5. Содержание дисциплины 5.1. Содержание разделов дисциплины Наименование раздела Содержание раздела дисциплины Философия, ее предмет Предмет философии. Философия как форма духовной и место в культуре культуры. Основные характеристики философского знания. Функции философии. Исторические типы Возникновение философии Философия древнего мира. философии. ФилософСредневековая философия. Философия XVII-XIX веков. ские традиции и совре- Современная философия. Традиции отечественной филоменные дискуссии. софии. Философская онтолоБытие как проблема философии. Монистические и гия плюралистические концепции бытия. Материальное и идеальное бытие. Пространственно-временные характеристики бытия. Движение и развитие, диалектика. Детерминизм и индетерминизм. Бытие и сознание. Проблема сознания в философии. Сознание и самосознание. Природа мышления. Теория познания Познание как предмет философского анализа. Познание и творчество. Основные формы и методы познания. Проблема истины в философии и науке. Многообразие форм познания. Рациональное и иррациональное. Истина, оценка, ценность. Познание и практика. Философия и методоФилософия и наука. Структура научного познания, его логия науки методы и формы. Проблема обоснования научного знания. Рост научного знания. Научные революции и смены типов рациональности. Философская антропо- Человек и мир в современной философии логия Антропосоциогенез и его комплексный характер. 26 Социальная философия и философия истории 7 Природное, биологическое и социальное в человеке. Смысл жизни. Смерть и бессмертие. Человек, свобода, творчество. Человек в системе коммуникаций. Философское понимание общества и его истории. Общество как саморазвивающаяся система. Гражданское общество и государство. Культура и цивилизация. Многовариантность исторического развития. Динамика и типология исторического развития. Насилие и ненасилие. Источники и субъекты исторического процесса. Основные концепции философии истории. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами (заполняется разработчиками ООП вуза). № Наименование обеспе- № № разделов данной дисциплины, необходимых для изуп/п чиваемых (последуючения обеспечиваемых (последующих) дисциплин щих) дисциплин 1 2 3 4 5 6 7 8 … 1. 2. … 5.3. Разделы дисциплин и виды занятий Наименование раздела дисциплины № п/п 1. 2 3 4 5 6 7 Лекц. Семин СРС Всего час. 6 28 Философия, ее предмет и место в культуре 2 2 2 Исторические типы философии. Философские тради- 8 8 12 ции и современные дискуссии. Философская онтология 4 4 2 10 Теория познания 2 2 2 6 Философия и методология науки 2 2 2 6 Философская антропология 2 2 2 6 Социальная философия и философия истории 4 4 2 10 Распределение времени по разделам и видам учебной работы может определяться вузом. 6. Лабораторный практикум Не предусмотрен № п/п 7. Семинары № раздела дисциплины 1. 2. 1 2 3. 2 4. 5. 6. 7. 2 2 3 3 Тематика семинаров Философия и мировоззрение Философское наследие античности и ее историческое значение Средневековая философия и философия эпохи Возрождения Основные философские направления ХХ-ХХI вв. Русская философия и ее роль в духовной жизни. Категории и проблемы онтологии. Проблема сознания в философии Трудоемкость (час.) 2 2 2 2 2 2 2 27 8. 9. 10. 11. 12. Гносеология: основные категории и проблемы. Структура познавательной деятельности. Проблема истины. Научное познание: содержание, структура, уровни, ме5 тоды. Бытие человека: специфика, формы, этапы становле6 ния. Проблема смысла жизни, смерти и бессмертия человека. Специфика социально-философского подхода к анали7 зу общества. Формационный, технико-технологический и цивилиза7 ционный подходы к изучению общества Тематика семинаров и их трудоемкость может определяться вузом. 4 2 2 2 2 2 8. Примерная тематика курсовых проектов (работ) 9. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература (учебники и учебные пособия) Алексеев П.В., Панин А.В. Философия — М,: Проспект, 2010 Кузнецов В.Г., Кузнецова И.Д., Момджян К.Х., Миронов В.В. Философия — М.: Высшее образование, 2009. Философия: учебник/ под ред. В.Д. Губина и Т.Ю. Сидориной — М.: Гардарики, 2008 Философия: учебник/ под ред. А.Ф. Зотова, В.В. Миронова, А.В. Разина — М,: Проспект, 2009 Философия: учебник/ под ред. В.Н. Лавриненко — М.: Юристъ, 2008 б) дополнительная литература: Кузнецов В.Г. Словарь философских терминов — М.: Инфра-М, 2009. Новая философская энциклопедия, в 4-х т. — М. 2000-2001 Русская философия: Энциклопедия. Под общ. ред. М.А. Маслина. — М.: Алгоритм, 2007. Философия в вопросах и ответах / под. Ред. А.П. Алексеева и Л.Е. Яковлевой — М.: МГУ, 2010. Философия: энциклопедический словарь /под. ред. А.А. Ивина — М.: Гардарики, 2009. Философия: хрестоматия — М.: РАГС, 2006. Хрестоматия по западной философии. Античность, Средние века. Возрождение — М..: АСТ, 2008. Хрестоматия по философии — М.: Проспект, 2008. в) программное обеспечение г) Портал «Гуманитарное образование» http://www.humanities.edu.ru/ Федеральный портал «Российское образование» http://www.edu.ru/ Федеральное хранилище «Единая коллекция цифровых образовательных ресурсов» http://school-collection.edu.ru/ Библиотека Института философии РАН http://www.philosophy.ru/ Библиотека философского факультета МГУ им. М.В. Ломоносова http://philos.msu.ru/library/ 10. Материально-техническое обеспечение дисциплины: 11. Методические рекомендации по организации изучения дисциплины: В соответствии с примерной программой изучение курса философии предполагается в течение двух семестров. В конце первого семестра предусмотрен зачет, в конце второго – 28 экзамен по всему курсу философии. Основными формами изучения курса «Философия» являются лекции, семинары, консультации, самостоятельная работа, зачеты и экзамены. Возможно также проведение контрольных работ и написание рефератов, творческих работ. Формой итогового отчета первого семестра изучения учебной дисциплины является зачет. Оценка «зачет» или «незачет» выставляется по результатам учебной работы студента или итогового собеседования. Знания студента на курсовом экзамене определяются следующими оценками: «отлично», «хорошо», «удовлетворительно», «неудовлетворительно». Оценка может быть выставлена либо на экзамене, либо по результатам текущей учебной работы слушателя, в том числе с использованием рейтинговой системы. В качестве оценочных средств в течение семестра могут использоваться тестирование, контрольные работы, коллоквиум, реферат, творческая работа. Тестовые задания могут формулироваться как в форме, используемой в федеральном электронном интернеттестировании (интернет-экзамене), так и оригинальной авторской форме, с открытыми вариантами ответов. Примеры тестовых заданий: 1. Решая проблему познаваемости мира, Г. Гегель полагал, что… а) мир содержит в себе тождество мышления и бытия, а потому познание должно завершиться абсолютной истиной; б) мир познаваем лишь в пределах тех способностей, которыми природа "наделила" человека; в) мир познаваем лишь на уровне явлений, на сущностных параметрах остается непознаваемым ("вещью в себе"). 2. Назовите отечественного мыслителя (прошедшего путь от марксизма до религиозного экзистенциализма), с которым ассоциируется словесный ряд: "философия свободы и творчества", "самопознание", "смысл истории", "судьба России". 3. Автором термина «философия» считается: а) Парменид; б) Пифагор; в) Сократ. Разработчики: УМО ИБ 29 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Экономика» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 30 1. Цели и задачи дисциплины Формирование у студента экономического мышления, понимания сущности экономических процессов, происходящих в обществе, овладение теоретическими и методологическими основами оценки проблем экономической безопасности; введение в круг основных экономических категорий, законов и закономерностей. Изучение дисциплины направлено на глубокое понимание выпускниками основных экономических законов и закономерностей развития общества; привитие им навыков самостоятельного анализа экономических процессов и явлений и оценки их влияния на состояние национальной безопасности России. 2. Место дисциплины в структуре ООП «Экономика» является дисциплиной ГСЭ. Специальных требований к входным знания, умениям и компетенциям обучаемых не предусматривается. Она выступает в качестве теоретической и методологической основы для специальных экономических дисциплин, (например «Экономическая безопасность», «Финансы, денежное обращение и кредит», «Налоговая система и налогообложение», «Финансовый анализ») если таковые предусмотрены учебным планом. 3. Требования к уровню освоения дисциплины В результате изучения дисциплины «Экономика» студенты должны овладеть следующими компетенциями: - способностью понимать и анализировать политические события, мировоззренческие, экономические и социально значимые проблемы и процессы, применять основные положения и методы социальных, гуманитарных и экономических наук при решении социальных и профессиональных задач (ОК-4); - способностью формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК-4); - способностью к проведению предварительного технико-экономического анализа и обоснования проектных решений по обеспечению информационной безопасности (ПК-13). Знать: - основные экономические категории и закономерности, методы анализа экономических явлений и процессов, специфические черты функционирования хозяйственной системы на (микро- и макро-) уровнях, основные понятия экономической и финансовой деятельности отрасли и ее структурных подразделений. Уметь: - оценивать эффективность управленческих решений и анализировать экономические показатели деятельности подразделения. 4. Объем дисциплины и виды учебной работы Общая трудоемкость дисциплины составляет две зачетные единицы Виды учебной работы Всего часов Семестры Общая трудоемкость дисциплины Аудиторные занятия Лекции Семинары (С) Практические занятия (ПЗ) Лабораторные работы Контрольные работы (КР) 72 48 24 24 - 3 72 48 24 24 - 31 Самостоятельная работа Курсовая работа (проект) Реферат Домашняя работа (задание) Самостоятельная проработка учебного материала Другие виды самостоятельной работы Вид текущего контроля Вид итогового контроля № п/п 1. 2. 3. 4. 22 2 22 зачет 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Наименование раздела Содержание раздела дисциплины Предмет экономики как Предмет и задачи дисциплины, место в системе науки. Основные законо- подготовки кадров по направлению «Информационмерности экономической ная безопасность». Общественное производство, факорганизации общества. торы производства и экономические отношения. Экономические категории, законы и закономерности. Микро и макроэкономика. Значение экономических знаний для определения основных направлений решения проблем экономической безопасности. Основные формы хозяйствования. Сущность, элементы и типы экономических систем. Отношения собственности и их роль в экономической организации общества. Сущность, основные черты и противоречия переходной экономики. Реформирование экономики в России и проблема экономической безопасности страны. Рынок и механизм его Сущность, условия возникновения и функции рынка. функционирования. Структура и инфраструктура рынка. Типы рыночных структур. Механизм рынка совершенной конкуренции. Закон спроса и закон предложения. Неценовые факторы, влияющие на спрос и предложение. Рыночное равновесие и функционирование механизма рыночного саморегулирования. Монополизм в экономике Монополизация экономики и конкуренция. Классифии антимонопольная поли- кация монополий. Олигополия. Механизм рынка тика государства. несовершенной конкуренции и особенности его функционирования. Особенности монополизма в России. Антимонопольная политика государства. Демонополизация экономики и регулирование деятельности монополий. Рынки факторов произПонятие основных факторов производства и факторводства и факторные до- ных доходов. Труд. Спрос и предложение труда. Зараходы. ботная плата. Виды и формы заработной платы. Безработица. Государственная политика занятости. Инфраструктура рынка труда в России. Капитал. Оборот промышленного капитала и прибыль. Основной и оборотный капитал. Физический и моральный износ основных производственных фондов. Амортизация и амортизационный фонд. Норма амортизации. Финансирование предприятия. Земля как фактор производства. Особенности рентных отношений в аграрном 32 5. Национальная экономика и основные макроэкономические показатели. 6. Государство в рыночной экономике. 7. Макроэкономическое равновесие. Цикличность развития рыночной экономики и экономический рост. 8. Деньги, инфляция и антиинфляционная политика государства. 9. Финансы и бюджетноналоговая политика государства. 10. Кредит и кредитная система государства. 11. Мировая экономика и международные эконо- секторе экономики. Земельная рента. Арендная плата. Основные виды земельной ренты. Аграрные отношения в России и продовольственная безопасность страны. Сущность и цели национальной экономики. Домашние хозяйства, фирмы (предприятия) и государство как системообразующие элементы национальной экономики. Кругооборот доходов и расходов, товаров и денег в национальном хозяйстве. Понятие системы национальных счетов. Основные макроэкономические показатели. Валовой внутренний продукт (ВВП) и способы его измерения. Валовой национальный доход (ВНД). Использование макроэкономических показателей для анализа экономической безопасности государства. «Провалы» рынка и экономические цели государства. Экономические функции государства в рыночной экономике. Механизм государственного регулирования экономики. Формы и методы государственного регулирования. Государственное регулирование экономики и безопасность страны. Понятие макроэкономического равновесия. Совокупный спрос и совокупное предложение. Циклическое развитие экономики и его причины. Экономический цикл и его фазы. Цикличность развития экономики и национальная безопасность. Антициклическое регулирование экономики. Экономический рост. Факторы и типы экономического роста. Государственное стимулирование экономического роста. Сущность и роль денег в рыночной экономике. Эволюционная и рационалистическая теория денег. Закон денежного обращения. Равновесие на денежном рынке. Инфляция и ее виды. Социально-экономические последствия инфляции. Антиинфляционная политика государства: стратегия и тактика. Борьба с инфляцией в России. Сущность и функции финансов. Финансовая система государства. Структура государственного бюджета. Бюджетный дефицит: причины образования и источники покрытия. Государственный долг. Эффективность использования бюджетных средств. Сущность и функции налогов. Принципы налогообложения. Классификация налогов. Современная налоговая система России. Сущность, функции и принципы кредита. Кредитная система государства. Центральный банк, его функции и инструменты денежно-кредитной политики. Коммерческие банки, их виды и операции. Проблема обеспечения безопасности кредитно-банковской системы. Мировое хозяйство и мировой рынок. Международное разделение труда и факторы, его определяющие. 33 12. мические отношения. Внешняя торговля и внешнеторговая политика. Торговый баланс. Государственное регулирование внешней торговли. Международные валютные отношения. Международная валютная система и основные этапы ее развития. Платежный баланс. Валютный курс. Конвертируемость валют. Развитие валютного рынка в России. Глобализация экономики и проблемы обеспечения экономической безопасности страны. Сущность глобализации хозяйственной жизни, ее причины и противоречия. Основные направления глобализации и ее показатели. Деятельность транснациональных корпораций как основа глобализации. Международные экономические организации-генераторы глобализации. Усиление конкуренции в условиях глобализации мирохозяйственных связей. Усиление открытости российской экономики как фактор инициирования новых угроз экономической безопасности и меры по их нейтрализации. 5.2. Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспе- №№ разделов данной дисциплины, необходимых для п/п чиваемых (последую- изучения обеспечиваемых (последующих) дисциплин щих) дисциплин 1 2 3 4 5 6 7 8 ... 1. 2. ... № п/п 5.3. Разделы (темы) дисциплины и виды занятий Раздел (тема) дисциплины Наличие часов 1 1. 2 Предмет экономики как науки. Основные закономерности экономической организации общества. 3 2 Практич. зан. 4 - 2. Рынок и механизм его функционирования Монополизм в экономике и антимонопольная политика государства. Рынки факторов производства и факторные доходы 2 - - 2 2 6 2 - - 2 2 6 2 - - 2 2 6 3. 4. Лекции Лаб. зан. Сем. СРС Всего часов 5 - 6 2 7 1 8 5 34 5. 6. 7. 8. 9. 10. 11. 12. Национальная экономика, основные макроэкономические показатели. Государство в рыночной экономике. Макроэкономическое равновесие. Цикличность развития рыночной экономики и экономический рост. 2 - - 2 2 6 2 - - 2 2 6 2 - - 2 2 6 Деньги и инфляция. Антиинфляционная политика государства. Финансы и бюджетноналоговая политика государства. Кредит и кредитная система государства Мировая экономика и международные экономические отношения. Глобализация экономики и проблемы обеспечения экономической безопасности страны. 2 - - 2 2 6 2 - - - - 2 2 - - 2 2 6 2 - - 2 2 6 2 - - 2 1 5 6. Лабораторный практикум Не предусмотрен № п/п 1. 2. 3. 4. 5. 6. 7. 8. 7. Практические занятия (семинары) № раздела Тематика практических занятий (семинаров) (темы) дисциплины 1 Предмет, функции экономики как науки и основные формы организации общественного хозяйства 2 Основы рыночного хозяйства и особенности формирования рыночных отношений в России 3 Монополизация экономики и антимонопольная политика государства в России 4 Труд, капитал и земля как факторы производства. Основные формы факторных доходов 5 Основные макроэкономические показатели и их использование для оценки состояния экономической безопасности в России 6 Государственное регулирование экономики и безопасность страны 7 Проблемы обеспечения макроэкономической устойчивости и экономического роста в России 8 Инфляция и антиинфляционная политика государства в России Трудоемкость (час.) 2 2 2 2 2 2 2 2 35 9. 10. 9 9 11. 10 12. 11 Финансы и финансовая система России Кредит и денежно-кредитная политика государства. Безопасность в сфере банковской деятельности Актуальные проблемы международных экономических отношений Интеграция России в мировое хозяйство и экономическая безопасность страны 2 2 2 2 8. Примерная тематика курсовых проектов (работ) не предусмотрена 9. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература (учебники и учебные пособия) Курс экономической теории/ Под ред. М.Н. Чепурина, Е.А. Киселевой. – М., 2009. Экономика / Под ред. А.С. Булатова. – М., 2009. б) дополнительная литература Бюджетный кодекс Российской Федерации (в ред. 2009г.) – М., 2009. Гражданский кодекс Российской Федерации (в ред. 2009г.) – М., 2009. Налоговый кодекс Российской Федерации (в ред. 2009г.) – М., 2009. Концепция долгосрочного социально-экономического развития Российской Федерации до 2020 года. Стратегия национальной безопасности Российской Федерации до 2020 года// Российская газета. 2009. 19 мая. Доктрина продовольственной безопасности Российской Федерации// Российская газета. 2010. 3 февраля. Борисов Е.Ф. Экономическая теория. - М., 2009. Макконнелл К.Р., Брю С.А. Экономика. - М., 2009. Макроэкономика. Теория и российская практика: Учебник/ Под ред. А.Г. Грязновой, Н.Н. Думной, - М., 2008. Михайлов Б.И. Экономическая безопасность России (макроэкономический аспект): Учебно-методическое пособие. - М., 2009. Экономическая теория. Микроэкономика – 1,2. Макроэкономика – 1,2: Учебник / Под ред. Г.П. Журавлевой. - М., 2009. в) средства обеспечения освоения дисциплины Фондовые лекции по всем темам курса «Экономика». Электронные версии схем по всем темам читаемого курса «Экономика». Слайды наглядных пособий по всем темам читаемого курса «Экономика». г) интернет-источники www.romique.com. Экономика. Лекции. www.economy-iases.ru. Экономика. Электронный учебник. Audit balance.com. Экономическая теория. Курсы лекций в интернете. www.economicus.ru. Лекции, учебник и сборник задач по микроэкономике. www.me.imce.ru. Научно-практический журнал «Микроэкономика». 10. Материально-техническое обеспечение дисциплины Занятия проводятся в компьютерном классе и учебных аудиториях с использованием ноутбуков, проекторов и других средств технического обеспечения. 11. Методические рекомендации по организации изучения дисциплины Преподавание курса «Экономика» предполагает создание профессорскопреподавательским составом благоприятных учебно-методических условий для системати- 36 ческой, целенаправленной и заинтересованной работы студентов. Решается эта задача посредством выбора наиболее эффективных форм учебной работы и контроля. «Экономика» относится к дисциплинам, основным методом усвоения которых предполагается самостоятельная работа слушателей. Она является составной частью учебной работы и имеет целью закрепление и углубление полученных знаний, умений и навыков, поиск и приобретение новых знаний. Самостоятельная работа включает изучение основной и дополнительной литературы, нормативных правовых актов по экономическим вопросам, статистических материалов, справочных изданий, а также подготовку докладов, рефератов, контрольных, курсовых и конкурсных работ слушателей. Для оказания помощи студентам в изучении и освоении учебного материала в часы самостоятельной работы могут проводиться консультации по актуальным проблема развития экономики и обеспечения экономической безопасности. Текущий контроль и промежуточная аттестация усвоения дисциплины может осуществляться по результатам работы студентов на семинарских занятиях, а также путем выполнения тестовых заданий. В качестве итогового испытания предусматривается зачет. Примеры тестовых заданий: № 1. Какое из указанных положений не имеет отношения к определению предмета экономической науки? а) эффективное использование ресурсов; б) неограниченные производственные ресурсы; в) редкость ресурсов; г) максимальное удовлетворение потребностей; д) материальные и духовные потребности. № 2. Рыночный спрос не испытывает прямого влияния: а) доходов потребителей; б) цен на взаимосвязанные товары; в) цен на ресурсы; г) численности покупателей. № 3. Общее у чистой монополии и монополистической конкуренции: а) наличие нескольких фирм; б) степень контроля над ценой; в) убывающий характер кривой спроса; д) тайный сговор. № 4. Что из перечисленного включается в состав ВНД? а) покупка подержанного автомобиля; б) покупка акций дополнительного выпуска крупной нефтяной компании; в) покупка государственных облигаций; г) покупка нового телевизора; д) работа по строительству дома на собственной даче во время отпуска. № 5. К прямым реальным налогам относятся: а) земельный налог; б) налог на прибыль предприятий; в) таможенные пошлины; г) налог на операции с ценными бумагами; д) личный подоходный налог; е) налог на добавленную стоимость; ж) налог на имущество, переходящее по наследству. Разработчики: УМО ИБ 37 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Дискретная математика» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 38 1. Цели и задачи дисциплины: Дисциплина "Дискретная математика" реализует требования федерального государственного образовательного стандарта высшего профессионального образования по направлению подготовки 090900 “Информационная безопасность”. Целью дисциплины является ознакомление обучающихся с основами общей алгебры, комбинаторики, математической логики, теории булевых функций, теории графов и теории автоматов. Дисциплина "Дискретная математика" относится к числу фундаментальных математических дисциплин в силу отбора изучаемого материала и его важности для подготовки бакалавра. Задачи дисциплины: − воспитание у студентов математической и технической культуры, − четкое осознание необходимости и важности математической подготовки для специалиста технического профиля, − ознакомление с основными объектами и методами дискретной математики, а также их приложениями для решения различных задач, требующих применения вычислительных средств, − развитие навыков обращения с дискретными конструкциями и умения строить математические модели объектов и процессов, с которыми имеет дело бакалавр в ходе своей профессиональной деятельности. Таким образом, дисциплина "Дискретная математика" является неотъемлемой составной частью профессиональной подготовки по направлению подготовки 090900 “Информационная безопасность”. Вместе с другими дисциплинами математического и естественнонаучного цикла изучение данной дисциплины призвано формировать бакалавра, и в частности, вырабатывать у него такие качества, как: - строгость в суждениях, - творческое мышление, - организованность и работоспособность, - дисциплинированность, - самостоятельность и ответственность. 2. Место дисциплины в структуре ООП: Дисциплина «Дискретная математика» относится к числу дисциплин базовой части математического и естественнонаучного цикла. Для успешного усвоения данной дисциплины необходимо, чтобы студент владел знаниями, умениями и навыками, сформированными в процессе изучения дисциплин: − «Математика (математический анализ, алгебра и геометрия)» – основы аналитической геометрии, линейной алгебры, основы теории пределов и функций одного переменного, − Знания, умения и навыки сформированные в процессе изучения программы общеобразовательной школы. Знания, полученные студентами в ходе изучения дисциплины "Дискретная математика", используются при изучении дисциплин: − «Теория вероятностей и математическая статистика», − «Криптографические методы защиты информации», − «Сети и системы передачи информации», − «Технологии и методы программирования», − «Техническая защита информации». 3. Требования к результатам освоения дисциплины: Процесс изучения дисциплины направлен на формирование следующих компетенций: 39 способность к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владение культурой мышления (ОК-8); способность логически верно, аргументированно и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-9); способность к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-11); способность критически оценивать свои достоинства и недостатки, определять пути и выбрать средства развития достоинств и устранения недостатков (ОК-12); способность использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); способность применять методы анализа изучаемых явлений, процессов и проектных решений (ПК-20); способность осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК-24); В результате изучения дисциплины студент должен: Знать: основные понятия и методы математической логики и теории алгоритмов основные понятия, составляющие предмет дискретной математики; основные методы решения задач профессиональной области с применением дискретных моделей. Уметь: строить математические модели задач профессиональной области; применять стандартные методы дискретной математики к решению типовых задач; осуществлять поиск научной информации и работу с реферативной, справочной, периодической и монографической литературой по различным областям дискретной математики. Владеть: навыками самостоятельного решения комбинаторных задач; навыками нахождения различных параметров и представлений булевых функций, навыками вычисления параметров графов. 4. Объем дисциплины и виды учебной работы Вид учебной работы Всего часов 72 Аудиторные занятия (всего) В том числе: Лекции 36 Практические занятия (ПЗ) 32 Семинары (С) Лабораторные работы (ЛР) Контрольные работы (КР) 4 34 Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Расчетно-графические работы Реферат - Семестры 3 72 36 32 4 34 - - - - - - - 40 Другие виды самостоятельной работы (подготовка к занятиям, зачету) Вид промежуточной аттестации и его трудоемкость Общая трудоемкость часов зачетных единиц № п/п 1. 2. 3 34 34 2 108 Зачет (2) 108 3 3 5. Содержание дисциплины 5.1. Содержание разделов дисциплины Наименование раздела дисСодержание раздела циплины Множества. Отношения на Множества и операции над ним. Бинарные отношемножестве ния Основные алгебраические Группоид и полугруппа. Группы. Подстановки на структуры множестве. Кольца и поля. Основы комбинаторики БИНОМИАЛЬНЫЕ КОЭФФИЦИЕНТЫ И ИХ СВОЙСТВА. МЕТОД ВКЛЮЧЕНИЙ И ИСКЛЮЧЕНИЙ. МЕТОД РЕКУРРЕНТНЫХ СООТНОШЕНИЙ. 4 Элементы математической логики и теории алгоритмов 5 Элементы теории графов 6 Конечные автоматы АЛГЕБРА ВЫСКАЗЫВАНИЙ. БУЛЕВЫ ФУНКЦИИ. ДИЗЪЮНКТИВНЫЕ И КОНЪЮНКТИВНЫЕ НОРМАЛЬНЫЕ ФОРМЫ. ПРЕДСТАВЛЕНИЕ ФУНКЦИИ ПОЛИНОМОМ ЖЕГАЛКИНА. ПОЛНОТА СИСТЕМЫ ЛОГИЧЕСКИХ ФУНКЦИЙ. Интуитивное понятие алгоритма и его характерные черты. Определение машины Тьюринга-Поста. Принцип Тьюринга- Поста. ОСНОВНЫЕ ПОНЯТИЯ ТЕОРИИ ГРАФОВ. МАТРИЧНОЕ ПРЕДСТАВЛЕНИЕ ГРАФОВ. ЧИСЛОВЫЕ ХАРАКТЕРИСТИКИ ГРАФОВ. КОМПОНЕНТЫ СВЯЗНОСТИ. ПУТИ И ЦИКЛЫ В ОРИЕНТИРОВАННЫХ ГРАФАХ. ЭЙЛЕРОВЫ ГРАФЫ. ГАМИЛЬТОНОВЫ ГРАФЫ. ДЕРЕВЬЯ. ИЗОМОРФИЗМ ГРАФОВ. ПРИКЛАДНЫЕ ЗАДАЧИ И АЛГОРИТМЫ АНАЛИЗА ГРАФОВ. Автоматы и автоматные отображения. Изоморфизм автоматов. Эквивалентность состояний конечного автомата. Минимальный автомат. Регулярные автоматы. Линейные автоматы. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспе- № № разделов данной дисциплины, необходимых для изуп/п чиваемых (последую- чения обеспечиваемых (последующих) дисциплин щих) дисциплин 1 2 3 4 5 6 7 8 … 1. Теория вероятностей и + + математическая статистика 2. Криптографические + + + + + + 41 методы защиты информации Сети и системы передачи информации Технологии и методы программирования Техническая защита информации 3 4 5 № п/п 1. 2. 3 4 5 6 + + + + + + + + 5.3. Разделы дисциплин и виды занятий Наименование раздела дисцип- Лекц. Практ Селины . мин. зан. Множества. Отношения на мно- 4 2 жестве Основные алгебраические 6 4 структуры Основы комбинаторики 6 6 Элементы математической ло6 8 гики и теории алгоритмов Элементы теории графов 8 6 Конечные автоматы 6 6 + Лаб. зан. Контр. работы 2 2 СР 2 Всего, час 8 4 14 8 6 22 20 6 8 20 22 6. Лабораторный практикум Лабораторный практикум не предусмотрен 7. Примерная тематика курсовых проектов (работ) Курсовой проект (работа) не предусмотрен. 8. Учебно-методическое и информационное обеспечение дисциплины: 8.1. Основная литература 1. Яблонский С. В. Введение в дискретную математику. – М.: Наука, 2004. 2. Асанов М.О., Баранский В.А., Расин В.В. Дискретная математика: графы, матроиды, алгоритмы. – Ижевск: НИЦ «Регулярная и хаотическая динамика», 2002. 3. Ф.А. Новиков. Дискретная математика для программистов. – СПб.: Питер, 2002. 4. Гаврилов Г.П., Сапоженко А.А. Сборник задач по дискретной математике. – М.: Наука, 2006. 5. Глухов М.М. Алгебра и аналитическая геометрия. – М.: Гелиос-АРВ, 2004. 8.2. Дополнительная литература 1. Иванов Б.И. Дискретная математика. – М., Физматлит, 2007. 2. Палий И.А. Лекции по дискретной математике. – Изд-во СИБАДИ, 2007. 3. Соболева Т.С., Чечкин А.В. Дискретная математика с элементами математической информатики К. 1-2. – М., 2005. 4. Галкина В.А. Дискретная математика: комбинаторная оптимизация на графах. – М.: Гелиос-АРВ, 2003. 5. Нефедов В.Н., Осипова В.А. Курс дискретной математики. – М., Изд. МАИ, 1993. 8.3. Программное обеспечение пакеты прикладных программ MATHLAB, MATHEMATICA или аналогичных им для выполнения домашних заданий по разделам 3, 4, 5 дисциплины 8.4. Базы данных, информационно-справочные и поисковые системы вузовские электронно-библиотечные системы учебной литературы. база научно-технической информации (например, ВИНИТИ РАН) 42 Электронно-библиотечная система должна обеспечивать возможность индивидуального доступа для каждого обучающегося из любой точки, в которой имеется доступ к сети Интернет. 9. Материально-техническое обеспечение дисциплины: компьютерный класс для выполнения домашних заданий с использованием пакетов прикладных программ из расчета одно рабочее место на двух студентов. 10. Методические рекомендации по организации изучения дисциплины: Лекция является одним из важнейших видов учебных занятий. Ее основное назначение – дать систематизированные основы научных знаний по дисциплине, раскрыть содержание, закономерности и тенденции развития изучаемого предмета, рекомендовать методику применения теоретических знаний на практике, сконцентрировать внимание обучаемых на наиболее сложных и узловых вопросах, стимулировать их активную познавательную деятельность, формировать творческое мышление и потребность в самообразовании. Лектор должен свободно владеть материалом. Зачитывание текста лекции по подготовленным материалам не рекомендуется. Не рекомендуется давать материал для конспектирования под диктовку, за исключением формулировок ключевых выводов. Рекомендуется проверять качество конспектирования обучаемыми лекционного материала. В случае слабой проработки студентами материалов предыдущих лекций, следует обращать особое внимание на напоминание пройденного материала и необходимость самостоятельной подготовки к лекциям. При чтении лекции следует обращать особое внимание на межпредметные связи и акцентировать внимание на соответствующих вопросах, затрагиваемых в других дисциплинах. Для этого лектор по данной дисциплине должен поддерживать тесный рабочий контакт с теми преподавателями, сведения из дисциплин которых он использует. Для укрепления межпредметных связей и согласования дидактических единиц различных дисциплин соответствующие вопросы включаются в повестку дня заседаний методических секций по циклам дисциплин, а наиболее важные вопросы выносятся на заседания учебно-методического семинара кафедры по инициативе преподавателей. Практическое занятие имеет целью научить обучаемых применять теоретические знания при решении практических задач. Это групповое занятие студентов под руководством преподавателя, направленное на выработку и закрепление профессиональных умений и навыков. Во время проведения практического занятия рекомендуется обратить особое внимание на активизацию самостоятельной работы студентов над задачами. Рекомендуется практиковать выдачу обучаемым для самостоятельной работы текущих домашних заданий, частичный разбор их решений на практических занятиях и постоянный контроль их выполнения. По мере возможности следует практиковать проведение практических занятий с использованием средств вычислительной техники в специализированных классах. В качестве средств для текущего контроля успеваемости и промежуточной аттестации студентов рекомендуются: Индивидуальные долгосрочные задания. Студенту предлагается самостоятельно решить некоторые задачи, которые не задавались в виде домашнего задания. По итогам выполнения индивидуального долгосрочного задания преподаватель выставляет студенту дополнительную оценку. Проведение на практических занятиях письменных 10 минутных контрольных опросов для всех студентов. В соответствии со спецификой ВУЗа в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. 43 Текущий контроль усвоения знаний осуществляется путем выполнения двух контрольных работ, проверки выполнения домашнего задания, опросов на практических занятиях. Примерным учебным планом на изучение дисциплины отводятся один семестр. В конце семестра в качестве итогового контроля предусмотрен зачёт. Целесообразно осуществлять проведение зачета в форме устного опроса по билетам. В билет целесообразно включать как теоретические, так и практические вопросы Примерный перечень тем домашних заданий: − Бинарные отношения и операции над ними. Отношения эквивалентности. − Основные алгебраические структуры − Биномиальные коэффициенты и их свойства − Размещения, сочетания (с повторениями и без повторений), перестановки. − Принцип включения-исключения и его приложения − Производящие функции. Решение линейных рекуррентных соотношений − Способы задания булевых функций совершенными формами и полиномом Жегалкина. − Полные системы булевых функций. Классы Поста. − Свойства и проверка принадлежности функции заданному классу функций − Способы задания графов. Свойства степеней вершин. Компоненты связности. − Эйлеровы и гамильтоновы графы − Деревья. Минимальное остовное дерево − Способы задания конечных автоматов. − Изоморфизм конечных автоматов. − Эквивалентность состояний автомата − Эксперименты по распознаванию состояний автоматов Разработчики: УМО ИБ 44 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Информатика» Рекомендуется для направления подготовки(специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 45 1. Цели и задачи дисциплины Целью изучения дисциплины «Информатика» является формирование общей информационной культуры студентов, подготовка их к деятельности, связанной с использованием современных информационных технологий. Задачи дисциплины: изучение основных понятий информатики; изучение свойств и способов записи алгоритмов; изучение способов представления чисел, символов, графики, аудио- и видеоинформации в персональном компьютере; ознакомление с логическими основами устройства ЭВМ; ознакомление с составом и назначением функциональных узлов компьютера; изучение основ построения операционных систем (ОС)на примере ОС с открытым кодом; изучение основ программирования в командных оболочках; овладение навыками применения сервисных программных средств системного и прикладного назначения; изучение основ построения компьютерных сетей; овладение навыками поиска информации в глобальной информационной сети Интернет. 2. Место дисциплины в структуре ООП Дисциплина "Информатика" в основной образовательной программе подготовки бакалавров находится в блоке математических и естественнонаучных дисциплин. Для успешного усвоения дисциплины необходимо, чтобы студент владел знаниями, умениями и навыками в объеме требований средней школы («Стандарт среднего (полного) общего образования по информатике и ИКТ» Минобразования России от 05.03.04 №1089). Дисциплина "Информатика" является предшествующей для изучения следующих дисциплин: «Технология и методы программирования», «Аппаратные средства вычислительной техники», «Основы информационной безопасности», «Программно-аппаратные средства защиты информации», «Сети и системы передачи информации». 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: способность к обобщению, анализу, восприятию информации, постановке цели и выбору путей её достижения, владеть культурой мышления (ОК–8); способность к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК–11); способность понимать сущность и значение информации в развитии современного общества, применять достижения информатики и вычислительной техники, перерабатывать большие объемы информации проводить целенаправленный поиск в различных источниках информации по профилю деятельности, в том числе в глобальных компьютерных системах (ПК–2); способность применять программные средства системного, прикладного и специального назначения (ПК-15). В результате изучения дисциплины студент должен знать: основные понятия информатики; уметь: использовать программные и аппаратные средства персонального компьютера; 46 владеть: навыками поиска информации в глобальной информационной сети Интернет и работы с офисными приложениями (текстовыми процессорами, электронными таблицами, средствами подготовки презентационных материалов, СУБД и т.п.). 4. Объём дисциплины и виды учебной работы Всего Вид учебной работы часов Аудиторные занятия (всего) 52 В том числе: Лекции (Л) 26 Практические занятия (ПЗ) 16 Семинары (С) 2 Лабораторные работы (ЛР) 4 Контрольные работы (КР) 4 Самостоятельная работа (всего) 54 В том числе: Курсовой проект (работа) Расчётно-графические работы Коллоквиум Реферат Домашнее задание Другие виды самостоятельной работы 54 (подготовка к занятиям, зачету) Вид промежуточной аттестации и его трудоемкость 2 Общая трудоёмкость часов 108 зачетных единиц 3 Семестры 1 52 26 16 2 4 4 54 54 Зачет (2) 108 3 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел 1. Основные понятия информатики Тема 1. Введение в дисциплину Задачи и программа курса. Подходы к определению понятий«информации» и «информатики». Виды и свойства информации. Информационные процессы, технологии, системы, ресурсы. Информатизация общества. Информационные войны. Понятие алгоритма. Свойства алгоритма. Способы записи алгоритмов. Основные алгоритмические конструкции. Методы разработки алгоритмов. Тема 2. Кодирование, измерение и защита информации Понятие кодирования информации. Кодирование текстовой, графической, звуковой, видеоинформации. Подходы к измерению информации. Основные понятия информационной безопасности. Юридические основы информационной безопасности. Основные нормативные документы по обеспечению информационной безопасности. Основные методы защиты информации. Основы защиты от компьютерных вирусов. Раздел 2. Основы построения ЭВМ 47 Тема 3. Арифметические основы ЭВМ Системы счисления, перевод из одной системы счисления в другую. Представление в оперативной памяти персонального компьютера числовой информации. Алгоритмы выполнения арифметических операций на двоичных сумматорах. Тема 4. Логические основы ЭВМ Основы алгебры логики. Функции алгебры логики. Логические элементы электронных схем. Синтез схем простых цифровых устройств. Основные логические устройства компьютера. Тема 5. Архитектура и организация ЭВМ Обобщенная блок-схема персонального компьютера(ПК). Состав и назначение функциональных узлов ПК. Интерфейсы ПК. Организация памяти ПК. Раздел 3. Программное обеспечение ЭВМ Тема 6. Программное обеспечение информационных систем Основные понятия и классификация программного обеспечения. Определение свободного программного обеспечения. Общественная лицензия GNU. Тема 7. Введение в операционные системы Понятие операционной системы (ОС). Структура обобщенной ОС. Основные компоненты ОС. Процессы, файлы, потоки. Понятие ядра ОС. Понятие прерывания и процедуры обработки прерывания. Системные вызовы. Установка ОС. Взаимодействие пользователя с ОС. Использование программных средств системного и прикладного назначения (форматирования, дефрагментации, архивации, антивирусной защиты и т.д.). Резервное копирование и восстановление системы. Основы администрирования ОС. Тема 8. Введение в файловые системы Понятие файловой системы (ФС). Организация файловых систем на примере ОС Linux.Именование файлов и каталогов. Назначение основных системных каталогов. Типы файлов. Права доступа к файлам и каталогам. Физическая реализация файловой системы. Тема 9. Командные оболочки Понятие командной оболочки. Обзор командных интерпретаторов ОС Linux. Основы программирования в командных оболочках. Синтаксис команд. Использование переменных в командной оболочке. Команды для работы с файлами и каталогами. Регулярные выражения. Каналы и перенаправление ввода-вывода. Сценарии командной оболочки. Раздел 4. Компьютерные сети Тема 10. Введение в компьютерные сети Назначение и классификация компьютерных сетей. Понятие модели взаимодействия открытых систем (OSI).Сетевые архитектуры. Понятие сети Ethernet.Настройка компьютера и сетевого оборудования на пользовательском уровне. Тема 11. Основы Internet Протоколы Internet. Адресация в Internet. Система доменных имен. Основы использования Internet для поиска информации, обмена файлами и сообщениями. Основы информационной безопасности при работе в сети. 5.2. Разделы (темы) дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № разделов данной дисциплины, необходимых для изучения обеспечивае№ Наименование обеспечиваемых (послемых (последующих) дисциплин п/п дующих) дисциплин 1 2 3 4 Аппаратные средства вычислительной 1 + + техники 2 Основы информационной безопасности + + + Программно-аппаратные средства защиты 3 + + + + информации 48 4 5 6 Сети и системы передачи информации Технологии и методы программирования Языки программирования + + + 5.3. Разделы (темы) дисциплины и виды занятий Практ Лаб. Се№ Наименование раздела (темы) Лекц. . зан. раб.ча мин.ч п/п час дисциплины час с ас 1 Основы информатики 4 2 2 Основы построения ЭВМ 6 6 Программное обеспечение 3 12 6 4 ЭВМ 4. Компьютерные сети 4 4 - № п/п 1. + + + КР час + СР час Всего час 2 6 14 12 28 2 24 48 - 8 16 6. Лабораторный практикум № раздела (темы) дисциплиНаименование лабораторных работ ны 3 Исследование системных программных средств сервисного назначения 2. 3 Разработка и проверка работоспособности системных сценариев Трудоемкость, час 2 2 7. Практические занятия (семинары) № п/п № раздела дисциплины 1 1 2 3 2 2 4 2 5 3 6 3 7 3 8 4 9 4 Тематика практических занятий (семинаров) Информатика, как область человеческой деятельности (семинар) Представление в ПК целых чисел Представление в ПК вещественных чисел Выполнение арифметических операций на двоичных сумматорах Установка и исследование ОС Использование программных средств прикладного назначения. Использование командного языка для написания сценариев различного назначения. Настройка компьютера и сетевого оборудования на пользовательском уровне. Основы использования Internet для поиска информации, обмена файлами и сообщениями. 8. Контрольные работы 1. Представление данных в ПК. 2. Основы программирования в командных оболочках. 9. Примерная тематика курсовых проектов (работ) Курсовые работы не предусмотрены. Трудоемкость (час.) 2 2 2 2 4 2 4 2 4 49 10. Учебно-методическое и информационное обеспечение дисциплины 10.1. Основная литература 1. Акулов О.А., Медведев Н.В. Информатика. Базовый курс. Учебник.– М.: ОмегаЛ, 2006 – 560 с. 2. Информатика. Учебник., Соболь Б.В. и др... Изд. 3-е, дополн. И перераб. – Ростов н/Д: Феникс, 2007 – 446 с. 3. Метью Н, Стоунс Р. Основы программирования в Linux, 4-ое издание. – СПб.: БХВ-Петербург, 2009 – 896 стр. 4. Основы информационной безопасности. Учебное пособие для вузов. Е.Б. Белов, В.П. Лось и др. – М: Горячая линия - Телеком, 2006 – 544с. 5. Современные операционные системы. 3-е изд., Таненбаум Э. – СПб.: Питер, 2010 – 1120 с. 10.2. Дополнительная литература 1. Информатика. Учебник для ВУЗов., 4-е издание. А.Н.Степанов, – СПб.: Питер, 2006 – 684 с. 2. Информатика. Учебник. Под общ. Ред. А.Н. Данчула, – М.: Изд-во РАГС, 2004 – 528 с. 3. Колисниченко Д.Н., Аллен Питер В. Linux. Полное руководство. – СПб.: Наука и техника, 2006 – 784 с 4. Организация ЭВМ. 5-е изд., К.Хамахер и др. – СПб.: Питер; Киев: Издательская группа BHV, 2003 – 848 с. 10.3. Программное обеспечение 1. Операционные системы семейства Linux; 2. Пакет программ VMWare Workstation, VirtualBox. 10.4. Базы данных, информационно-справочные и поисковые системы Не требуется. 11. Материально-техническое обеспечение дисциплины Для проведения всех видов занятий необходимо презентационное оборудование (мультимедийный проектор, ноутбук, экран) – 1 комплект. Для проведения практических и лабораторных занятий необходимо наличие компьютерных классов оборудованных современной вычислительной техникой из расчета одно рабочее место на одного обучаемого. Для проведения занятий из раздела 4 (Компьютерные сети) требуется подключение компьютерного класса к глобальной информационной сети Интернет. В целях сохранения результатов работы желательно, чтобы студенты имели при себе носители информации, например, flash-накопители. 12. Методические рекомендации по организации изучения дисциплины Цель обучения достигается сочетанием применения классических и инновационных педагогических технологий. При проведении лекционных занятий целесообразно широко применять такую форму как лекция-визуализация, сопровождая изложение теоретического материала презентациями, при этом желательно заблаговременно обеспечить студентов раздаточным материалом. В соответствии со спецификой ВУЗа в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и рассмотреть их на конкретных примерах. Основной упор в методике проведения практических занятий должен быть сделан на отработке и закреплении учебного материала в процессе выполнения заданий с применением ПЭВМ в компьютерном классе. Особое внимание при этом должно быть уделено примене- 50 нию элементов проблемного и контекстного обучения, опережающей самостоятельной работе студентов. Текущий контроль усвоения знаний осуществляется путем выполнения двух контрольных работ, подготовки и сдачи отчетов по итогам выполнения лабораторных работ, опросов, проверки выполнения различных учебных задач и тестов на практических занятиях. На изучение дисциплины отводятся один семестр. Итоговая отчетность по дисциплине – зачет. Целесообразно осуществлять проведение зачета и в форме устного опроса по билетам. Примерный перечень вопросов для контрольных работ: 1. Представление целых чисел со знаком и без знака в ПК. 2. Представление вещественных чисел в ПК. 3. Написать сценарий для запуска того или иного системного сервиса. Примерный перечень вопросов для опросов на практических занятиях: 1. Понятие информации. 2. Понятие алгоритма. 3. Свойства алгоритма. 4. Способы записи алгоритмов. 5. Основные алгоритмические конструкции. 6. Алфавитное равномерное и неравномерное двоичное кодирование. 7. Подходы к измерению количества информации. 8. Синтез цифровой схемы по таблице истинности. Разработчики: УМО ИБ 51 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Математика» (математический анализ, алгебра, геометрия) Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 52 1. Цели и задачи дисциплины: Учебная дисциплина «Математика (математический анализ, алгебра, геометрия)» реализует требования федерального государственного образовательного стандарта высшего профессионального образования по направлению подготовки 090900 «Информационная безопасность». Цель дисциплины – ознакомить обучаемых с основами аналитической геометрии, линейной алгебры и математического анализа. Задача дисциплины – привить обучаемым навыки использования рассматриваемого математического аппарата в профессиональной деятельности и воспитать у обучаемых высокую культуру мышления, т.е. строгость, последовательность, непротиворечивость и основательность в суждениях, в том числе и в повседневной жизни. Учебная дисциплина «Математика (математический анализ, алгебра, геометрия)» является составной частью профессиональной подготовки по направлению подготовки 090900 «Информационная безопасность». 2. Место дисциплины в структуре ООП: Учебная дисциплина «Математика (математический анализ, алгебра, геометрия)» входит в математический и естественнонаучный цикл (базовая часть) и относится к числу фундаментальных математических дисциплин, поскольку служит основой для изучения учебных дисциплин как математического и естественнонаучного, так и профессионального цикла. Знания, полученные обучаемыми по дисциплине «Математика (математический анализ, алгебра, геометрия)», непосредственно используются при изучении дисциплин базового цикла: «Дискретная математика»; «Теория вероятностей и математическая статистика»; «Физика»; «Теория информации», и дисциплин профессионального цикла: «Криптографические методы защиты информации»; «Сети и системы передачи информации»; «Электротехника»; Учебная дисциплина «Математика (математический анализ, алгебра, геометрия)» составит основу и циклов дисциплин профилей. 3. Требования к результатам освоения дисциплины: Процесс изучения дисциплины направлен на формирование следующих компетенций: общекультурные компетенции: способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); способностью логически верно, аргументировано и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-9); способностью к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-11); способностью критически оценивать свои достоинства и недостатки, определять пути и выбрать средства развития достоинств и устранения недостатков (ОК-12). профессиональные компетенции: способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); способностью понимать сущность и значение информации в развитии современного общества, применять достижения информатики и вычислительной техники, перерабатывать 53 большие объемы информации проводить целенаправленный поиск в различных источниках информации по профилю деятельности, в том числе в глобальных компьютерных системах (ПК-2); экспериментально-исследовательская деятельность: способностью применять методы анализа изучаемых явлений, процессов и проектных решений (ПК-20); способностью осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК-24); В результате изучения дисциплины обучаемый должен: Знать: основные понятия и методы математического анализа; основные понятия и методы аналитической геометрии; основные понятия и методы линейной; основные понятия и методы теории функций комплексного переменного; математические методы обработки экспериментальных данных; Уметь: использовать математические методы и модели для решения прикладных задач; Владеть: методами количественного анализа процессов обработки, поиска и передачи информации. 4. Объем дисциплины и виды учебной работы Всего чаВид учебной работы сов 216 Аудиторные занятия (всего) В том числе: Лекции 108 Практические занятия (ПЗ) 108 Семинары (С) Лабораторные работы (ЛР) 144 Самостоятельная работа (всего) В том числе: Курсовой проект (работа) 36 Расчетно-графические работы Реферат Домашнее задание 30 Другие виды самостоятельной работы 78 Вид промежуточной аттестации (экзамен) 72 Общая трудоемкость часы 432 зачётные единицы 12 1 72 36 36 72 10 26 36 180 5 Семестры 2 144 72 72 72 20 52 36 252 7 5. Содержание дисциплины 5.1. Содержание разделов дисциплины Введение Роль высшей математики в описании и исследовании процессов, наблюдаемых в различных областях науки и техники. Краткие исторические сведения. Проблемы развития математики. Методика самостоятельной работы. Раздел 1. Элементы аналитической геометрии. 54 Тема 1. Предварительные сведения из теории систем линейных уравнений. Определители 2-го и 3-го порядка и их простейшие свойства. Системы линейных уравнений с двумя и тремя неизвестными. Формулы Крамера. Тема 2. Векторная алгебра. Линейные операции над векторами. Базисы плоскости и пространства. Скалярное, векторное и смешанное произведения векторов. Полярные и декартовы системы координат на плоскости и в пространстве. Сферические и цилиндрические координаты точек пространства. Тема 3. Прямая на плоскости. Различные виды уравнений прямой на плоскости. Простейшие задачи: взаимное расположение прямых, угол между прямыми, расстояние от точки до прямой. Тема 4. Линии второго порядка на плоскости. Канонические уравнения эллипса, гиперболы и параболы. Простейшие свойства линий 2-го порядка. Тема 5. Плоскость и прямая в пространстве. Различные виды уравнений плоскости и прямой в пространстве. Простейшие задачи: взаимное расположение плоскостей и прямых, углы между плоскостями и прямыми, расстояние от точки до плоскости и прямой. Тема 6. Поверхности второго порядка. Классификация поверхностей второго порядка по каноническим уравнениям. Сечения поверхностей второго порядка плоскостями. Раздел 2. Элементы линейной алгебры. Тема 6. Числовые матрицы и определители. Операции над матрицами. Определители квадратных матриц и их свойства. Обратные матрицы над полем. Характеристический многочлен матрицы. Собственные значения и собственные векторы. Понятие ранга матрицы. Элементарные преобразования матриц. Элементы теории систем линейных уравнений. Понятие о методе Гаусса. Тема 7. Действительное линейное арифметическое пространство. Линейные преобразования. Определение и простейшие свойства действительного линейного арифметического пространства. Подпространства линейного пространства. Линейная зависимость систем векторов. Базисы пространства и подпространства. Размерность подпространства. Координаты вектора в базисе. Формулы преобразования координат векторов. Определения и простейшие свойства линейного отображения (преобразования) пространства. Матрица преобразования в базисе пространства. Связь между матрицами линейного преобразования в различных базисах. Раздел 3. Действительные функции и пределы. Тема 8. Действительные числа. Понятие функции. Действительные числа и их свойства. Понятие окрестности точки. Предельные, граничные и внутренние точки множества. Открытые и замкнутые множества. Отрезок, интервал, промежуток действительной прямой. Ограниченные множества. Понятие о верхних и нижних границах множества. Понятие отображения (функции). Способы задания функций. Обратная функция, сложная функция. Тема 9. Теория пределов числовых последовательностей и числовых рядов. Числовые последовательности. Предел числовой последовательности. Сходимость последовательности. Ограниченные и монотонные последовательности. Простейшие свойства пределов последовательностей. Число e. Числовой ряд. Сходимость и расходимость ряда. Основные свойства числового ряда. Ряды с неотрицательными членами и основные признаки их сходимости. Знакочередующиеся ряды. Признак сходимости Лейбница. Абсолютно и условно сходящиеся ряды, их свой- 55 ства. Операции над рядами: сложение и умножение сходящихся рядов, группировка и перестановка членов ряда. Тема 10. Теория пределов функций одной действительной переменной. Предел функции на языке последовательностей. Бесконечно большие, бесконечно малые и эквивалентные функции. Простейшие свойства пределов функций. Условие () существования предела функции. Предел сложной функции. Односторонние пределы. Предел монотонной функции. Основные виды неопределенностей. Тема 11. Непрерывность функций одной действительной переменной. Непрерывность функции в точке и на множестве. Арифметические операции над непрерывными функциями. Непрерывность сложной и обратной функций. Непрерывность элементарных функций. Замечательные пределы. Свойства функций, непрерывных на отрезке. Точки разрыва и их классификация. Тема 12. Дифференциальное исчисление функций одной действительной переменной. Производная функции. Геометрическое и механическое истолкование производной. Дифференцируемость функции, необходимые и достаточные условия дифференцируемости. Связь с непрерывностью. Понятие дифференциала функции. Простейшие свойства производных и дифференциалов. Таблица производных и дифференциалов основных элементарных функций и дифференциал суммы, произведения и частного. Производная и дифференциал сложной функции и обратной функции. Производные и дифференциалы высших порядков. Механическое истолкование второй производной. Формула Лейбница для n-й производной от произведения двух функций. Дифференциалы высших порядков сложной функции. Дифференцирование функций, заданных параметрически. Простейшие формулы приближенного вычисления производных функции. Оценки погрешности. Тема 13. Приложения дифференциального исчисления функций одной действительной переменной. Теоремы Ферма, Ролля, Лагранжа, Коши. Формула Тейлора. Признаки постоянства, возрастания и убывания функции на промежутке. Экстремумы функций. Нахождение наименьшего и наибольшего значений функции на замкнутом промежутке. Правило Лопиталя-Бернулли раскрытия неопределенностей. Касательная и нормаль к плоской кривой. Исследование функций с помощью дифференциального исчисления. Раздел 4. Функции многих действительных переменных. Тема 14. Теория пределов, непрерывность, дифференцируемость. Понятие расстояния в действительном n-мерном арифметическом пространстве. Предельные, внутренние и граничные точки. Открытые и замкнутые множества. Понятие функции многих переменных. Вектор-функции числового аргумента. Предел и непрерывность. Частные производные и производная по направлению. Дифференцируемые функции. Касательная плоскость и нормаль к поверхности. Геометрический смысл дифференциала. Признак дифференцируемости. Производная сложной функции. Частные производные и дифференциалы высших порядков. Условие независимости от порядка дифференцирования. Дифференцирование неявно заданных функций. Понятие об экстремумах функций многих переменных. Касательная прямая и нормальная плоскость к кривой. Раздел 5. Интегральное исчисление. Тема 15. Неопределенный интеграл. Первообразная функция. Неопределенный интеграл и его основные свойства. Таблица неопределенных интегралов от основных элементарных функций. Основные методы интегрирования. Тема 16. Определенный интеграл. 56 Задача вычисления площади криволинейной трапеции и другие задачи, приводящие к понятию определенного интеграла. Формула Ньютона-Лейбница. Интеграл Римана (определенный интеграл). Простейшие свойства определенного интеграла. Существование первообразной непрерывной функции. Замена переменной. Геометрические приложения. Интегральные суммы. Основные приемы приближенного интегрирования. Обобщенная первообразная. Интегралы от разрывных функций. Несобственные интегралы. Абсолютная сходимость. Признаки сходимости. Тема 17. Кратные интегралы. Простейшие сведения об интегралах, зависящих от параметра и их свойствах. Эйлеровы интегралы. Двойной интеграл и его основные свойства. Сведение двойного интеграла к повторному интегралу. Теорема о среднем значении. Замена переменных, переход в двойном интеграле к полярным координатам. Тройной интеграл и его свойства. Сведение тройного интеграла к повторному интегралу. Замена переменных, переход в тройном интеграле к цилиндрическим и сферическим координатам. Понятие о многократных интегралах. Тема 18. Криволинейные и поверхностные интегралы. Криволинейные интегралы I и II рода. Вычисление и простейшие свойства криволинейных интегралов. Понятие о поверхностных интегралах. Элементы теории поля. Раздел 6. Основные понятия теории функций комплексной переменной. Тема 19. Введение. Комплексные числа и функции комплексной переменной. Предел и непрерывность. Числовые ряды с комплексными членами. Тема 20. Дифференцирование и интегрирование функций комплексной переменной. Производная. Условия Коши-Римана (Даламбера-Эйлера) дифференцируемости функций комплексной переменной. Гармонические функции и их связь с аналитическими функциями. Геометрический смысл аргумента и модуля производной. Интегралы от комплекснозначных функций действительной и комплексной переменной. Простейшие свойства. Теорема Коши. Интегральная формула Коши. Раздел 7. Дифференциальные уравнения. Тема 21. Дифференциальные уравнения 1-го порядка. Основные определения. Частное и общее решение. Интегральные кривые. Геометрический смысл дифференциального уравнения первого порядка. Методы решения простейших дифференциальных уравнений первого порядка. Тема 22. Линейные дифференциальные уравнения n-го порядка. Линейное однородное уравнение. Фундаментальная система решений. Определитель Вронского. Неоднородное линейное уравнение, вид общего решения. Метод вариации произвольных постоянных. Линейное уравнение с постоянными коэффициентами. Характеристическое уравнение. Общее решение. Раздел 8. Элементы теории функциональных рядов. Тема 23. Функциональные последовательности и ряды в действительной области. Основные понятия теории функциональных рядов. Равномерная сходимость функционального ряда. Непрерывность, дифференцируемость и интегрируемость суммы функционального ряда. Степенные ряды. Теоремы Абеля. Радиус сходимости. Непрерывность, дифференцируемость и интегрируемость суммы степенного ряда. Ряд Тейлора. Разложение в ряд Маклорена основных элементарных функций. Применение степенных рядов к решению дифференциальных уравнений. Тема 24. Функциональные ряды в комплексной области. 57 Степенные ряды с комплексными членами. Ряд Тейлора. Показательная и логарифмическая функции. Тригонометрические функции. Ряд Лорана. Изолированные особые точки. Разложение функции в ряд Лорана. Тема 25. Теория вычетов. Вычет относительно полюса. Теорема Коши о вычетах. Вычисление интегралов с помощью вычетов. Тема 26. Ряды Фурье. Преобразование и интеграл Фурье. Основные задачи гармонического анализа. Ортогональные системы функций. Тригонометрическая система функций. Ряд Фурье. Признаки сходимости рядов Фурье. Неравенство Бесселя и равенство Парсеваля. Метод Фурье решения дифференциальных уравнений в частных производных. Преобразование и интеграл Фурье. Заключение Рекомендации по самостоятельному углубленному изучению разделов курса. Многообразие и общность аналитических методов, их использование в других учебных дисциплинах. Обзор применения математических методов в профессиональной деятельности. Обзор литературы для дальнейшего изучения математического анализа и его приложений. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № п/п Наименование обеспечиваемых (по№ № разделов данной дисциплины, неследующих) обходимых для изучения обеспечиваедисциплин мых (последующих) дисциплин 1 2 3 4 5 6 7 8 1. Дискретная математика Х Х 2. Теория вероятностей и математичеХ Х Х Х Х Х Х ская статистика 3. Физика Х Х Х Х Х Х 4. Теория информации Х Х Х 5. Криптографические методы защиты Х Х Х информации 6. Сети и системы передачи информации Х Х Х Х 7. Электротехника Х Х Х Х Х № п/п 1. 2. 3. 4. 5. 6. 7. 8. 5.3. Разделы дисциплин и виды занятий Наименование раздела дисциплины Лекц. Элементы аналитической геометрии. Элементы линейной алгебры. Действительные функции и пределы. Функции многих действительных переменных. Интегральное исчисление. Основные понятия теории функций комплексной переменной. Дифференциальные уравнения. Элементы теории функциональных рядов. 6. Лабораторный практикум Лаб. зан. Семин. СРС 12 8 16 16 Прак т. зан. 12 8 16 16 Всего - - 12 8 16 16 36 24 48 48 20 12 20 12 - - 20 12 60 36 8 16 8 16 - - 8 16 24 48 58 Не предусмотрен 7. Примерная тематика курсовых проектов (работ) Конформные отображения комплексной плоскости. Системы линейных дифференциальных уравнений. Элементы теории устойчивости решений линейных дифференциальных уравнений и систем. Классификация дифференциальных уравнений в частных производных второго порядка. 8. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература 1. Демидович Б.П.. Задачи и упражнения по математическому анализу для втузов. М., АСТ, 2003. 2. Сборник задач по математике для втузов. (Под редакцией А.В.Ефимова, Б.П.Демидовича). В четырех частях. Часть 1. Линейная алгебра и основы математического анализа. М., “Наука”, 2001. 3. Сборник задач по математике для втузов. (Под редакцией А.В.Ефимова, Б.П.Демидовича). В четырех частях. Часть 2. Специальные разделы математического анализа. М., «Наука», 1995. 4. Бугров Я.С., Никольский С.М.. Высшая математика. Дифференциальное и интегральное исчисление. Р.-Д., Феникс, 1997. 5. Бугров Я.С., Никольский С.М.. Высшая математика. Дифференциальные уравнения. Кратные интегралы. Ряды. Функции комплексного переменного. Р.-Д., Феникс, 1997. 6. Краснов М.Л. Функции комплексного переменного. Операционное исчисление. Теория устойчивости. Задачи и упражнения. М., КомКнига, 2006 б) дополнительная литература 1. Фихтенгольц Г.М.. Основы математического анализа. М., Наука”, 2005. тт. 1, 2. 2. Свешников А.Г., Тихонов А.Н. Теория функций комплексного переменного.М.: Наука, 2004. 3. Краснов М.Л., Киселев А.И., Макаренко Г.И. Функции комплексного переменного. Задачи и примеры с подробными решениями. М., КомКнига, 2003. 4. Васильев А. Maple 8. Серия: Самоучитель. Изд-во: Вильямс, 2003. 5. Курбатова Е. А. Matlab 7. Серия: Самоучитель. Изд-во: Вильямс, 2006. 6. Поршнев С.В. Mathematica 7. Серия: Основы работы и программирования. Изд-во: Бином, 2006. в) программное обеспечение пакеты прикладных математических программ MATHLAB, MATHEMATICA или MAPLE для выполнения домашних заданий по разделам учебной дисциплины. г) базы данных, информационно-справочные и поисковые системы вузовские электронно-библиотечные системы учебной литературы. база научно-технической информации ВИНИТИ РАН Электронно-библиотечная система должна обеспечивать возможность индивидуального доступа для каждого обучающегося из любой точки, в которой имеется доступ к сети Интернет. 9. Материально-техническое обеспечение дисциплины: компьютерный класс для выполнения домашних заданий с использованием пакетов прикладных программ. 59 10. Методические рекомендации по организации изучения дисциплины: 10.1. Рекомендуемые модули внутри дисциплины: Аналитическая геометрия. Линейная алгебра. Пределы, дифференциальное и интегральное исчисление функций одной и нескольких действительных переменных Основы теории функций комплексной переменной. Ряды. Дифференциальные уравнения и системы. 10.2. Образовательные технологии, а также примеры оценочных средств текущего контроля успеваемости и промежуточной аттестации: Примерным учебным планом на изучение курса отводится 432 часа в первых трёх семестрах. При этом 216 часов используется для аудиторных занятий. В конце второго и третьего семестра целесообразно предусмотреть экзамен. На подготовку и сдачу экзаменов в соответствии с ФГОС и примерным учебным планом выделяется дополнительно 72 часа. При изучении дисциплины целесообразно провести по две контрольных работы и выдать по одному домашнему заданию в каждом семестре. В третьем семестре рекомендуется предусмотреть выполнение курсовой работы, для чего выделяется 36 часов самостоятельной работы и 2 часа на защиту курсовой работы в рамках практических занятий. При разработке домашних заданий и курсовой работы целесообразно рекомендовать обучаемым использовать пакеты прикладных математических программ MAPLE, MATHEMATICA или MATHLAB. Представляется полезным ориентировать обучаемых на использование в самостоятельной работе вузовских электронно-библиотечных систем учебной литературы и базы научнотехнической информации ВИНИТИ РАН через сеть Интернет. При проведении занятий по учебной дисциплине рекомендуется следовать и традиционным технологиям, в частности, в каждом разделе курса выделять наиболее важные моменты и акцентировать на них внимание обучаемых. Предлагается: При чтении лекций по всем разделам программы иллюстрировать теоретический материал большим количеством примеров, что позволит сделать изложение наглядным и продемонстрировать обучаемым приёмы решения задач. При изучении всех разделов программы добиться точного знания обучаемыми основных исходных понятий и фактов теории. На практических занятиях по третьему - восьмому разделам постоянно обращать внимание обучаемых на прикладное значение дифференциального, интегрального исчисления и теории рядов, теории дифференциальных уравнений, теории функций комплексного переменного, на необходимость уверенного овладения соответствующим аппаратом. 10.3. Рекомендуемый перечень тем практических занятий: 1. Системы линейных уравнений с двумя и тремя неизвестными. 2. Элементы векторной алгебры. 3. Системы координат на плоскости и в пространстве. Исследование свойств простейших геометрических объектов координатным методом. 4. Числовые матрицы и определители. 5. Линейные арифметические пространства и линейные отображения (преобразования) линейных пространств. 6. Действительная прямая. Верхние и нижние грани числовых множеств. Открытые и замкнутые множества. 7. Пределы последовательностей. 8. Пределы функций. Непрерывные функции. Замечательные пределы. 9. Элементы дифференциального и интегрального исчисления. 10. Функции нескольких переменных. 11. Ряды. 60 12. Интегралы, зависящие от параметра. 13. Основные понятия теории функций комплексного переменного. 14. Функциональные ряды в комплексной области. 15. Решение обыкновенных дифференциальных уравнений. 16. Уравнения математической физики. 10.4. Рекомендуемый перечень тем домашних работ (заданий): 1. Исследование и построение графиков функций с помощью методов дифференциального исчисления. 2. Исследование функций нескольких переменных на экстремум. 3. Нахождение неопределенных интегралов. 4. Решение дифференциальных уравнений и систем. 10.5. РЕКОМЕНДУЕМЫЙ ПЕРЕЧЕНЬ ТЕМ КОНТРОЛЬНЫХ РАБОТ: 1. Элементы векторной алгебры, использование координатного метода для исследования простейших геометрических объектов на плоскости и в пространстве. 2. Числовые матрицы и определители. Линейные пространства и отображения. 3. Вычисление пределов последовательностей и функций. Исследование функций и построение графиков. 4. Неопределенные интегралы. Свойства определённых интегралов. Приложения определённых интегралов. 5. Свойства числовых и функциональных рядов. 6. Основы теории функций комплексной переменной. Разработчики: УМО ИБ 61 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Теория вероятностей и математическая статистика» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 62 1. Цели и задачи дисциплины: Учебная дисциплина «Теория вероятностей и математическая статистика» реализует требования федерального государственного образовательного стандарта высшего профессионального образования по направлению подготовки 090900 «Информационная безопасность». Цель дисциплины – ознакомить обучаемых с основными понятиями и методами теории вероятностей и математической статистики. Задача дисциплины – привить обучаемым навыки использования рассматриваемого математического аппарата в профессиональной деятельности и воспитать у обучаемых высокую культуру мышления, т.е. строгость, последовательность, непротиворечивость и основательность в суждениях, в том числе и в повседневной жизни. Учебная дисциплина «Теория вероятностей и математическая статистика» является составной частью профессиональной подготовки по направлению подготовки 090900 «Информационная безопасность». 2. Место дисциплины в структуре ООП: «Теория вероятностей и математическая статистика» входит в математический и естественнонаучный цикл (базовая часть) и относится к числу фундаментальных математических дисциплин, поскольку служит основой для изучения учебных дисциплин как математического и естественнонаучного, так и профессионального цикла. Знания, полученные обучаемыми по дисциплине «Теория вероятностей и математическая статистика», непосредственно используются при изучении дисциплин базового цикла: «Физика»; «Теория информации», и дисциплин профессионального цикла: «Криптографические методы защиты информации»; «Сети и системы передачи информации»; Учебная дисциплина «Теория вероятностей и математическая статистика» составит основу и циклов дисциплин профилей. 3. Требования к результатам освоения дисциплины: Процесс изучения дисциплины направлен на формирование следующих компетенций: общекультурные компетенции: способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); способностью логически верно, аргументировано и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-9); способностью к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-11); способностью критически оценивать свои достоинства и недостатки, определять пути и выбрать средства развития достоинств и устранения недостатков (ОК-12). профессиональные компетенции: способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); способностью понимать сущность и значение информации в развитии современного общества, применять достижения информатики и вычислительной техники, перерабатывать большие объемы информации проводить целенаправленный поиск в различных источниках информации по профилю деятельности, в том числе в глобальных компьютерных системах (ПК-2); 63 экспериментально-исследовательская деятельность: способностью применять методы анализа изучаемых явлений, процессов и проектных решений (ПК-20); способностью осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК-24); В результате изучения дисциплины обучаемый должен: Знать: − основные понятия и методы теории вероятностей и математической статистики; − математические методы обработки экспериментальных данных; Уметь: использовать математические методы и модели для решения прикладных задач; Владеть: методами количественного анализа процессов обработки, поиска и передачи информации. 4. Объем дисциплины и виды учебной работы Вид учебной работы Аудиторные занятия (всего) В том числе: Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Расчетно-графические работы Реферат Домашнее задание Другие виды самостоятельной работы Вид промежуточной аттестации (зачёт, экзамен) Общая трудоемкость часы зачётные единицы Всего часов / зачетных единиц 72 36 36 36 20 16 9 144 Семестры 72 36 36 36 20 16 9 144 4 4 5 5. Содержание дисциплины 5.1. Содержание разделов дисциплины Раздел 1. Теория вероятностей. Тема 1. Алгебра совпадений. Понятие события в теории вероятностей, Операции над событиями и их основные свойства. Теоретико-множественная аналогия Изображение событий в виде диаграмм Венна. Пространство элементарных событий. Тема 2. Вероятностное пространство. Аксиомы вероятности. Классическое определение вероятности. Геометрические вероятности. Статистическое определение вероятности. Тема 3. Основные теоремы теории вероятностей. 64 Теорема сложения. Зависимость совпадений, Условные вероятности. Теорема умножения. Формула полной вероятности. Формула переоценки гипотез. Полиномиальная схема. Схема Бернулли. Тема 4. Одномерные случайные величины. Определение случайной величины. Закон распределения случайной величины. Функция распределения и её свойства. Дискретные случайные величины. Ряд распределения. Функция распределения дискретной случайной величины. Непрерывные случайные величины. Плотность распределения и её свойства. Тема 5. Числовые характеристики случайных величин. Математическое ожидание, дисперсия случайных величин и их свойства. Моменты. Производящие и характеристические функции. Неравенство Чебышева. Правило 3 сигм. Тема 6. Основные распределения случайных величин. Геометрическое, гиперболическое распределения Бернулли. Распределение Пуассона Нормальное, показательное, равномерное распределения. Предельные теоремы. Тема 7. Многомерные случайные величины. Непрерывные и дискретные двумерные случайные величины. Функция распределения, Матрица распределения. Плотность распределения. Тема 8. Числовые характеристики многомерных случайных величин. Центральные и начальные моменты. Корреляционный момент. Коэффициент корреляции. Корреляционная матрица. Тема 9. Функции случайных величин. Функции одного и двух случайных аргументов. Числовые характеристики. Плотность распределения. Получение значений случайной величины с заданным законом распределения на основании равномерной случайной величины. Тема 10. Предельные теоремы. Теорема Чебышева. Закон больших чисел. Теорема Муавра-Лапласа и ее следствия. Раздел 2. Математическая статистика. Тема 11. Выборочный метод. Вариационные ряды. Эмпирическая функция распределения. Полигон и гистограмма. Выборочные моменты. Тема 12. Оценки параметров распределения. Точечные оценки Метод моментов. Метод наибольшего правдоподобия Интервальные оценки неизвестных параметров. Тема 13. Статистическая проверка гипотез. Ошибки 1 и 2 рода. Уровень значимости и мощность критерия. Критерии согласия. Проверка гипотезы о виде распределения критериями Пирсона и Колмогорова. Распределения, встречающиеся в задачах математической статистики: распределение χ2, Стьюдента, Фишера. Тема 14. Теория корреляции. Линейная корреляция. Метод наименьших квадратов. Криволинейная корреляция. Ранговая корреляция. Тема 15. Однофакторный дисперсионный анализ. Одинаковое число испытаний на всех уровнях. Неодинаковое число испытаний на различных уровнях. Тема 16. Метод статистических испытаний. Разыгрывание дискретной случайной величины. Разыгрывание непрерывной случайной величины. Расчет надёжности простейших систем методом Монте-Карло. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспе- № № разделов данной дисциплины, необходимых для п/п чиваемых (последую- изучения обеспечиваемых (последующих) дисциплин 65 1. 2. 3. 4. № п/п 1. 2. щих) дисциплин Физика Теория информации Криптографические методы защиты информации Сети и системы передачи информации 1 Х Х Х 2 Х Х Х Х 5.3. Разделы дисциплин и виды занятий Наименование раздела дисциплины Лекц. Теория вероятностей. Математическая статистика. 6. Лабораторный практикум Не предусмотрен 18 18 Прак т. зан. 18 18 Лаб. зан. Семин. СРС - - 18 18 Всего 54 54 7. Примерная тематика курсовых проектов (работ) не предусмотрены 8. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература 1. Гмурман В.Е. Руководство к решению задач по теории вероятностей и математический статистике. М.. Высшая школа. 2003. 2. Гмурман В.Е. Теория вероятностей и математическая статистика. М., Высшая школа. 2005. б) дополнительная литература 1. Вентцель Е.С., Овчаров Л.А. Теория вероятностей и ее инженерные приложения. М., УРСС, 2000. 2. Васильев А. Maple 8. Серия: Самоучитель. Изд-во: Вильямс, 2003. 3. Курбатова Е. А. Matlab 7. Серия: Самоучитель. Изд-во: Вильямс, 2006. 4. Поршнев С.В. Mathematica 7. Серия: Основы работы и программирования. Издво: Бином, 2006. 5. Тюрин Ю.Н., Макаров А.А. Анализ данных на компьютере. Изд-во: Инфра-М. 2003. в) программное обеспечение пакеты прикладных математических программ STADIA, MATHLAB, MATHEMATICA или MAPLE для выполнения домашнего задания по второму разделу учебной дисциплины. г) базы данных, информационно-справочные и поисковые системы вузовские электронно-библиотечные системы учебной литературы. база научно-технической информации ВИНИТИ РАН Электронно-библиотечная система должна обеспечивать возможность индивидуального доступа каждого обучающегося из любой точки, в которой имеется доступ к сети Интернет. 9. Материально-техническое обеспечение дисциплины: компьютерный класс для выполнения домашних заданий с использованием пакетов прикладных программ. 66 10. Методические рекомендации по организации изучения дисциплины: 10.1. Рекомендуемые модули внутри дисциплины: Модули соответствуют разделам дисциплины. 10.2. Образовательные технологии, а также примеры оценочных средств текущего контроля успеваемости и промежуточной аттестации: Примерным учебным планом на изучение курса отводится 144 часа в третьем и четвёртом семестрах. При этом 72 часа используется для аудиторных занятий. В конце третьего семестра целесообразно предусмотреть зачёт, а в конце четвёртого семестра – экзамен. На подготовку и сдачу зачёта и экзамена по ФГОС и примерному учебному плану выделяется дополнительно 9 часов и 72 часа соответственно. При изучении дисциплины целесообразно провести по одной контрольной работе в каждом семестре и выдать одно домашнее задание в четвёртом семестре. Для выполнения домашнего задания выделяется 10 часов самостоятельной работы и 2 часа на защиту в рамках практических занятий. При разработке домашнего задания рекомендовать обучаемым использовать пакеты прикладных математических программ STADIA, MAPLE, MATHEMATICA или MATHLAB. Представляется полезным ориентировать обучаемых на использование в самостоятельной работе вузовских электроннобиблиотечных систем учебной литературы и базы научно-технической информации ВИНИТИ РАН через сеть Интернет. При проведении занятий по учебной дисциплине рекомендуется следовать и традиционным технологиям, в частности, в каждом разделе курса выделять наиболее важные моменты и акцентировать на них внимание обучаемых. Предлагается: При чтении лекций по всем разделам программы иллюстрировать теоретический материал большим количеством примеров, что позволит сделать изложение наглядным и продемонстрировать обучаемым приёмы решения задач. При изучении всех разделов программы добиться точного знания обучаемыми основных исходных понятий и фактов теории. При изучении 1-го раздела дисциплины (теории вероятностей) обратить особое внимание на структуру вероятностных экспериментов (экспериментов с непредсказуемыми исходами) и алгоритм построения их вероятностных моделей (вероятностных пространств; При изучении 2-го раздела дисциплины (математической статистики) подробно остановиться на понятии случайной выборки, в частности, выявить многозначность этого понятия, указать различие между теоретической случайностью и практической случайностью (репрезентативностью) выборок, между параметрической и непараметрической статистическими структурами. 10.3. Рекомендуемый перечень тем практических занятий: 1. Вероятностные эксперименты (эксперименты с непредсказуемыми исходами). Вероятностные пространства. Построение вероятностных пространств для вероятностных экспериментов. 2. Конечное вероятностное пространство с классическим типом вероятности. Обоснование типа вероятности. 3. Условные вероятности и независимость. Формула полной вероятности и формулы Байеса. 4. Биномиальная схема испытаний. Полиномиальная схема испытаний. 5. Применение классических предельных теорем в приближенных расчетах. 6. Случайные величины на вероятностных пространствах: явное задание и вычисление распределений. 7. Случайные величины на вероятностных пространствах: вычисление числовых характеристик (математического ожидания, дисперсии, моментов). 8. Случайные величины на вероятностных пространствах: доказательство независимости и вычисление характеристик зависимости (ковариации и коэффициента корреляции). 67 9. Основные понятия математической статистики. Первичная статистическая обработка случайной выборки. Разбор понятия репрезентативной выборки. 10.Точечное оценивание параметров распределений. Проверка несмещённости и состоятельности различных оценок. 11.Построение доверительных интервалов для параметров различных распределений. 12.Статистические гипотезы. Критерий проверки гипотез. Вероятности ошибок при проверке гипотез. Проверка простых гипотез о значении параметров нормального распределения. 10.4. Рекомендуемый перечень тем домашней работы (задания): 1. Выборочный метод. 2. Статистическая проверка гипотез; 10.5. Рекомендуемый перечень тем контрольных работ: 1. Классическая и геометрическая вероятность. Классические предельные теоремы. Распределения случайных величин. Числовые характеристики распределений. 2. Точечные и интервальные оценки параметров распределений. Проверка статистических гипотез. Разработчики: УМО ИБ 68 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Физика» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 69 1. Цели и задачи дисциплины Целью дисциплины является освоение современной физической картины мира и методов научного познания природы, формирование навыков использования физического аппарата в профессиональной деятельности как динамической структуры умственных действий. Задачами дисциплины являются: — ознакомление с физическими моделями и принципами работы технических устройств на физической ступени абстракции; — обучение решению физических задач, использованию современных информационных технологий с целью поиска, приобретения и переработки информации физического содержания и оценки ее достоверности; — совершенствование навыков планирования, выполнения и обработки результатов физического эксперимента; — овладение основными законами механики, электричества и магнетизма, теории колебаний и волн, оптики, термодинамики и молекулярной физики, квантовой физики и физики твердого тела. 2. Место дисциплины в структуре ООП Дисциплина «Физика» относится к математическому и естественнонаучному циклу. Изучение дисциплины «Физика» базируется на следующих дисциплинах: «Алгебра и геометрия», «Математический анализ», «Информатика». Будучи фундаментальной дисциплиной, физика является основой для изучения следующих дисциплин: «Теория информации», «Безопасность жизнедеятельности», «Электроника и схемотехника», «Программно-аппаратные средства защиты информации», «Техническая защита информации». 3. Требования к уровню освоения содержания дисциплины Изучение физики обеспечивает овладение следующими компетенциями: профессиональными (ПК): — способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); — способностью организовать проведение и сопровождать аттестацию объекта на соответствие требованиям государственных или корпоративных нормативных документов (ПК-6); — способностью формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК-4); — способностью использовать основные методы защиты производственного персонала и населения от возможных последствий аварий, катастроф, стихийных бедствий (ПК-7); — способностью применять методы анализа изучаемых явлений, процессов и проектных решений (ПК-20); — способностью проводить эксперименты по заданной методике, обработку результатов, оценку погрешности и достоверности их результатов (ПК-22). В результате изучения физики студенты должны: знать: − основные понятия, законы и модели механики; − основные понятия, законы и модели электричества и магнетизма; − основные понятия, законы и модели теории колебаний и волн, оптики, квантовой физики, физики твердого тела, статистической физики и термодинамики; − особенности физических эффектов и явлений, используемых для обеспечения информационной безопасности; 70 уметь: — применять основные законы физики при решении практических задач; владеть: — навыками проведения физического эксперимента и обработки его результатов. 4. Объём дисциплины и виды учебной работы. Подготовка бакалавра по направлению «Информационная безопасность». Профиль 1 — «Безопасность компьютерных систем», профиль 4 — «Безопасность автоматизированных систем», профиль 5 — «Безопасность телекоммуникационных систем», профиль 6 — «Информационно-аналитические системы финансового мониторинга». Вид учебной работы Всего Семестры часов 1 2 Аудиторные занятия 124 62 62 В том числе: Лекции 52 26 26 Практические занятия (ПЗ) 50 26 24 Семинары (С) Лабораторные работы (ЛР) 16 8 8 Другие виды аудиторных занятий Контрольные работы (КР) 6 2 4 Самостоятельная работа (всего) 92 46 46 В том числе: Курсовой проект (работа) Расчётно-графические работы Реферат 20 10 10 Другие виды самостоятельной работы: Самостоятельная проработка учебно32 16 16 го материала Домашняя работа ( задание) 40 20 Вид промежуточной аттестации 72 36 36 (зачет, экзамен) Общая трудоёмкость часы 288 144 144 зачетные единицы 8 4 4 Подготовка бакалавра по направлению «Информационная безопасность». Профиль 2 — «Организация и технология защиты информации», профиль 3 — «Комплексная защита объектов информатизации». Вид учебной работы Всего Семестры часов 1 2 3 Аудиторные занятия 160 56 54 50 В том числе: Лекции 72 24 24 24 Практические занятия (ПЗ) 66 22 24 20 Семинары (С) Лабораторные работы (ЛР) 16 8 4 4 Другие виды аудиторных занятий 71 Контрольные работы (КР) Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Расчётно-графические работы Реферат Другие виды самостоятельной работы: Самостоятельная проработка учебного материала Домашняя работа (задание) Вид промежуточной аттестации (зачет, экзамен) Общая трудоёмкость часы зачетные единицы 6 160 2 60 2 60 2 40 40 20 20 - 60 20 20 20 60 40 20 Зачет (2) 118 3 20 Зачет (2) 116 3 20 Экз (36) 126 4 360 10 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины ВВЕДЕНИЕ Тема 1. Введение в физику Предмет и методы физики. Мировоззренческое значение физики. Роль физики в обеспечении научно-технического прогресса. Вклад физики в методы и средства обработки, передачи и защиты информации. Раздел 1. ОСНОВНЫЕ ЗАКОНЫ МЕХАНИКИ Тема 2. Кинематика частицы и абсолютно твердого тела. Относительность движения. Пространственно-временные системы отсчета. Основные постулаты классической кинематики о пространстве, времени и движении. Принцип относительности в механике. Координатный, векторный, естественно-параметрический способы описания движения. Траектория, перемещение, путь, скорость и ускорение. Кинематика абсолютно твердого тела. Виды движения твердого тела. Угловая скорость и угловое ускорение. Тема 3. Основные понятия и законы динамики. Инерциальные системы отсчета. Преобразования Галилея и принцип относительности. Масса и сила. Законы Ньютона: их формулировка и объективное содержание. Основное уравнение динамики. Классификация сил в природе. Законы сил: гравитационной, кулоновской, упругой. Сила трения. Тема 4. Законы сохранения в механике. Импульс частицы и механической системы. Импульс силы. Закон сохранения импульса. Работа силы. Мощность. Работа однородной силы тяжести, гравитационной, кулоновской, упругой сил и силы трения на произвольном пути. Кинетическая энергия тела и системы тел. Теорема о кинетической энергии. Консервативные силы. Потенциальная энергия. Потенциальная энергия в однородном поле тяжести, в полях гравитационной и упругой сил. Полная механическая энергия тела и системы тел. Закон сохранения энергии. Момент импульса частицы и механической системы тел, момент силы. Уравнение моментов и закон сохранения момента импульса. Движение частицы в центральном поле. Элементы релятивистской динамики. Тема 5. Динамика абсолютно твердого тела Уравнение вращения твердого тела вокруг неподвижной оси. Момент инерции. Теорема Гюйгенса-Штейнера о параллельном переносе оси момента инерции. Кинетическая энергия твердого тела и работа внешних сил. Гироскопы. 72 Тема 6. Механические колебания Гармонические, затухающие и вынужденные колебания в механических системах. Резонанс. Раздел 2. ОСНОВНЫЕ ЗАКОНЫ ЭЛЕКТРИЧЕСТВА И МАГНЕТИЗМА Тема 7. Электростатическое поле Электрический заряд и его свойства. Закон Кулона. Напряженность поля. Силовые линии. Электростатическая теорема Гаусса. Теорема о циркуляции вектора напряженности электростатического поля. Потенциал электростатического поля. Электрический диполь. Электростатическое поле в веществе. Проводники и диэлектрики. Поле внутри и на поверхности проводника. Электроемкость уединенного проводника и конденсатора. Энергия системы зарядов, заряженного проводника и конденсатора. Энергия электрического поля. Поляризация диэлектриков. Вектор поляризованности. Диэлектрическая восприимчивость и проницаемость. Вектор электрической индукции. Тема 8. Электрический ток Конвекционные токи и токи проводимости. Сила и плотность тока. Уравнение непрерывности. Закон Ома в интегральной и локальной форме. Сторонние силы, ЭДС. Правила Кирхгофа. Закон Джоуля-Ленца. Квазистационарные токи. Тема 9. Постоянное магнитное поле Опыт Эрстеда. Работы Ампера. Магнитное взаимодействие элементов тока. Магнитная индукция. Магнитный момент контура с током. Закон Био-Савара. Отсутствие в природе магнитных зарядов. Теорема Гаусса и теорема о циркуляции вектора магнитной индукции. Магнитное поле соленоида. Закон Ампера. Сила взаимодействия параллельных токов. Магнитное поле движущегося заряда. Сила Лоренца. Циклотронный резонанс. Явление Холла. Магнитная индукция в веществе. Молекулярные токи и намагниченность. Вектор намагниченности. Напряженность магнитного поля. Магнитная восприимчивость и магнитная проницаемость. Законы магнитного поля в магнетиках. Диа-, пара- и ферромагнетики. Тема 10. Электромагнитная индукция. Уравнения электромагнитного поля Магнитный поток. Закон электромагнитной индукции Фарадея и правило Ленца. Природа электромагнитной индукции в движущемся и покоящемся контуре. Вихревое электрическое поле. Индуктивность. Явление самоиндукции. Магнитная энергия контура с током. Энергия магнитного поля и ее плотность. Практические приложения электромагнитной индукции. Ток смещения. Теорема о циркуляции вектора напряженности магнитного поля переменных токов. Уравнение Максвелла. Материальные уравнения. Раздел 3. ОСНОВЫ ТЕОРИИ КОЛЕБАНИЙ И ВОЛН, ОПТИКИ Тема 11. Электромагнитные колебания и переменный ток Уравнение гармонических колебаний и его решения. Энергия гармонических колебаний. Уравнение затухающих колебаний и его решения. Величины, характеризующие затухание.. Уравнение вынужденных колебаний в последовательном контуре и его решения. Явление резонанса. Переменный ток. Индуктивное, емкостное, реактивное и полное сопротивление цепи (импеданс). Тема 12. Процессы распространения упругих и электромагнитных волн Распространение волн в упругой среде. Продольные и поперечные волны. Фазовая скорость волны, длина волны, волновое число, волновой вектор. Волновое уравнение и его решения. Энергия упругих волн. Поток энергии, вектор плотности потока энергии, интенсивность волны. Полная система уравнений электромагнитного поля — уравнения Максвелла в интегральной и дифференциальной форме, материальные уравнения среды. Вывод векторного волнового уравнения для электромагнитного поля из уравнений Максвелла. Фазовая скорость электромагнитной волны. Абсолютный показатель преломления среды. Плоская гармоническая электромагнитная волна как решение уравнений Максвелла. Поперечность электромагнитной волны, взаимная перпендикулярность векторов напряженности электрического и магнитного полей и волнового вектора, соотношение между амплитудами векторов напря- 73 женности электрического и магнитного полей. Энергия электромагнитных волн. Вектор плотности потока энергии (вектор Умова-Пойнтинга). Интенсивность волны. Дипольное излучение. Тема 13. Введение в оптику Световая волна и ее свойства. Естественный и поляризованный свет. Виды поляризации. Дисперсия света. Волновой цуг. Законы геометрической оптики. Тема 14. Интерференция света Сущность интерференции. Интерференция световых волн от двух когерентных источников. Интерференционная картина и ее параметры. Зависимость интенсивности света от разности фаз и оптической разности хода волн. Влияние немонохроматичности света на интерференционную картину. Интерференция плоских волн. Интерференция в тонких пластинках. Наблюдение интерференции с помощью бипризмы Френеля. Тема 15. Дифракция света Сущность дифракции. Принцип Гюйгенса-Френеля. Дифракция Френеля. Дифракция Фраунгофера на щели. Дифракционная решетка. Раздел 4. ОСНОВНЫЕ ЗАКОНЫ ТЕРМОДИНАМИКИ И МОЛЕКУЛЯРНОЙ ФИЗИКИ Тема 16. Молекулярно-кинетическая теория Понятие температуры в термодинамике. Принцип работы термометра, виды термометров. Эмпирические температурные шкалы. Основные положения молекулярно-кинетической теории. Силы взаимодействия, массы и размеры молекул. Молекулярно-кинетический смысл температуры. Идеальный газ во внешнем поле. Барометрическая формула. Распределение Больцмана. Распределение молекул идеального газа по компоненте, вектору и модулю скорости (распределение Максвелла). Характерные тепловые скорости молекул. Тема 17. Три начала термодинамики Термодинамическая система и ее параметры. Равновесное состояние. Квазиравновесный (обратимый) процесс. Уравнение состояние однородной изотропной системы. Работа термодинамической системы. Работа идеального газа в изопроцессах. Внутренняя энергия. Количество теплоты. Первое начало термодинамики. Понятие теплоемкости. Удельная и молярная теплоемкости. Теплоемкость термодинамической системы в произвольном процессе. Внутренняя энергия и теплоемкость идеального газа. Уравнение Р.Майера. Адиабатический процесс. Уравнение Пуассона. Политропический процесс. Теорема о равнораспределении энергии по степеням свободы молекул газа. Классическая теория теплоемкости газов. Термодинамические машины. Коэффициент полезного действия. Цикл Карно. К.п.д. цикла Карно с идеальным газом. Второе начало термодинамики. Теорема Карно и ее следствия. Неравенство Клаузиуса. Понятие энтропии. Энтропия идеального газа. Закон возрастания энтропии. Связь энтропии и вероятности. Статистический характер второго начала термодинамики. Формула Больцмана. Теорема Нернста (третье начало термодинамики). Основное уравнение термодинамики, термодинамическое неравенство. Тема 18. Неидеальные газы. Фазовые равновесия и фазовые превращения Модель газа Ван-дер-Ваальса. Уравнение состояния газа Ван-дер-Ваальса. Внутренняя энергия и энтропия газа Ван-дер-Ваальса. Конденсированное состояние. Термодинамические фазы и фазовое равновесие. Уравнение Клапейрона-Клаузиуса. Кривая фазового равновесия. Диаграмма состояний. Раздел 5. ОСНОВЫ КВАНТОВОЙ ФИЗИКИ И ФИЗИКИ ТВЕРДОГО ТЕЛА Тема 19. Корпускулярно-волновой дуализм. Квантование энергии Корпускулярные свойства электромагнитного излучения. Фотоэффект. Эффект Комптона. Волновые свойства частиц. Опыт Дэвиссона и Джермера. Волна де Бройля. Принцип неопределенности Гейзенберга. Соотношение неопределенностей. Волновая функция. Уравнение Шредингера. Частица в потенциальной яме. Тема 20. Элементы атомной физики 74 Строение атома по Бору. Постулаты Бора. Водородоподобные атомы. Классификация состояний электронов. Квантовые числа. Главное, азимутальное, магнитное и спиновое квантовые числа. Вырождение уровней. Спектры водородоподобных атомов. Формула Бальмера. Принцип Паули. Тема 21. Основы квантовой статистики. Тепловое излучение Классическая и квантовые статистики. Фермионы и бозоны. Распределения БозеЭйнштейна и Ферми-Дирака. Статистический вес. Законы равновесного теплового излучения. Формула Планка. Закон смещения Вина. Закон Стефана-Больцмана. Тема 22. Электроны в кристаллах Разрешенные и запрещенные энергетические зоны в кристаллах. Проводники и изоляторы. Электропроводность кристаллов. Электроны в металлах. Распределение состояний по энергиям (распределение Ферми-Дирака). Энергия Ферми. Вырожденный электронный газ. Тема 23. Полупроводники Чистые и примесные полупроводники. Электроны и дырки, зонная структура, локальные энергетические уровни. Основные и неосновные носители заряда. Проводимость "n" и "p" типов. Равновесные концентрации электронов и дырок в чистых и примесных полупроводниках. Уровень Ферми. Электропроводность полупроводников. n-p-Переход. Контактная разность потенциалов, двойной электрический слой, вольт-амперная характеристика. Дрейфовый и диффузионный токи. Полупроводниковые приборы. Транзисторы. Квантовые генераторы света (лазеры). Физические явления и эффекты, используемые при обработке, хранении, передаче, уничтожении и защите информации. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспе- № № разделов данной дисциплины, необходимых п/п чиваемых (последую- для изучения обеспечиваемых (последующих) дисщих) дисциплин циплин 1 2 3 4 5 1. «Теория информации» + 2. «Безопасность жизнеде+ + + + ятельности» 3. «Электроника и схемо+ + + + техника» 4. «Программно+ + + + аппаратные средства защиты информации» 5. «Техническая защита + + + + + информации» 5.3. Разделы дисциплины и виды занятий. Подготовка бакалавра по направлению «Информационная безопасность». Профиль 1 — «Безопасность компьютерных систем», профиль 4 — «Безопасность автоматизированных систем», профиль 5 — «Безопасность телекоммуникационных систем», профиль 6 — «Информационно-аналитические системы финансового мониторинга». № Наименование раз- Лекц. ПЗ ЛР КР Сем. СР Всего п/п дела дисциплины (час) (час) (час) (час) 1 Основные законы 16 16 8 2 42 84 механики 2 Основные законы 10 10 2 2 22 46 электричества и 75 3 4 5 магнетизма Основы теории колебаний и волн, оптики Основные законы термодинамики и молекулярной физики Основы квантовой физики и физики твердого тела 10 8 2 - - 20 40 6 6 - 2 - 15 29 10 10 4 - - 25 49 Подготовка бакалавра по направлению «Информационная безопасность». Профиль 2 — «Организация и технология защиты информации», профиль 3 — «Комплексная защита объектов информатизации». № Наименование раздела дис- Лекц. ПЗ ЛР КР Сем. СР Всего п/п циплины (час) (час) (час) (час) 1 Основные законы механики 24 22 8 2 60 116 2 3 4 5 № п/п 1 2 3 4 5 6 7 8 9 10 11 12 Основные законы электричества и магнетизма Основы теории колебаний и волн, оптики Основные законы термодинамики и молекулярной физики Основы квантовой физики и физики твердого тела 12 12 2 2 - 30 58 12 12 2 - - 30 56 8 8 - 2 - 15 33 16 12 4 - - 25 57 6. Лабораторный практикум № раздела Наименование лабораторной работы Трудоемдисципликость ны (час.) 1 Обработка результатов измерений 2 1 Определение ускорения свободного падения с помощью 2 машины Атвуда 1 Определение ускорения свободного падения с помощью 2 оборотного маятника 1 Определение скорости полета пули баллистическим ме2 тодом 1 Определение момента инерции твердых тел с помощью 2 крутильных колебаний 1 Изучение вращательного движения с помощью маятника 2 Обербека 1 Изучение движения гироскопа 2 2 Измерение удельного сопротивления проводника 2 2 Измерение электрических сопротивлений при помощи 2 моста постоянного тока 2 Изучение электронного осциллографа 2 2 Изучение процессов зарядки и разрядки конденсатора 2 2 Собственные электромагнитные колебания в электриче2 76 13 2 14 3 15 16 17 18 19 20 21 3 3 3 3 3 3 3 22 5 23 24 5 6 ском колебательном контуре Вынужденные электромагнитные колебания в электрическом колебательном контуре Определение показателя преломления жидкостей и твердых тел Определение фокусного расстояния линз Изучение микроскопа Изучение интерференции с помощью бипризмы Френеля Изучение дифракции Фраунгофера с помощью лазера Изучение дифракционной решетки Изучение призменного монохроматора Определение длины световой волны с помощью колец Ньютона Измерение магнитного поля соленоида с помощью датчика Холла Магнитные и температурные свойства ферромагнетиков Изучение термоэлектронной эмиссии и измерение работы выхода. 7. Примерная тематика курсовых проектов (работ) 2 2 2 2 2 2 2 2 2 2 2 2 Не предусмотрено 8. Учебно-методическое обеспечение дисциплины а) основная литература: 1. Леденев А.Н. Физика: Учебное пособие: Рекомендовано Министерством образования Российской Федерации в качестве учебного пособия для студентов высших учебных заведений, обучающихся по направлению «Информатика и вычислительная техника». В 5 кн. Кн. 1. Механика. М.: ФИЗМАТЛИТ, 2005. 240 с. 2. Леденев А.Н. Физика: Учебное пособие: Допущено УМО вузов по образованию в области информационной безопасности в качестве учебного пособия для студентов высших учебных заведений, обучающихся в группе специальностей «Информационная безопасность». В 5 кн. Кн. 2. Молекулярная физика и термодинамика. М.: ФИЗМАТЛИТ, 2005. 208 с. 3. Леденев А.Н. Физика: Учебное пособие: Допущено УМО вузов по образованию в области информационной безопасности в качестве учебного пособия для студентов высших учебных заведений, обучающихся в группе специальностей «Информационная безопасность». В 5 кн. Кн. 3. Электромагнетизм. М.: ФИЗМАТЛИТ, 2005. 192 с. 4. Леденев А.Н. Физика: Учебное пособие: Допущено УМО вузов по образованию в области информационной безопасности в качестве учебного пособия для студентов высших учебных заведений, обучающихся в группе специальностей «Информационная безопасность». В 5 кн. Кн. 4. Колебания и волны. Оптика. М.: ФИЗМАТЛИТ, 2005. 256 с. 5. Леденев А.Н. Физика: Учебное пособие: Допущено УМО вузов по образованию в области информационной безопасности в качестве учебного пособия для студентов высших учебных заведений, обучающихся в группе специальностей «Информационная безопасность». В 5 кн. Кн. 5. Основы квантовой физики. М.: ФИЗМАТЛИТ, 2005. 248 с. 6. Иродов И.Е. Задачи по общей физике. М.: ЛБЗ, 2003 и др. издания б) дополнительная литература: 1. Савельев И.В. Курс общей физики, т.1. М.: «Лань», 2006 и др. издания, гриф Министерства образования Российской Федерации. 2. Савельев И.В. Курс общей физики, т.2. М.: «Лань», 2006 и др. издания, гриф Министерства образования Российской Федерации. 3. Савельев И.В. Курс общей физики, т.3. М.: «Лань», 2006 и др. издания, гриф Министерства образования Российской Федерации. 77 4. Кириллов В.М. и др. Решение задач по физике: Учебное пособие для студентов вузов. Изд. 2-е испр. и доп.: М.: КомКнига, 2006. 248 с. 5. Соболев А.Н., Кириллов В.М. Физические основы технических средств обеспечения информационной безопасности: Учебное пособие: Рекомендовано УМО вузов по образованию в области информационной безопасности в качестве учебного пособия для студентов высших учебных заведений, обучающихся по специальностям «Комплексное обеспечение информационной безопасности автоматизированных систем» и «Компьютерная безопасность». М.: Гелиос АРВ, 2004. 224 с. в) программное обеспечение Не предусмотрено. г) базы данных, информационно-справочные и поисковые системы Не предусмотрено. 9. Материально-техническое обеспечение дисциплины Учебная лаборатория физического практикума, оборудованная стендами в соответствии с содержанием программы и примерным перечнем лабораторных работ. 1. Раздел «Механика». Лабораторный комплекс «Физические основы механики», шифр ФПМ, каталог «Росучприбор» или аналогичный. 2. Весы электронные лабораторные ВУЛ-50Э или аналогичные. 3. Раздел «Термодинамика и молекулярная физика». Лабораторные комплексы ЛКТ –1, ЛКТ-2, ЛКТ-3, каталог «Росучприбор» или аналогичные. 4. Раздел «Электромагнетизм». Лабораторные комплексы ЛКЭ1 – ЛКЭ7, каталог НТЦ «Владис» или аналогичные. 5. Раздел «Оптика». Комплект лабораторного и демонстрационного оборудования по оптике, шифр РМС, каталог «Росучприбор» или аналогичный. 6. Раздел «Основы квантовой физики». Лабораторные комплексы ФПК 02, ФПК 06, каталог «Росучприбор» или аналогичные. 10. Методические рекомендации по организации изучения дисциплины. Примерным учебным планом на изучение дисциплины отводятся три семестра. В конце каждого семестра в качестве итогового контроля предусмотрен экзамен. На подготовку и сдачу экзамена в соответствии с госстандартом и примерным учебным планом выделяется дополнительно 36 часов. В процессе изучения дисциплины проводятся три контрольные работы (по одной в каждом семестре) и выполняются шесть домашних заданий (по два в каждом семестре). Контрольная работа, как правило, планируется на середину семестра по темам, изученным к этому времени. Цель домашних заданий - приобретение студентами навыков решения типовых задач из соответствующих разделов дисциплины. Решения задач должны быть подготовлены, оформлены в письменном виде и представлены в установленные сроки. В соответствии со спецификой вуза в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. Темы лабораторных работ, их количество в соответствующем разделе дисциплины и время, выделяемое на выполнение каждой работы, определяются в зависимости от имеющейся в наличии лабораторной базы. Рекомендуемый перечень тем практических занятий и домашних заданий: Раздел «Основные законы механики» 1. Кинематика материальной точки. 2. Кинематика твердого тела. 3. Динамика материальной точки. 4. Закон сохранения импульса. 5. Уравнение движения тела переменной массы. 78 6. Закон сохранения энергии. 7. Закон сохранения момента импульса. 8. Динамика твердого тела. 9. Прецессия гироскопа. Гироскопические силы и моменты сил. 10. Гармонические, затухающие и вынужденные колебания. Раздел «Основные законы электричества и магнетизма» 1. Напряженность электрического поля. Закон Кулона. 2.. Потенциал поля. Электрический диполь. 3. Проводники в электрическом поле. Энергия поля.. 4. Диэлектрики в электрическом поле. 5. Законы постоянного тока.. 6. Магнитное поле в вакууме и в веществе. 7. Электромагнитная индукция. Индуктивность. 8. Гармонические, затухающие и вынужденные колебания в электрических цепях. Раздел «Основы теории колебаний и волн, оптики» 1. Свойства упругих волн. 2. Свойства электромагнитных волн. 3. Дипольное излучение. 4. Законы фотометрии. 5. Интерференция света. 6. Дифракция света. 7. Поляризация и дисперсия света. Раздел «Основные законы термодинамики и молекулярной физики» 1. Статистические распределения молекул идеального газа (распределения Максвелла и Больцмана). 2 . Первое начало термодинамики. Теплоемкость. 3 . Второе начало термодинамики. Энтропия. 4. Свойства газа Ван-дер-Ваальса.. 5. Фазовые равновесия и превращения. 6. Явления переноса. Раздел «Основы квантовой физики и физики твердого тела» 1. Корпускулярные свойства излучения. Фотоэффект. 2. Эффект Комптона. 3. Волновые свойства частиц (волна де Бройля) 4. Принцип неопределенности Гейзенберга. 5. Модели атома. 6. Уравнение Шредингера. Волновая функция. 7. Туннельный эффект. 8. Свойства теплового излучения. 9. Электроны в поле кристаллической решетки. Рекомендуемый перечень тем контрольных работ: 1. Кинематика материальной точки и твердого тела. 2. Законы сохранения импульса, энергии, момента импульса. 3. Уравнение состояния термодинамической системы. Первое начало термодинамики. 4. Второе начало термодинамики и его статистическая трактовка. Кинетические явления. 5. Электрическое и магнитное поле в вакууме. Законы электрического тока. 6. Интерференция и дифракция электромагнитных волн. 7. Фотоэффект и эффект Комптона. Квантование энергии. Рекомендуемый перечень тем рефератов: 79 Раздел «Основные законы механики» 1. Законы сохранения и их значение в современном естествознании. 2. Кеплерово движение. 3. Упругие столкновения частиц. 4. Гироскопы и их применение в технике. 5. Принцип эквивалентности и общая теория относительности. 6. Кинематика специальной теории относительности. Парадокс близнецов. 7. Релятивистская динамика. 8. Исаак Ньютон и основные законы классической механики. 9. Галилео Галилей. Жизнь и открытия. 10. Автоколебания и параметрический резонанс. 11. Движение в неинерциальной системе отсчета. 12. Реактивное движение и космические скорости. 13. Механика несжимаемой жидкости. Раздел «Основные законы электричества и магнетизма» 1. Применение теоремы Гаусса в электростатике. 2. Генераторы переменного тока. 3. Уравнения Максвелла и их решения в пустом пространстве. 4. Электричество в атмосфере. 5. Принцип наименьшего действия и фундаментальные законы физики. 6. Относительность магнитных и электрических полей. 7. Законы индукции. 8. Ферромагнетизм и его применение в технике. 9. Энергия поля и его импульс. 10. Электромагнитная масса. Давление света. 11. Лоренцевы преобразования полей. 12. Движение зарядов в электрическом и магнитном полях. Ускорители. 13. Цепи переменного тока. 14. Пьезо- и пироэлектрики. Применения в современной технике. 15. Электропроводность металлов. 16. Излучение электромагнитных волн. 17. Явление резонанса в электрических цепях и его применение в технике. 18. Электромагнитные волны в проводящей среде. 19. Распространение электромагнитных волн в плазме. 20. Метод изображений. 21. Физические принципы радиолокации. Раздел «Основы теории колебаний и волн, оптики» 1. Принцип наименьшего времени в оптике. 2. Мкроскопия в науке и технике. 3. Интерференция в тонких пленках и просветление оптики. 4. Как возникает показатель преломления. 5. Радиационное затухание и рассеивание света. 6. Цветовое зрение. 7. Инфракрасная термография (тепловидение) 8. Лазеры и их принцип действия. 9. Полупроводниковые лазеры и их применение. 10. Применение лазеров в военной технике. 11. Открытые оптические системы связи. 12. Волоконно-оптические линии связи и их применения для передачи информации. 13. Голография и ее применение. 14. Лазерные технологии в вычислительной технике. 15. Оптические запоминающие устройства. 80 Дифракция света на ультразвуковых волнах и ее применение. Электрооптический эффект и его применение в лазерах. Магнитооптический эффект Фарадея и его практическое применение. Лазерный гироскоп. Туннельная микроскопия и зондовые методы исследования поверхности. Нелинейные оптические явления. Раздел «Основные законы термодинамики и молекулярной физики» 1. Броуновское движение. 2. Распределение Максвелла. 3. Распределение Больцмана и атмосфера планет. 4. Необратимость тепловых процессов и ее природа. «Стрела времени» 5. Энтропия и «тепловая» смерть Вселенной. 6. Принцип Ле-Шателье и критерий устойчивости термодинамических систем. 7. Сжижение газов. 8. Жидкие кристаллы. Свойства и применение. 9. Вакуум и методы его получения. 10. Тепловые двигатели и холодильные машины. 11. Явление переноса в неравновесных термодинамических системах. 12. Реальные газы. 13. Жидкость и ее свойства. Вода. 14. Фазовые переходы I и II рода. 15. Энтропия и теория информации. Раздел «Основы квантовой физики и физики твердого тела» 1. Лазерная плазма и проблема управляемого термоядерного синтеза. 2. Лазерное зондирование атмосферы. Лидары. 3. Равновесное тепловое излучение и тепловой шум. 4. Парадоксы специальной теории относительности. 5. Симметрия пространства-времени и законы сохранения. 6. Момент количества движения в квантовой механике. 7. Принцип неопределенности и проблема измерений в квантовой механике. 8. Фотоэффект и квантовая природа света. 9. Сверхпроводимость. 10. Эффект Холла и его применение. 11. Контактные явления и их применение в технике. 12. Термоэлектрические явления. 13. Методы наблюдения и регистрации радиоактивных излучений и частиц. 14. Нанотехнологии и перспективы их применения. 15. Квантовые компьютеры. 16. Будущее вычислительной техники. 17. Важнейшие проблемы физики ХХI века. 16. 17. 18. 19. 20. 21. Разработчики: УМО ИБ 81 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Аппаратные средства вычислительной техники» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 82 1. Цели и задачи дисциплины Целью дисциплины "Аппаратные средства вычислительной техники" является подготовка выпускника к деятельности, связанной с эксплуатацией и обслуживанием оборудования, построенного с использованием современных средств вычислительной техники. Задачи дисциплины: − изучение принципов работы элементов цифровых электронных схем; − изучение принципов работы узлов ЭВМ; − изучение основ проектирования ПЭВМ; − изучение архитектуры ПЭВМ различных поколений; − изучение системных и периферийных интерфейсов; − изучение способов адресации оперативной памяти; − изучение структуры и принципов функционирования основных модулей микропроцессорной системы; − овладение навыками моделирования электронных схем. 2. Место дисциплины в структуре ООП Дисциплина "Аппаратные средства вычислительной техники" относится к базовой части профессионального цикла. Для успешного усвоения данной дисциплины необходимо, чтобы студент владел знаниями, умениями и навыками, сформированными в процессе изучения дисциплины “Информатика”: знал системы счисления и представление данных в ЭВМ, состав и назначение функциональных компонентов компьютера; умел использовать программные и аппаратные средства персонального компьютера. Дисциплина "Аппаратные средства вычислительной техники" обеспечивает изучение дисциплин “Языки программирования”, “Операционные системы”. Кроме того, знания и практические навыки, полученные в курсе “Аппаратные средства вычислительной техники", используются студентами при изучении естественно-научных дисциплин, а также при разработке курсовых и дипломных работ. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: − способность принимать участие в эксплуатации подсистем управления информационной безопасностью предприятия (ПК – 9); − способность выполнять работы по установке, настройке и обслуживанию технических и программно-аппаратных средств защиты информации (ПК – 11); − способность использовать инструментальные средства и системы программирования для решения профессиональных задач (ПК – 16). В результате изучения дисциплины "Аппаратные средства вычислительной техники" студенты должны: знать: − аппаратные средства вычислительной техники; уметь: − использовать программные и аппаратные средства персонального компьютера. владеть: − навыками чтения электронных схем; − профессиональной терминологией; − навыками безопасного использования технических средств в профессиональной деятельности. 83 4. Объём дисциплины и виды учебной работы Вид учебной работы Всего часов 144 Общая трудоёмкость Аудиторные занятия (всего) 52 В том числе: Лекции(Л) 26 Практические занятия (ПЗ) 18 Семинары (С) – Лабораторные работы (ЛР) 8 Контрольные работы(Кон.Р) – Самостоятельная работа 56 Курсовой проект (работа) – Расчётно-графические работы – Реферат – Домашнее задание – Вид промежуточной аттестации и его трудоемкость 36 Общая трудоёмкость часов 144 зачетных единиц 4 Семестры 5 52 26 18 – 8 – 56 – – – – 36 144 4 5. Содержание дисциплины 5.1. Содержание тем дисциплины Тема 1. Арифметические и логические основы цифровых машин. Принцип программного управления. Структура команды, способы адресации, форматы команд ЭВМ. Комплексы элементов ЭВМ. Представление данных в ЭВМ. Корректирующие коды. Машинная арифметика. Тема 2. Элементы и узлы ЭВМ Функциональные узлы комбинационного типа. Функциональные узлы накапливающего типа. Принципы построения устройств управления ЭВМ. Тема 3. Периферийные устройства ЭВМ Система ввода-вывода. Управление периферийными устройствами. Периферийные устройства ЭВМ: внешние запоминающие устройства и устройства ввода-вывода информации. ТемА 4. Микропроцессоры Понятие микропроцессора (МП) и микропроцессорной системы. Виды технологии производства МП. Поколения МП и их основные характеристики. Организация МП; адресация памяти; модель МП для программиста; способы адресации; форматы команд и данных. Тема5. Архитектура и принцип работы ПЭВМ Вопросы проектирования ПЭВМ. Структура и принципы функционирования основных модулей системы: системного и адаптеров периферийных устройств. Система электропитания. Организация ввода-вывода. Системная шина. Конструктивные особенности ПЭВМ. Тема 6. Рабочие станции и серверы Классификация компьютеров по областям применения. Рабочие станции и серверы. Характеристика, структура, состав и назначение рабочих станций и серверов разных моделей. 84 5.2 Темы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспечивае№ № тем данной дисциплины, необходимых для изучеп/ мых (последующих) дисцип- ния обеспечиваемых (последующих) дисциплин п лин 1 2 3 4 5 6 1 Языки программирования – – – + + + 2 Операционные системы – – – – + + 5.3. Темы дисциплины и виды занятий. № п/п 1 2 3 4 5 6 Наименование темы дисциплины Лекц., (час) Арифметические и логические основы цифровых машин. Элементы и узлы ЭВМ Периферийные устройства ЭВМ Микропроцессоры Архитектура и принцип работы ПЭВМ. ПЭВМ, рабочие станции и серверы Практ Лаб. Семин., . зан., раб., час час час СР, час Всего, час 4 2 - - 6 12 4 2 - - 8 14 2 10 2 6 - - 4 20 8 36 4 4 8 - 14 30 2 2 - - 2 6 6. Лабораторный практикум № п/п 1 № темы дисциплины 4 Наименование лабораторной работы Освоение навыков работы с пакетом Трудо-емкость, час 2 2 4 Синтез логических элементов 2 3 4 Синтез комбинационных схем 2 4 4 Синтез последовательностных схем 2 7. Примерная тематика курсовых проектов (работ) Курсовой проект (работа) не предусмотрены. 8. Учебно-методическое и информационное обеспечение дисциплины 8.1.Основная литература 1. Гук М.Ю. Аппаратные интерфейсы ПК. Энциклопедия.- СПб.: Питер, 2002.- 528 с. 2. Гук М.Ю. Аппаратные средства IBMPC. Энциклопедия. 3-е изд.- СПб.: Питер, 2006.- 1072 с. 3. Гук М.Ю. Интерфейсы устройств хранения: ATA, SCSI и другие. Энциклопедия. Питер,2007, 447 с. 85 4. Мюллер, Скотт. Модернизация и ремонт ПК, 16-е издание.: Пер. с англ. - М.: Издательский дом "Вильямс", 2006. - 1328 с. 8.2. Дополнительная литература 1. Гук М.Ю. Шины PCI, USB и FireWire Энциклопедия.- СПб.: Питер, 2008.- 520 с. 2. Брам П., Брам Д. Микропроцессор 80386 и его программирование: Пер. с англ.-М.: Мир, 1990, -448 с. 3. Столингс В. Структурная организация и архитектура компьютерных систем, 5-е изд.: Пер. с англ.- М.: Издательский дом “Вильямс”, 2002.-896 с. 4. Каган Б.М. Электронные вычислительные машины и системы: Учеб.пособие для вузов.- М.: Энергоатомиздат, 1985.- 552 с. 8.3. Программное обеспечение Пакет программ Electronics Labcenter (Proteus) или аналогичный для проектирования многослойных печатных плат (ПП) аналоговых, цифровых и аналого-цифровых устройств. 8.4. Базы данных, информационно-справочные и поисковые системы Не требуется. 9. Материально-техническое обеспечение дисциплины Для проведения всех видов занятий необходимо презентационное оборудование (мультимедийный проектор, ноутбук, экран) – 1 комплект. Для проведения практических и лабораторных занятий необходимо наличие компьютерных классов оборудованных современной вычислительной техникой из расчета одно рабочее место на одного обучаемого. Для эффективной работы в рамках дисциплины рекомендуется иметь возможность работать с исходными текстами программ, сохраненными на съемных носителях информации. 10. Методические рекомендации по организации изучения дисциплины Цель обучения достигается сочетанием применения традиционных и инновационных педагогических технологий. При проведении лекционных занятий целесообразно широко применять такую форму как лекция-визуализация, сопровождая изложение теоретического материала презентациями, при этом желательно заблаговременно обеспечить студентов раздаточным материалом. Основной упор в методике проведения практических занятий должен быть сделан на отработке и закреплении учебного материала в процессе выполнения заданий с применением ПЭВМ в компьютерном классе. Особое внимание при этом должно быть уделено применению элементов проблемного и контекстного обучения, опережающей самостоятельной работе студентов. В процессе изучения дисциплины проводится контрольная работа. Рекомендуется провести ее в середине третьего семестра по темам, изученным к этому времени. По основным темам дисциплины преподавателю важно придерживаться следующих методических рекомендаций. В первой теме дисциплины даются основы построения ЭВМ. Здесь важно дать понятие архитектуры ЭВМ, сравнить архитектуры различных поколений. В теме “Элементы и узлы ЭВМ ” важно отметить, что все дискретные устройства строятся из небольшого набора элементарных логических элементов, называемом базисом. Дать студентам представление о роли булевой алгебры и методов минимизации при проектировании устройств управления процессором. Определить состав центральной части ЭВМ. При раскрытии понятия иерархической памяти дать предварительные сведения о построении буферной и виртуальной памяти. Центральный вопрос темы – функционирование системы прерывания программ. 86 В теме “Периферийные устройства ЭВМ” основное внимание уделить организации взаимодействия периферийных устройств и процессора. В теме “Микропроцессоры” даются основы микропроцессорной техники. Вводится понятие микропроцессора и микропроцессорной системы. Совершенствование технологии производства микросхем – основа развития и совершенствования микропроцессорной техники. На примере 16-разрядного микропроцессора рассмотреть его организацию и управление памятью. В пятой теме “Архитектура и принцип работы ЭВМ” рассматриваются вопросы взаимодействия компонентов компьютера. Рассмотреть организацию управления системной шины как основного компонента организации интерфейса с оперативной памятью. Достаточное внимание уделить вопросам организации управления оперативной памятью. Рассмотреть базовые архитектуры процессоров архитектуры х86. Обозначить ближайшие перспективы развития микропроцессоров. На примере системного модуля персонального компьютера с 16-разряднымпроцессором рассмотреть состав модуля и взаимодействие его основных узлов. Обратить внимание студентов на то, что в этом модуле заложены основные принципы взаимодействия компонентов персонального компьютера. Отметить возросшую роль организации электропитания и конструкции корпуса. Ознакомить студентов с вопросами диагностики персональных ЭВМ, как внутренней, так и программной. В шестой теме дается обзор рабочих станций, серверов, приводится пример классификации ЭВМ. Ознакомить студентов с моделями современных рабочих станций и серверов и их техническими характеристиками. Для текущего контроля успеваемости и промежуточной аттестации студентов рекомендуется использовать вопросы и задания подобные перечисленным ниже. Примерный перечень вопросов на практических занятиях: 1. Принцип программного управления. 2. Обнаружение и исправление ошибок. 3. Адресация памяти в защищенном режиме. 4. Модель МП для программиста. 5. Шифраторы и дешифраторы. 6. Триггер. Типы триггеров. Разработчики: УМО ИБ 87 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Безопасность жизнедеятельности» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 88 1. Цели и задачи дисциплины: Целью дисциплины является теоретическая и практическая подготовленность специалиста по вопросам безопасности жизнедеятельности на производстве и в быту, а также деятельности в условиях чрезвычайных ситуаций техногенного и природного происхождения. Дополнительная цель — привитие элементарных навыков в использовании индивидуальных средств защиты от техногенных воздействий и оказании первичной доврачебной помощи пострадавшим. Задачами дисциплины является: изучение основ охраны здоровья и жизни людей в сфере профессиональной деятельности − обеспечения информационной безопасности; изучение основ организации защиты в чрезвычайных ситуациях и в быту; изучение способов и средств охраны окружающей среды; изучение технических средств и методов защиты окружающей среды и эффективных малоотходных технологий. 2. Место дисциплины в структуре ООП: Дисциплина «Безопасность жизнедеятельности» является базовой (обязательной) в структуре профессионального цикла. Изучение дисциплины «Безопасность жизнедеятельности» базируется на следующих дисциплинах: «Физика», «Электроника и схемотехника». Дисциплина «Безопасность жизнедеятельности» обеспечивает изучение следующих дисциплин: «Проектирование защищенных ТКС», «Организационное и правовое обеспечение информационной безопасности», «Основы управленческой деятельности», учебную и производственную практику. 3. Требования к результатам освоения дисциплины: Изучение дисциплины «Безопасность жизнедеятельности» обеспечивает овладение обучающимися следующими общекультурными компетенциями (ОК): способностью осуществлять свою деятельность в различных сферах общественной жизни с учетом принятых в обществе моральных и правовых норм (ОК-2); способностью находить организационно-управленческие решения в нестандартных ситуациях и готовностью нести за них ответственность (ОК-6). Выпускник должен обладать следующими профессиональными компетенциями (ПК): общепрофессиональными: способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); способностью использовать основные методы защиты производственного персонала и населения от возможных последствий аварий, катастроф, стихийных бедствий (ПК-7); организационно-управленческой деятельности: способностью организовать мероприятия по охране труда и технике безопасности в процессе эксплуатации и технического обслуживания средств защиты информации (ПК-32); В результате изучения дисциплины бакалавр должен: знать: опасные и вредные факторы системы «человек – среда обитания», методы анализа антропогенных опасностей, научные и организационные основы защиты окружающей среды и ликвидации последствий, аварий, катастроф, стихийных бедствий. уметь: анализировать и оценивать степень риска проявления факторов опасности системы «человек – среда обитания», осуществлять и контролировать выполнение требований по охране труда и технике безопасности в конкретной сфере деятельности. 89 владеть: навыками безопасного использования технических средств в профессиональной деятельности. 4. Объем дисциплины и виды учебной работы Вид учебной работы Всего часов Аудиторные занятия (всего) В том числе: Лекции (Л) Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Домашнее задание Реферат Другие виды самостоятельной работы (СР) Вид промежуточной аттестации Общая трудоемкость часы зачетные единицы 36 18 6 6 6 34 - Семестры 4 36 18 6 6 6 34 - 20 20 14 2 72 14 Зачет 2 5. Содержание дисциплины 5.1. Содержание разделов дисциплины 5.1.1. Введение Цель, задачи и содержание дисциплины. Ее место и роль среди других наук и в подготовке специалиста. Комплексный характер дисциплины: психологические возможности человека, социальные, экологические, технологические, правовые и международные аспекты. Основные понятия науки о безопасности жизнедеятельности. Проблема обеспечения безопасности человека в системе «человек - среда обитания». Опасные и вредные факторы производственной среды. Физические, химические, биологические и психофизиологические опасности. Условия обеспечения безопасности и здоровья человеку на производстве и в быту (безопасное технологическое оборудование, безопасные рабочие места, правовое и организационное регулирование труда). Программа и построение курса, содержание лабораторного практикума, рекомендуемая литература. 5.1.2. Комфортные и допустимые условия жизнедеятельности Микроклимат и воздушная среда рабочей зоны. Влияние микроклимата на работоспособность человека. Нормирование параметров микроклимата в конкретном производстве. Тепловые излучения и влияние их на организм человека. Нормирование тепловых излучений. Адаптация и акклиматизация в условиях перегревания и переохлаждения. Действие вредных веществ на организм человека в конкретном производстве. Нормирование концентрации вредных веществ в воздушной среде рабочей зоны. Методы контроля состояния воздушной среды. Производственное освещение. Характеристика электрических источников света и осветительных приборов. Естественное и совмещенное освещение в производственных цехах. Отопление, вентиляция и кондиционирование воздуха. Естественная и механическая вентиляция. Производственный шум. Источники шума и шумовые характеристики в конкретном производстве. Производственная вибрация. Физические характеристики и изме- 90 рение вибраций в конкретном производстве. Характеристика и опасность совместного воздействия вибраций, шума, ультразвука и инфразвука. 5.1.3. Электробезопасность Действие электрического тока на организм человека. Опасность поражения в различных электрических сетях. Заземление и зануление. Классификация помещений по электробезопасности. Квалификационные группы персонала по электробезопасности. Напряжение шага, прикосновения. Защитные меры в электроустановках. Защитные средства, применяемые в электроустановках. Защитная изоляция: виды, роль в обеспечении электробезопасности, критические параметры. Защита от статического электричества. Организационные и технические мероприятия при эксплуатации электроустановок. Средства индивидуальной защиты. 5.1.4. Радиационная безопасность Основные понятия, определения, единицы измерения в области радиационной безопасности. Фоновое облучение человека. Нормирование ионизирующих излучений. Защита от воздействия ионизирующего излучения на производстве. Средства индивидуальной защиты. Защита от лазерных излучений. Применение лазеров в технологических процессах. Биологическое действие лазерного излучения: воздействие на глаза, кожу, внутренние органы и организм человека в целом. Опасные и вредные производственные факторы, сопутствующие эксплуатации лазеров. Основные способы и средства защиты от лазерного излучения: экранирование, блокировка, сигнализация, удаление рабочих мест из лазерно-опасной зоны. Средства индивидуальной защиты. 5.1.5. Пожаробезопасность и взрывобезопасность Причины возникновения пожаров и взрывов в помещениях и в производственных процессах. Опасные факторы при пожарах и взрывах. Основные сведения из теории естественного окисления, теплового самовоспламенения и цепных реакций. Самовоспламенение смеси газов, воспламенение жидкости, вспышка паров. Оценка пожароопасности веществ и материалов. Предупреждение взрывов и пожаров. Ликвидация их последствий. Показатели пожароопасности. Классификация зданий и помещений по пожарной (взрывной) опасности. Прогнозирование пожаров и взрывов. Пожарная безопасность в технологических процессах конкретных производств. Системы и средства пожаротушения, пожарной автоматики и сигнализации. Средства индивидуальной защиты. 5.1.6. Защита от электромагнитных полей высокой и сверхвысокой частоты Основные понятия и определения. Физические характеристики электромагнитных полей (ЭМП). Воздействие электромагнитных полей на организм человека. Тепловой и функциональный эффект. Органы человека с повышенной чувствительностью к ЭМП. Организационные, технические и санитарно-гигиенические меры защиты от электромагнитных излучений в конкретном производстве. Нормирование интенсивности ЭМП. Расчет интенсивности ЭМП на рабочих местах в зависимости от параметров источника излучения и среды. Определение границ опасной зоны. 5.1.7. Оптимизация параметров рабочих мест Виды и формы деятельности. Энергетические затраты при различных формах деятельности. Определение категории тяжести труда. Способы оценки тяжести и напряженности трудовой деятельности . Работоспособность и ее динамика. Пути повышения эффективности трудовой деятельности. Эргономические основы безопасности жизнедеятельности. Правила эвакуации лиц, пострадавших на пожарах, в газоотравленных зонах, при отравлениях. 5.1.8. Техногенные и природные чрезвычайные ситуации Прогнозирование параметров и оценка обстановки при ЧС. Защитные мероприятия при ЧС. .Ликвидация последствий ЧС. Защита от терроризма. 5.1.9. Способы и средства оказания доврачебной помощи. Способы и средства оказания доврачебной помощи на производстве и в быту. Оказание первой помощи пострадавшим от электрического тока и при других несчастных случа- 91 ях, возникающих при чрезвычайных ситуациях: ранение, ожоги, обморожения, переломы, вывихи, растяжения связок. Условия успеха при оказании первой помощи: быстрота оказания помощи, обученность персонала методам оказания первой медицинской помощи и др. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспечиваемых (последую- № разделов (тем) данной дисциплины, п/п щих) дисциплин необходимых для изучения обеспечиваемых (последующих) дисциплин 1 2 3 4 5 6 7 8 9 1. Проектирование защищенных ТКС + + + + + + + + 2. Организационное и правовое обеспечение + + + + + + + + ИБ 3. Основы управленческой деятельности + + + + + + + + 5.3. Разделы дисциплин и виды занятий Наименование раздела дисциплины Л, час Введение. Цели, задачи, содержание 1 дисциплины. Комфортные и допустимые условия 1 жизнедеятельности Электробезопасность 4 Радиационная безопасность 2 Пожаробезопасность и взрывобезопас- 2 ность Защита от электромагнитных полей вы- 2 сокой и сверхвысокой частоты Оптимизация параметров рабочих мест 2 Техногенные и природные чрезвычай- 2 ные ситуации Способы и средства оказания доврачеб- 2 ной помощи. № п/п 1 2 3 4 5 6 7 8 9 № п/п 2 2 3 4 ЛР, час С, час СР, час 1 Всего 2 2 2 2 7 2 1 1 2 1 1 3 1 2 12 4 6 1 2 1 2 8 1 1 3 3 1 5 1 6. Лабораторный практикум № раздела Наименование лабораторных работ дисциплины 1 3 ПЗ, час 6 9 Измерение параметров освещенности рабочего места и (или) измерение параметров шума на рабочем месте. Способы обеспечения электробезопасности в сетях с изолированной нейтралью и в сетях с глухозаземленной нейтралью, работа устройства защитного отключения Измерение плотности потока ЭМИ и эффективности экранирования материалов. Искусственное дыхание и непрямой массаж сердца. 1 Трудоемкость (часы/зачетные единицы) 2 2 2 2 92 7. Примерная тематика курсовых проектов работ) Курсовой проект (работа) не предусмотрен. 8. Учебно-методическое и информационное обеспечение дисциплины: 8.1. Основная литература 1. Безопасность жизнедеятельности: Учеб. Для вузов // С.В. Белов, А.В. Ильницкая, А.Ф. Козьяков и др.; / Под общ. ред. С.В. Белова. 7-е изд., стер. М.: Высш. школа, 2007. 616 с. 2. Мастрюков Б.С. Безопасность в чрезвычайных ситуациях: Учебное пособие для вузов. М.: Издат. Центр «Академия», 2003. 336 с. 3. Глебова Е.В. Производственная санитария и гигиена труда: Учебное пособие для вузов. М.: Высш. школа, 2005. 383 с. 4. Павлов А.Н., Кириллов В.М. Безопасность жизнедеятельности и перспективы экоразвития. М.: Гелиос АРВ, 2002. 352 с. 8.2. Дополнительная литература 1. Акимов В.А., Лесных В.В., Радаев Н.Н. Риски в природе, техносфере, обществе и экономике. М.: Деловой экспресс, 2004. 352 с. 2. Государственный доклад о состоянии защиты населения и территорий Российской Федерации от чрезвычайных ситуаций природного и техногенного характера в 2004 году. М.: ООО «МультиМедиаТехнологии и дистанционное обучение», 2005. 172 с. 3. Павлов А.Н. Воздействие электромагнитных излучений на жизнедеятельность. М.: Гелиос АРВ, 2002. 157 с. 4. Надёжность технических систем и техногенный риск / Под ред. М.И Фалеева. – М.: ЗАО ФИД «Деловой экспресс», 2002. 368 с. 5. Руководство по гиигиенической оценке факторов рабочей среды и трудового процесса. Критерии и классификация условий труда. Р.2.2 2006-05. 6. Средства индивидуальной защиты: Справочник-каталог / С.А. Беляева, Л.А. Эглит, Т.г. Сибилева и др. – М.: Всероссийский центр охраны. Т. 1, 2002; Т. 2, 2003. 8.3. Программное обеспечение Не требуется. 8.4. Базы данных, информационно-справочные и поисковые системы Не требуется. 9. Материально-техническое обеспечение дисциплины: Учебная лаборатория, оборудованная стендами и установками Российского Научнопроизводственного объединения “Росучприбор” или аналогичными: “Звукоизоляция и звукопоглощение БЖ2МП”; “Эффективность и качество освещения БЖ1МП”; “Электробезопасность трехфазных сетей переменного тока БЖ6/1”; “Защита от СВЧ излучения БЖ5МП”; “Максим 3”. Тренажер оказания первой медицинской помощи с пультом управления и настенным табло. 10. Методические рекомендации по организации изучения дисциплины: Примерным учебным планом на изучение дисциплины отводится один семестр. В конце семестра, в качестве итогового контроля, предусмотрен зачет. В течение изучения дисциплины выполняется одно домашнее задание. При преподавании дисциплины методически целесообразно в каждой ее теме выделить наиболее важные положения и акцентировать на них внимание обучаемых. Основной упор в процессе изучения дисциплины должен быть сделан на сочетание методов активизации познавательной деятельности обучающихся с лекционными и практическими занятиями, а также лабораторными занятиями, проводимыми в специально оборудованном лаборатор- 93 ном классе. При этом изучаемый учебный материал практически отрабатывается и закрепляется слушателями в процессе работы на лабораторных стендах и в процессе выполнения домашнего задания. Контроль усвоения знаний слушателями осуществляется путем опросов на лекциях и практических занятиях. Отчетность по дисциплине – зачет. Разработчики: УМО ИБ 94 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Информационные технологии» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 95 1. Цели и задачи дисциплины Целью изучения дисциплины «Информационные технологии» является подготовка выпускников к деятельности, связанной с применением современных информационных технологий для решения профессиональных задач. Задачи дисциплины: - изучение основ организации современных информационных технологий и получение практических навыков их применения; - изучение основ использования сетевых операционных систем; - изучение основ СУБД и получение практических навыков их применения; - изучение основ построения web-приложений. 2. Место дисциплины в структуре ООП Дисциплина «информационные технологии» относится к базовой части профессионального цикла. Для успешного усвоения данной дисциплины необходимо, чтобы студент владел знаниями, умениями и навыками, сформированными в процессе изучения дисциплин: «Информатика» – знать основные понятия информатики; уметь использовать программные и аппаратные средства персонального компьютера; владеть навыками поиска информации в глобальной информационной сети Интернет и работы с офисными приложениями (текстовыми процессорами, электронными таблицами, средствами подготовки презентационных материалов, и т.п.); «Языки программирования» - владеть навыками разработки программ на языке С++ с использованием интегрированной инструментальной среды; «Английский язык» – владеть иностранным языком в объеме, необходимом для возможности получения информации по профессиональной тематике. Дисциплина «Информационные технологии» является предшествующей для изучения следующих базовых дисциплин: «Программно-аппаратные средства обеспечения ИБ», «Основы проектирования защищённых ТКС», полученные в процессе ее изучения знания и умения используются студентами при разработке курсовых и дипломных работ, в научно-исследовательской работе. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: способность к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК–11); способность понимать сущность и значение информации в развитии современного общества, применять достижения современных информационных технологий для поиска и обработки больших объемов информации по профилю деятельности в глобальных компьютерных системах, сетях, в библиотечных фондах и в иных источниках информации (ПК-3); способность использовать языки, системы и инструментальные средства программирования в профессиональной деятельности (ПК-4); способность применять основные методы, способы и средства получения, хранения, переработки и передачи информации (ПК-10). В результате изучения дисциплины студент должен: знать: - современные виды информационного взаимодействия и обслуживания; - основы администрирования вычислительных сетей; - назначение, функции и структуру операционных систем; - системы управления базами данных; уметь: - осуществлять удаленный доступ к базам данных; 96 - развертывать, конфигурировать и настраивать вычислительные сети; владеть: - навыками использования известных методов программирования и возможностей базового языка программирования для решения типовых профессиональных задач. - профессиональной терминологией. 4. Объём дисциплины и виды учебной работы Всего чаВид учебной работы сов Аудиторные занятия (всего) 52 В том числе: Лекции (Л) 26 Практические занятия (ПЗ) 26 Семинары (С) Лабораторные работы (ЛР) Контрольные работы (КР) Самостоятельная работа (всего) 56 В том числе: Курсовой проект (работа) Расчётно-графические работы Коллоквиум Реферат 20 Домашнее задание Другие виды самостоятельной работы 36 (подготовка к занятиям, экзамену) Вид промежуточной аттестации 36 и её трудоёмкость Общая трудоёмкость часов 144 зачётных единиц 4 Семестры 4 52 26 26 56 20 36 36 144 4 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Тема 1. Введение Понятие информационных технологий. Составляющие информационных технологий. Основные тенденции и проблемы построения информационных технологий. Перспективы развития и реализации информационных технологий в ИТКС. Тема 2. Операционные системы. Основные понятия и классификация. Понятие операционной системы. Функции операционных систем. Классификация операционных систем. Назначение операционных систем. Системное и прикладное программное обеспечение. Тема 3. Структура обобщенной ОС. Архитектура Windows и Linux. Процессы. Межпроцессное взаимодействие. Структура обобщенной ОС. Архитектура Windows и Linux, их основные компоненты. Память. Файловые системы. Межпроцессное взаимодействие. Тема 4. Прикладное программирование. Прикладное программирование. Различительные особенности создания прикладных приложения в ОС Linux и ОС Windows. Создание портируемых и кроссплатформенных приложений. Тема 5. Основы использования компьютерных сетей. 97 IP-адреса и сокеты. MAC-адрес. Глобальная сеть Интернет и предоставляемые ею услуги. Использование основных Internet сервисов. Электронная почта. Снифферы. Стандартные программные средства для работы с сетью. Аппаратные компоненты сетей. Тема 6. Основы web-технологий Понятие гипертекста, язык гипертекстовой разметки, основные компоненты гипертекста, принципы построения гипертекста, архитектура и состав гипертекстовой системы, язык HTML и основные принципы форматирования HTML-страницы. Языки DHTML, JavaScript, PHP, XML и перспективы их использования. Создание WEB-страниц на языке гипертекстовой разметки и в специальных редакторах, Web-клиенты, задачи и администрирование Web-серверов, подключение к ним Web-страниц. AJAX. Тема 7. Основы СУБД Доступ к базам данных из Web. Основы разработки и опубликования Webприложений. СУБД MySQL. Тема 8. Технологии информационного поиска в документальных ИС Понятие о документальных системах, информационном поиске и информационнопоисковой системе. Работа с поисковыми системами, релевантные запросы. 5.2. Разделы (темы) дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № тем данной дисциплины, необходимых для изучения обеспечивае№ Наименование обеспечиваемых (последующих) мых (последующих) дисциплин п/п дисциплин 5 6 7 Программно-аппаратные средства обеспечения 1 + + + ИБ 2 Основы проектирования защищённых ТКС + + + № п/п 1 2 3 4 5 6 7 8 5.3. Разделы (темы) дисциплины и виды занятий Раздел дисциплины Лекции, ПЗ, ЛР, час час час Введение 2 Операционные системы. Основные понятия и классифи2 кация. Структура ОС. 8 6 Прикладное программирова6 ние. Основы использования ком2 пьютерных сетей. 2 Основы web-технологий 6 8 Основы работы с СУБД 4 4 Технологии информационного поиска в документальных 2 ИС С, час - СР, час - - - - - - - - - - 6. Лабораторный практикум Не предусмотрен. 7. Примерная тематика курсовых проектов (работ) Курсовой проект (работа) не предусмотрен. 8. Учебно-методическое и информационное обеспечение дисциплины Всего, час. 2 98 8.1. Основная литература 1. Танненбаум Э., Вудхалл А. Операционные системы. Разработка и реализация.. 3-е изд.- СПб.: Питер. 2007.-704 с .- ил. 2. Дж. Рихтер “Windows для профессионалов”, четвертое издание, совместное издание издательств “Русская редакция” и “Питер”; 3. Дронов В.А. PHP, MySQL и Dreamweaver MX 2004 . Разработка интерактивных Web-сайтов. – СПб.: БХВ-Петербург, 2005. 4. Мойе Дж., Шелдон Р. MySQL. Базовый курс. Пер. с англ. – М.: Вильямс, 2007 – 880 с.:ил 5. Мэтью, Н. Основы программирования в Linux. Пер. с англ. / Н. Мэтью, Р. Стоунс. – 4-е изд., перераб. и доп. – СПб: БХВ-Петербург, 2009 – 896 с.: ил. 8.2. Дополнительная литература 6. Олифер В.Г., Олифер Н.А. Сетевые операционные системы. –СПб.: Питер, 2003.- 539 с.: ил. 7. Советов Б.Я. Информационные технологии: Учеб. для вузов/Б.Я. Советов, В.В. Цехановский. – М.: Высш. шк., 2008. – 263 с. 8. Щупак Ю.А. WIN32 API эффективная разработка приложений. СПб: Питер, 2007.-527с: ил. 9. Храмцов П.Б. Основы Web-технологии . М.: ИНТУИТ.РУ "Интернетуниверситет Информационных Технологий", 2003. -512 с. 10. Лафоре Р. Объектно-ориентированное программирование в C++. : Пер. с англ. – 4-е изд. – СПб. : Издательство «Питер», 2004. – 924 с. 8.3. Программное обеспечение 1. Операционные системы: семейства Windows (не ниже Windows XP), Linux. 2. Среда программирования, например, Microsoft Visual C++, справочная система Microsoft Development Network или иная. 3. MySQL, PHP, сервер Appache. 8.4. Базы данных, информационно-справочные и поисковые системы Не требуются. 9. Материально-техническое обеспечение дисциплины Для проведения всех видов занятий необходимо презентационное оборудование (мультимедийный проектор, ноутбук, экран) – 1 комплект. Для практических занятий необходимо наличие компьютерного класса, объединённого в локальную сеть для удобства предоставления слушателям курсов раздаточного материала, желательно наличие проектора. Оборудование класса из расчёта одна ПЭВМ на одного человека. Требования к программному обеспечению компьютеров в дисплейных классах. Компьютеры должны иметь менеджер загрузки с установленными двумя операционными системы и возможностью выбора. Одна ОС семейства Windows (2000, XP или 2003), вторая семейства Linux, (Fedora 12, ASPLinux или ALTLinux). В случае невозможности установки загрузчика возможно использование виртуальной машины Virtual BOX или VMWare. На компьютерах должны быть установлены СУБД MySQL и средства разработки программного обеспечения на языке C++. В целях сохранения результатов работы желательно, чтобы студенты имели при себе компактные носители информации (например, USB flash-память), а компьютеры были оборудованы USB-удлинителями, либо USB-разъёмом на передней панели системного блока. 10. Методические рекомендации по организации изучения дисциплины При проведении занятий преподавателю следует уделить внимание межпредметным связям (информационных технологий) с другими дисциплинам. 99 Изучение раздела "базы данных" не обязательно следует проводить на базе СУБД MySQL. Выбор в пользу СУБД MySQL сделан по причине простоты данного продукта, его доступности (бесплатный), кроссплатформенности (есть версии под Linux, FreeBSD, Solaris, Windows), открытости (существуют исходные коды) и популярности. Если в распоряжении преподавателя имеются другие СУБД, например PostgreSQL или СУБД Oracle, обучение без потери эффективности можно проводить и на них, однако следует учесть, что установка данных СУБД на домашних компьютерах студентов с целью изучение предмета вне ВУЗа может оказаться более сложной. Обучение на базе MySQL не привязывает студентов к конкретной платформе, что позволит студентам в дальнейшем перейти на другие СУБД по мере необходимости безболезненно. В ВУЗах, где на выпускающих кафедрах от студентов требуется умение писать прикладные программы, следует уделить больше внимания графическому интерфейсу и API функциям в разделе «Прикладное программирование». Примерный перечень тем рефератов: 1. Создание приложений с использованием АPI функций. 2. Создание приложения, работающего с СУБД MySQL. 3. Возможности web-интерфейсов для работы с СУБД. Провести моделирование заданной предметной области и обработку необходимых данных с использованием STL. 4. Создание сайта на локальном компьютере. Примерный перечень вопросов для опросов на практических занятиях: 1. Основные компоненты операционных систем. 2. Проблемы межпроцессного взаимодействия. 3. Проблемы управления памятью ПК. 4. Организация файловой системы. 5. Аппаратные компоненты сетей. 6. Программные компоненты сетей. Разработчики: УМО ИБ 100 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Криптографические методы защиты информации» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 1. Цели и задачи дисциплины Учебная дисциплина «Криптографические методы защиты информации» обеспечивает приобретение знаний и умений в соответствии с государственным образовательным стандартом, содействует формированию мировоззрения и системного мышления. Целью преподавания дисциплины «Криптографические методы защиты информации». Основной целью дисциплины «Криптографические методы защиты информации» является изложение основополагающих принципов защиты информации с помощью криптографических методов и примеров реализации этих методов на практике. Задачи дисциплины «Криптографические методы защиты информации» - дать основы: системного подхода к организации защиты информации, передаваемой и обрабатываемой техническими средствами на основе применения криптографических методов; принципов разработки шифров; математических методов, используемых в криптографии. 2. Место дисциплины в структуре ООП: Изучение дисциплины «Криптографические методы защиты информации» базируется на дисциплинах: «Математика», «Дискретная математика», «Теория вероятностей и математическая статистика», «Теория информации», «Математическая логика и теория алгоритмов, «Теоретико-числовые методы криптографии». Дисциплина «Криптографические методы защиты информации» обеспечивает изучение дисциплин: «Криптографические протоколы». Знания и практические навыки, полученные из дисциплины «Криптографические методы защиты информации», используются обучаемыми при разработке курсовых и дипломных работ. 3. Требования к результатам освоения дисциплины Изучение дисциплины «Криптографические методы защиты информации» обеспечивает овладение следующими компетенциями: общекультурными (ОК): способностью осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готов и способностью к активной состязательной деятельности в условиях информационного противоборства (ОК-7); способностью к обобщению, анализу, восприятию информации, поста-новке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); способностью логически верно, аргументировано и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-9); профессиональными (ПК): общепрофессиональными: способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); способностью формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК-4); способностью организовывать и поддерживать выполнение комплекса мер по информационной безопасности, управлять процессом их реализации с учетом решаемых задач и организационной структуры объекта защиты, внешних воздействий, вероятных угроз и уровня развития технологий защиты информации (ПК-5); 102 способностью определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК-8); эксплуатационная деятельность: способностью администрировать подсистемы информационной безопасности объекта (ПК-10); проектно-технологическая деятельность способностью собрать и провести анализ исходных данных для проектирования подсистем и средств обеспечения информационной безопасности (ПК-18); экспериментально-исследовательская деятельность: способностью составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК-19); способностью проводить анализ информационной безопасности объектов и систем с использованием отечественных и зарубежных стандартов (ПК-21); способностью принимать участие в проведении экспериментальноисследовательских работ системы защиты информации с учетом требований по обеспечению информационной безопасности (ПК-23); способностью осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК-24); организационно-управленческая деятельность: способностью разрабатывать предложения по совершенствованию системы управления информационной безопасностью (ПК-25); способностью формировать комплекс мер (правила, процедуры, практические приемы и пр.) для управления информационной безопасностью (ПК-26); способностью изучать и обобщать опыт работы других учреждений, организаций и предприятий в области повышения эффективности защиты информации (ПК-28); способностью участвовать в работах по реализации политики информационной безопасности (ПК-29); способностью применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК-30). В результате изучения дисциплины «Криптографические методы защиты информации» студенты должны: знать: основные задачи и понятия криптографии; требования к шифрам и основные характеристики шифров; модели шифров и математические методы их исследования; принципы построения криптографических алгоритмов, криптографические стандарты и их использование в информационных системах; уметь: использовать частотные характеристики открытых текстов для анализа простейших шифров замены и перестановки; применять отечественные и зарубежные стандарты в области криптографических методов компьютерной безопасности для проектирования, разработки и оценки защищенности компьютерных систем; уметь пользоваться научно-технической литературой в области криптографии; владеть: криптографической терминологией; навыками использования типовых криптографических алгоритмов; навыками использования ПЭВМ в анализе простейших шифров; навыками математического моделирования в криптографии. 103 4. Объём дисциплины и виды учебной работы Общая трудоемкость дисциплины составляет 4 зачетные единицы Вид учебной работы Аудиторные занятия (всего) В том числе: Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Расчетно-графические работы Реферат Другие виды самостоятельной работы Всего часов 78 46 32 30 - Семестр 7 78 46 32 30 - Вид промежуточной аттестации (зачет, экзамен) 36 36 Общая трудоемкость часы 144 144 зачетные единицы 4 4 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел 1. Введение в криптографию Тема 1.1. Исторический обзор. Открытые сообщения и их характеристики История криптографии. Примеры ручных шифров. Основные этапы становления криптографии как науки. Частотные характеристики открытых текстов. k-граммная модель открытого текста. Критерии распознавания открытого текста. Тема 1.2. Основные задачи и понятия криптографии Перечень угроз. Симметричное и асимметричное шифрование в задачах защиты информации. Шифры с открытым ключом и их использование. Классификация шифров. Модели шифров. Основные требования к шифрам. Простейшие криптографические протоколы. Раздел 2. Основные классы шифров и их свойства Тема 2.1. Шифры перестановки Разновидности шифров перестановки: маршрутные и геометрические перестановки. Элементы криптоанализа шифров перестановки. Тема 2.2. Поточные шифры замены Шифры простой замены и их анализ. Многоалфавитные шифры замены. Шифры гаммирования и их анализ. Использование неравновероятной гаммы, повторное использование гаммы, криптоанализ шифра Виженера. Тесты У.Фридмана. Тема 2.3. Блочные шифры замены Блочные шифры простой замены и особенности их анализа. Современные блочные шифры. Криптоалгоритм DES. Криптоалгоритм ГОСТ-28147-89. Криптоалгоритм RIJNDAEL. Раздел 3. Надёжность шифров Тема 3.1. Основы теории К.Шеннона Криптографическая стойкость шифров. Теоретически стойкие шифры. Шифры, совершенные при нападении на открытый текст. Шифры, совершенные при нападении на ключ. О теоретико-информационном подходе в криптографии. Энтропия и количество информации. “Ненадёжность шифра”, “ложные ключи” и “расстояние единственности”. Практически стойкие шифры. Тема 3.2. Вопросы имитозащиты 104 Имитостойкость шифров. Характеристики имитостойкости шифров и их оценки. Примеры имитостойких и неимитостойких шифров. Методы имитозащиты неимитостойких шифров. Имитовставки. Коды аутентификации. Тема 3.3. Помехоустойчивость шифров Понятие о помехоустойчивости шифра. Шифры, не размножающие искажений типа замены знаков. Шифры, не размножающие искажений типа пропуск-вставка знаков. Раздел 4. Методы синтеза и анализа симметричных шифрсистем Тема 4.1. Принципы построения криптографических алгоритмов Принципы построения алгоритмов блочного шифрования. Выбор базовых преобразований. Режимы использования блочных шифров и их особенности. Принципы построения алгоритмов поточного шифрования. Режимы использования поточных шифров. Строение поточных шифрсистем. Тема 4.2. Типовые генераторы псевдослучайных последовательностей Конгруэнтные генераторы. Генераторы Фибоначчи. Генераторы, основанные на сложнорешаемых задачах теории чисел. Тема 4.3. Генераторы на основе линейных регистров сдвига Линейные рекуррентные последовательности (ЛРП) над полем. Свойства ЛРП максимального периода. Линейная сложность псевдослучайной последовательности. Алгоритм Берлекемпа-Месси. Тема 4.4. Методы усложнения ЛРП Фильтрующие и комбинирующие генераторы, и их свойства. Композиции линейных регистров сдвига. Тема 4.5. Методы анализа криптографических алгоритмов Подходы к анализу алгоритмов шифрования. Классификация методов анализа криптографических алгоритмов. Методы нахождения ключей криптографических алгоритмов: алгоритмические методы, алгебраические методы, статистические методы. Особенности криптоанализа алгоритмов блочного шифрования. Особенности анализа программных реализаций криптографических алгоритмов. Раздел 5. Методы синтеза и анализа асимметричных криптосистем Тема 5.1. Системы шифрования с открытым ключом Шифрсистема RSA. Шифрсистема Эль-Гамаля. Шифрсистема на основе задачи об “укладке рюкзака”. Анализ шифрсистемы RSA. Практические аспекты использования шифрсистем с открытым ключом. Тема 5.2. Алгоритмы цифровых подписей Общие положения. Цифровые подписи на основе шифрсистем с открытым ключом. Цифровая подпись Фиата-Шамира. Цифровая подпись Эль-Гамаля. Стандарты цифровой подписи. Тема 5.3. Алгоритмы идентификации Протоколы типа запрос-ответ. Протоколы, использующие цифровую подпись. Протоколы с нулевым разглашением. Тема 5.4. Алгоритмы распределения ключей Алгоритмы передачи ключей (с использованием и без использования цифровой подписи). Алгоритмы открытого распределения ключей. Алгоритмы предварительного распределения ключей. Раздел 6. Хеш-функции и их криптографические приложения Тема 6.1. Хеш-функции и аутентификация сообщений Общие сведения о хеш-функциях. Ключевые и бесключевые хеш-функции. Итеративные способы построения хеш-функций. Понятие о стойкости хеш-функции. Целостность данных и аутентификация источника данных. Конструкции систем аутентификации на основе хеш-функций. Коды аутентичности сообщений: HMAC, UMAC. Тема 6.2. Конструкции MAC на основе симметричного шифрования 105 Система CBC-MAC. Основы анализа CBC-MAC: атака на основе наличия коллизий, использование CBC-MAC для аутентификации сообщений переменной длины. Другие системы: EMAC, XOR-MAC, PCS-MAC. Системы, совмещающие конфиденциальность и аутентификацию на одном ключе: ССМ, ОСВ. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование №№ разделов данной дисциплины, необходимых для изучения обесп/ обеспечиваемых печиваемых (последующих) дисциплин п (последующих) дисциплин 1. «Криптографиче- 1.1 1.2 2.1 2.2 2.3 3.1 3.2 3.3 4.1 4.2 4.3 4.4 ские протоколы» + + + + 4.5 5.1 5.2 5.3 5.4 6.1 6.2 + + + + + + + № п/п I 1 2 II 1 2 3 III 1 2 3 IV 1 2 3 4 5 V 1 2 3 4 5.3. Разделы (темы) дисциплины и виды занятий Наименование раздела дисциплины Лекц. Практ. Лаб. Семин. СРС Всего зан. зан. час. Введение в криптографию 4 2 6 Исторический обзор. Открытые сооб2 2 4 щения и их характеристики Основные задачи и понятия крипто2 2 графии Основные классы шифров и их свой6 16 14 36 ства Шифры перестановки 2 4 4 10 Поточные шифры замены 2 6 6 14 Блочные шифры замены 2 6 4 12 Надёжность шифров 8 4 12 Основы теории К.Шеннона 4 2 6 Вопросы имитозащиты 2 2 Помехоустойчивость шифров 2 2 4 Методы синтеза и анализа симметрич14 4 2 20 ных шифрсистем Принципы построения криптографиче4 4 ских алгоритмов Типовые генераторы псевдослучайных 2 2 последовательностей Генераторы на основе линейных реги2 2 4 стров сдвига Методы усложнения ЛРП 2 2 4 Методы анализа криптографических 4 2 6 алгоритмов Методы синтеза и анализа асиммет10 6 8 24 ричных криптосистем Системы шифрования с открытым 4 4 4 12 ключом Алгоритмы цифровых подписей 2 2 2 6 Алгоритмы идентификации 2 2 Алгоритмы распределения ключей 2 2 106 VI Хеш-функции и их криптографические приложения 1 Хеш-функции и аутентификация сообщений 2 Конструкции MAC на основе симметричного шифрования 4 2 - - - 6 2 - - - - 2 2 2 - - - 4 6. Лабораторный практикум Лабораторный практикум не предусмотрен. 7. Примерная тематика курсовых проектов (работ) Курсовые работы не предусмотрены. 8. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература: 1. Алфёров А.П., Зубов А.Ю., Кузьмин А.С., Черёмушкин А.В. Основы криптографии. - М.: Гелиос АРВ, 2005. 2. Зензин О.С., Иванов М.А. Стандарт криптографической защиты AES. Конечные поля. - М.: КУДИЦ-ОБРАЗ, 2002. 3. Иванов М.А., Чугунков И.В. Теория, применение и оценка качества генераторов псевдослучайных последовательностей. - М.: КУДИЦ-ОБРАЗ, 2003. 4. Фомичев В.М. Дискретная математика и криптология. 2-е изд. - М.: “ДИАЛОГМИФИ”, 2009. б) дополнительная литература 1. Зубов А.Ю. Криптографические методы защиты информации. Совершенные шифры. - М.: Гелиос АРВ, 2005. 2. Зубов А.Ю., Овчинников В.Н., Зязин А.В., Рамоданов С.В. Олимпиады по математике и криптографии. М.: МЦНМО, 2006. 3. Коблиц Н. Курс теории чисел и криптографии. - М.: Научное изда-тельство ТВП, 2001. 4. Мао В. Современная криптография. Теория и практика. М.: Издательский дом “Вильямс”, 2005. 5. Сингх С. Книга шифров. Тайная история шифров и их расшифровки. М.: АСТ Астрель, 2006. 6. Столингс В. Криптография и защита сетей. Принципы и практика. М.: Издательский дом “Вильямс”, 2001. 7. Харин Ю.С., Берник В.И., Матвеев Г.В., Агиевич С.В. Математические и компьютерные основы криптологии. Минск: ООО “Новое знание”, 2003. 8. Харин Ю.С., Агиевич С.В. Компьютерный практикум по математическим методам защиты информации. - Минск: БГУ, 2001. 9. Шнайер Б. Прикладная криптография.10. Черёмушкин А.В. Лекции по арифметическим алгоритмам в криптографии. М.: МЦНМО, 2002. 11. Черчхауз Р. Коды и шифры. Юлий Цезарь, “Энигма” и Интернет. М.: ВЕСЬ МИР, 2005. 12. Под ред. Погорелова Б.А., Сачкова В.Н. Словарь криптографических терминов. М.: МЦНМО, 2006. в) программное обеспечение: Excel 2003; г) базы данных, информационно-справочные и поисковые системы: не предусмотрено. 9. Материально-техническое обеспечение дисциплины: Класс ПЭВМ с современным программным обеспечением. Из расчёта одна ПЭВМ на одного человека. 107 10. Методические рекомендации по организации изучения дисциплины Дисциплина «Криптографические методы защиты информации» является основополагающей в системе обучения методам защиты информации. Примерным учебным планом на изучение дисциплины отводятся шестой и седьмой семестры. В конце седьмого семестра экзамен. На подготовку и сдачу экзамена в соответствии с ГОС и примерным учебным планом выделяется дополнительно 36 часов. При изучении дисциплины предусматривается проведение практических работ с использованием компьютеров. Изучение дисциплины базируется на курсах: «Математика», «Дискретная математика», «Теория вероятностей и математическая статистика», «Теория информации», «Математическая логика и теория алгоритмов, «Теоретико-числовые методы криптографии». В процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные моменты и акцентировать на них внимание обучаемых. Предлагается: в первом разделе акцентировать внимание на математических моделях шифров и использованиии шифрования для решения основных задач защиты информации; во втором разделе показать важность знания основных классов шифров и подходах к их анализу; в третьем разделе обратить внимание на противоречивость требований к шифрам и концепции теоретической и практической стойкости шифров; в четвёртом и пятом разделах акцентировать внимание на математические методы решения задач синтеза и анализа криптосистем; в шестом разделе показать значимость хеш-функций в конструкциях современных криптографических алгоритмов. 10.1. Рекомендуемый перечень тем практических занятий Раздел 2. Основные классы шифров и их свойства Свойства исторических шифров. Критерии распознавания открытого текста. Криптоанализ шифра однобуквенной простой замены. Криптоанализ шифра Виженера. Криптоанализ шифра Вернама. Свойства аффинных и ручных шифров. Криптоанализ шифра «решетка Кардано». Криптоанализ шифра «диск Альберти». Раздел 3. Надёжность шифров Свойства линейных и билинейных шифров. Расчет параметров надежности для одного шифра. Раздел 4. Методы синтеза и анализа симметричных шифрсистем Расчет параметров линейных регистров сдвига и трудоемкости вскрытия шифров на основе ЛРС. Расчет параметров конгруэнтных генераторов. Раздел 5. Методы синтеза и анализа асимметричных криптосистем Свойства шифров RSA, Меркля и Эль-Гамаля. Криптоанализ системы шифрования RSA при неправильном выборе модуля. Свойства алгоритмов цифровой подписи. Раздел 6. Хеш-функции и их криптографические приложения Свойства хеш-функций. Разработчики: УМО ИБ 108 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Основы информационной безопасности» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 109 1. Цели и задачи дисциплины Изучение “Основ информационной безопасности” как дисциплины профессионального цикла направлено на достижение следующих целей: развитие творческих подходов при решении сложных научно-технических задач, связанных с обеспечением информационной безопасности государства и его информационной инфраструктуры; развитие профессиональной культуры, формирование научного мировоззрения и развитие системного мышления; привитие стремления к поиску оптимальных, простых и надежных решений; расширение кругозора. Задачи дисциплины “Основы информационной безопасности”– дать знания по вопросам: обеспечения информационной безопасности государства; методологии создания систем защиты информации; процессов сбора, передачи и накопления информации; методов и средств ведения информационных войн; оценки защищенности и обеспечения информационной безопасности компьютерных систем. 2. Место дисциплины в структуре ООП: Профессиональный цикл. Дисциплина является вводной в проблематику информационной безопасности, поэтому требований к входным знаниям, умениям и компетенциям студента, необходимым для ее изучения, не предъявляется. Дисциплина является предшествующей для таких дисциплин профессионального цикла как «Программно-аппаратные средства защиты информации», «Криптографические методы защиты информации», «Организационное и правовое обеспечение информационной безопасности», «Техническая защита информации», «Управление информационной безопасностью». 3. Требования к результатам освоения дисциплины: Изучение дисциплины направлено на формирование следующих компетенций: общекультурных компетенций (ОК): способности осознавать необходимость соблюдения Конституции Российской Федерации, прав и обязанностей гражданина своей страны, гражданского долга и проявления патриотизма (ОК – 1); способности осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готовности и способности к активной состязательной деятельности в условиях информационного противоборства (ОК – 7); способности к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК – 11); профессиональных компетенций (ПК): способности использовать нормативные правовые документы в своей профессиональной деятельности (ПК – 3); способности определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК – 8); способности собрать и провести анализ исходных данных для проектирования подсистем и средств обеспечения информационной безопасности (ПК – 18); способности составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК – 19); 110 способности применять методы анализа изучаемых явлений, процессов и проектных решений (ПК – 20); способности осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК – 24); способностью участвовать в работах по реализации политики информационной безопасности (ПК – 29); способностью применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК – 30); способностью организовать технологический процесс защиты информации в соответствии с правовыми нормативными актами и нормативными методическими документами ФСБ России, ФСТЭК России (ПК – 33). В результате изучения дисциплины студент должен: знать: цели, задачи, принципы и основные направления обеспечения информационной безопасности государства; основные термины по проблематике информационной безопасности; методологию создания систем защиты информации; перспективные направления развития средств и методов защиты информации; роль и место информационной безопасности в системе национальной безопасности страны; угрозы информационной безопасности государства; содержание информационной войны, методы и средства ее ведения; современные подходы к построению систем защиты информации; компьютерную систему как объект информационного воздействия, критерии оценки ее защищенности и методы обеспечения ее информационной безопасности; особенности обеспечения информационной безопасности компьютерных систем при обработке информации, составляющей государственную тайну; уметь: выбирать и анализировать показатели качества и критерии оценки систем и отдельных методов и средств защиты информации; пользоваться современной научно-технической информацией по исследуемым проблемам и задачам; применять полученные знания при выполнении курсовых проектов и выпускных квалификационных работ, а также в ходе научных исследований; владеть: навыками формальной постановки и решения задачи обеспечения информационной безопасности компьютерных систем. 4. Объем дисциплины и виды учебной работы Общая трудоемкость дисциплины составляет ____3______ зачетных единицы. Вид учебной работы Всего часов Семестр 2 54 54 Аудиторные занятия (всего) В том числе: Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) 26 28 - 26 28 - 111 Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Расчетно-графические работы Реферат Другие виды самостоятельной работы Вид промежуточной аттестации (зачет, экзамен) Общая трудоемкость час зач. ед. 54 20 - 54 20 - зачет 108 зачет 108 3 3 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел 1. Информационная безопасность в системе национальной безопасности Российской Федерации Понятие национальной безопасности. Виды безопасности и сферы жизнедеятельности личности, общества и государства: экономическая, внутриполитическая, социальная, международная, информационная, военная, пограничная, экологическая и другие. Виды защищаемой информации. Основные понятия и общеметодологические принципы теории информационной безопасности. Роль информационной безопасности в обеспечении национальной безопасности государства. Раздел 2. Информационная война, методы и средства ее ведения 2.1. Национальные интересы и угрозы информационной безопасности Российской Федерации в информационной сфере и их обеспечение. Интересы личности в информационной сфере. Интересы общества в информационной сфере. Интересы государства в информационной сфере. Основные составляющие национальных интересов Российской Федерации в информационной сфере. Угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России. Угрозы информационному обеспечению государственной политики Российской Федерации. Угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов. Угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России. Внешние источники угроз. Внутренние источники угроз. Направления обеспечения информационной безопасности государства. Проблемы региональной информационной безопасности. 2.2. Содержание информационного противоборства на межгосударственном уровне Информационная безопасность и информационное противоборство. Субъекты информационного противоборства. Цели информационного противоборства. Составные части и методы информационного противоборства. Информационное оружие, его классификация и возможности. 2.3. Содержание информационного противоборства на военном уровне Методы нарушения конфиденциальности, целостности и доступности информации. Причины, виды, каналы утечки и искажения информации. Основные направления обеспече- 112 ния информационной безопасности объектов информационной сферы государства в условиях информационной войны. 2.4. Компьютерная система как объект информационного воздействия. Раздел 3. Критерии защищенности компьютерных систем 3.1. Методы и средства обеспечения информационной безопасности компьютерных систем. Компьютерная система как объект информационной безопасности. Общая характеристика методов и средств защиты информации. Организационно-правовые, технические и криптографические методы обеспечения информационной безопасности. Программно-аппаратные средства обеспечения информационной безопасности. 3.2. Методы оценки защищенности компьютерных систем от НСД. Модели, стратегии и системы обеспечения информационной безопасности. Критерии и классы защищенности средств вычислительной техники и автоматизированных информационных систем. Общие критерии Раздел 4. Защита информации, обрабатываемой в автоматизированных системах, от технических разведок Классификация и возможности технических разведок. Компьютерная разведка. Технические каналы утечки информации при эксплуатации АС. Методы защиты информации, обрабатываемой в автоматизированных системах, от технических разведок. Раздел 5. Защита АС и СВТ от внешнего электромагнитного воздействия Генераторы электромагнитных импульсов. Эффекты, возникающие от внешнего электромагнитного воздействия на АС и СВТ. Методы защиты АС и СВТ от внешнего электромагнитного воздействия. Заключение Итоги изучения курса. Методические рекомендации по применению полученных знаний, умений и навыков при изучении последующих курсов. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспечи№ № разделов данной дисциплины, необходимых для п/п ваемых (последующих) изучения обеспечиваемых (последующих) дисциплин дисциплин 1 2 3 4 5 6 1. «Программно-аппаратные + + + средства защиты информации» 2. «Криптографические ме+ + тоды защиты информации» 3. «Организационное и пра+ + + + вовое обеспечение информационной безопасности» 4. «Техническая защита ин+ + + формации» 5. «Управление информаци+ + + + онной безопасностью» № п/п 1. 5.3. Разделы дисциплин и виды занятий Наименование раздела дисциплины Лекц. Информационная безопасность в сис- 4 теме национальной безопасности Рос- Прак т. зан. 4 Лаб. зан. Семин СРС - - 8 Всего час. 16 113 2. 3. 4. 5. 6. сийской Федерации Информационная война, методы и средства ее ведения Критерии защищенности компьютерных систем Защита информации, обрабатываемой в автоматизированных системах, от технических разведок Защита АС и СВТ от внешнего электромагнитного воздействия Заключение Итого 4 4 - - 8 16 10 10 - - 20 40 4 4 - - 8 16 2 2 - - 4 8 2 2+2 (зачет) 28 - - 6 12 - - 54 108 26 6. Лабораторный практикум – не предусмотрен № п/п 7. Практические занятия (семинары) № раздела Тематика практических занятий (семинаров) дисциплины 1. 1 2. 3. 2 3 Виды безопасности и сферы жизнедеятельности личности, общества и государства: экономическая, внутриполитическая, социальная, международная, информационная, военная, пограничная, экологическая и другие. Виды информации и основные методы ее защиты. Национальные интересы Российской Федерации в информационной сфере и их обеспечение. Виды угроз информационной безопасности Российской Федерации. Источники угроз информационной безопасности Российской Федерации. Анализ информационной инфраструктуры государства. Информационное оружие, его классификация и возможности. Цели информационной войны в мирное и военное время. Объекты информационного воздействия в информационной войне Формальная постановка и решение задачи обеспечения информационной безопасности компьютерных систем. Анализ факторов, определяющих безопасность компьютерных систем. Концепция защиты СВТ и АС от НСД к информации. Пароль как средство защиты от НСД. Критерии оценки защищенности СВТ, методы и средства обеспечения их информационной безопасности. Критерии оценки защищенности АС, методы и средства обеспечения их информационной безопасности. Оценка безопасности информационных технологий по Общим критериям. Трудоемкость (час.) 2 2 2 2 2 2 2 2 114 4. 4 5. 5 6. 6 Особенности обеспечения информационной безопасности компьютерных систем при обработке информации, составляющей государственную тайну. 2 Классификация и возможности технических разведок. Компьютерная разведка. Радиотехническая разведка. 2 Технические каналы утечки информации при эксплуатации АС и их защита. 2 Защита АС и СВТ от внешнего электромагнитного воздействия. Контрольная работа по пройденному материалу. Зачет 2 2 2 8. Примерная тематика курсовых проектов (работ) - не предусмотрена 9. Учебно-методическое и информационное обеспечение дисциплины: а) Основная литература: 1. Доктрина информационной безопасности Российской Федерации. 2. Основы информационной безопасности. Учебное пособие для вузов/ Е.Б. Белов, В.П. Лось, Р.В. Мещеряков, А.А. Шелупанов. – М.: Горячая линия – Телеком, 2006. – 544 с.: ил. 3. Расторгуев С.П. Основы информационной безопасности: учеб. Пособие для студ. Высших учебных заведений / С.П. Расторгуев. – М.: Издательский центр «Академия», 2007. – 192 с. б) Дополнительная литература: 1. Основы информационной безопасности/ Галатенко В.А.. Под редакцией членакорреспондента РАН В.Б. Бетелина/ М.: ИНТУИТ.РУ «Интернет-Университет Информационных Технологий», 2003. – 280 с. 2. Расторгуев С.П. Информационная война. Проблемы и модели. Экзистенциальная математика: учебное пособие для студентов вузов, обучающихся по специальностям в области информационной безопасности / С.П. Расторгуев – М.: Гелиос АРВ, 2006. – 240 с. 3. Методы и технологии информационных войн / С.Н. Бухарин, В.В. Цыганов. – М.: Академический Проект, 2007. – 382 с. – (Социально-политические технологии). в) программное обеспечение – не предусмотрено г) базы данных, информационно-справочные и поисковые системы – не предусмотрены 10. Материально-техническое обеспечение дисциплины: 11. Методические рекомендации по организации изучения дисциплины: Примерным учебным планом на изучение дисциплины отводится один семестр. В конце семестра, в качестве итогового контроля, предусмотрен зачет. При изучении дисциплины учитывается междисциплинарный характер формируемых компетенций: общекультурных компетенций (ОК): способности осознавать необходимость соблюдения Конституции Российской Федерации, прав и обязанностей гражданина своей страны, гражданского долга и проявления патриотизма (ОК – 1) – формируется дисциплинами (помимо дисциплины Основы информационной безопасности): Философия, История, Правоведение, Организационное и правовое обеспечение информационной безопасности; 115 способности осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готовности и способности к активной состязательной деятельности в условиях информационного противоборства (ОК – 7) - Философия, Правоведение, Основы управленческой деятельности, Криптографические методы защиты информации, Программно-аппаратные средства защиты информации; способности к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК – 11) - Философия, Иностранный язык, Экономика, Правоведение, Информатика. профессиональных компетенций (ПК): способности использовать нормативные правовые документы в своей профессиональной деятельности (ПК – 3) - Иностранный язык, Правоведение, Организационное и правовое обеспечение информационной безопасности, Документоведение, Управление информационной безопасностью; способности определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК – 8) Философия, Основы управленческой деятельности, Информатика, Теория информации, Сети и системы передачи информации – 1, Управление информационной безопасностью, Информационные технологии; способности собрать и провести анализ исходных данных для проектирования подсистем и средств обеспечения информационной безопасности (ПК – 18) - Математика (математический анализ, алгебра, геометрия), Теория вероятностей и математическая статистика, Дискретная математика, Физика, Информатика, Теория информации, Программно-аппаратные средства защиты информации, Техническая защита информации, Информационные технологии; способности составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК – 19) - Философия, Математика (математический анализ, алгебра, геометрия), Теория вероятностей и математическая статистика, Дискретная математика, Физика, Информатика, Теория информации, Организационное и правовое обеспечение информационной безопасности, Техническая защита информации, Документоведение, Управление информационной безопасностью; способности применять методы анализа изучаемых явлений, процессов и проектных решений (ПК – 20) - Философия, Математика (математический анализ, алгебра, геометрия), Теория вероятностей и математическая статистика, Дискретная математика, Физика, Теория информации; способности осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК – 24) - Философия, Иностранный язык, Правоведение, Математика (математический анализ, алгебра, геометрия), Теория вероятностей и математическая статистика, Дискретная математика, Физика, Информатика, Теория информации, Криптографические методы защиты информации, Организационное и правовое обеспечение информационной безопасности, Техническая защита информации, Информационные технологии, Документоведение, Управление информационной безопасностью; способностью участвовать в работах по реализации политики информационной безопасности (ПК – 29) - Управление информационной безопасностью; способностью применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК – 30) - Управление информационной безопасностью, Техническая защита информации; способностью организовать технологический процесс защиты информации в соответствии с правовыми нормативными актами и нормативными методическими документами 116 ФСБ России, ФСТЭК России (ПК – 33) - Правоведение, Организационное и правовое обеспечение информационной безопасности, Управление информационной безопасностью. При преподавании дисциплины методически целесообразно в каждом разделе дисциплины выделить наиболее важные моменты и акцентировать на них внимание обучаемых. Логика построения дисциплины основывается на изучении в начале курса общих вопросов безопасности с последующим переходом к изучению вопросов безопасности технических систем. При изучении первого раздела программы следует обратить внимание обучаемых на возрастающую роль информационной безопасности в общей системе национальной безопасности Российской Федерации, а также на то, что информационная безопасность, имея и самостоятельное значение, входит составной частью в другие виды безопасности: экономическую, внутриполитическую, социальную, международную, военную, пограничную, экологическую и другие. При изучении второго раздела необходимо обратить внимание обучаемых на содержание национальных интересов Российской Федерации в информационной сфере и путях их обеспечения, а также на видах и источниках угроз информационной безопасности Российской Федерации. При этом целесообразно рассматривать информационную безопасность как некоторое состояние системы, которое достигается в результате информационного противоборства. В этом же разделе рекомендуется рассмотреть вопросы обеспечения информационной безопасности объектов информационной сферы государства в условиях информационной войны, доведя до слушателей основные направления обеспечения информационной безопасности. В третьем разделе изучение методов и средств обеспечения информационной безопасности объектов информационной сферы государства следует начинать с общих вопросов, а затем рассматривать методы и средства обеспечения информационной безопасности компьютерных систем. При этом необходимо довести до слушателей модели, стратегии и системы обеспечения информационной безопасности, дать общую характеристику критериев и классов защищенности средств вычислительной техники и автоматизированных информационных систем в соответствии с руководящими документами Гостехкомиссии (ФСТЭК) России. В этой же теме дается общая характеристика Общим критериям, разработанным на основе международного стандарта ISO 15408. В четвертом разделе изучаются вопросы защиты информации, обрабатываемой в автоматизированных системах, от технических разведок. Здесь целесообразно привести существующие классификации и возможности технических разведок. Отдельно рассмотреть такой вид разведки как компьютерная разведка. Отдельным вопросом рассмотреть технические каналы утечки информации при эксплуатации АС. Защита АС и СВТ от внешнего электромагнитного воздействия изучается в пятом разделе. Особенностью при анализе данного воздействия является отсутствие нормативнометодических документов по защите АС и СВТ. При изложении данного материала особое внимание следует уделить эффектам, возникающим при внешнем электромагнитном воздействии на АС и СВТ, и методам защиты АС и СВТ от внешнего электромагнитного воздействия. В разделе шесть подводятся итоги изучения курса и даются методические рекомендации по применению полученных знаний, умений и навыков при изучении последующих курсов. Примеры оценочных средств для текущего контроля успеваемости № разПримеры оценочных средств для текущего контроля успеваемости дела 1 Дать определение понятию национальной безопасности. Виды безопасности и сферы жизнедеятельности личности, общества и государства. 117 2 3 4 5 Виды защищаемой информации. Основные понятия и общеметодологические принципы теории информационной безопасности. Роль информационной безопасности в обеспечении национальной безопасности государства. Интересы личности в информационной сфере. Интересы общества в информационной сфере. Интересы государства в информационной сфере. Основные составляющие национальных интересов Российской Федерации в информационной сфере. Угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России. Угрозы информационному обеспечению государственной политики Российской Федерации. Угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов. Угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России. Внешние источники угроз. Внутренние источники угроз. Направления обеспечения информационной безопасности государства. Содержание информационного противоборства на межгосударственном уровне Информационная безопасность и информационное противоборство. Субъекты информационного противоборства. Цели информационного противоборства. Составные части и методы информационного противоборства. Информационное оружие, его классификация и возможности. Компьютерная система как объект информационного воздействия. Компьютерная система как объект информационной безопасности. Общая характеристика методов и средств защиты информации. Организационно-правовые, технические и криптографические методы обеспечения информационной безопасности. Программно-аппаратные средства обеспечения информационной безопасности. Методы оценки защищенности компьютерных систем от НСД. Критерии и классы защищенности средств вычислительной техники и автоматизированных информационных систем. Общие критерии Классификация и возможности технических разведок. Компьютерная разведка, ее объекты и содержание. Технические каналы утечки информации при эксплуатации АС. Методы защиты информации, обрабатываемой в автоматизированных системах, от технических разведок. Эффекты, возникающие при внешнем электромагнитного воздействия на АС и СВТ. Методы защиты АС и СВТ от внешнего электромагнитного воздействия. Примеры оценочных средств для промежуточной аттестации Дать определение понятию национальной безопасности. Виды безопасности и сферы жизнедеятельности личности, общества и государства. 118 Виды защищаемой информации. Основные понятия и общеметодологические принципы теории информационной безопасности. Роль информационной безопасности в обеспечении национальной безопасности государства. Интересы личности в информационной сфере. Интересы общества в информационной сфере. Интересы государства в информационной сфере. Основные составляющие национальных интересов Российской Федерации в информационной сфере. Угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России. Угрозы информационному обеспечению государственной политики Российской Федерации. Угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов. Угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России. Внешние источники угроз. Внутренние источники угроз. Направления обеспечения информационной безопасности государства. Содержание информационного противоборства на межгосударственном уровне Информационная безопасность и информационное противоборство. Субъекты информационного противоборства. Цели информационного противоборства. Составные части и методы информационного противоборства. Информационное оружие, его классификация и возможности. Компьютерная система как объект информационного воздействия. Компьютерная система как объект информационной безопасности. Общая характеристика методов и средств защиты информации. Организационно-правовые, технические и криптографические методы обеспечения информационной безопасности. Программно-аппаратные средства обеспечения информационной безопасности. Методы оценки защищенности компьютерных систем от НСД. Критерии и классы защищенности средств вычислительной техники и автоматизированных информационных систем. Общие критерии Классификация и возможности технических разведок. Компьютерная разведка, ее объекты и содержание. Технические каналы утечки информации при эксплуатации АС. Методы защиты информации, обрабатываемой в автоматизированных системах, от технических разведок. Эффекты, возникающие при внешнем электромагнитного воздействия на АС и СВТ. Методы защиты АС и СВТ от внешнего электромагнитного воздействия. Разработчики: УМО ИБ 119 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Организационное и правовое обеспечение информационной безопасности» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 120 1. Цели и задачи дисциплины Учебная дисциплина «Организационное и правовое обеспечение информационной безопасности» («ОПО ИБ») является важной составляющей общей профессиональной подготовки специалистов в области обеспечения информационной безопасности. Она призвана обеспечить освоение слушателями практических навыков работы с нормативно-правовой базой деятельности в области обеспечения информационной безопасности автоматизированных систем. 2. Место дисциплины в структуре ООП Дисциплина «Организационное и правовое обеспечение информационной безопасности» относится к числу дисциплин базовой части профессионального цикла. Для успешного усвоения данной дисциплины необходимо, чтобы студент владел знаниями, умениями и навыками, сформированными в процессе изучения дисциплины «Основы информационной безопасности» - основными понятиями и терминологией в области информационной безопасности. В свою очередь, данная дисциплина обеспечивает изучение дисциплины «Техническая защита информации», «Управление информационной безопасностью», а также написание дипломных работ. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: способность действовать в соответствии с Конституцией Российской Федерации, исполнять свой гражданский и профессиональный долг, руководствуясь принципами законности и патриотизма (ОК-1); способность осуществлять свою деятельность в различных сферах общественной жизни с учетом принятых в обществе морально-нравственных и правовых норм, соблюдать принципы профессиональной этики (ОК-2); способность понимать социальную значимость своей будущей профессии, цели и смысл государственной службы, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, защиты интересов личности, общества и государства, готовность и способность к активной состязательной деятельности в условиях информационного противоборства (ОК-5); способность к работе в многонациональном коллективе, к кооперации с коллегами, в том числе и над междисциплинарными, инновационными проектами, способность в качестве руководителя подразделения, лидера группы сотрудников формировать цели команды, принимать организационно-управленческие решения в ситуациях риска и нести за них ответственность, применять методы конструктивного разрешения конфликтных ситуаций (ОК-6); способность логически верно, аргументировано и ясно строить устную и письменную речь на русском языке, создавать и редактировать тексты профессионального назначения, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-7); способность применять достижения современных информационных технологий для поиска и обработки больших объемов информации по профилю деятельности в глобальных компьютерных системах, сетях, в библиотечных фондах и в иных источниках информации (ПК – 4); способность использовать нормативные правовые документы в своей профессиональной деятельности (ПК – 6); способность применять основные методы, способы и средства получения, хранения, переработки и передачи информации, использовать компьютер как средство управления информацией (ПК-10); 121 способность осуществлять подбор, изучение и обобщение научно-технической информации, нормативных и методических материалов по методам обеспечения информационной безопасности телекоммуникационных систем (ПК-11); способность разрабатывать проекты нормативных и методических материалов, регламентирующих работу по обеспечению информационной безопасности компьютерных систем, а также положений, инструкций и других организационно-распорядительных документов (ПК-18); способность разрабатывать проекты нормативных и методических материалов, регламентирующих работу по обеспечению информационной безопасности телекоммуникационных систем, а также положений, инструкций и других организационно-распорядительных документов в сфере профессиональной деятельности (ПК-30). В результате изучения дисциплины студенты должны: знать: основы организационного и правового обеспечения информационной безопасности, основные нормативные правовые акты в области обеспечения информационной безопасности и нормативные методические документы ФСБ России и ФСТЭК России в области защиты информации; правовые основы организации защиты государственной тайны и конфиденциальной информации, задачи органов защиты государственной тайны и служб защиты информации на предприятиях; организацию работы и нормативные правовые акты и стандарты по лицензированию деятельности в области обеспечения защиты государственной тайны, технической защиты конфиденциальной информации, по аттестации объектов информатизации и сертификации средств защиты информации; уметь: применять нормативные правовые акты и нормативные методические документы в области обеспечения информационной безопасности; разрабатывать проекты нормативных и организационно-распорядительных документов, регламентирующих работу по защите информации; владеть: навыками работы с нормативными правовыми актами; навыками организации и обеспечения режима секретности; методами организации и управления деятельностью служб защиты информации на предприятии; методами формирования требований по защите информации. 4. Объем дисциплины и виды учебной работы Всего Вид учебной работы часов Аудиторные занятия (всего) 70 В том числе: Лекции (Л) 36 Практические занятия (ПЗ) 16 Семинары (С) 14 Лабораторные работы (ЛР) Контрольные работы (КР) 4 Самостоятельная работа (всего) 72 В том числе: Курсовой проект (работа) - Семестры 5 70 - 36 16 14 4 72 - - - 122 Расчётно-графические работы Коллоквиум Реферат Домашнее задание Другие виды самостоятельной работы (подготовка к занятиям, зачету) Вид промежуточной аттестации и его трудоемкость Общая трудоёмкость часов зачетных единиц - - - - - - 2 144 3 Зачет (2) 144 3 - 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел I. Правовое обеспечение информационной безопасности Тема 1.1 Информационные отношения как объект правового регулирования. Законодательство Российской Федерации в области информационной безопасности Структура информационной сферы и характеристика ее элементов. Информация как объект правоотношений. Категории информации по условиям доступа к ней и распространения. Конституционные гарантии прав граждан в информационной сфере и механизм их реализации. Понятие информационной безопасности. Субъекты и объекты правоотношений в области информационной безопасности. Система нормативных правовых актов, регулирующих обеспечение информационной безопасности в Российской Федерации Понятие и виды защищаемой информации по законодательству РФ. Перспективы развития законодательства в области информационной безопасности. Тема 1.2. Правовой режим защиты государственной тайны Понятие правового режима защиты государственной тайны. Система нормативных правовых актов, регламентирующих обеспечение сохранности сведений, составляющих государственную тайну в Российской Федерации. Государственная тайна как особый вид защищаемой информации и ее характерные признаки. Принципы и механизмы отнесения сведений к государственной тайне, их засекречивания и рассекречивания. Органы защиты государственной тайны и их компетенция. Система контроля за состоянием защиты государственной тайны. Юридическая ответственность за нарушения правового режима защиты государственной тайны (уголовная, административная, дисциплинарная). Тема 1.3. Правовые режимы защиты информации конфиденциального характера Понятие информации конфиденциального характера по российскому законодательству. Основные виды «конфиденциальной» информации: персональные данные, служебная тайна, коммерческая тайна, банковская тайна, профессиональная тайна, тайна следствия и судопроизводства. Правовые режимы «конфиденциальной» информации: содержание и особенности. Основные требования, предъявляемые к организации защиты конфиденциальной информации. Юридическая ответственность за нарушения правовых режимов «конфиденциальной» информации (дисциплинарная, гражданско-правовая, административная и уголовная). Тема 1.4. Государственное регулирование деятельности в области защиты информации Понятие лицензирования по российскому законодательству. Виды деятельности, подлежащие лицензированию. Правовая регламентация лицензионной деятельности в области обеспечения информационной безопасности. Объекты лицензирования и участники лицензионных отношений в сфере защиты информации. Органы лицензирования и их полномо- 123 чия. Организация лицензирования в сфере обеспечения информационной безопасности. Контроль за соблюдением лицензиатами условий ведения деятельности. Понятие подтверждения соответствия по российскому законодательству, формы подтверждения. Правовая регламентация сертификационной деятельности в области обеспечения информационной безопасности. Режимы сертификации. Объекты сертификационной деятельности (сертификации). Органы сертификации и их полномочия. Тема 1.5. Правовая охрана результатов интеллектуальной деятельности Законодательство РФ об интеллектуальных правах. Понятие и виды интеллектуальных прав. Объекты и субъекты авторского права. Авторские права (личные неимущественные права и исключительное право). Правовая охрана баз данных, топологий интегральных микросхем и единых технологий. Защита интеллектуальных прав. Юридическая ответственность за нарушение авторских прав. Тема 1.6. Преступления в сфере компьютерной информации Преступления в сфере компьютерной информации: виды, состав. Основы расследования преступлений в сфере компьютерной информации. Иные преступления в информационной сфере. Раздел II. Организационное обеспечение информационной безопасности Тема 2.1. Понятие организационной защиты информации Сущность организационных методов защиты информации. Соотношение организационных методов защиты информации с правовыми и техническими. Понятие «режим защиты информации». Режим защиты информации как составная часть организационной защиты информации. Тема 2.2. Методы обеспечения физической безопасности Объекты обеспечения физической безопасности: сооружения, предметы, люди. Проектирование здания. Охрана территории. Охрана здания. Сигнализация. Противостояние взлому: двери, замки, запоры, ограждения. Безопасность при транспортировке носителей информации. Личная безопасность сотрудников и членов их семей. Защита документов от подделок. Обнаружение фальсификации документов. Предварительная защита документов. Приборы и методы контроля документов. Хранилища. Сейфы. Запирающие устройства. Физическая защита неподвижных объектов. Пропускной режим. Тема 2.3. Технологические меры поддержания безопасности Проблема безопасности технологии. Организация работы персонала. Резервирование оборудования и дублирование информации. Система инструкций и правил. Администрирование технологического процесса. Контроль доступа и средства поиска и досмотра. Системы контроля доступа. Технология считывания ключей. Средства поиска и досмотра. Обнаружение металлов и взрывчатки. Обнаружители наркотиков. Обнаружители газов и отравляющих веществ. Обнаружители радиоактивных веществ. Тема 2.4. Организация режима секретности Организационные меры, направленные на защиту государственной тайны. Режим секретности как основной порядок деятельности в сфере защиты государственной тайны. Виды представления информации. Пути прохождения информации. Учет получения, перемещения, преобразования, хранения и уничтожения информации. Секретариаты. Первые отделы. Служба собственной безопасности. Категорирование объектов. Подбор и расстановка кадров. Тема 2.5. Допуск к государственной тайне Порядок допуска и доступа к государственной тайне. Основные принципы допускной работы. Номенклатура должностей работников, подлежащих оформлению на допуск и порядок ее составления и утверждения. Документальное оформление для отправки на согласование. Процедура оформления и переоформления допусков и ее документирование, подлежащие согласованию с органами государственной безопасности. Особенности инструктажа и 124 документальное оформление контракта об оформлении допуска к государственной тайне. Тема 2.6. Защита компьютерной информации Технологическая схема обработки информации. Основные каналы утечки информации при обработке на компьютерах. Аппаратные закладки. Виброаккустический канал утечки информации. Визуальный канал утечки информации. Программные и аппаратные средства защиты от несанкционированного доступа. Парольная система доступа. Защита на различных уровнях: операционная система, прикладные программы. Программные закладки. Разграничение доступа. Регистрация. Остаточная информация. Защита от копирования. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № разделов (тем) данной дисциплины, необходимых для изуче№ Наименование обеспечиваемых (последуюния обеспечиваемых (послеп/п щих) дисциплин дующих) дисциплин 1 2 1. Техническая защита информации + + Управление информационной безопасно2. + + стью 5.3. Разделы дисциплин и виды занятий № п/п Наименование раздела (темы) дисциплины 1. Раздел 1. Правовое обеспечение ИБ Раздел 2. Организационное обеспечение информационной безопасности 2. Лекц. час Практ зан., час Лаб. раб., час Сем., час СР, час Всего час 24 10 - 10 36 80 12 6 - 6 36 60 6. Лабораторный практикум Не предусмотрен. 7. Примерная тематика курсовых проектов (работ) Курсовой проект (работа) не предусмотрен. 8. Учебно-методическое и информационное обеспечение дисциплины 8.1. Основная литература: 1. Малюк, А. А. Информационная безопасность: концептуальные и методологичесские основы защиты информации : учеб. пособие для вузов / А. А. Малюк. - М. : Горячая линия-Телеком, 2004. - 280 с. : ил. 2. Ярочкин, В. И. Информационная безопасность : учеб. для вузов / В. И. Ярочкин. - 4-е изд. - М. : Академ. проект, 2006. - 543 с. 3. Основы организационного обеспечения информационной безопасности объектов информатизации : учеб. пособие / С. Н. Сёмкин, Э. В. Беляков, С. В. Гребнев, В. И. Козачок. - М. : Гелиос АРВ, 2005. - 186 с. 4. Основы информационной безопасности : учеб. пособие для вузов / Е. Б. Белов, В. П. Лось, Р. В. Мещеряков, А. А. Шелупанов. - М. : Горячая линия-Телеком, 2006. - 544 с. : ил. 5. Правовое обеспечение информационной безопасности: Учебное пособие, 2-е издание. / Под ред. С.Я.Казанцева. М.: Издательский центр "Академия", 2007. – 240 с. 8.2. Дополнительная литература: 125 1. Стрельцов А.А. Правовое обеспечение информационной безопасности России: теоретические и методологические основы. – Минск, 2005. – 304 с. 2. Серго А. Интернет и право. М., 2003. 3. Тедеев А.А. Информационное право: Учебник. – М.: Изд-во Эксмо, 2005. – 464 с. 8.3. Нормативные документы 1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) // Российская газета. № 237. 25.12.1993. 2. Семейный кодекс Российской Федерации от 29.12.1995 № 223-ФЗ // СЗ РФ. 1996. № 1. ст. 16. 3. Гражданский кодекс Российской Федерации (Часть вторая) от 26.01.1996 № 14-ФЗ (ред. от 01.02.2008) // СЗ РФ. 1996. № 5. ст. 410. 4. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ // СЗ РФ. 1996. № 25. ст. 2954. 5. Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 № 174-ФЗ // СЗ РФ. 2001. № 52 (ч. I). ст. 4921. 6. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ // Российская газета. № 256., 31.12.2001. 7. Гражданский кодекс Российской Федерации (Часть четвертая) от 18.12.2006 № 230-ФЗ // СЗ РФ. 2006. № 52 (1 ч.). ст. 5496. 8. Основы законодательства Российской Федерации о нотариате // Российская газета. № 49. 13.03.1993. 9. Основы законодательства Российской Федерации об охране здоровья граждан (утв. ВС РФ 22.07.1993 № 5487-1) // Ведомости СНД и ВС РФ. 1993. № 33. ст. 1318. 10. Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» // СЗ РФ. 1997. № 41. стр. 8220-8235. 11. Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности» // СЗ РФ.1996. № 6. ст. 492. 12. Федеральный закон от 07.08.2001 № 119-ФЗ «Об аудиторской деятельности» // СЗ РФ. 2001. № 33 (часть I). ст. 3422. 13. Федеральный закон от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи» // СЗ РФ. 2002. № 2. ст. 127. 14. Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации // СЗ РФ. 2002. № 23. ст. 2102. 15. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» // СЗ РФ. 2003. № 28. ст. 2895. 16. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» // СЗ РФ. 2004. № 32. ст. 3283. 17. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // СЗ РФ. 2006. № 31 (1 ч.). ст. 3448. 18. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // СЗ РФ. 2006. № 31 (1 ч.). ст. 3451. 19. Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» // СЗ РФ. 1997. № 10. ст. 1127. 20. Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ 09.09.2000 № Пр-1895) // Российская газета. № 187. 28.09.2000. 8.4. Программное обеспечение Не требуется. 8.5. Базы данных, информационно-справочные и поисковые системы Правовые справочно-поисковые системы («Гарант», «КонсультантПлюс», «Техэксперт»). 9. Материально-техническое обеспечение дисциплины 126 Тексты необходимых нормативных правовых актов в количестве, достаточном для проведения семинарских, практических и индивидуальных занятий (1 экземпляр на 2 студента). 10. Методические рекомендации по организации изучения дисциплины Цель обучения достигается сочетанием применения традиционных и инновационных педагогических технологий. При проведении лекционных занятий целесообразно широко применять такую форму как лекция-визуализация, сопровождая изложение теоретического материала презентациями, при этом желательно заблаговременно обеспечить студентов раздаточным материалом. Основной упор в методике проведения семинарских и практических занятий должен быть сделан на отработке и закреплении учебного материала в процессе выполнения заданий с использованием нормативно правовой базы. Особое внимание при этом должно быть уделено применению элементов проблемного и контекстного обучения, опережающей самостоятельной работе студентов. Контроль усвоения знаний слушателями осуществляется путем опросов на лекциях и практических занятиях. На изучение дисциплины отводятся один семестр. Итоговая отчетность по дисциплине – зачет, который целесообразно осуществлять в форме устного опроса по билетам. Для текущего контроля успеваемости и промежуточной аттестации студентов рекомендуется использовать вопросы и задания подобные перечисленным ниже: 1. Понятие, предмет информационной безопасности и ее место в системе обеспечения национальной безопасности. 2. Основные положения Концепции национальной безопасности Российской Федерации и Доктрины информационной безопасности Российской Федерации. 3. Определение понятия «государственная тайна». Перечень сведений, составляющих государственную тайну. 4. Правовые механизмы отнесения сведений к государственной тайне, рассекречивания сведений и их носителей. 5. Защита государственной тайны. Субъекты защиты государственной тайны, их функции в данной сфере. Контроль и надзор за обеспечением защиты государственной тайны. 6. Особенности правовой защиты сведений, составляющих государственную тайну. 7. Основные объекты института коммерческой тайны. 8. Субъекты информационных правоотношений, возникающих по поводу коммерческой тайны. 9. Правовой режим коммерческой тайны. 10. Защита прав на коммерческую тайну. Ответственность за нарушения при работе с коммерческой тайной. 11. Институты профессиональных тайн и их значение для обеспечения защиты прав и свобод человека и гражданина, коммерческих интересов организаций и учреждений. 12. Основные категории сведений, защищаемых в режиме профессиональной тайны. 13. Система правового регулирования отдельных институтов профессиональных тайн. 14. Понятие и характеристика правонарушений в информационной сфере. 15. Криминалистическая характеристика преступлений в сфере компьютерной информации. 16. Ответственность за правонарушения в сфере компьютерной информации. Контрольные работы целесообразно провести по окончании разделов дисциплины. Разработчики: УМО ИБ 127 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Программно-аппаратные средства защиты информации» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 128 1. Цели и задачи дисциплины Дисциплина «Программно-аппаратные средства защиты информации» имеет целью подготовить выпускника квалификации (степени) бакалавр к деятельности, связанной с эксплуатацией и обслуживанием аппаратуры и оборудования, содержащего современные средства вычислительной техники. Также данная дисциплина содействует формированию мировоззрения и системного мышления. Задача дисциплины «Программно-аппаратные средства защиты информации» – получение основополагающих знаний о программно-аппаратных средствах защиты информации в операционных системах, вычислительных сетях и системах управления базами данных, средствах антивирусной защиты. 2. Место дисциплины в структуре ООП: Дисциплина «Программно-аппаратные средства защиты информации» относится к базовой части профессионального цикла. Изучение ее базируется на следующих дисциплинах: «Информатика», «Основы информационной безопасности», «Аппаратные средства вычислительной техники». В результате изучения этих дисциплин студент должен знать: основные понятия информатики; состав и назначение функциональных компонентов компьютера; архитектуру основных типов современных систем; состав и назначение функциональных компонентов компьютера; состав и назначение программного обеспечения компьютера; основные понятия и классификацию вычислительных сетей; уметь: работать с различными видами информации с помощью компьютера; использовать программные и аппаратные средства персонального компьютера; инсталлировать, тестировать, испытывать и использовать программно-аппаратные средства вычислительных и информационных систем; владеть: профессиональной терминологией в области информатики и информационной безопасности; навыками работы с компьютерами, с различными программными средами, оболочками и интерфейсами; навыками быстрой настройки и установки операционных систем, программных сред и оболочек. Дисциплина «Программно-аппаратные средства защиты информации» является завершающей и не обеспечивает изучение других дисциплин. Знания и практические навыки, полученные из курса «Программно-аппаратные средства защиты информации», используются обучаемыми при разработке дипломной работы, а также непосредственно в дальнейшей профессиональной деятельности. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих общекультурных и профессиональных компетенций: а) общекультурных (ОК): способности к кооперации с коллегами, работе в коллективе (ОК–5); способности осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готов и способен к активной состязательной деятельности в условиях информационного противоборства (ОК – 7); 129 способности к обобщению, анализу, восприятию информации, постановке цели и выбору путей её достижения, владеет культурой мышления, (ОК – 8); способности логически верно, аргументировано и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК – 9); способности к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК – 11); б) профессиональных (ПК): общепрофессиональных: способности понимать сущность и значение информации в развитии современного общества, применять достижения информатики и вычислительной техники, перерабатывать большие объемы информации проводить целенаправленный поиск в различных источниках информации по профилю деятельности, в том числе в глобальных компьютерных системах (ПК–2); способности организовывать и поддерживать выполнение комплекса мер по информационной безопасности, управлять процессом их реализации с учетом решаемых задач и организационной структуры объекта защиты, внешних воздействий, вероятных угроз и уровня развития технологий защиты информации (ПК – 5); способности определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК – 8); в эксплуатационной деятельности: способности принимать участие в эксплуатации подсистем управления информационной безопасностью предприятия (ПК – 9); способности администрировать подсистемы информационной безопасности объекта (ПК – 10); способности выполнять работы по установке, настройке и обслуживанию технических и программно-аппаратных средств защиты информации (ПК – 11); в проектно-технологической деятельности: способности участвовать в разработке подсистемы управления информационной безопасностью (ПК – 12); способности применять программные средства системного, прикладного и специального назначения (ПК – 15); в экспериментально-исследовательской деятельности: способности составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК – 19); способности осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК – 24); в организационно-управленческой деятельности: способности разрабатывать предложения по совершенствованию системы управления информационной безопасностью (ПК – 25); способности формировать комплекс мер (правила, процедуры, практические приемы и пр.) для управления информационной безопасностью (ПК – 26); способности изучать и обобщать опыт работы других учреждений, организаций и предприятий в области повышения эффективности защиты информации (ПК – 28); способности участвовать в работах по реализации политики информационной безопасности (ПК – 29); способности применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК – 30); 130 В результате изучения дисциплины «Технологии и методы программирования» студенты должны: знать: принципы и методы противодействия несанкционированному информационному воздействию на вычислительные системы и системы передачи информации; принципы организации информационных систем в соответствии с требованиями по защите информации; уметь: формулировать и настраивать политику безопасности распространенных операционных систем, а также локальных вычислительных сетей, построенных на их основе; осуществлять меры противодействия нарушениям сетевой безопасности с использованием различных программных и аппаратных средств защиты; формировать и настраивать политику безопасности распространенных операционных систем, а также локальных вычислительных сетей, построенных на их основе; 4. Объём дисциплины и виды учебной работы Общая трудоемкость дисциплины составляет 4 зачетных единицы. Вид занятий Всего часов Аудиторные занятия Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Контрольные работы Другие виды аудиторных занятий (тактические занятия, учения, специальные игры, индивидуальные занятия) Самостоятельная работа Самостоятельная проработка учебного материала Курсовой проект (работа) Расчётно-графические работы Домашняя работа ( задание) Реферат Вид итогового контроля Общая трудоемкость часы зачетные единицы 64 30 26 8 Семестр 7 64 30 26 8 44 14 30 36 144 4 44 14 30 Экзамен (36) 144 4 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел 1. Подсистемы защиты современных операционных систем Субъекты, объекты, методы и права доступа в современных операционных системах. Основные компоненты подсистем защиты UNIX и Windows. Управление доступом, аутентификация, аудит. Основные проблемы с безопасностью и возможные решения в современных операционных системах Раздел 2. Защита информации в вычислительных сетях Атаки на сетевые службы, типы угроз, классификация атак по основным механизмам реализации угроз. Сетевые сканеры. Адаптивная безопасность в вычислительных сетях. Пакетные фильтры и межсетевые экраны, их классификация и особенности применения. Виртуальные частные сети. 131 Раздел 3. Защита информации в системах управления базами данных Угрозы безопасности баз данных: общие и специфичные. Модели безопасности систем управления базами данных (СУБД). Средства и методы обеспечения целостности данных в СУБД. Ролевое разграничение доступа к данным в современных СУБД. Раздел 4. Антивирусная защита компьютерных систем Понятие компьютерного вируса, типичные предпосылки к внедрению компьютерных вирусов. Принципы построения политики безопасности, обеспечивающей высокую защищенность от вредоносного программного обеспечения: принцип минимизации программного обеспечения, принцип минимизации полномочий пользователей. Специализированные средства и методы выявления вредоносных программ: сигнатурное и эвристическое сканирование, контроль целостности, мониторинг информационных потоков, изолированная программная среда, программные ловушки. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами Обеспечиваемые дисциплины отсутствуют. № п/п 1. 2. 3. 4. № п/п 5.3. Разделы (темы) дисциплины и виды занятий Раздел дисциплины Лекции ПЗ ЛР Подсистемы защиты современных операционных систем Защита информации в вычислительных сетях Защита информации в системах управления базами данных Антивирусная защита компьютерных систем СРС 8 8 4 –– Всего час. 20 6 6 2 –– 14 6 6 12 8 8 2 18 6. Лабораторный практикум № раздела дисциНаименование лабораторных работ плины 1. 1 2. 1 3. 4. 2 4 № п/п С Подсистема защиты операционной системы Linux Подсистема защиты операционной системы Windows Обеспечение защиты вычислительной сети Антивирусная защита операционной системы Windows 7. Практические занятия (семинары) № раздела дисТематика практических занятий (семинаров) циплины 1. 2. 1 1 3. 4. 1 1 5. 2 Управление доступом в операционных системах Идентификация и аутентификация пользователей операционных систем Аудит в операционных системах Интеграция защищенных операционных систем в защищенную сеть Сетевые атаки Трудоемкость (час.) 2 2 2 2 Трудоемкость (час.) 2 2 2 2 2 132 6. 7. 8. 2 2 3 9. 3 10. 11. 3 4 12 4 13 4 Пакетные фильтры и межсетевые экраны Виртуальные частные сети Средства и методы обеспечения целостности данных в СУБД Средства и методы обеспечения конфиденциальности данных в СУБД Особенности защиты распределенных СУБД Построение политики безопасности, обеспечивающей высокую защищенность от программных закладок Настройка и использование специализированного антивирусного программного обеспечения Локализация и пресечение вирусных атак 2 2 2 2 2 2 2 2 8. Примерная тематика курсовых проектов (работ) Курсовые работы не предусмотрены. 9. Учебно-методическое и информационное обеспечение дисциплины а) основная литература 1. Проскурин В.Г. Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных: Учеб. пособие для вузов – М.: ИЦ «Академия», 2011. – 203 с. 2. Хорев П.Б. Методы и средства защиты информации в компьютерных системах. Учеб. пособие для вузов. – М.: Издательский центр «Академия», 2006. – 256 с. б) дополнительная литература 1. Р. Брэгг. Безопасность сетей на основе Microsoft Windows Server 2003. – М.: «Русская редакция». 2006. – 672 с. 2. О. Зайцев. Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита. СПб: «БХВ-Петербург». 2006. – 304 с. 3. М. Руссинович, Д. Соломон. Внутреннее устройство Microsoft Windows: Windows 2003 Server, Windows XP, Windows 2000. – СПб: «Русская редакция». 2005. – 992 с. 4. М. Фленов. Linux глазами хакера. –СПб:«БХВ-Петербург». 2006. –544 с. в) программное обеспечение не предусмотрено г) базы данных, информационно-справочные и поисковые системы не предусмотрены 10. Материально-техническое обеспечение дисциплины Для практических занятий необходимо наличия компьютерного класса. Операционная система семейства Windows, не ниже Windows Vista, операционная система семейства Linux актуальной ветви (например, Alt Linux, Ubuntu, Mandriva), современной версии. Система управления базами данных: Oracle, MS SQL или бесплатные аналоги. Антивирусный программный комплекс актуальной версии. В целях сохранения результатов работы желательно, чтобы слушатели курсов имели при себе носители информации (flash-накопители). 11. Методические рекомендации по организации изучения дисциплины Примерным учебным планом на изучение дисциплины отводятся один семестр. В конце семестра в качестве итогового контроля предусмотрен экзамен. На подготовку и сдачу экзамена в соответствии с госстандартом и примерным учебным планом выделяется дополнительно 36 часов. Дисциплина «Программно-аппаратные средства защиты информации» является основной составляющей прикладной подготовки специалистов в области эксплуатации вычислительных систем и призвана обеспечить освоение слушателями практических навыков ис- 133 пользования современного системного программного обеспечения в своей профессиональной деятельности. По этой причине основной упор в процессе изучения дисциплины должен быть сделан на сочетание методов активизации познавательной деятельности обучающихся с лекционными и практическими занятиями, проводимыми на средствах вычислительной техники в специально оборудованном классе. При этом изучаемый учебный материал практически отрабатывается и закрепляется слушателями в процессе работы на средствах вычислительной техники. Промежуточный контроль усвоения знаний студентами осуществляется путем опросов на лекциях и практических занятиях. Для текущего контроля успеваемости и промежуточной аттестации студентов рекомендуется использовать вопросы и задания, подобные перечисленным ниже: Раздел 1 1. Понятие защищенной операционной системы. 2. Подходы к организации защиты операционной системы. 3. Субъекты, объекты, методы и права доступа, привилегии субъекта доступа. 4. Применение типовых моделей управления доступом в операционных системах. 5. Управление доступом в UNIX. 6. Управление доступом в Windows. 7. Назначение атрибутов защиты вновь создаваемым объектам Windows, наследование дескрипторов защиты. 8. Средства минимизации полномочий пользователей в Windows. 9. Управление средствами аутентификации в Linux и Windows. 10. Управление средствами аудита в Linux и Windows. 11. Управление доменами Windows. 12. Групповая политика в доменах Windows. Раздел 2 1. Сетевые атаки. 2. Адаптивная безопасность в вычислительных сетях. 3. Пакетные фильтры и межсетевые экраны, их классификация и особенности применения. 4. Виртуальные частные сети. Раздел 3 1. Угрозы безопасности баз данных: общие и специфичные. 2. Модели безопасности СУБД. 3. Средства и методы обеспечения целостности данных в СУБД. 4. Ролевое разграничение доступа к данным в современных СУБД. Раздел 4 1. Понятие программной закладки. 2. Модели взаимодействия программной закладки с атакуемой компьютерной системой. 3. Предпосылки к внедрению программных закладок. 4. Методы внедрения программных закладок. 5. Основные принципы построения политики безопасности, повышающей защищенность от программных закладок. 6. Сигнатурное и эвристическое сканирование как метод выявления программных закладок. 7. Контроль целостности как метод выявления программных закладок. 134 8. 9. Антивирусный мониторинг как метод выявления программных закладок. Изолированная программная среда как метод выявления программных закла- док. 10. Файловые вирусы: жизненный цикл, особенности функционирования, особенности противодействия файловым вирусам. 11. Сетевые вирусы: жизненный цикл, особенности функционирования, особенности противодействия сетевым вирусам. 12. Скриптовые вирусы: жизненный цикл, особенности функционирования, особенности противодействия Скриптовые вирусам. 13. Стелс-технологии: назначение, методы противодействия. В соответствии со спецификой ВУЗа в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. Разработчики: УМО ИБ 135 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Сети и системы передачи информации» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 136 1. Цели и задачи дисциплины Дисциплина «Сети и системы передачи информации» имеет целью обучить студентов (слушателей) основным принципам построения различных телекоммуникационных систем и дать понятие о современных сетевых технологиях, используемых в настоящее время. Курс позволяет дать понятие студентам основные представления об основах передачи и преобразовании информации в системах связи. 2. Место дисциплины в структуре ООП: Дисциплина "Сети и системы передачи информации" базируется на курсах: Математика, Теория информации, Физика, Электроника и схемотехника. В результате изучения этих дисциплин студент должен знать: основные понятия теории информации и кодирования; основные законы электричества и магнетизма; основы теории колебаний и волн, оптики; свойства и сравнительные характеристики современных систем базовых элементов электроники; уметь: применять основные законы общей физики при решении практических задач; применять основные методы анализа сигналов при их преобразовании в радиоэлектронной аппаратуре; проводить анализ физических процессов, происходящих в электронных телекоммуникационных устройствах; Знания, полученные слушателями в результате изучения курса "Сети и системы передачи информации" необходимы для изучения дисциплин: Техническая защита информации, в дисциплинах специализаций, ряде дисциплин вариативной части, используются студентами при разработке курсовых и дипломных работ. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: общекультурными: способен понимать социальную значимость своей будущей профессии, цели и смысл государственной службы, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, защиты интересов личности, общества и государства, готов и способен к активной состязательной деятельности в условиях информационного противоборства (ОК-7); способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); способен к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК – 11); общепрофессиональными: способен использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК – 1); способен понимать сущность и значение информации в развитии современного общества, применять достижения информатики и вычислительной техники, перерабатывать большие объемы информации проводить целенаправленный поиск в различных источниках информации по профилю деятельности, в том числе в глобальных компьютерных системах (ПК – 2); 137 проектно-технологическая деятельность: способен использовать инструментальные средства и системы программирования для решения профессиональных задач (ПК-16); экспериментально-исследовательская деятельность: способен применять методы анализа изучаемых явлений, процессов и проектных решений (ПК-20); организационно-управленческая деятельность: способен разрабатывать предложения по совершенствованию системы управления информационной безопасностью (ПК-25); способен применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК-30). В результате изучения дисциплины студенты (слушатели) должны: Знать: основные характеристики сигналов электросвязи, спектры и виды модуляции; эталонную модель взаимодействия открытых систем; современные виды информационного взаимодействия и обслуживания; общие принципы проектирования современных систем и сетей телекоммуникаций, включая мультисервисные сети связи; Уметь: отслеживать тенденции развития систем и сетей электросвязи, внедрения новых служб и услуг связи; проводить анализ показателей качества сетей и систем связи; Владеть: навыками анализа основных характеристик и возможностей телекоммуникационных систем по передаче оперативных и специальных сообщений. 4. Объём дисциплины и виды учебной работы Общая трудоемкость дисциплины составляет 5 зачетных единиц. Вид учебной работы Всего часов Семестры 6 Аудиторные занятия (всего) 84 84 Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Контрольная работа Самостоятельная работа (всего) Курсовой проект (работа) Расчётно-графические работы Реферат Домашнее задание Вид промежуточной аттестации Общая трудоёмкость часы зачетные единицы 38 42 4 60 36 180 5 38 42 4 60 36 180 5 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины РАЗДЕЛ № 1.Сети связи. Тема 1. Структура, характеристики и многоуровневая организация управления в ИВС. 138 Структура. Зачем нужны сети, характеристики ИВС. Процессы. Многоуровневая организация управления ИВС. Интерфейсы. Структура сообщений. Протоколы. Распределение функций по системам. Тема 2. Способы и средства коммутации и передачи данных в ИВС. Коммутация каналов, сообщений и пакетов. Дейтаграммы и виртуальные каналы. Базовые средства передачи данных. Тема 3. Адресация, маршрутизация пакетов и управление потоками. Способы адресации. Маршрутизация пакетов. Управление потоками. Защита от перегрузок. Тема 4. Протоколы и интерфейсы управления каналами и сетью. Протоколы физического уровня. Интерфейс Х.21. Протоколы канального уровня. Протокол Х.25. Тема 5. Транспортная служба ИВС. Транспортный протокол. Структура сообщений. Процедуры транспортного интерфейса. Функционирование транспортной службы. Тема 6. Протоколы высокого уровня в ИВС. Протокол виртуального терминала. Передача файлов. Удаленный ввод заданий. Распределенная обработка. Электронная почта. Протоколы обработки графической информации. Тема 7. Административное управление ИВС. Функции. Организация. Физическая Среда. Классификация и стандарты ЛВС. РАЗДЕЛ 2. Системы передачи информации. Способы представления и преобразования сообщений, сигналов и помех. Тема 8. Общие принципы построения телекоммуникационных систем и сетей. Тенденции развития. Базовые понятия и определения. Роль и место электрической связи в решении специальных задач. Связь Российской Федерации и особенности ее развития. Сеть телефонной связи общего пользования. Особенности построения систем документальной электросвязи в Российской Федерации. Основные закономерности и тенденции развития связи. Международный союз электросвязи (МСЭ), его функции и структура. Документы МСЭ и их значение в развитии мировой сети электросвязи. РАЗДЕЛ № 3. Многоканальные системы передачи информации. Тема 10. Каналы, системы и сети электрической связи. Обобщенная модель информационных систем. Сигналы и их представление. Представление узкополосных сигналов, комплексная огибающая сигнала. Статистические и информационные свойства сообщений и сигналов. Телефонные сообщения и их модели. Принципы преобразования акустического сигнала в электрический. Стандартный канал ТЧ и его параметры. Пропускная способность канала ТЧ. Принципы передачи речи по телефонным линиям. Помехи в канале ТЧ. Телеграфные сообщения и данные, модели сигналов. Факсимильный сигнал и его модели. Телевизионный сигнал. Тема 11. Методы модуляции при передаче непрерывных сообщений. Общие сведения о модуляции. Характеристики сообщений и радиосигналов. Характеристики узкополосных радиосигналов. Передача аналоговых сообщений. Аналоговые методы связи с амплитудными видами модуляции. Двухполосная модуляция с подавленной несущей. Балансный модулятор. Однополосная модуляция (ОМ). Угловая модуляция. Методы импульсной модуляции при передаче непрерывных соообщений: АИМ, ШИМ,ФИМ. Тема 12. Цифровые методы передачи непрерывных сообщений. Принципы цифровой связи. Квантование и дискретизация при ИКМ. Компандирование. Дифференциальная, адаптивная дифференциальная ИКМ. Дельта-модуляция. РАЗДЕЛ № 4. Принципы построения систем электросвязи. Тема 13. Основы теории многоканальной электросвязи. 139 Принципы разделения канальных сигналов. Простейшие методы разделения. Принципы построения многоканальных систем передачи информации с частотным разделением каналов. Принципы построения многоканальных систем передачи информации с временным разделением каналов. Системы с разделением каналов по форме сигнала. Тема 14. Кабельные и волноводные системы связи. Проводные и кабельные системы связи. Распространение электрических сигналов в кабеле. Передача данных по телефонным каналам. Характеристики модемов, виды передач, стандарты МСЭ-Т, программное обеспечение. Тема 15. Узкополосные системы дальней радиосвязи. Принципы построения ионосферных систем радиосвязи. Особенности узкополосных систем дальней радиосвязи. Тема 16. Радиорелейные системы и системы тропосферной связи. Существенная область распространения радиоволн. Влияние земной поверхности и тропосферы на распространение радиоволн в РРС. Принципы построения тропосферных систем связи. Тема 17. Системы подвижной радиосвязи общего пользования. Системы с закрепленными каналами, транкинговые системы подвижной радиосвязи. Сотовые системы подвижной радиосвязи. Основные стандарты на системы подвижной радиосвязи. Тема 18. Широкополосные системы связи. Последовательности максимальной длины. Принцип формирования, основные свойства. Основы оптимального приема широкополосных сигналов. Помехоустойчивость широкополосных систем. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспечиваемых (после- № № разделов данной дисциплины, неп/п дующих) дисциплин обходимых для изучения обеспечиваемых (последующих) дисциплин 1 2 3 4 1. Техническая защита информации + + + + 2. Дисциплины специализаций + + + + № п/п 1. 2. 3. 4. 5.3. Разделы дисциплин и виды занятий Наименование раздела ЛекПЗ дисциплины ции Сети связи. 10 12 Системы передачи информации. Способы представления и преобразования 10 12 сообщений, сигналов и помех. Многоканальные системы 10 10 передачи информации. Принципы построения си8 8 стем электросвязи. ЛЗ С СРС Всего - - 16 38 - - 16 38 - - 14 34 12 28 - 6. Лабораторный практикум Не предусмотрен. 7. Примерная тематика курсовых проектов (работ) Не предусмотрены. 140 8. Учебно-методическое обеспечение дисциплины а) основная литература 1. Основы построения телекоммуникационных систем и сетей: Учебник для ВУЗов / В.В. Крухмалев, В.Н. Гордиенко, А.Д. Моченов и др. Под ред. В.Н. Гордиенко и В.В. Крухмалева.-М.: Горячая линия-Телеком, 2004.-510 с. 2. Системы и сети передачи информации. Учеб. пособие для вузов / Гаранин М.В., Журавлев В.И. и др. - М.: Радио и связь, 2002. 3. Телекоммуникационные системы и сети: Учебное пособие в 3 томах, том 3. Мультисервисные сети / В.В. Величко, Е.А. Субботин, В.П. Шувалов, А.Ф. Ярославцев. Под ред. профессора В.П. Шувалова. – М.: Горячая линия – Телеком, 2005. – 592 с. 4. Основы построения систем и сетей передачи информации: Учебное пособие для вузов / Ломовицкий В.В., А.И. Михайлов, К.В. Шестак, В.М. Щекотихин. Под ред. В.М. Щекотихина. – М.: Горячая линия – Телеком, 2005. – 382 с. 5. Информационная безопасность телекоммуникационных систем. (Технические аспекты): Учеб. пособие для вузов / В.Г. Кулаков, М.В. Гаранин, А.В. Заряев и др. – М.: Радио и связь, 2004. – 304 с. 6. Цифровые и аналоговые системы передачи: Учебник для ВУЗов / В.И. Иванов, В.Н. Гордиенко, Г.Н. Попов и др. Под ред. В.И. Иванова, 2-е издание. – М.: Горячая линияТелеком, 2003.-232 с. б) дополнительная литература 1. Цифровая телефония: Учебное пособие для вузов / С.Ф.Быков, В.И. Журавлев, И.А. Шалимов. – М.: Радио и связь, 2003. – 144 с. 2. Гольдштейн Б.С. «Системы коммутации», Учебник для ВУЗов, 2-е изд. – СПб.: БХВ – Санкт-Петербург, 2004. – 314 с. 3. Гордиенко В.Н., Тверецкий М.С. Многоканальные телекоммуникационные системы. Учебник для ВУЗов. – М.: Горячая линия – Телеком, 2005. – 416 с. 4. Золотарев В.В., Овечкин Г.В. Помехоустойчивое кодирование/ Методы и алгоритмы. Справочник. – М.: Горячая линия Телеком, 2004. 5. Волков Л.Н., Немировский М.С., Шинаков Н.С. Системы цифровой радиосвязи: базовые методы и характеристики: Учебное пособие.-М.: Эко-Трендз, 2005.-392 с. 6. Григорьев В.А., О.И. Лагутенко, Ю.А. Распаев. Сети и системы радиодоступа.-М.: Эко-Трендз, 2005.-348 с. 7. Олифер В.Г., Олифер Н.А., Компьютерные сети. Принципы, технология, протоколы: учебник для ВУЗов, 3-е издание, СПб.: Питер, 2006.-958 с. в) программное обеспечение: 1. MatLab V 7.1; 2. Packet Tracer 5.3 (симулятор маршрутизируемой сети); 3. Wire Shark 1.4 (анализатор сетевых протоколов). 9. Материально-техническое обеспечение дисциплины Класс ПЭВМ с установленным программным обеспечением. Из расчета одна ПЭВМ на одного человека. 10. Методические рекомендации по организации изучения дисциплины Примерным учебным планом на изучение дисциплины отводится пятый, шестой семестры. В конце пятого семестра, в качестве итогового контроля, предусмотрена контрольная работа, а седьмого – экзамен. На подготовку и сдачу экзамена в соответствии с Госстандартом и примерным учебным планом выделяется дополнительно 36 часов. При преподавании дисциплины методически целесообразно в каждом разделе дисциплины выделить наиболее важные моменты и акцентировать на них внимание обучаемых. Предлагается: 141 В первом разделе необходимо показать важную роль понимания основных принципов современных сетевых технологий и знания протоколов различных уровней, используемых в защищенных телекоммуникационных системах. Во втором разделе уяснить основные тенденции состояния и развития электросвязи в Российской Федерации; В третьем разделе основное внимание уделить понятиям первичных сигналов и основных каналов связи, используемых в настоящее время; В четвертом разделе целесообразно акцентировать внимание на сущности работы и особенности использования основных систем электросвязи. Разработчики: УМО ИБ 142 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Техническая защита информации» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 143 1. Цели и задачи дисциплины Целью дисциплины является теоретическая и практическая подготовленность бакалавра к организации и проведению мероприятий по защите информации от утечки по техническим каналам на объектах информатизации и в выделенных помещениях. Задачами дисциплины являются: ознакомление с техническими каналами утечки информации, обрабатываемой средствами вычислительной техники и автоматизированными системами; ознакомление с техническими каналами утечки акустической (речевой) информации; изучение способов и средств защиты информации, обрабатываемой техническими средствами; изучение способов и средств защиты выделенных (защищаемых) помещений от утечки акустической (речевой) информации; изучение методов и средств контроля эффективности защиты информации от утечки по техническим каналам; обучение основам организации технической защиты информации на объектах информатизации и в выделенных помещениях. 2. Место дисциплины в структуре ООП Дисциплина «Техническая защита информации» относится к базовой части профессионального цикла. Изучение её базируется на следующих дисциплинах: «Математика», «Физика», «Теория вероятностей и математическая статистика», «Основы информационной безопасности», «Электротехника», «Электроника и схемотехника», «Аппаратные средства вычислительной техники», «Организационное и правовое обеспечение информационной безопасности». Дисциплина «Техническая защита информации» является базовой дисциплиной профессионального цикла подготовку выпускной квалификационной работы. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: а) общекультурных (ОК): способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); способностью к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-11); б) профессиональных (ПК): общепрофессиональных - способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); - способностью использовать нормативные правовые документы в своей профессиональной деятельности (ПК-3); - способностью формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК-4); - способностью организовывать и поддерживать выполнение комплекса мер по информационной безопасности, управлять процессом их реализации с учетом решаемых задач и организационной структуры объекта защиты, внешних воздействий, вероятных угроз и уровня развития технологий защиты информации (ПК-5); - способностью организовать проведение и сопровождать аттестацию объекта на соответствие требованиям государственных или корпоративных нормативных документов (ПК-6); 144 - способностью определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК-8); эксплуатационная деятельность: - способностью выполнять работы по установке, настройке и обслуживанию технических и программно-аппаратных средств защиты информации (ПК-11); проектно-технологическая деятельность: - способностью участвовать в разработке подсистемы управления информационной безопасностью (ПК-12); - способностью собрать и провести анализ исходных данных для проектирования подсистем и средств обеспечения информационной безопасности (ПК-18); экспериментально-исследовательская деятельность: - способностью применять методы анализа изучаемых явлений, процессов и проектных решений (ПК-20); - способностью проводить анализ информационной безопасности объектов и систем с использованием отечественных и зарубежных стандартов (ПК-21); - способностью проводить эксперименты по заданной методике, обработку результатов, оценку погрешности и достоверности их результатов (ПК-22); - способностью принимать участие в проведении экспериментальноисследовательских работ системы защиты информации с учетом требований по обеспечению информационной безопасности (ПК-23); организационно-управленческая деятельность: - способностью принимать участие в организации контрольных проверок работоспособности и эффективности применяемых программно-аппаратных, криптографических и технических средств защиты информации (ПК-27); - способностью организовать технологический процесс защиты информации в соответствии с правовыми нормативными актами и нормативными методическими документами Федеральной службы безопасности Российской Федерации, Федеральной службой по техническому и экспортному контролю (ПК-33). В результате изучения дисциплины «Техническая защита информации» студенты должны: знать: - основные нормативные правовые акты в области информационной безопасности и защиты информации, а также нормативные методические документы ФСБ России, ФСТЭК России в данной области; - технические каналы утечки информации, возможности технических разведок, способы и средства защиты информации от утечки по техническим каналам, методы и средства контроля эффективности технической защиты информации; уметь: - анализировать и оценивать угрозы информационной безопасности объекта; - применять отечественные и зарубежные стандарты в области компьютерной безопасности для проектирования, разработки и оценки защищенности компьютерных систем; - пользоваться нормативными документами по защите информации; владеть: - навыками работы с нормативными правовыми актами; - методами и средствами выявления угроз безопасности автоматизированным системам; - методами технической защиты информации; - методами формирования требований по защите информации; - методами расчета и инструментального контроля показателей технической защиты информации; 145 - методиками проверки защищенности объектов информатизации на соответствие требованиям нормативных документов; - профессиональной терминологией. 4. Объём дисциплины и виды учебной работы Вид занятий Всего часов Аудиторные занятия Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Контрольные работы Самостоятельная работа Курсовой проект (работа) Расчётно-графические работы Домашняя работа (задание) Реферат Другие виды самостоятельной работы (подготовка к занятиям) Вид промежуточной аттестации и её трудоёмкость Общая трудоёмкость часов зачётных единиц 64 32 6 Семестр 6 64 32 6 24 2 44 24 2 44 20 20 24 24 36 Экзамен (36) 144 4 144 4 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел 1. Технические каналы утечки информации Тема 1. Основные понятия и определения Термины и определения в области технической защиты информации: объект информатизации, выделенное помещение, основные технические средства и системы, вспомогательные технические средства и системы, утечка по техническому каналу, перехват информации, средство разведки, специальное техническое средство негласного получения информации, посторонние проводники, контролируемая зона, технический канал утечки информации. Классификация технических каналов утечки информации. Место технической защиты информации в государственной системе защиты информации в Российской Федерации. Цели и задачи защиты информации от утечки информации по техническим каналам (технической защиты информации). Нормативные документы по технической защите информации. Тема 2. Технические каналы утечки информации, обрабатываемой средствами вычислительной техники и автоматизированными системами Общая характеристика и классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники и автоматизированными системами. Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений. Технические каналы утечки информации, возникающие за счет наводок побочных электромагнитных излучений. Технический канал утечки информации, создаваемый путем «высокочастотного облучения» СВТ. Технический канал утечки информации создаваемый путем внедрения в СВТ электронных устройств негласного получения информации. Тема 3. Технические каналы утечки акустической (речевой) информации Характеристики речевого сигнала. Общая характеристика и классификация технических каналов утечки акустической информации. Прямые акустические каналы утечки речевой информации. Акустовибрационные каналы утечки речевой информации. Акустооптический (опти- 146 коэлектронный) канал утечки речевой информации. Акустоэлектрические каналы утечки речевой информации. Акустоэлектромагнитные каналы утечки речевой информации. Средства акустической разведки и их технические характеристики. Раздел 2. Способы и средства защиты информации от утечки по техническим каналам Тема 1. Способы и средства защиты информации, обрабатываемой средствами вычислительной техники и автоматизированными системами Классификация способов и средств защиты объектов информатизации. Экранирование технических средств их соединительных линий. Экранированные помещения. Заземление технических средств. Требования к системам электропитания и заземления основных технических средств и систем. Помехоподавляющие фильтры (принципы построения, основные характеристики, требования по установке). Системы пространственного и линейного электромагнитного зашумления (принципы построения, основные характеристики, требования по установке). Защищённые средства вычислительной техники. Тема 2. Способы и средства защиты выделенных помещений от утечки речевой информации по техническим каналам Классификация способов и средств защиты выделенных помещений от утечки речевой информации по техническим каналам. Звукоизоляция выделенных помещений. Звукопоглощающие материалы. Системы и средства виброакустической маскировки (принципы построения, основные характеристики, требования по установке). Способы и средства защиты вспомогательных технических средств и систем. Специальные технические средства подавления электронных устройств перехвата речевой информации (широкополосные генераторы шума, блокираторы средств сотовой связи, активные средства защиты телефонных линий связи). Раздел 3. Методы и средства контроля эффективности технической защиты информации Тема 1. Методы и средства контроля эффективности технической защиты информации, обрабатываемой средствами вычислительной техники и автоматизированными системами Показатели эффективности защиты информации, обрабатываемой средствами вычислительной техники и автоматизированными системами. Требования к средствам измерения побочных электромагнитных излучений и наводок средств вычислительной техники и условиям проведения измерений; порядок проведения измерений. Методика оценки возможностей средств технической разведки по перехвату побочных электромагнитных излучений и наводок средств вычислительной техники. Тема 2. Методы и средства контроля эффективности защиты выделенных помещений от утечки речевой информации по техническим каналам Показатели эффективности защиты речевой информации. Требования к средствам измерения акустических и вибрационных сигналов и условиям проведения измерений; порядок проведения измерений уровня звуко- и виброизоляции. Методика расчета словесной разборчивости речи. Методика оценки возможностей средств акустической разведки по перехвату речевой информации. Методика контроля эффективности защиты выделенных помещений при использовании систем виброакустической маскировки. Тема 3. Методы и средства выявления электронных устройств негласного получения информации Методы выявления электронных устройств негласного получения информации, внедренных в выделенные помещения и технические средства. Средства выявления электронных устройств негласного получения информации: индикаторы электромагнитного поля, программно-аппаратные комплексы радиоконтроля, анализаторы проводных коммуникаций, нелинейные локаторы, рентгено-телевизионные комплексы. Порядок проверки технических средств и выделенных помещений на наличие электронных устройств негласного получения информации. 147 Раздел 4. Организация технической защиты информации Лицензирование деятельности по технической защите информации. Сертификация технических средств защиты информации. Порядок организации защиты информации от утечки по техническим каналам на объектах информатизации и в выделенных помещениях на различных этапах жизненного цикла объекта защиты. Порядок ввода объекта информатизации и системы технической защиты информации в эксплуатацию. Порядок организации и проведения аттестации объекта информатизации по требованиям безопасности информации. Порядок документального оформления результатов аттестационных испытаний и соответствия объекта информатизации требованиям по безопасности информации. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспечи№ разделов данной дисциплины, необходимых для п/п ваемых (последующих) изучения обеспечиваемых (последующих) дисциплин дисциплин 1 2 3 4 1. Дипломное проектирова- + + + + ние 5.3. Разделы (темы) дисциплины и виды занятий Наличие часов № пп. Раздел (тема) дисциплины Технические каналы утечки информации Способы и средства защиты информации от утечки по техническим каналам Методы и средства контроля эффективности технической защиты информации Организация технической защиты информации 1 2 3 4 № п/п Лекции ПЗ С Другие виды ЛР – * – * – * - * – * - – - - * * * * 6. Лабораторный практикум № раздела дисНаименование лабораторных работ циплины 1. 1 2. 1 3. 2 4. 2 5. 3 Побочные электромагнитные излучения средств вычислительной техники Электромагнитные наводки от средств вычислительной техники в линейных коммуникациях Защита от побочных электромагнитных излучений средств вычислительной техники пространственным зашумлением Пассивные и активные методы защиты от наводки средств вычислительной техники в линейных коммуникациях Оценка защищенности выделенного помещения от утечки информации по акустическому и виброаку- Трудоемкость (час.) 4 4 4 4 4 148 стическому каналам. Оценка защищенности выделенного помещения от 4 утечки информации по каналам акустоэлектрических преобразований во вспомогательных технических средствах 6. 3 № п/п 7. Практические занятия (семинары) № раздела дисТематика практических занятий (семинаров) циплины 1 1 Основные требования нормативных документов 2 ФСТЭК России по технической защите объектов информатизации и выделенных помещений. 2 4 3 4 Аналитическое обоснование необходимости созда- 2 ния подсистемы технической защиты объекта информации Организация и проведение аттестации объектов ин- 2 форматизации и выделенных помещений Трудоемкость (час.) 8. Примерная тематика курсовых работ (проектов): не предусмотрено. 9. Учебно-методическое и информационное обеспечение дисциплины а) основная литература 1. Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др. Технические средства и методы защиты информации: учеб. пособие для студентов вузов. Под ред. Зайцева А.П. и Шелупанова А.А.. Изд. 4-е испр. и доп. М.: Горячая линия-Телеком, 2009. 2. Хорев А.А. Техническая защита информации: учеб. пособие для студентов вузов. В 3-х т. М.: НПЦ «Аналитика», 2010 б) дополнительная литература 3. Меньшаков Ю.К. Теоретические основы технических разведок.- М.: МГТУ им. Н.Э.Баумана, 2008. 4. Анимов В.П., Коровин И.В., Рыбальченко В.И. Блокировка акустоэлектрических преобразователей в электронных технических средствах и системах общего применения: сборник рекомендаций «Z9». – М.: Гелиос АРВ, 2010. 5. Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки по информации техническим каналам: учеб. пособие. – М.: Горячая линия – Телеком, 2005. 6. Меньшаков Ю.К. Виды и средства иностранных технических разведок. /Под ред. М.П. Сычева. – М.: Изд.- во МГТУ им. Н.Э. Баумана, 2009. в) программное обеспечение: специализированное программное обеспечение для проверки защищенности помещений от утечки информации по акустическому и виброакустическому каналам. г) базы данных, информационно-справочные и поисковые системы не предусмотрены 10. Материально-техническое обеспечение дисциплины Анализатор спектра с демодуляторами с полосой частот 9КГц-3ГГц. Интерфейс анализатора спектра с компьютером (GPIB, USB). Набор антенн электрических и магнитных антенн (полоса частот 9КГц-3ГГц). Эквивалент сети. Генераторы пространственного и линейного зашумления. Фильтры питания ФСП или аналогичные. Специализированное программное обеспечение для проведения специальных исследований средств вычислительной техни- 149 ки. Комплект аппаратуры для проведения акустических и вибрационных измерений в диапазоне частот от 88 до 11200 Гц. 11. Методические рекомендации по организации изучения дисциплины В процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные моменты и акцентировать на них внимание обучаемых. Проведение лабораторных работы должно ставить целью углубление и закрепление теоретических знаний, овладение методами экспериментальных исследований технических каналов утечки информации и характеристик технических средств защиты информации от ее утечки по техническим каналам, привитие навыков анализа полученных результатов исследований. При написании рефератов студенты должны получить навыки самостоятельного подбора, изучения и обобщения научно-технической литературы, нормативных и методических документов в области защиты информации от утечки по техническим каналам и контроля ее эффективности. Примерные темы рефератов: 1. Цифровые диктофоны. 2. Микрофонные системы. 3. Электронные стетоскопы. 4. Радиостетоскопы. 5. Лазерные акустические систем разведки. 6. Цифровые анализаторы спектра. 7. Векторные анализаторы сигналов. 8. Измерительные цифровые приемники. 9. Измерительные антенны, токосъемники, пробники для проведения специальных исследований средств вычислительной техники. 10. Программно-аппаратные комплексы для проведения специальных исследований СВТ на ПЭМИН. 11. Портативные шумомеры. 12. Портативные вибромеры. 13. Портативные шумомеры-вибромеры. 14. Аудиоанализаторы. 15. Программно-аппаратные комплексы для проведения акустических и виброакустических измерений. 16. Программно-аппаратные комплексы для выявления акустоэлектромагнитных (акустопараметрических) каналов утечки информации. 17. Программно-аппаратные комплексы для оценки защищенности вспомогательных технических средств и систем от акустоэлектрических преобразований. 18. Индикаторы электромагнитного поля. 19. Радиочастотомеры. 20. Сканирующие радиоприемники. 21. Специальные поисковые приемники ближней зоны и интерсепторы. 22. Программно-аппаратные комплексы радиомониторинга. 23. Анализаторы проводных линий. 24. Программно-аппаратные комплексы для исследования проводных линий. 25. Нелинейные радиолокаторы. 26. Рентгенотелевизионные комплексы. 27. Портативные металлоискатели. 28. Эндоскопы. Примерный перечень вопросов экзамена: 150 1. Объект информатизации (определение). Основные технические средства и системы (ОТСС). Вспомогательные технические средства и системы (ВТСС). Технический канал утечки информации (определение). Схема технического канала утечки информации 2. Классификация технических каналов утечки информации, обрабатываемых техническими средствами вычислительной техники (СВТ). 3. Схема технического канала утечки информации, возникающего за счет побочных электромагнитных излучений. 4. Схема технического канала утечки информации, возникающего за счет наводок побочных электромагнитных излучений. 5. Линейные и энергетические характеристики акустического поля. Основные характеристики речи и речевого сигнала. Разборчивость речи. 6. Классификация технических каналов утечки акустической (речевой) информации и способов перехвата речевой информации. 7. Средства акустической разведки: цифровые диктофоны, направленные микрофоны (классификация, характеристики, основные возможности, схема канала перехвата). Дальность перехвата речевого сигнала средством акустической разведки направленными микрофонами. 8. Схемы перехвата речевой информации по акустовибрационному каналу утечки речевой информации. Основные характеристики и возможности электронных стетоскопов и радиостетоскопов. 9. Классификация пассивных и активных способов и средств защиты информации, обрабатываемой техническими средствами. 10. Экранирующие материалы, их основные характеристики. Формула для расчета коэффициента экранирования для электрической и магнитной составляющей электромагнитного поля. Экранированные помещения и экранированные камеры (классификация, состав, основные характеристики). 11. Основные требования к заземлению технических средств. Схемы заземлителей. Схемы заземления технических средств. Схемы измерения сопротивления заземления технических средств. 12. Основные требования к системе пространственного электромагнитного зашумления. Схема установки системы пространственного зашумления на объекте информатизации. Основные требования по установке системы пространственного зашумления на объекте информатизации. Основные характеристики генераторов шума. 13. Основные требования к системе электропитания технических средств. Способы защиты цепей электропитания технических средств от утечки информации, возникающей за счет наводок побочных электромагнитных излучений. Основные требования к помехоподавляющим фильтрам, используемым для защиты цепей электропитания технических средств. Основные характеристики фильтров нижних частот (ФНЧ). Схемы установки помехоподавляющих фильтров на объекте информатизации. 14. Характеристики речевого сигнала. Разборчивость речи. 15. Классификация пассивных и активных способов и средств защиты выделенных помещений от утечки речевой информации по техническим каналам. 16. Средства звуко- и виброизоляции выделенных помещений. Звукоизолирующие кабины. Специальные защищенные помещения. 17. Порядок проведения контроля эффективности защиты ВТСС. Состав и основные требования к аппаратуре контроля при контроле ВТСС на подверженность акустоэлектрическим преобразованиям. Схема измерительной установки при контроле ВТСС на подверженность акустоэлектрическим преобразованиям. Порядок проведения проверки ВТСС на подверженность акустоэлектрическим преобразованиям. 18. Состав и основные требования к аппаратуре контроля эффективности защиты СВТ от утечки информации, возникающей за счет ПЭМИН. Порядок проведения контроля эффективности защиты СВТ от утечки информации, возникающей за счет ПЭМИН. 151 19. Сканирующие приемники (принцип работы, основные характеристики). Этапы выявления РЗ. Методы обнаружения, идентификации РЗ и определения их местоположения. 20. Порядок организации защиты информации на объектах информатизации. 21. Предварительное специальное обследование объекта информатизации. 22. Аналитическое обоснование необходимости создания СТЗИ объекта (содержание, порядок проведения). 23. Замысел создания СТЗИ. Техническое задание на разработку СТЗИ объекта информатизации. 24. Организация аттестации объекта информатизации по требованиям безопасности информации. Перечень документов, предоставляемых Заявителем для проведения аттестации объекта информатизации. 25. Порядок проведения аттестации объекта информатизации по требованиям безопасности информации. 26. Заключение по результатам аттестационной проверки объекта информатизации. Аттестат соответствия объекта информатизации. В соответствии со спецификой ВУЗа в процессе преподавания дисциплины целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. Разработчики: УМО ИБ 152 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Технологии и методы программирования» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 153 1. Цели и задачи дисциплины Целью изучения дисциплины «Технологии и методы программирования» является подготовка бакалавров к деятельности, связанной с использованием технологий программирования, разработкой, анализом вычислительной сложности и применением алгоритмов для решения профессиональных задач. Задачи дисциплины: изучение основных подходов к организации процесса разработки программного обеспечения; изучение базовых структур данных; изучение основных алгоритмов сортировки и поиска; освоение основных методов оценки вычислительной сложности алгоритмов. 2. Место дисциплины в структуре ООП Дисциплина «Технологии и методы программирования» относится к базовой части профессионального цикла. Для успешного усвоения данной дисциплины необходимо, чтобы студент владел знаниями, умениями и навыками, сформированными в процессе изучения дисциплин: «Математика» – знать основные понятия и методы математического анализа, аналитической геометрии, линейной алгебры; уметь использовать математические методы и модели для решения прикладных задач; «Информатика» – знать основные понятия информатики; уметь использовать программные и аппаратные средства персонального компьютера; владеть навыками поиска информации в глобальной информационной сети Интернет и работы с офисными приложениями (текстовыми процессорами, электронными таблицами, средствами подготовки презентационных материалов, СУБД и т.п.); «Языки программирования» – знать современные средства разработки и анализа программного обеспечения на языках высокого уровня; уметь составлять, тестировать, отлаживать и оформлять программы на языках высокого уровня, включая объектно-ориентированные; «Теория вероятностей и математическая статистика» – знать основные понятия и методы теории вероятностей и математической статистики. Дисциплина «Технологии и методы программирования» является предшествующей для изучения следующих базовых дисциплин: «Сети и системы передачи информации», «Криптографические методы защиты информации», «Программно-аппаратные средства защиты информации». Знания и практические навыки, полученные в результате освоения дисциплины «Технологии и методы программирования», используются студентами при разработке курсовых и дипломных работ, в научно-исследовательской работе. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: способность к обобщению, анализу, восприятию информации, постановке цели и выбору путей её достижения, владеть культурой мышления (ОК–8); способность использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК–1); способностью понимать сущность и значение информации в развитии современного общества, применять достижения информатики и вычислительной техники, перерабатывать большие объемы информации проводить целенаправленный поиск в различных источниках информации по профилю деятельности, в том числе в глобальных компьютерных системах (ПК-2); 154 способность применять программные средства системного, прикладного и специального назначения (ПК–15); способность использовать инструментальные средства и системы программирования для решения профессиональных задач (ПК–16); способность к программной реализации алгоритмов решения типовых задач обеспечения информационной безопасности (ПК–17). В результате изучения дисциплины студент должен: знать: - современные средства разработки и анализа программного обеспечения на языках высокого уровня; - методы программирования и методы разработки эффективных алгоритмов решения прикладных задач; - базовые структуры данных; - основные алгоритмы сортировки и поиска и способы их эффективной реализации; - оценки временной сложности работы классических алгоритмов сортировки и поиска; уметь: - формализовать поставленную задачу; - выбирать необходимые инструментальные средства для разработки программ в различных операционных системах и средах; - составлять, тестировать, отлаживать и оформлять программы на языках высокого уровня, включая объектно-ориентированные; владеть: - профессиональной терминологией; - способами оценки сложности работы алгоритмов; - основными подходами к организации процесса разработки программного обеспечения. 4. Объём дисциплины и виды учебной работы Всего Вид учебной работы часов Аудиторные занятия (всего) 52 В том числе: Лекции (Л) 26 Практические занятия (ПЗ) 22 Семинары (С) Лабораторные работы (ЛР) 4 Контрольные работы (КР) Самостоятельная работа (всего) 56 В том числе: Курсовой проект (работа) Расчётно-графические работы Коллоквиум Реферат Домашнее задание 20 Другие виды самостоятельной работы (подготовка 36 к занятиям, зачёту) Вид промежуточной аттестации и её трудоёмкость 36 Общая трудоёмкость часов 144 зачётных единиц 4 Семестры 3 52 26 22 4 56 20 36 36 144 4 155 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел 1. Технологии программирования Тема 1. Жизненный цикл программного обеспечения Программные системы. Основные проблемы разработки сложных программных систем. Жизненный цикл ПО. Стандартизация жизненного цикла в системе государственных стандартов ЕСПД и ГОСТ Р ИСО/МЭК 12207. Модели жизненного цикла (каскадная, спиральная, формальные и др.). Гибкие методологии разработки (XP, Scrum и др.). Тема №2. Качество программных систем Критерии оценки качества программных систем, характеристики качества и метрики качества. Методы контроля качества. Модель процесса оценивания качества. ГОСТ Р ИСО 9000 и ГОСТ Р ИСО 9126. Тема №3. Анализ и разработка требований Функциональные и нефункциональные требования. Разработка требований. Спецификация требований к программному обеспечению, техническое задание (ГОСТ 19.201-78, ГОСТ 34.602-89). Оценка требований (ГОСТ Р ИСО/МЭК 12207). Методы аттестации требований. Управление требованиями. Тема №4. Проектирование архитектуры программных систем Архитектурное и детальное проектирование. Основные принципы проектирования. Сквозная функциональность. Сцепление и связность. Архитектурные стили. Принципы объектно-ориентированного проектирования. Паттерны проектирования. Унифицированный язык моделирования. Документирование архитектуры. Тема №5. Аттестация и верификация Понятие аттестации и верификации. Методы инспектирования. Тестирование ПО. Разработка через тестирование. Методы отладки программ. Инструментальные средства поддержки тестирования и отладки. Тема №6. Управление проектами Группы процессов и процедуры управления проектом. План управления проектом. Инструментальные средства управления проектами. Управление персоналом. Управление рисками. Инструментальные средства планирования и управления процессом разработки. Раздел 2. Структуры данных и прикладные алгоритмы Тема № 7. Базовые структуры данных. Понятие алгоритма. Оценки сложности работы алгоритмов Базовые структуры данных. Список, стек, очередь, дек, деревья, двоичные деревья поиска. Способы реализации структур данных и основные операции над ними. Тема № 8. Алгоритмы внутренней сортировки Понятие алгоритма. Оценки сложности работы алгоритмов. Основные понятия и классификация алгоритмов сортировки. Алгоритмы внутренней сортировки: Шелла, пирамидальная, быстрая, слиянием и лексикографическая. Оценка сложности работы алгоритмов внутренней сортировки. Тема № 9. Основные понятия внешней сортировки Основные понятия внешней сортировки. Построение цепочек. Многофазное и каскадное слияния. Тема № 10. Алгоритмы поиска Основные понятия. Поиск в последовательно организованных структурах. Поиск в древовидных структурах. Оптимальные деревья двоичного поиска, монотонные деревья, сбалансированные деревья (АВЛ-деревья, красно-чёрные деревья, В-деревья), деревья цифрового поиска (бинарные (DST, Trie, Patricia) и m-путевые). Хеширование и разрешение коллизий. 5.2. Разделы (темы) дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами 156 № п/п 1 2 3 № п/п 1 2 № п/п 3. 4. Наименование обеспечиваемых (последующих) дисциплин № разделов данной дисциплины, необходимых для изучения обеспечиваемых (последующих) дисциплин 1 2 + + Сети и системы передачи информации Криптографические методы защиты информации Программно-аппаратные средства защи+ ты информации 5.3. Разделы (темы) дисциплины и виды занятий Лекции, ПЗ, ЛР, Раздел дисциплины час час час Технологии программирова8 8 ния Структуры данных и при18 14 4 кладные алгоритмы + + С, час СР, час Всего, час. 18 34 36 72 6. Лабораторный практикум № раздела дисТрудоёмНаименование лабораторных работ циплины кость, час 2 Реализация алгоритма сортировки вставками с 2 убывающим шагом и эмпирическая оценка вычислительной сложности алгоритма при различных последовательностях шагов. 2 Реализация m-путевого дерева поиска с использо- 2 ванием хеш-функций. Получение эмпирической оценки вычислительной сложности алгоритма поиска. 7. Примерная тематика курсовых проектов (работ) Курсовой проект (работа) не предусмотрен. 8. Учебно-методическое и информационное обеспечение дисциплины 8.1. Основная литература 1. Кнут Д.Э. Искусство программирования. Т.3, Сортировка и поиск. 2-е изд.: Пер. с англ. – М.: Издательский дом "Вильямс", 2009. – 832 с. 2. Кормен Т., Лейзерсон Ч., Ривест Р., Штайн К. Алгоритмы. Построение и анализ. 2-е изд. – М.: Издательский дом "Вильямс", 2009. – 1290 с. 3. Кулямин В.В. Технологии программирования. Компонентный подход. Учебное пособие. – М.: Интернет-Университет Информационных Технологий; БИНОМ. Лаборатория знаний, 2010. – 463 с. 4. Седжвик Р. Алгоритмы на С++. – М.: Издательский дом "Вильямс", 2011. – 1056 с. 5. Соммервил И. Инженерия программного обеспечения. 6-е изд.: Пер. с англ. – М.: Издательский дом "Вильямс", 2002. – 624 с. 8.2. Дополнительная литература 6. Ахо А., Хопкрофт Дж., Ульман Дж. Структуры данных и алгоритмы: Учебное пособие. – М.: Издательский дом "Вильямс", 2010. – 400 с. 7. Ахо А., Хопркрофт Дж., Ульман Дж. Построение и анализ вычислительных алгоритмов. М.: Мир, 1979. – 536 с. 157 8. Брауде Э.Дж. Технология разработки программного обеспечения. СПб.: Питер. – 2004. – 656 с. 9. Буч Г., Коналлен Д., Максимчук Р., Хьюстон К., Энгл М., Янг Б. Объектно-ориентированный анализ и проектирование с примерами приложений. – М.: Издательский дом "Вильямс", 2010. – 720 с. 10. Вирт Н. Алгоритмы и структуры данных. – СПб: BHV-Санкт-Петербург, Невский диалект, 2008. – 352 с. 11. Гамма Э., Хелм Р., Джонсон Р., Влиссидес Дж. Приемы объектно-ориентированного проектирования. Паттерны проектирования. – СПб.: Питер, 2011. – 366 с. 12. Жоголев Е.А. Технология программирования. – М.: Научный мир, 2004. – 216 с. 13. Макконелл Дж. Анализ алгоритмов. Вводный курс. – М.: Техносфера, 2002. – 304 с. 14. Макконнелл С. Совершенный код: практическое руководство по разработке программного обеспечения. – М.: Русская редакция, 2010. – 868 с. 15. Орлов С.А. Технологии разработки программного обеспечения: Разработка сложных программных систем. 3-е изд. – СПб.: Питер, 2004. – 527 с. 16. Рейнгольд Э., Нивергельд Ю., Део Н. Комбинаторные алгоритмы. Теория и практика. – М.: Мир, 1980. – 480 с. 17. Роберт К. Мартин, Ньюкирк Джеймс В., Косс Роберт С., Быстрая разработка программ. Принципы, примеры, практика. Пер. с англ. – М.: Издательский дом "Вильямс", 2000. – 752 с. 8.3. Программное обеспечение 4. Операционные системы: семейства Windows (не ниже Windows XP), Linux. 5. Среды программирования, например, Microsoft Visual C++ Express Edition, Microsoft Visual C# Express Edition, MonoDevelop или иные; компилятор gcc (для ОС Linux), редактор Emacs или иной; справочная система Microsoft Development Network или иная. 6. Инструментальные средства разработки и управления проектами, например, NUnit, NCover, NDepend, Rhino.Mocks, TestDriven.Net, TortoiseSVN, Apache, Bugzilla, Resharper, Deskzilla, OpenProj, Umbrello. 8.4. Базы данных, информационно-справочные и поисковые системы Не требуются. 9. Материально-техническое обеспечение дисциплины Для проведения всех видов занятий необходимо презентационное оборудование (мультимедийный проектор, ноутбук, экран) – 1 комплект. Для проведения практических и лабораторных занятий необходимо наличие компьютерных классов, оборудованных современной вычислительной техникой из расчета одно рабочее место на одного обучаемого. Для эффективной работы в рамках дисциплины рекомендуется иметь возможность работать с исходными текстами программ, сохраненными на съёмных накопителях информации. 10. Методические рекомендации по организации изучения дисциплины Цель обучения достигается сочетанием применения традиционных и инновационных педагогических технологий. При проведении лекционных занятий целесообразно широко применять такую форму как лекция-визуализация, сопровождая изложение теоретического материала презентациями, при этом желательно заблаговременно обеспечить студентов раздаточным материалом. 158 В соответствии со спецификой ВУЗа в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и рассмотреть их на конкретных примерах. Основной упор в методике проведения практических занятий должен быть сделан на отработке и закреплении учебного материала в процессе выполнения заданий с использованием вычислительной техники в компьютерном классе. Особое внимание при этом должно быть уделено применению элементов проблемного и контекстного обучения, опережающей самостоятельной работе студентов. Для эффективной работы студентов на практических занятиях целесообразно формировать подгруппы численностью не более 12 человек. При изучении дисциплины студенты в шестом семестре должны выполнить домашнее задание, способствующее приобретению навыков ведения научно-исследовательской деятельности в области анализа вычислительной сложности алгоритмов. Текущий контроль усвоения знаний студентами осуществляется путём подготовки и сдачи отчётов по итогам выполнения лабораторных работ, проверки выполнения домашнего задания, опросов на практических занятиях. По решению вуза возможно проведение отдельных форм текущего контроля в виде тестирования. Примерным учебным планом на изучение дисциплины отводятся два (пятый и шестой) семестра. В конце пятого семестра в качестве итогового контроля предусмотрен зачёт, в конце шестого – итоговая отчётность по дисциплине – экзамен. Целесообразно осуществлять проведение зачёта и экзамена в форме устного опроса по билетам. Примерный перечень тем домашних заданий: 5. Реализация на объектно-ориентированном языке программирования библиотеки классов-коллекций – структур данных стек, очередь, двоичное дерево поиска. 6. Реализация алгоритмов турнирной и пирамидальной сортировок. Сравнение эмпирических оценок вычислительной сложности алгоритмов. 7. Реализация быстрой сортировки с учётом возможных модификаций. Сравнение эмпирических оценок вычислительной сложности алгоритма с теоретическими. 8. Реализация алгоритма лексикографической сортировки с использованием структур данных библиотеки STL. 9. Реализация самоорганизующегося списка данных. 10. Реализация алгоритма построения оптимального двоичного дерева поиска. 11. Реализация алгоритма балансировки АВЛ-дерева при вставке элементов. 12. Реализация алгоритма балансировки красно-чёрного дерева при вставке элементов. 13. Реализация алгоритма построения DST- и Trie-деревьев. 14. Реализация алгоритма поиска методом идеального хеширования. Примерный перечень вопросов для опросов на практических занятиях: 7. Составление технического задания на разработку программного продукта. Разработка диаграмм на языке UML. 8. Использование RAD-средства для разработки прототипов программных систем. Компонентное программирование. 9. Использование кодогенераторов для разработки программных систем (CodeSmith, m4). 10. Системы контроля версий (Subversion, git). Системы отслеживания ошибок (bugzilla, trac). 11. Инструментальные средства тестирования (семейство xUnit). Комплексная отладка. 12. Методология экстремального программирования. 13. Инструментальные средства контроля выполнения проекта (Microsoft Project). 159 14. Линейные списки. Стек, очередь, дек. Нелинейные списки, деревья, деревья двоичного поиска. 15. Сортировка вставками. Сортировка Шелла. Сортировка вставками в дерево. Метод барьеров. 16. Турнирная и пирамидальная сортировки. 17. Алгоритмы сортировки обменами. Пузырьковая и быстрая сортировки. 18. Лексикографическая сортировка. Формирование цепочек при внешней сортировке. Способы распределения цепочек по устройствам при слиянии в алгоритмах внешней сортировки. 19. Оптимальные деревья двоичного поиска. Полиномиальный алгоритм построения оптимального дерева двоичного поиска. Алгоритм Гарсия-Воча. 20. Сбалансированные деревья. АВЛ-деревья Операция вращения относительно узла дерева. 21. B-деревья. Алгоритм балансировки. Разновидности B-деревьев. 22. Хеширование. Способы разрешения коллизий при хешировании. Разработчики: УМО ИБ 160 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Электроника и схемотехника» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 161 1. Цели и задачи дисциплины: Целью дисциплины является профессиональная подготовка будущих специалистов в области элементной базы радиоэлектронной аппаратуры, формирование у обучаемых предметной компетентности и творческого мышления. Задачами дисциплины являются: формирование специальных физических, математических, теоретических и практических знаний, которые обеспечили бы возможность понимать и анализировать процессы в радиоэлектронных цепях систем обработки информации; привитие навыков в использовании методов анализа базовых элементов и микроэлектронных устройств, применяемых в системах передачи и обработки информации; приобретение опыта использования элементной базы радиоэлектронной аппаратуры; формирование способности к самостоятельному и инициативному решению технических проблем; обучение основам элементной базы полупроводниковой электроники, схемотехники электронных аналоговых устройств, схемотехники электронных цифровых устройств, схемотехники смешанных аналогово-цифровых устройств, устройств отображения информации. 2. Место дисциплины в структуре ООП: Учебная дисциплина «Электроника и схемотехника» относится к области знаний о современных базовых радиоэлектронных элементах и микроэлектронных устройствах и является обязательной общепрофессиональной дисциплиной в системе высшего образования. Дисциплина «Электроника и схемотехника»— одна из основных составляющих прикладной подготовки специалистов в области обеспечения безопасности телекоммуникационных устройств. Изучение дисциплины «Электроника и схемотехника» базируется на следующих дисциплинах: «Физика». Дисциплина «Электроника и схемотехника» обеспечивает изучение следующих дисциплин: «Сети и системы передачи информации», «Безопасность жизнедеятельности». 3. Требования к результатам освоения дисциплины: Процесс изучения дисциплины «Электроника и схемотехника» направлен на формирование следующих компетенций: общекультурные компетенции (ОК) способностью к кооперации с коллегами, работе в коллективе (ОК-5); способностью находить организационно-управленческие решения в нестандартных ситуациях и готовностью нести за них ответственность (ОК-6); способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8); профессиональных (ПК) общепрофессиональных способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); по видам деятельности эксплуатационная деятельность: способностью принимать участие в эксплуатации подсистем управления информационной безопасностью предприятия (ПК-9); способностью выполнять работы по установке, настройке и обслуживанию технических и программно-аппаратных средств защиты информации (ПК-11); проектно-технологическая деятельность: 162 способностью оформить рабочую техническую документацию с учетом действующих нормативных и методических документов в области информационной безопасности (ПК-14); экспериментально-исследовательская деятельность: способностью проводить эксперименты по заданной методике, обработку результатов, оценку погрешности и достоверности их результатов (ПК-22); организационно-управленческая деятельность: способностью принимать участие в организации контрольных проверок работоспособности и эффективности применяемых программно-аппаратных, криптографических и технических средств защиты информации (ПК-27); В результате изучения дисциплины студент должен: Знать: принципы работы элементов современной радиоэлектронной аппаратуры и физические процессы, протекающие в них. Основы схемотехники современной радиоэлектронной аппаратуры . Уметь: проводить расчёты типовых аналоговых и цифровых узлов радиоэлектронной аппаратуры Владеть: навыками проектирования и расчёта простейших аналоговых и цифровых схем. 4. Объем дисциплины и виды учебной работы Для профилей №№ 1, 4, 5, 6. Вид учебной работы Всего часов 60 Аудиторные занятия (всего) В том числе: Лекции 30 Практические занятия (ПЗ) 24 Семинары (С) Лабораторные работы (ЛР) 6 46 Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Расчетно-графические работы Домашнее задание 20 Реферат Другие виды самостоятельной работы 26 Вид промежуточной аттестации (зачет, экзамен) 2 Общая трудоемкость часы 108 зачетные единицы 3 Для профилей №№ 2,3. Вид учебной работы Аудиторные занятия (всего) В том числе: Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Семестры 4 60 30 24 6 46 20 26 2 108 3 Всего часов 60 4 60 Семестры 30 24 30 24 6 6 163 Самостоятельная работа (всего) В том числе: Курсовой проект (работа) Расчетно-графические работы Домашнее задание Реферат Другие виды самостоятельной работы Вид промежуточной аттестации (зачет, экзамен) Общая трудоемкость часы зачетные единицы 46 46 20 20 26 2 108 26 2 108 3 3 5. Содержание дисциплины 5.1. Содержание разделов дисциплины Раздел 1. Введение Предмет изучения дисциплины «Электроника и схемотехника». Этапы развития электроники. Полупроводниковая электроника, микроэлектроника и наноэлектроника. Раздел 2. Элементная база полупроводниковой электроники 2.1 Свойства полупроводников Собственные и примесные полупроводники. Физические процессы в p - n переходе. Емкости p - n перехода, ВАХ при прямом и обратном смешении, пробои. 2.2. Полупроводниковые диоды Разновидности диодов: выпрямительные, стабилитроны, варикапы, импульсные, СВЧ диоды, фото и светодиоды. Туннельный диод и лавинно-пролетный диод. 2.3. Биполярные транзисторы Структура, принцип работы и конструкция биполярного транзистора. Схемы включения, статические ВАХ и дифференциальные параметры. Эквивалентная схема Джиаколетто. Предельные рабочие частоты fТ, fβ, fα. Влияние температуры, предельные режимы эксплуатации. 2.4. Полевые транзисторы Структуры, принципы работы и конструкции полевого транзистора с p - n переходом и МДП (МОП) - транзистора. Схемы включения полевых транзисторов, ВАХ и дифференциальные параметры. 2.5. Управляемые электронные переключатели Тиристоры. Структура и принцип работы. Разновидности тиристоров и способы включения. Биполярные транзисторы с изолированным затвором. 2.6. Интегральные схемы (ИС) Основные виды ИС. Технология изготовления ИС. Раздел 3. Схемотехника электронных аналоговых устройств 3.1. Усилители электрических сигналов Основные параметры и характеристики усилителей. АЧХ, ФЧХ. Классификация усилителей. 3.2. Обратные связи в усилителях Виды отрицательной и положительной обратных связей и влияние обратной связи на характеристики усилителей. Условия для создания генератора. 3.3. Усилительные каскады на биполярных транзисторах Режим покоя усилителя, рабочая точка. Выбор рабочей точки на ВАХ транзистора и её схемотехническое обеспечение. Термостабилизация рабочей точки, термокомпенсация. Схема усилителя на транзисторе, включенном с ОЭ. Особенности усилителей на транзисторах, включенных с ОБ и ОК. 3.4 Усилительные каскады на полевых транзисторах 164 Выбор рабочей точки на ВАХ полевых транзисторов и её схемотехническое обеспечение. Усилительный каскад на транзисторе, включенном с ОИ. Усилители на полевых транзисторах, включенных с ОЗ и ОС. 3.5. Многокаскадные усилители Виды связей между каскадами. Усилители с RC – связью. 3.6. Усилители мощности Графо-аналитический расчет усилителя мощности. Классы усиления: А, В, АВ, С, Д. Угол отсечки и К.П.Д. Усилитель мощности на комплементарных транзисторах. 3.7. Усилители постоянного тока (УПТ) Дрейф нуля в УПТ, способы уменьшения дрейфа. Дифференциальный усилитель (ДУ). Основные требования к ДУ. Реакция ДУ на синфазные и дифференциальные сигналы. 3.8. Операционный усилитель (ОУ) Параметры ОУ. Усилительные каскады на ОУ. Схемы суммирования, интегрирования, дифференцирования, логарифмирования, перемножения сигналов на основе ОУ. 3.9. Источники вторичного электропитания (ИВЭП) Структурная схема ИВЭП. Схема мостового выпрямителя. Схемы инвертора и конвертора. Схема компенсационного стабилизатора. Раздел 4. Схемотехника электронных цифровых устройств 4.1. Ключи на биполярных и полевых транзисторах Статические и динамические характеристики ключа. Способы повышения быстродействия. 4.2. Базовые схемы логических элементов (ЛЭ) Базовые схемы ТТЛ, ЭСЛ, МДП и КМДП логик. 4.3. Триггеры Синхронные и асинхронные, однотактные и двухтактные триггеры RS, D, T, JK. 4.4. Регистры памяти и сдвига Регистры памяти, сдвиговые регистры со сдвигом вправо, влево, реверсивные. 4.5. Счетчики импульсов Счетчики суммирующие, вычитающие, реверсивные, счетчики кольцевые и счетчики Джонсона. 4.6. Комбинационные логические элементы в составе серий ИС И-НЕ, ИЛИ-НЕ, И-ИЛИ-НЕ, шинные формирователи, шифраторы, дешифраторы, мультиплексоры, преобразователи кодов. 4.7. Формирователи импульсов Формирователи коротких импульсов на собственных задержках и с RC цепочкой, интегральные компараторы, триггеры Шмитта. 4.8.Мультивибраторы Ждущие и автоколебательные мультивибраторы на логических элементах и ОУ. Факторы, влияющие на стабильность параметров и методы стабилизации. Раздел 5. Схемотехника смешанных аналогово-цифровых устройств 5.1. Аналоговые ключи и мультиплексоры Аналоговые ключи на биполярных, полевых и комплементарных МОП транзисторах. 5.2. Цифро-аналоговые преобразователи (ЦАП) ЦАП с весовыми сопротивлениями. ЦАП с резистивной матрицей R-2R, основные параметры. Интегральные ЦАП. 5.3. Аналогово-цифровые преобразователи (АЦП) Разновидности АЦП в интегральном исполнении. 5.4. Генераторы линейно-изменяющегося напряжения Генераторы линейно изменяющегося напряжения (ГЛИН) со стабилизаторами тока. ГЛИН на ОУ. Раздел 6. Устройства отображения информации 165 6.1. Устройства отображения символьной информации Газоразрядные, светодиодные, жидкокристаллические (ЖК), электролюминесцентные. 6.2. Устройства отображения графической информацией Электронно-лучевые трубки, матричные ЖК и плазменные панели. Раздел 7. Заключение Тенденции развития элементной базы РЭА. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № № разделов данной дисциплины, необходимых для изучения обеспечиваемых (последующих) Наименование обеспечиваемых п/ дисциплин (последующих) дисциплин п 1 2 3 4 5 6 7 1. Сети и системы передачи информа- + + + + + + + ции 2 Безопасность жизнедеятельности. + + + + + + + 5.3. Разделы дисциплин и виды занятий Для профилей №№ 1,4,5,6. № п/ Раздел дисциплины п 1 Введение 2 Элементная база полупроводниковой электроники. 3 Схемотехника электронных аналоговых устройств. 4 Схемотехника электронных цифровых устройств. 5 Схемотехника смешанных аналогово-цифровых устройств 6 Устройства отображения информации 7 Заключение Лекции Практ. зан. Лаб.зан. Семин СР Всего 1 6 6 2 4 1 18 6 6 2 26 40 6 6 6 18 8 6 4 20 4 6 2 2 1 1 Для профилей №№ 2,3. № п/п 1 2 3 Раздел дисциплины Введение Лекции 1 Элементная база полупроводнико- 3 вой электроники. Схемотехника электронных анало- 4 говых устройств. ПЗ ЛР С СР Всего 1 2 4 2 6 13 22 30 166 4 5 6 7 Схемотехника электронных цифровых устройств. Схемотехника смешанных аналогово-цифровых устройств Устройства отображения информации Заключение 4 4 2 4 2 1 1 2 10 4 12 2 3 1 6. Лабораторный практикум № п/п № раздела дисциплины 1 2. Элементная база Исследование характеристик 2 полупроводниковой диодов. электроники. Исследование характеристик 2 транзисторов. 3.Схемотехника элек- Исследование операционно- 2 тронных аналоговых го усилителя и устройств на устройств нем. 2 Наименование лабораторных работ Трудоемкость (часы/зачетные единицы) 3 4.Схемотехника элек- Исследование базовых логи- 2 тронных цифровых ческих элементов. устройств 4 5.Схемотехника сме- Исследование ЦАП и АЦП шанных аналоговоцифровых устройств 2 7. Примерная тематика курсовых проектов (работ) : нет 8. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература 1. Игумнов Д.В., Костюнина Г.П. Основы полупроводниковой электроники – М: Горячая линия-Телеком, 2005. – 392 с.: ил. 2. Кучумов А.И. Электроника и схемотехника. – М: "Гелиос АРВ", 2005. – 304 с.: ил. б) дополнительная литература 1. Гуменюк А.Д., Журавлев В.И., Мартюшев Ю.Ю. и др. Основы электроники, радиотехники и связи Учебное пособие для вузов. Под редакцией Г.Д.Петрухина. – М: Горячая линия – Телеком, 2008. – 480 с.: ил. в) программное обеспечение Программа моделирования радиоэлектронных схем Electronics Workbench (v. 5.0 и выше), uSpice (http://uspice.ru) или другие аналогичные программы машинного анализа линейных, нелинейных, аналоговых и цифровых устройств. г) базы данных, информационно-справочные и поисковые системы: нет 9. Материально-техническое обеспечение дисциплины: Учебная лаборатория радиоэлектроники, оборудованная комплектами ЛКЭЛ-1 (по каталогу НТЦ «Владис») или аналогичными и соответствующими измерительными приборами. 167 Компьютерные классы, оборудованные ПК c установленным программным обеспечением: Windows XP/ Vista/7, MS Office, Electronics Workbench. Из расчета один ПК на одного человека. Видеопроектор. 10. Методические рекомендации по организации изучения дисциплины: Примерным учебным планом на изучение дисциплины отводятся два семестра. В качестве итогового контроля предусмотрены зачеты (для профилей 1,4,5,6) и зачет, экзамен (для профилей 2,3). На подготовку и сдачу экзамена в соответствии с учебным планом выделяется 36 часов. При изучении дисциплины в 5 семестре выполняется домашнее задание. При чтении лекций по всем темам программы рекомендуется теоретический материал сопровождать примерами из практики, что позволяет улучшить усвоение студентами материала курса. При преподавании дисциплины целесообразно в каждом разделе дисциплины выделить наиболее важные моменты и акцентировать на них внимание обучаемых: во введении целесообразно отметить тенденции повышения степени интеграции элементов на кристалле и проблемы возникающие при этом; при изучении раздела аналоговой электроники важно научится пользоваться справочными параметрами различных изданий, ориентированных на различные эквивалентные модели прибора. Например, у биполярных транзисторов используется графическое представление (вольтамперные характеристики), малосигнальная система физических параметров, Н-параметров, параметров PSpice моделей. Необходимо уметь пользоваться разнородными параметрами и, при необходимости, уметь пересчитывать эти параметры в разных моделях одного и того же транзистора. при рассмотрении отрицательной обратной связи (ООС) в усилителях важно представлять их влияние на характеристики усилителей и уметь практически реализовать нужный вид ООС в усилителях на транзисторах и интегральных схемах; при изучении раздела цифровой электроники необходимо иметь представление о функциональном наборе стандартных серий интегральных схем, их выполняемых функциях и типовых включениях в электрических схемах; в разделе смешанных цифро-аналоговых приборов следует обратить внимание на вопросы электромагнитной совместимости аналоговых и цифровых элементов схемы; – в разделе средств отображения информации следует подчеркнуть достоинства и недостатки существующих типов индикаторов, что позволит оптимально выбирать схему управления. Рекомендуемый перечень тем домашних заданий: Расчет и моделирование электронных усилителей на транзисторах. Проектирование и моделирование простых цифровых комбинационных устройств. Проектирование и моделирование цифровых счетчиков. Рекомендуемый перечень тем практических занятий: использование программ машинного моделирования в радиоэлектронике; расчет характеристик различных фильтров; оценка характеристик различных диодов; анализ характеристик и оценка основных параметров транзисторов; расчет показателей электронных усилителей; реализация комбинационных устройств; построение счетчиков с различными коэффициентами пересчета. Разработчики: УМО ИБ 168 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Электротехника» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 169 1. Цели и задачи дисциплины Целью дисциплины «Электротехника» является теоретическая и практическая подготовка студентов по основам теории линейных электрических цепей. Задачами дисциплины является изучение - изучение основных законов линейных электрических цепей; - изучение основных методов анализа линейных электрических цепей при постоянных и гармонических воздействиях; - обучение основам теории четырёхполюсников; - приобретение навыков расчета частотных характеристик простейших R, L, C цепочек. 2. Место дисциплины в структуре ООП Дисциплина «Электротехника» относится к базовой части профессионального цикла. Изучение её базируется на следующих дисциплинах: «Математика», «Физика». Дисциплина «Электротехника» является базовой дисциплиной профессионального цикла и обеспечивает чтение дисциплины «Электроника и схемотехника». 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: а) общекультурных (ОК): способностью к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-11); б) профессиональных (ПК): общепрофессиональных: способностью использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК-1); эксплуатационная деятельность: способностью выполнять работы по установке, настройке и обслуживанию технических и программно-аппаратных средств защиты информации (ПК-11); экспериментально-исследовательская деятельность: способностью применять методы анализа изучаемых явлений, процессов и проектных решений (ПК-20); В результате изучения дисциплины «Электротехника» студенты должны: знать: - методы анализа электрических цепей; - основы схемотехники; уметь: - применять на практике методы анализа электрических цепей; владеть: - навыками чтения электронных схем. 4. Объём дисциплины и виды учебной работы Вид занятий Всего часов Аудиторные занятия Лекции Практические занятия (ПЗ) Семинары (С) Лабораторные работы (ЛР) Семестры 76 40 26 3 76 40 26 6 6 170 Контрольные работы Самостоятельная работа Курсовой проект (работа) Расчётно-графические работы Домашняя работа (задание) Реферат Другие виды самостоятельной работы (подготовка к занятиям) Вид промежуточной аттестации и её трудоёмкость Общая трудоёмкость часов зачётных единиц 4 30 4 30 30 30 2 2 108 3 108 3 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Тема 1. Введение. Основные законы и элементы электрической цепи Электрическая цепь основные понятия. Законы Ома и электромагнитной индукции. Идеализированные пассивные и активные элементы. Схемы замещения реальных источников. Схемы электрических цепей. Понятия узла, ветви и контура. Основные законы теории электрических цепей. Режимы колебаний в электрических цепях. Принцип суперпозиции. Тема 2. Методы анализа электрических цепей постоянного тока Энергия и мощность постоянного тока, согласование источника с нагрузкой. Параллельные и последовательные электрические цепи постоянного тока. Теорема замещения. Теорема об эквивалентном генераторе. Методы токов ветвей, узловых напряжений, контурных токов, наложения. Теорема взаимности. Тема 3. Электрические цепи при гармоническом воздействии. Векторное изображение гармонических функций. Среднеквадратическое, среднее и средневыпрямленное значение периодической величины. Комплексные изображения гармонических функций времени. Комплексная амплитуда. Законы Ома и Кирхгофа в комплексной форме. Гармонические колебания в цепи с сопротивлением, индуктивностью, емкостью при параллельном и последовательном их соединении. Системы уравнений для комплексных амплитуд. Баланс мощностей в цепи переменного тока. Коэффициент мощности. Тема 4. Явление резонанса в линейных цепях Явление резонанса в идеальном колебательном контуре. Последовательный колебательный контур, резонанс напряжений и добротность. Обобщенная расстройка, полоса пропускания и фазочастотная характеристика. Резонанс токов в параллельном колебательном контуре. Эквивалентное сопротивление, резонансные кривые и параллельная схема замещения. Влияние источника и нагрузки на параметры колебательных контуров. Тема 5. Цепи с взаимной индукцией Последовательное соединение индуктивно связанных элементов. Связанные колебательные контуры. Схема с индуктивной связью. Линейный трансформатор. Тема 6. Переходные процессы в электрических цепях Переходный и установившийся режимы. Законы коммутации. Переходные процессы в RL - и RC- цепях. Переходные процессы в RLС -цепях. Тема 7. Основы теории четырехполюсников Основные определения и классификация четырехполюсников. Уравнения передачи и первичные параметры четырехполюсника. Первичные параметры составных четырехполюсников. Зависимые источники тока и напряжения как невзаимные четырехполюсники. Схемы замещения четырехполюсников. Внешние характеристики четырехполюсника. Комплексная частотная характеристика. Частотные характеристики простейших R, L, C цепочек. Типы фильтров. Согласованное включение четырехполюсника. Характеристические сопротивления. Постоянная передачи четырехполюсника. 171 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспечи№ разделов данной дисциплины, необходимых для п/п ваемых (последующих) изучения обеспечиваемых (последующих) дисциплин дисциплин 1 2 3 4 5 6 7 1. Электроника и схемотех- + + + + + + + ника 5.3. Разделы (темы) дисциплины и виды занятий № пп. Наличие часов Раздел (тема) дисциплины Введение. Основные законы и элементы электрической цепи Методы анализа электрических цепей постоянного тока Электрические цепи при гармоническом воздействии Явление резонанса в линейных цепях Цепи с взаимной индукцией Переходные процессы в электрических цепях Основы теории четырехполюсников 1 2 3 4 5 6 7 Лекции ПЗ С * * * * * * * * * * * * * * * * * № п/п 6. Лабораторный практикум № раздела Наименование лабораторных работ дисциплины 1. 2. 3. 1 1 2 № п/п 7. Практические занятия (семинары) № раздела дисТематика практических занятий (семинаров) циплины 1 2 1 2 3 4 5 6 7 Другие виды ЛР Электрические цепи при гармоническом воздействии Явление резонанса в линейных цепях Частотные характеристики четырёхполюсников Основные законы электротехники Методы анализа электрических цепей по постоянному току 3 Анализ электрических цепей при гармонических воздействиях 4 Явление резонанса в линейных цепях 5 Цепи с взаимной индукцией 6 Переходные процессы в электрических цепях 7 Частотные характеристики четырехполюсников 8. Примерная тематика курсовых проектов (работ) Курсовые работы не предусмотрены. Трудоемкость (час.) 2 2 2 Трудоемкость (час.) 4 6 6 2 2 4 2 172 9. Учебно-методическое и информационное обеспечение дисциплины а) основная литература 1. Попов В.П. Основы теории цепей. Учеб. Для вузов.–М.: Высшая школа,1998 – 575 с. 2. Бессонов Л.А. Теоретические основы электротехники: Электрические цепи: Учебник для электротехн., энерг., приборостроит. спец. вузов – М.:Высш. Шк., 1984.– –559 с.. б) дополнительная литература 1. Бирюков В.Н., Попов В.П., Семенцов В.И. Сборник задач по теории цепей: Учеб. пособие для радиотех. спец. вузов / Под ред. В.П.Попова – 2-е изд., перераб. и доп.– М.: Высш. шк., 1998 – 254 с. 2. Бычков Ю.А., Золотницкий В.М., Чернышев Э.П. и др. Сборник задач и практикум по основам теории электрических цепей. 2-е изд. – СПб: Питер, 2007 – 300 с. в) программное обеспечение: не используется; г) базы данных, информационно-справочные и поисковые системы не предусмотрены . 10. Материально-техническое обеспечение дисциплины Для проведения лабораторных работ требуется лаборатория, оснащенная измерительной техникой (осциллографы универсальные, генераторы типа Г3, Г4, милливольтметры электронные, лабораторные стенды с макетами ). 11. Методические рекомендации по организации изучения дисциплины Примерным учебным планом на изучение дисциплины отводятся два семестра. В конце второго семестра в качестве итогового контроля предусмотрен зачёт. В соответствии со спецификой вуза в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. Темы лабораторных работ, их количество в соответствующем разделе дисциплины и время, выделяемое на выполнение каждой работы, определяются в зависимости от имеющейся в наличии лабораторной базы. В качестве средств для текущего контроля успеваемости и промежуточной аттестации студентов предусмотрено выполнение контрольных работ. В процессе изучения дисциплины проводятся две контрольные работы (по одной в каждом семестре). Во втором семестре целесообразно провести контрольную работу в конце семестра по темам 1, 2, 3. В третьем семестре – по темам 4,5,6. Во время проведения практических занятий для решения задач 5вызываются студенты, что также позволяет отслеживать в течение семестра усвоение материала. Примеры вопросов первой лабораторной работы. 1. К параллельно включенным элементам L 1 мГн , C 0 ,05 мкФ приложено напряжение u 2 sin 105 t /2 [ B ] . Определить комплексную амплитуду общего тока I и токов через элементы. Записать мгновенное значение it . Построить векторную диаграмму токов и напряжения. 2. Для приведенной схемы составить систему уравнений в комплексной форме записи по методу узловых напряжений. Примечание: перерисовать схему, обозначить элементы, указать узлы, обозначить необходимые токи и напряжения с указанием направлений. 3. Последовательный колебательный контур настроен на резонансную частоту 1 кГц, имеет полосу пропускания 20 Гц. Емкость контура 1 мкФ, среднеквадратическое значение напряжения на емкости при резонансе 1 В. Найти среднеквадратическое значение тока в контуре при резонансе, значение индуктивности и сопротивление потерь. 173 Во второй лабораторной работе предлагается проанализировать переходный процесс в звене первого порядка двумя методами: классическим и операторным. Вопросы к теоретическому зачету формулируются в виде: 1. Параллельные и последовательные электрические цепи постоянного тока 2. Метод преобразования треугольника сопротивлений в эквивалентную звезду 3. Теорема замещения 4. Теорема об эквивалентном генераторе 5. Метод токов ветвей 6. Метод узловых напряжений 7. Метод контурных токов Разработчики: УМО ИБ 174 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Языки программирования» Рекомендуется для направления подготовки (специальности) 090900 «Информационная безопасность» Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 175 1. Цели и задачи дисциплины Целью изучения дисциплины «Языки программирования» является подготовка выпускников к деятельности, связанной с разработкой программного обеспечения для решения профессиональных задач. Задачи дисциплины: ознакомление с теоретическими основами программирования; изучение основ алгоритмизации; изучение средств описания данных и средств описания действий языков программирования; овладение навыками программирования; освоение современных сред создания программных продуктов. 2. Место дисциплины в структуре ООП Дисциплина «Языки программирования» относится к базовой части профессионального цикла. Для успешного усвоения данной дисциплины необходимо, чтобы студент владел знаниями, умениями и навыками, сформированными в процессе изучения дисциплин: «Математика» – знать основные понятия и методы математического анализа, аналитической геометрии, линейной алгебры; уметь использовать математические методы и модели для решения прикладных задач; «Информатика» – знать основные понятия информатики; уметь использовать программные и аппаратные средства персонального компьютера; владеть навыками работы с офисными приложениями; «Английский язык» – владеть иностранным языком в объеме, необходимом для возможности получения информации по профессиональной тематике. Дисциплина «Языки программирования» является предшествующей для изучения следующих базовых дисциплин: «Технологии и методы программирования», «Программноаппаратные средства защиты информации», «Криптографические методы защиты информации». Знания и практические навыки, полученные в результате освоения дисциплины «Языки программирования», используются студентами при разработке курсовых и дипломных работ, в научно-исследовательской работе. 3. Требования к результатам освоения дисциплины Процесс изучения дисциплины направлен на формирование следующих компетенций: способность к обобщению, анализу, восприятию информации, постановке цели и выбору путей её достижения, владеть культурой мышления, (ОК–8); способность к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК–11); способность использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК–1); способность применять программные средства системного, прикладного и специального назначения (ПК–15); способность использовать инструментальные средства и системы программирования для решения профессиональных задач (ПК–16); способность к программной реализации алгоритмов решения типовых задач обеспечения информационной безопасности (ПК–17); способность применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК–30). В результате изучения дисциплины студент должен: знать: 176 современные средства разработки и анализа программного обеспечения на языках высокого уровня; уметь: выбирать необходимые инструментальные средства для разработки программ в различных операционных системах и средах; составлять, тестировать, отлаживать и оформлять программы на языках высокого уровня, включая объектно-ориентированные; владеть: навыками разработки программ на языке программирования высокого уровня. 4. Объём дисциплины и виды учебной работы Всего чаВид учебной работы сов Аудиторные занятия (всего) 54 В том числе: Лекции (Л) 24 Практические занятия (ПЗ) 26 Семинары (С) Лабораторные работы (ЛР) Контрольные работы (КР) 4 Самостоятельная работа (всего) 54 В том числе: Курсовой проект (работа) Расчётно-графические работы Коллоквиум Реферат Домашнее задание 20 Другие виды самостоятельной работы 34 (подготовка к занятиям, зачёту) Вид промежуточной аттестации и её трудоёмкость 36 Общая трудоёмкость часов 144 зачётных единиц 4 Семестры 2 54 24 26 4 54 20 34 36 144 4 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Раздел 1. Введение в языки программирования высокого уровня Тема 1. Общая характеристика языков программирования Начальные сведения о языках программирования. Роль языков программирования. Характеристики и свойства языков программирования. История развития языков программирования. Поколения языков. Основные элементы языков программирования. Макросредства. Инструментальные средства разработки программ на языках высокого уровня в различных операционных системах. Тема 2. Простые средства описания данных и средства описания действий языка высокого уровня (С) Типизация языка. Определение типа. Контроль типов. Уровни типизации. Эквивалентность типов. Классы памяти. Простые типы данных. Семантика средств описания действий. Выражения и операторы действия. Операторы управления. Операторы последовательного выполнения, условные операторы, операторы цикла. Ввод-вывод в С. 177 Раздел 2. Основные средства языков C и C++ Тема 3. Структурированные типы данных Массивы, структуры, объединения, битовые поля. Указатели. Ссылочные типы данных. Организация работы с динамической памятью. Реализация динамических структур данных (линейного списка, стека, очереди, дека). Тема 4. Блоки и функции Блоки. Функции. Передача параметров в функции. Рекурсивные вызовы. Перегрузка функций. Шаблоны функций. Раздел 3. Объектно-ориентированное программирование Тема 5. Основные принципы объектно-ориентированного программирования Основные понятия объектно-ориентированного программирования (ООП). Отличия ООП от процедурного программирования. Атрибуты объектов и пространства имен. Принцип инкапсуляции. Понятия наследования и полиморфизма. Тема 6. Механизмы реализации объектно-ориентированного программирования в языке C++ Описание абстрактных типов данных, доступ к компонентам класса. Методы класса. Конструкторы и деструкторы. Статические компоненты класса. Дружественные функции и классы. Перегрузка операций. Реализация наследования и полиморфизма. Потоковые средства ввода/вывода данных. Шаблоны классов. Стандартная библиотека шаблонов STL. Обработка исключительных ситуаций. 5.2. Разделы (темы) дисциплины и обеспечиваемыми (последующими) дисциплинами № п/п 1 2 3 № п/п 1 2 3 междисциплинарные связи № разделов данной дисциплины, необходимых для изучения обеспеНаименование обеспечиваемых (последующих) чиваемых (последующих) дисцидисциплин плин 1 2 3 Технологии и методы программирования + + + Программно-аппаратные средства защиты ин+ + + формации Криптографические методы защиты информа+ + ции 5.3. Разделы (темы) дисциплины и виды занятий Раздел дисциплины Лекции, ПЗ, ЛР, час час час Введение в языки программирования высо- 8 8 кого уровня Основные средства 6 8 языков C и C++ Объектноориентированное про- 10 10 граммирование 6. Лабораторный практикум Не предусмотрен. 7. Примерная тематика курсовых проектов (работ) Курсовой проект (работа) не предусмотрен. С, час СР, час Всего, час. 18 34 10 24 26 46 с 178 8. Учебно-методическое и информационное обеспечение дисциплины 8.1. Основная литература 18. Павловская Т.А. С/С++. Программирование на языке высокого уровня. Учебник. – СПб.: Питер, 2010. – 460 с. 19. Подбельский В. В., Фомин С. С. Программирование на языке Си. : – М. : Издательство «Финансы и статистика», 2005. – 600 с. 20. Н Подбельский В.В. Стандартный Си++. Учебное пособие. – М.: Финансы и статистика, 2008. – 688 с. 21. Страуструп Б. Программирование: принципы и практика использования C++ : Пер. с англ. – М. : Издательский дом «Вильямс», 2010. – 1248 с.: ил. 22. Шилдт Г. C++ : базовый курс.: Пер. с англ. – М. : Издательский дом «Вильямс», 2010. – 624 с.: ил. 8.2. Дополнительная литература 11. Вайсфельд М. Объектно-ориентированный подход: Java, .Net, C++ Второе издание / Пер. с англ. -М.: КУДИЦ-ОБРАЗ, 2005. - 336 с. 12. Гриффитс А. GCC. Настольная книга пользователей, программистов и системных администраторов. – К.: ООО «ТИД ДС», 2004. – 624 с. 13. Дейтел Х.М., Дейтел П.Дж. Как программировать на С++. – 4-е изд. М.: БиномПресс, 2010. – 1456 с. 14. Лаптев В.В. С++. Объектно-ориентированное программирование: Учебное пособие. – СПб.: Питер, 2008. – 464 с. 15. Лафоре Р. Объектно-ориентированное программирование в C++. : Пер. с англ. – 4-е изд. – СПб. : Издательство «Питер», 2004. – 924 с. 16. Мюссер Д.Р., Дердж Ж.Дж., Сейни А. С++ и STL: справочное руководство. – М. : Издательский дом «Вильямс», 2010. – 432 с. 17. Павловская Т.А., Щупак Ю.А. С/С++. Структурное и объектноориентированное программирование. Практикум. – СПб.: Питер, 2010. – 352 с. 18. Прата С. Язык программирования С. Лекции и упражнения.- М. : Издательский дом Вильямс, 2006. – 960 с. 19. Себеста Р.У. Основные концепции языков программирования – М. : Издательский дом Вильямс, 2001. – 668 с. 20. Хортон А. Visual C++ 2010. Полный курс. – М. : Диалектика, 2010. – 1216 с. 8.3. Программное обеспечение 7. Операционные системы: семейства Windows (не ниже Windows XP), Linux. 8. Среды программирования, например, Microsoft Visual C++ Express Edition, Microsoft Visual C#, Express Edition, MonoDevelop или иные; компилятор gcc (для ОС Linux), редактор Emacs или иной; справочная система Microsoft Development Network или иная. 8.4. Базы данных, информационно-справочные и поисковые системы Не требуются. 9. Материально-техническое обеспечение дисциплины Для проведения всех видов занятий необходимо презентационное оборудование (мультимедийный проектор, ноутбук, экран) – 1 комплект. Для проведения практических и лабораторных занятий необходимо наличие компьютерных классов оборудованных современной вычислительной техникой из расчета одно рабочее место на одного обучаемого. Для эффективной работы в рамках дисциплины рекомендуется иметь возможность работать с исходными текстами программ, сохраненными на съемных накопителях информации. 179 10. Методические рекомендации по организации изучения дисциплины Цель обучения достигается сочетанием применения традиционных и инновационных педагогических технологий. При проведении лекционных занятий целесообразно широко применять такую форму как лекция-визуализация, сопровождая изложение теоретического материала презентациями, при этом желательно заблаговременно обеспечить студентов раздаточным материалом. В соответствии со спецификой ВУЗа в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и рассмотреть их на конкретных примерах. Основной упор в методике проведения практических занятий должен быть сделан на отработке и закреплении учебного материала в процессе выполнения заданий с применением ПЭВМ в компьютерном классе. Особое внимание при этом должно быть уделено применению элементов проблемного и контекстного обучения, опережающей самостоятельной работе студентов. Для эффективной работы студентов на практических занятиях целесообразно формировать подгруппы численностью не более 12 человек. При изучении дисциплины студенты в третьем семестре должны выполнить домашнее задание, призванное обучить студентов решению конкретной практической задачи, начиная с её постановки и формализации, последующих алгоритмизации и реализации на языке программирования, и заканчивая анализом полученных результатов и оформлением необходимой документации. Текущий контроль усвоения знаний студентами осуществляется путём выполнения двух контрольных работ (по одной в семестрах), подготовки и сдачи отчётов по итогам выполнения долгосрочных домашних заданий, проверки выполнения текущих заданий, опросов на практических занятиях. По решению вуза возможно проведение отдельных форм текущего контроля в виде тестирования. Примерным учебным планом на изучение дисциплины отводятся два (второй и третий) семестра. В конце третьего семестра в качестве итогового контроля предусмотрен экзамен. Целесообразно осуществлять проведение экзамена в форме устного опроса по билетам. Примерный перечень тем домашних заданий: 15. Средствами языка C++ провести моделирование некоторой предметной области с объектами классов и необходимыми операциями над ними. Разработать интерфейс – диалог в виде меню. 16. Реализовать в виде шаблонного класса динамическую структуру данных (например, линейный список, стек, очередь, дек) и организовать работу с объектами этого класса. 17. Создать приложение, реализующее иерархию наследуемых классов (для некоторой предметной области) и использующее механизм виртуальных функций. 18. Провести моделирование заданной предметной области и обработку необходимых данных с использованием STL. Примерный перечень вопросов для контрольных работ: 1. Реализация на языке C элементарной обработки простых данных с использованием операторов языка. 2. Реализация абстрактного типа данных на объектно-ориентированном языке программирования С++. Примерный перечень вопросов для опросов на практических занятиях: 23. Какие функции используются в языке программирования C для работы с динамической памятью? 180 24. В чём заключаются отличия макросов от функций языка программирования? 25. Сформулируйте основные правила, используемые при перегрузке функций. 26. Сколько конструкторов и деструкторов может содержать класс? Допускается ли их перегрузка? 27. Чем открытое наследование классов отличается от защищённого и закрытого? 28. Какие типы параметров шаблона класса допускаются? 29. С помощью какого механизма в С++ реализуется динамический полиморфизм? 30. Перечислите средства объектно-ориентированного языка C++, используемые для форматированного ввода-вывода. Разработчики: УМО ИБ 181 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИСТОРИКО-АРХИВОВЕДЕНИЯ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Документоведение» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 1. Цели и задачи дисциплины Дисциплина «Документоведение» входит в базовую часть Профессионального цикла дисциплин подготовки студентов по направлению 090900 «Информационная безопасность». Содержание дисциплины охватывает круг вопросов, связанных с процессами документационного обеспечения управления обществом, с документированием правовой, управленческой, экономической, социальной, технической, научной информации и формирования систем документации, обеспечивающих деятельность аппарата управления учреждений, организаций и предприятий. Цель курса: формирование понимания закономерности образования документов, способы их создания, становления и развитие систем документации и систем документирования; научить осуществлять эффективную документационную деятельность по обеспечению управления учреждениями, организациями и предприятиями, перерабатывать большие объемы информации и проводить целенаправленный поиск в различных источниках информации по профилю деятельности. Задачи курса: овладеть профессиональной терминологией и изучить теоретическое обоснование процессов документационного обеспечения управления; освоить современные проблемы документирования правовой, управленческой, экономической, социальной, технической, научной информации и формирования систем документации, обеспечивающих управление учреждениями, организациями и предприятиями; сформировать навыки профессиональной документоведческой деятельности, понимания систем документации и систем документирования. 2. Место дисциплины в структуре ООП: Изучение дисциплины «Документоведение» предусмотрено 4-ом семестре и базируется на дисциплинах: «Основы информационной безопасности», «Правоведение», «Информационные процессы и системы». Дисциплина «Документоведение» обеспечивает изучение дисциплины: «Документационное обеспечение управления», «Защита и обработка конфиденциальных документов», «Организационное и правовое обеспечение информационной безопасности». Знания и практические навыки, полученные при изучении дисциплины, используются обучаемыми при разработке курсовых и выпускных квалификационных (бакалаврских) работ. 3. Требования к результатам освоения дисциплины Изучение дисциплины «Документоведение» обеспечивает овладение следующими компетенциями: общекультурные (ОК): способность уважительно и бережно относиться к историческому наследию и культурным традициям, толерантно воспринимать социальные и культурные различия (ОК-3); способность логически верно, аргументировано и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК – 9); профессиональные (ПК): общепрофессиональные: Способность формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК – 4); проектно-технологическая деятельность: Способность участвовать в разработке подсистемы управления информационной безопасностью (ПК-12); 183 способность оформить рабочую техническую документацию с учетом действующих нормативных и методических документов в области информационной безопасности (ПК – 14); экспериментально-исследовательская деятельность: способность составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК – 19); организационно-управленческая деятельность: способность формировать комплекс мер (правила, процедуры, практические приемы и пр.) для управления информационной безопасностью (ПК – 26); Способность применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК-30); Способность организовать технологический процесс защиты информации в соответствии с правовыми нормативными актами и нормативными методическими документами ФСБ России, ФСТЭК России (ПК-33). профильно-специализированные: по профилю 01 «Безопасность компьютерных систем»: способность участвовать в разработке формальных моделей политик безопасности, политик управления доступом и информационными потоками в компьютерных системах (ПСК 1 -1); способность использовать математические методы обработки, анализа и синтеза результатов профессиональных исследований (ПСК 1 -2); способность выполнять работу по самостоятельному построению алгоритмов, проведению их анализа и реализации в современных программных комплексах (ПСК 1 -3); способность проводить экспериментальное исследование компьютерных систем с целью выявления уязвимостей (ПСК 1 -4). профильно-специализированные: по профилю 02 «Организация и технология защиты информации» Способность проводить совместный анализ функционального процесса объекта защиты и его информационных составляющих с целью определения возможных источников информационных угроз, их вероятных целей и тактики (ПСК2-1); Способность формировать предложения по оптимизации функционального процесса объекта защиты и его информационных составляющих с целью повышения их устойчивости к деструктивным воздействиям на информационные ресурсы и предложения по тактике защиты объекта и локализации защищаемых элементов (ПСК2-2); Способность разработать комплекс мер по обеспечению информационной безопасности объекта и организовать его внедрение и последующее сопровождение (ПСК2-3); Способность организовать контроль защищенности объекта в соответствии с нормативными документами (ПСК2-4) профильно-специализированные: по профилю 03«Комплексная защита объектов информатизации» Способность проводить совместный анализ функционального процесса объекта защиты и применяемых информационных технологий и технических средств с целью определения возможных источников информационных угроз, их вероятных целей и тактики (ПСК31); Способность формировать предложения по оптимизации комплекса технических средств, применяемых в функциональном процессе защищаемого объекта и его информационных составляющих, с целью повышения их устойчивости к деструктивным воздействиям на информационные ресурсы и предложения по тактике защиты объектов и локализации защищаемых элементов (ПСК3-2); Способность разработать комплекс организационных и технических мер по обеспечению информационной безопасности объекта информатизации, провести выбор необходи- 184 мых технологий и технических средств, организовать внедрение и последующее сопровождение (ПСК3-3); Способность организовать и сопровождать аттестацию объектов информатизации в соответствии с нормативными документами (ПСК3-4). В результате изучения дисциплины «Документоведение» студенты должны: знать: теоретические основы документоведения, его терминологию и задачи (ПК-2); свойства, функции и признаки документа, в том числе как объекта нападения и защиты (ПК-8); способы и средства документирования, классификацию типов носителей (ПК-8); структуру документов и нормативные требования к их составлению и оформлению (ПК-3); основы документационного обеспечения управления (ПК-2). Уметь: составлять документы на любом носителе в зависимости от назначения, содержания и вида документа (ПК-14); квалифицированно исследовать состав документации предприятии (организации) (ПК-26); руководствоваться нормативными документами по документоведению (ПК-3); Владеть: навыками работы с нормативными правовыми актами (ПК-3, ПК-24); навыками работы с документами (ПК-14). 4. Структура дисциплины (тематический план) Общая трудоемкость дисциплины 2 зачетные единицы (72 часа). Виды аудиторной работы (за№ нятий) п/п (час) Раздел Лек- Семи- Прак Лабодисциплины ции нары тирачеторские ные 1 2 3 4 5 6 1 Введение. Документирование информа2 ции 2 Документ, его свойства, функции и при2 2 знаки 3 Документ как объект нападения и защи2 2 ты 4 Способы и средства документирования 2 4 5 Структура документа, его составление и 4 4 оформление 6 Классификация документов и систем до2 4 кументации 7 Основы организации документационного 2 4 обеспечения управления МСК (контрольная работа) Промежуточная аттестация (зачет) ИТОГО: 16 20 - СРС (час) 7 2 2 4 4 4 4 4 12 36 185 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины ТЕМА 1. ВВЕДЕНИЕ. ДОКУМЕНТИРОВАНИЕ ИНФОРМАЦИИ Предмет и содержание курса, методы его изучения, источники и литература, контроль освоения. Понятийный аппарат документоведения. Документообразование. Классификация документов, систем и комплексов документов. Особенности документирования информации. Задачи защиты информации при ее документировании. ТЕМА 2. ДОКУМЕНТ, ЕГО СВОЙСТВА, ФУНКЦИИ И ПРИЗНАКИ Понятия «информация», «сообщение», «документ», «информационная технология». Инвариантная структура понятия «информация». Свойства информации, сообщения и документа. Понятие информационной технологии. Отличительные свойства документа. Функции сообщений и документов. Основные признаки документа. Конфиденциальность информации и конфиденциальность документов. ТЕМА 3. ДОКУМЕНТ КАК ОБЪЕКТ НАПАДЕНИЯ И ЗАЩИТЫ Основные тенденции использования современных информационных технологий в обеспечении управленческой деятельности. Основные законодательные и методологические предпосылки рассмотрения документа как объекта нападения и защиты. Организационные и технические каналы несанкционированного доступа к документам. Документы и персонал. ТЕМА 4. СПОСОБЫ И СРЕДСТВА ДОКУМЕНТИРОВАНИЯ Требования основных нормативно-правовых документов по защите информации при ее документировании. Основные способы и средства документирования. Классификация носителей документированной информации. Подлинность документов. Копии документов. Виды фальсификации документов. Способы защиты документов от фальсификации. Определение подлинности оттиска печати (штампа) на документе. Способы защиты печати от подделки. ТЕМА 5. СТРУКТУРА ДОКУМЕНТА, ЕГО СОСТАВЛЕНИЕ И ОФОРМЛЕНИЕ Типы и виды документов. Общие требования к составлению и оформлению документов. Формуляр документа и его составные части. Понятия «реквизит», «формуляр». Требования к размещению реквизитов документов. Требования к оформлению документов, изготавливаемых с применением компьютерной техники. Требования, предъявляемые к бланкам. Особенности составления и оформления отдельных видов управленческих документов. Особенности составления и оформления отдельных видов технических документов. Структура и элементы текста. Стиль языка. Неформализованная и формализованная содержательные части документа. Оформление приложения к тексту. Правила использования в документах цифр, формул, условных (знаковых, математических) обозначений. Требования к конфиденциальным документам. ТЕМА 6. КЛАССИФИКАЦИЯ ДОКУМЕНТОВ И СИСТЕМ ДОКУМЕНТАЦИИ Методы классификации и кодирования документов и систем документации. Классификация документов по происхождению, ограничению доступа, срокам хранения. Классификация документов по подразделениям предприятия, видам деятельности, функциям управления. Индексирование документов. Классификация документов и дел. Методика составления классификаторов. Системы документации. Система классификации и кодирования техникоэкономической и социальной информации. Унифицированные системы документации. Стандарты на унифицированные системы документации. Унифицированная система организационно-распорядительной документации. ТЕМА 7. ОСНОВЫ ОРГАНИЗАЦИИ ДОКУМЕНТАЦИОННОГО ОБЕСПЕЧЕНИЯ УПРАВЛЕНИЯ Организация документационного обеспечения управления. Понятие «Документооборот» и принципы его организации. 186 Организация (этапы) документооборота. Понятие «регистрация» документов. Особенности учета машиночитаемых документов. Номенклатура дел. Понятие «дело», особенности формирования и сроки хранения дел. Доступ к делам (документам). Экспертиза ценности документов (дел). Подготовка и передача дел в «архив». Уничтожение документов. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № № разделов данной дисциплины, необходимых Наименование обеспечиваедля изучения обеспечиваемых (последующих) № мых (последующих) дисцидисциплин п/п плин 1 2 3 4 5 6 7 «Защита и обработка конфи1. + + + + + + денциальных документов» «Организационное и правовое 2. обеспечение информационной + + + + + безопасности» 6. Лабораторный практикум Лабораторный практикум: не предусмотрен. 7. Примерная тематика курсовых проектов (работ) Курсовые работы не предусмотрены. 8. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература 1. Бардаев Э.А., В.Б. Кравченко. Документоведение: учебник для студ. Высш. Учеб. Заведений. – М.: Издательский центр «Академия», 2008 – 304 с. (гриф УМО по образованию в области историко-архивовденпия) 2. Быкова Т.А., Вялова Л.М., Санкина Л.В. Делопроизводство: Учебник для вузов/ Под общ. ред. проф. Т.В.Кузнецовой. – 2-е изд., перераб. и доп. . М.: МЦФЭР, 2006. – 560с. 3. Т.В.Кузнецова, Санкина Л.В., Быкова Т.А. Документационное обеспечение управления: Учебник. М.: МЦФЭР, 2007. – 432с. 4. Кузнецов С.Л. Делопроизводство на компьютере. М.: ЗАО «Бизнес-школа «Интел-Синтез», 2000 5. Ларьков Н.С. Документоведение: учебное пособие. – М.: АСТ: Восток-Запад, 2008 – 427с. 6. Организационно-распорядительная документация. Требования к оформлению документов: Метод. рекомендации по внедрению ГОСТ Р 6.30-2003/ Росархив; ВНИИДАД; Сост.: М.Л. Гавлин, А.С. Ерасавин, Л.В. Кузнецова и др.; Общ ред. М.В. Ларин, А.Н. Сокова. – М.: 2008 – 90с. б) дополнительная литература 1. Басаков М.И. Приказ и деловое письмо (Требования к оформлению и образцы документов согласно ГОСТ Р 6.30-2003): Практ. пособие/ М.И.Басаков – 8-е изд., доп. и перераб. Ростов н/Д: Феникс, 2008 2. Березина Н.М., Лысенко Л.М., Воронцова Е.П. Современное делопроизводство. 3-е изд. СПб: Питер, 2008. 3. Корнеев И.К., Степанов Е.А., «Защита информации в офисе», Учебник. М.ООО «ТК Велби» Изд-во Проспект, 2008. – 336 с 4. Ларин М.В., Рысков О.И. Электронные документы в управлении: Метод. Пособие/ ВНИИДАД. М., 2008 187 5. Ларин М.В., Сокова А.Н. Оформление служебных документов на основе ГОСТ Р 6.30-2003. М: МЦФЭР, 2003 6. Некраха А.В., Шевцова Г.А. Организация конфиденциального делопроизводства и защита информации. М.: Академический проект, 2007. – 220 с. 7. Пшенко А.В. Делопроизводство: Документационное обеспечение работы офиса: Учеб. пособие. М.: Издательский центр «Академия», 2003 8. Янковая В.Ф.Деловая переписка: Учеб.-практ. пособие/ ВНИИДАД, М., 2007 в) программное обеспечение: не предусмотрено; г) базы данных, информационно-справочные и поисковые системы: «Гарант», «КонсультантПлюс». 9. Образовательные технологии и материально-техническое обеспечение При реализации программы дисциплины «Документоведение» используются лекционные аудитории и компьютерный класс. Используются различные образовательные технологии – аудиторные занятия проводятся в виде лекций с использованием ПК и компьютерного проектора, а на семинарских занятиях происходит обсуждение докладов и дискуссия по наиболее сложным вопросам тем. По окончании каждой темы проводится тестовая работа в форме традиционного письменного опроса. Самостоятельная работа студентов подразумевает как работу под руководством преподавателей - консультации и помощь при подготовке к семинарским занятиям, так и индивидуальную работу студента в компьютерном классе или библиотеке. Активные и интерактивные формы обучения организуются в виде деловых игр с использованием компьютерного класса. 10. Методические рекомендации по организации изучения дисциплины Примерным учебным планом на изучение дисциплины отводятся один семестр. В качестве итогового контроля предусмотрен зачет. На подготовку и сдачу зачета в соответствии с госстандартом и примерным учебным планом выделяется дополнительно 4 часа. Преподавателю с самого начала занятий важно иметь в виду тот факт, что дисциплина «Документоведение» относится к числу общественных, основной упор в преподавании которых делается на лекционные занятия. В курсе детально рассматриваются основные понятия информации, сообщения, документа, информационных технологий и соответствующие их нормы, способы и средства документирования, структура документа и его составление и оформление, классификация документов и систем документации, а также методика регламентации состава конфиденциальных документов. Важно придерживаться следующих методических рекомендаций: уделять должное внимание повторению основных понятий; четко обозначать определения и термины, обращая особое внимание на те, которые по-разному трактуются в законодательных, нормативных документах и ГОСТах. В соответствии со спецификой учебного заведения в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. Основной направленностью курса следует считать формирование подходов у студентов к значимости дисциплины «Документоведения» как предмету, имеющему большое значение для специалистов в области информационной безопасности, овладению которой позволит быть грамотным специалистов в выбранной сфере деятельности. Контроль усвоения знаний слушателями осуществляется путем опросов на лекциях и практических занятиях. В качестве контрольных вопросов можно порекомендовать следующие: 188 1. Основные документы, составляющие нормативно-методическую базу документоведения. 2. Определение информационной технологии. Основные отличия электронных информационных технологий от традиционных. 3. Основные средства документирования. 4. Документ и его функции. 5. Вид и разновидность документа. 6. Свойства и признаки документа. Отличия документа от сообщения. 7. Признаки аналогового и электронного сообщения. 8. Способы документирования, их классификация. 9. Система организационно-распорядительных документов. 10. Организационно-распорядительная документация. 11. Качество информации в системе управления. Обеспечение достоверности информации. 12. Основные показатели защищенности информации, циркулирующей в системе управления. 13. Классификация документов и систем документации. 14. Классификация и назначение основных типов и видов управленческих документов. 15. Подлинность документов. Виды фальсификации документов. 16. Соотношение понятий «качество документа», «структура документа», «функции документа», «свойства документа», «признаки документа». 17. Системы нормативно-технических документов: характеристика, состав, назначение. 18. Требования к структуре научных и технических документов. 19. Свойства и признаки конфиденциальных документов. 20. Основания классификации документов. Выбор схемы классификации. 21. Методы кодирования документов и документной информации. 22. Унифицированная система документации. 23. Состав реквизитов управленческого документа. 24. Функции и задачи постоянно действующей экспертной комиссии. 25. Информационно-справочная управленческая документация. Тестовые и контрольные работы целесообразно проводить по окончании каждой темы в форме традиционного письменного опроса. 10.1. Рекомендуемый перечень тем семинарских занятий Документ, его свойства, функции и признаки. Способы и средства документирования Структура документа, его составление и оформление Классификация документов и систем документации Основы организации документационного обеспечения управления Разработчики: УМО РГГУ 189 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИСТОРИКО-АРХИВОВЕДЕНИЯ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Информатика» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 1. Цели и задачи дисциплины Дисциплина «Информатика» является частью математического и естественнонаучного цикла дисциплин подготовки студентов по направлению 090900 «Информационная безопасность». Содержание дисциплины охватывает круг вопросов, систематизирующих приемы создания, хранения, обработки и передачи информации средствами вычислительной техники. Цель курса: обучить основам знаний в области современной парадигмы информатики; ознакомить с основами организации информационной деятельности и аналитикосинтетической обработки информации, с использованием информационного подхода к исследованию явлений и процессов объективной реальности, с техническими средствами обеспечения и автоматизации информационных процессов; привить навыки и умения использования в информационной работе современных, прежде всего, компьютерных, информационных технологий в отношении их использования в задачах обеспечения информационной безопасности. Задачи курса: - приобретение основ междисциплинарных знаний в области современной общей, теоретической и прикладной информатики и формирование устойчивого непротиворечивого аксиоматико-терминологического аппарата предметной области; - ознакомление с прошлым, настоящим и будущим использования информационных моделей, технологий и систем в процессах естественной и искусственной информатизации общества, с информационной фазой развития антропного социума и «экономикой знаний»; - формирование практических навыков организации информационной деятельности и аналитико-синтетической обработки информации, в том числе, в области информационной безопасности и, использованию в этих целях, средств современных информационных технологий. 2. Место дисциплины в структуре ООП Изучение дисциплины «Информатика» предусмотрено 1-ом семестре. Курс является базовым и на его основе строятся последующие курсы в сфере информационных систем и технологий. Дисциплина «Информатика» предшествует дисциплинам: - «Теория информации», - «Аппаратные средства вычислительной техники», - «Программно-аппаратные средства защиты информации», - «Криптографические методы защиты информации», - «Сети и системы передачи информации», - «Языки программирования», - «Технологии и методы программирования», - «Информационные технологии». 3. Требования к результатам освоения дисциплины Изучение дисциплины «Документоведение» обеспечивает овладение следующими компетенциями: Дисциплина направлена на формирование следующих компетенций выпускника: общепрофессиональными: способность использовать основные естественнонаучные законы, применять математический аппарат в профессиональной деятельности, выявлять сущность проблем, возникающих в ходе профессиональной деятельности (ПК – 1); способность понимать сущность и значение информации в развитии современного общества, применять достижения информатики и вычислительной техники, перерабатывать большие объемы информации проводить целенаправленный поиск в различных источниках 191 информации по профилю деятельности, в том числе в глобальных компьютерных системах (ПК – 2); способность формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК – 4); способность определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК – 8); проектно-технологическая деятельность: способность участвовать в разработке подсистемы управления информационной безопасностью (ПК – 12); способность применять программные средства системного, прикладного и специального назначения (ПК – 15); способность использовать инструментальные средства и системы программирования для решения профессиональных задач (ПК – 16); способностью к программной реализации алгоритмов решения типовых задач обеспечения информационной безопасности (ПК – 17); способность собрать и провести анализ исходных данных для проектирования подсистем и средств обеспечения информационной безопасности (ПК – 18); экспериментально-исследовательская деятельность: способность составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК – 19); способность применять методы анализа изучаемых явлений, процессов и проектных решений (ПК – 20); способность осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обеспечения информационной безопасности (ПК – 24); организационно-управленческая деятельность: способность изучать и обобщать опыт работы других учреждений, организаций и предприятий в области повышения эффективности защиты информации (ПК – 28). В результате освоения дисциплины обучающийся должен демонстрировать следующие результаты образования: Знать: базовые понятия информатики; свойства информации, ее количественные характеристики; современные средства представления, обработки, хранения и распространения информации; основные этапы обработки данных на ЭВМ; роль и место информациологии в системе естественнонаучных знаний, предмет и объекты ее деятельности; методологические основы и аксиоматико-терминологический аппарат информациологии; универсальные принципы эволюции материальных систем объективной реальности; атрибутивно-ингредиентную концепцию информации; основы информациологического подхода к исследованию явлений и процессов и теории информационного моделирования произвольных объектов и материальных систем объективной реальности; принципы синтеза и различные экспликации структуралистической модели-универсума информации, а также ее проекции на первичные объекты естественной информации, модели сенсориума и системы знаний интеллектуальной системы. Уметь: 192 выбрать и конфигурировать компьютерную систему для решения комплекса задач в своей предметной области; использовать современные компьютерные технологии для создания и редактирования текстовой, числовой и визуальной информации; использовать информационные ресурсы Интернета для решения задач в своей профессиональной деятельности; использовать методологический аппарат информациологии для объективной оценки информационных характеристик внешней среды функционирования, анализа индивидуальной информационной деятельности и прогноза динамики информационных изменений объективной реальности (социума, stratum, коллектива, предприятия и т.п.), на основе полученных знаний формировать структурные метазнания произвольного уровня вложенности; решать задачи экспликации произвольных задач предметной области на проекции структуралистической модели-универсума информации различного уровня абстрагирования и детализации; использовать аппарат информационного (математического) моделирования исследуемых материальных систем для строго формального и объективно обоснованного решения произвольных задач выбранной предметной области, в том числе эвристического характера, формализованных уровнем естественного языка. Владеть: Основными технологическими приемами обработки (создания, уничтожения, хранения, преобразования, передачи, копирования и т.д.) информации с использованием компьютерных технологий, индивидуальных и коллективных систем социальных знаний; навыками работы со средствами современной вычислительной техники и средств передачи данных. № п/п 1 1 3 4 5 6 7 8 9 3. Структура дисциплины (тематический план) Общая трудоемкость дисциплины 4 зачетные единицы (144 часа). Виды аудиторной работы (заняРаздел тий) дисциплины (час) Лек- Семи- ПракЛабоции нары тичераторские ные 2 3 4 5 6 Информатика и информация. Информа2 ционные процессы Аспекты моделирования информации и алгоритмизация информационных про2 цессов Сущность и классификация информаци4 6 онных технологий Базовые технологии обработки и переда4 18 чи деловой информации Безопасность информационных процес4 сов и технологий 4 Информационные системы Программные средства вычислитель4 8 ных систем Аппаратные средства вычислитель4 ных систем СРС (час) 7 1 1 3 13 2 2 4 2 193 10 Информационно-вычислительные се4 ти МСК (контрольная работа) Итоговая аттестация (экзамен) ИТОГО: 32 8 40 - 4 4 36 72 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины РАЗДЕЛ I. ТЕОРЕТИЧЕСКИЕ И МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ИНФОРМАТИКИ ТЕМА 1. Информатика и информация. Информационные процессы. Программа курса. Предмет, содержание и методы изучения курса. Его актуальность и значение в комплексе дисциплин по направлению 090900 «Информационная безопасность». Цели и задачи курса при подготовке бакалавров. Структура курса. Формы проверки знаний и их оценки. Термин «информатика», его происхождение и распространенность. Место, роль и значение информатики в системе естественнонаучных, технических и гуманитарных знаний. Терминологический аппарат информатики: информация, информационный процесс, информирование, информатизация, вычислительная система (ЭВМ - компьютер), алгоритм, программа, информационная технология, информационная система. Предмет и метод информатики. Сущность и понятие информации. Родственные термины: сигналы, данные, знания, сведения, факты. Определение информации в разных науках. Роль и место информации в обществе. Информационная фаза эволюции социума. Современное «информационное пространство» и его институты. Глобальные коллективные информационные ресурсы. Человек в «информационном пространстве». Понятие «экономики знаний». Социальные реалии и перспективы информационного общества. ТЕМА 2. Аспекты моделирования информации и алгоритмизация информационных процессов Сигнально-акустическая вербальная коммуникация. Языки, знаковые (семиотические) и языковые системы. Синтаксический, семантический и прагматический аспекты информации. Свойства информации. Количество информации. Проблемы измерения значений свойств информации. Единицы измерения. Понятие носителей информации. Формы представления и распространения информации: традиционные, электронные. Информация и данные. Методы представления числовых, логических и символьных данных. Моделирование информации. Основные подходы к моделированию. Понятие об алгоритмизации информационных процессов. Классы алгоритмов. Алгоритмические языки и языки программирования. Понятие кода. Кодирование информации и данных. Универсальные системы и стандарты кодирования. Форматы данных. Системы управления данными. Понятие файла (набора данных) и файловой структуры. Типы файлов. Номинация и идентификация файлов. РАЗДЕЛ II. ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ ТЕМА 3. Сущность и классификация информационных технологий Общая характеристика процессов сбора, передачи, обработки и накопления информации. Понятие технологии. Вещественные, вещественно-информационные (информационновещественные) и информационные технологии. Традиционные и современные компьютерные информационные технологии. Краткая характеристика основных классов современных информационных технологий. Технологии интеллектуальной обработки данных. Структурированная и неструктурированная информация. Практические форматы представления данных. Текстовая информация: документы, текстовые файлы, HTML и XMLфайлы. Табличная информация. Графическая информация и деловая графика. Базы данных и 194 хранилища информации. Электронные презентации. ТЕМА 4. Базовые технологии обработки и передачи деловой информации Текстовый процессор и область его применения. Разработка текстовых документов. Работа в режиме структуры. Использование главного документа. Создание текстовых таблиц. Построение диаграмм. Вставка объектов в документы и их форматирование. Функция слияния. Создание форм. Разработка простейших макросов. Процессор электронных таблиц и область его применения. Ведение рабочей книги (операции с листами). Создание формул. Функции в формулах. Анализ данных: подбор параметра, таблицы подстановки данных, сценарии. Работа со списками. Функции для работы с электронной таблицей как с таблицей базы данных. Сводные таблицы. Консолидация данных. Функции, используемые для решения задач линейной алгебры. Инструмент «Поиск решения» и его использование для решения задач линейного программирования. База данных как информационная модель предметной области; система управления базой данных. Модели данных: иерархическая модель, сетевая модель, реляционная модель, постреляционная модель, многомерная модель, объектно-ориентированная модель. Реляционные объекты данных. Целостность реляционных данных. Реляционные операторы: реляционная алгебра и реляционное исчисление. Функциональные зависимости, декомпозиция отношений, транзитивные зависимости. Архитектура СУБД. Концептуальное, логическое физическое проектирование баз данных. Базы данных в компьютерных сетях. Обзор современных систем управления базами данных. Телекоммуникационные технологии. Навигация в Интернет. Поиск информации. Электронная почта. Доска электронных сообщений. Сайты WWW. Электронные конференции. ТЕМА 5. Безопасность информационных процессов и технологий Информационная безопасность и основные направления ее обеспечения (в контексте защиты социальной информации и защиты социума от информации). Основные опасности и угрозы в информационном обществе. Конфиденциальность информации. Уровень обеспечения безопасности. Случайные и преднамеренные угрозы информации. Несанкционированный доступ. Функции систем защиты от несанкционированного доступа. Методы и технологии защиты информации. Динамика информационной свободы и информационной ответственности. Информационное противоборство и информационные войны. Правовые аспекты социальной информатизации. Гражданский кодекс РФ и федеральные законы о защите интеллектуальной собственности, информации, авторских прав на программное обеспечение, базы данных и персональных данных. Гарантия права собственности. РАЗДЕЛ III. ТЕХНИЧЕСКИЕ СРЕДСТВА ИНФОРМАЦИОННЫХ СИСТЕМ ТЕМА 6. Информационные системы Технологические системы. Информационная система. Архитектура информационной системы. Функциональная, техническая и программная структуры. ЭВМ и вычислительные системы. Модели вычислений и архитектура ЭВМ. Последовательные и параллельные архитектуры. Классификация ЭВМ: от технологии наноЭВМ и персональных компьютеров до кластеров и суперкомпьютеров. Современное состояние и перспективы развития ЭВМ. Техническое обеспечение. Математическое и программное обеспечение. Организационное обеспечение. Правовое обеспечение. Классификация информационных систем. ТЕМА 7. Программные средства вычислительных систем Структура программного обеспечения современных вычислительных систем. Операционные системы и их назначение. Операционные системы для персональных компьютеров и сетевые операционные системы. Операционные системы WINDOWS, UNIX (LINUX) и сферы их применения. Вспомогательные программы: тесты, утилиты, трансляторы, архиваторы. Драйверы. Инструментальные средства программирования и технического документирования. При- 195 кладное программное обеспечение. Оболочки. Виды интерфейсов пользователя. Особенности командных и графических интерфейсов пользователя. Рабочий стол и его элементы. Панель задач. Панель быстрого доступа. Окна, их типы, состояния и приемы управления. Оформление рабочей среды. Панель управления, ее компоненты. Работа с файлами и папками (создание, копирование, перемещение, удаление, переименование). Обслуживание дисковых накопителей. Состав и работа с группой стандартных программ. Буфер обмена и его назначение. OLE-технология. Встраивание объектов. Технология связывания объектов. Архивация данных. ТЕМА 8. Аппаратные средства вычислительных систем Центральный процессор: основы архитектуры, типизация, технические характеристики. Устройства памяти: назначение, принципы организации, типы, технические характеристики. Устройства ввода-вывода: назначение, типы, технические характеристики. Характеристики современных ЭВМ различных классов. Понятия кластера и многопроцессорной системы. Задачи конфигурации персональной вычислительной системы, выбора, адаптации и синтеза вычислительной системы технологического типа. ТЕМА 9. Информационно-вычислительные сети Понятие информационно-вычислительной сети (сети ЭВМ). Основные понятия. Классификация компьютерных сетей по масштабам и среде передачи данных. Локальные, глобальные и корпоративные вычислительные сети. Аппаратные средства передачи данных. Технические средства локальных вычислительных сетей. Топология ЛВС. Понятие клиента и сервера. Протоколы локальных вычислительных сетей. Понятие рабочей группы и домена. Работа в локальной вычислительно сети. Простейшие средства передачи сообщений в локальной сети. Беспроводные компьютерные сети. Точки доступа. Стандарты беспроводной передачи данных для Bluetooth и WiFi. Структура сети Интернет. Способы передачи информации в Интернет (протоколы, службы). Сервисы, предоставляемые Интернет (поисковые системы, файловые серверы, серверы новостей, информационные каналы). Подключение к Интернет. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами № Наименование обеспе- № № разделов данной дисциплины, необходимых для изуп/п чиваемых (последуючения обеспечиваемых (последующих) дисциплин щих) дисциплин 1 2 3 4 5 6 7 8 9 1 «Теория информации» + + + + + 2 «Аппаратные средства + + + + + вычислительной техники» 3 «Программно+ + + + + + аппаратные средства защиты информации» 4 «Криптографические + + + методы защиты информации» 5 «Сети и системы пере+ + + + + + дачи нформации» 6 «Языки программиро+ + + + + + вания» 7 «Технологии и методы + + + + + + программирования» 8 «Информационные + + + + + + 196 технологии» 6. Лабораторный практикум Лабораторный практикум: не предусмотрен. 7. Примерная тематика курсовых проектов (работ) Курсовые работы не предусмотрены. 8. Учебно-методическое и информационное обеспечение дисциплины: Источники Обязательные 1. Конституция Российской Федерации. Официальное издание. - М., Изд. «Юридическая литература», Администрация Президента РФ, 1997. - 64 с. 2. Федеральный закон РФ от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» / Российская газета. Федер. вып. № 165 (4131). – 2006. – 29 июля. 3. Федеральный закон от 21 июля 1993 г. № 5485-1 «О государственной тайне» с изм. и доп. от 06.10.1997 г. // СЗ РФ. - 1997. - № 11. 4. Федеральный закон РФ от 27 июля 2006 № 152-ФЗ «О персональных данных» // Рос. газ. Федер. вып. № 165 (4131). – 2006. – 29 июля. 5. Доктрина информационной безопасности РФ. Утверждена Президентом Российской Федерации 9.09.2000 г. № Пр-1895 // Рос. газ. Федер. вып. № 187 (2551). – 2000. – 28 сент. Дополнительные 1. Закон Российской Федерации от 5 марта 1992 № 2446-I «О безопасности» (в ред. Закона РФ от 25.12.1992 № 4235-1, Указа Президента РФ от 24.12.1993 № 2288, Федеральных законов от 25.07.2002 № 116-ФЗ, от 07.03.2005 № 15-ФЗ, от 25.07.2006 № 128-ФЗ, от 02.03.2007 № 24-ФЗ, от 26.06.2008 №103-ФЗ) / Ведомости Съезда народных депутатов РФ и Верховного Совета РФ. - 1992. - № 15 // Рос. газ. – 1992. - 6 мая. 2. Указ Президента РФ от 20 января 1994 г. № 170 «Об основах государственной политики в сфере информатизации» // Собрание актов Президента и Правительства РФ. 1994. - № 4. - Ст. 305. 3. Указ Президента РФ от 4 августа 1995 г.- № 808 «Правовая информатизация органов государственной власти Российской Федерации» // Рос. газ. - 1995. - 6 апр. 4. Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» // СЗ РФ. - 1995. -№ 8. - Ст. 609. 5. ГОСТ Р 51170-1998. Качество служебной информации. Термины и определения. 6. ГОСТ РВ 51987-2002. Информационная технология. Комплекс стандартов на автоматизированные системы. Типовые требования и показатели качества функционирования информационных систем. Литература Обязательная 1. Андреева Е.В., Босова Л.Л., Фалина И.Н. Математические основы информатики. Учебное пособие . – 2-е изд. М.: БИНОМ Лаборатория знаний, 2007. 2. Безручко В.Т. Практикум по курсу «Информатика»: учебное пособие. М.: Финансы и статистика, 2005. 3. Информатика: учебник / Под ред. проф. Н.В. Макаровой. М.: Финансы и статистика, 2004. 4. Информатика: методич. материалы к лаборат. раб. / В.Л. Клетин, Д.Ю. Клехо, А.Е. Сатунина; под ред. А.Е. Сатуниной. М.: РГГУ, 2008. 5. Фигурнов Н.Э. IBM PC для пользователя: Краткий курс. М.: ИНФРА-М, 2006. Дополнительная 1. Баранович А.Е. Введение в информациологию и её специальные приложения: дидактические материалы к специальному курсу: учеб. пособие. М., РГГУ, 2010. 197 2. Информатика: Методическое пособие для вузов / под ред. Г.В. Росса. М.: РГГУ, 2006. 3. История информатики и философия информационной реальности // Под ред. Р.М. Юсупова, В.П. Котенко. М.: Академический Проект, 2007. 4. Гиляревский Р.С. Основы информатики: Курс лекций / Р.С. Гиляревский М.: Экзамен, 2004. 5. Рубальская О.Н. Информатика: Windows, Word, Exel. Самоучитель на CD: учеб. пособие / О.Н. Рубальская, Г.Б. Рубальский. М.: Финансы и статистика, 2008. 6. Тихонов В.А., Райх В.В. Информационная безопасность. Концептуальные, правовые, организационные и технические аспекты. М.: Гелиос АРВ, 2006. Базы данных, информационно-справочные и поисковые системы: «Гарант», «КонсультантПлюс». 9. Образовательные технологии и материально-техническое обеспечение При реализации программы дисциплины «Информатика» используются лекционные аудитории и компьютерный класс. Используются различные образовательные технологии: лекции; практические занятия; расчетно-аналитические задания для самостоятельной работы студентов; самостоятельная работа студентов, в которую включается освоение теоретического материала, подготовка к компьютерным занятиям, выполнение расчетноаналитических заданий; консультации преподавателей. Самостоятельная работа студентов подразумевает как работу под руководством преподавателей - консультации и помощь при подготовке к практическим занятиям, так и индивидуальную работу студента в компьютерном классе или библиотеке. Активные и интерактивные формы обучения организуются в виде деловых игр с использованием компьютерного класса. По окончании каждой темы проводится тестовая работа в форме традиционного письменного опроса. Материально-техническое обеспечение дисциплины (разделов) 1. Персональный компьютер, способный работать под управлением операционной системы MS Windows XP/ Vista/ 7. 2. Электронный проектор. 3. Локальная вычислительная сеть. 4. Доступ в Internet. Рекомендуемые обучающие и прочие компьютерные программы, используемые при изучении дисциплины: № п/п Название рекомендуемых по темам программы техничеНомера тем ских и компьютерных средств обучения 1. Microsoft Windows XP (Vista, Seven – заказ) №№ 3, 4, 5, 6 2. 3. Microsoft Office 2003 (2007, 2010 – заказ) Internet Explorer 7.0 и выше №№ 5, 6 ,7 №4 10. Методические рекомендации по организации изучения дисциплины Примерным учебным планом на изучение дисциплины отводятся один семестр. В качестве итогового контроля предусмотрен экзамен. На подготовку и сдачу экзамена в соответствии с госстандартом и примерным учебным планом выделяется дополнительно 36 часов. 198 В соответствии со спецификой учебного заведения в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. Основной направленностью курса следует считать формирование подходов у студентов к значимости дисциплины «Информатика» как предмету, имеющему большое значение для специалистов в области информационной безопасности, овладению которой позволит быть профессионалом в выбранной сфере деятельности. Контроль усвоения знаний слушателями осуществляется путем опросов на лекциях и практических занятиях. В качестве контрольных вопросов можно порекомендовать следующие: 1. Существует ли строгое научное определение термина "информация"? 2. Что понимается под файловой системой? 3. С какой целью диск разбивают на разделы? Какая программа это выполняет? 4. Что понимают под операционной системой? 5. Что понимают под многозадачной операционной системой? 6. Для какой цели используются архивы? 7. В чем состоит профилактика компьютерных вирусов? 8. Что понимают под локальной, корпоративной и глобальной вычислительными сетями? 9. Объясните основные принципы, на которых построена сеть Internet. 10. Охарактеризуйте семантический, прагматический и синтаксический аспекты информации. 11. Как выполнить форматирование диска? 12. Как следует работать с электронной почтой, чтобы минимизировать риск заражения компьютерными вирусами? 13. Какая топология ЛВС в настоящее время является наиболее распространенной? 14. Сколько байт входит в 1 Кб, 1Мб, 1Гб, 1 Тбт? 15. Дайте определение файлу. 16. Какие антивирусные программы вам известны? 17. Перечислите основные виды сервиса в Internet. 18. Какие элементы управления окном ОС вы знаете? 19. Каким образом изменить стиль в текстовом процессоре? 20. Как создать маркированный и нумерованный список? 21. Назовите способы, позволяющие вставить в текст таблицу из трех колонок и 2 строк? 22. Какие средства используются для построения диаграммы в текстовом редакторе? 23. Как вставить математическую формулу? 24. Для чего используется группировка объектов? 25. Для чего предназначены колонтитулы? 26. Возможности табличного процессора для анализа и управления данными. 27. Какие возможности импорта данных реализованы в табличном процессоре. 28. В чем состоит назначение, функции, принципы работы сводных таблиц? 29. Каковы аналитические возможности табличного процессора? 30. Какие возможности реализованы в табличном процессоре для работы с графической информацией? 31. Как реализуется в табличном процессоре функции работы с формами? 32. Как переименовать рабочий лист в процессоре электронных таблиц? 33. Расскажите, как создать диаграмму? (на текущем рабочем листе и на отдельном) 34. Как связаны между собой диаграмма и анализируемая таблица? 35. Как скопировать формат ячейки в другую ячейку или интервал ячеек? 199 36. 37. 38. 39. 40. 41. 42. Как назначить денежный формат ячейки? Расскажите порядок ввода формулы в ячейку? Как заполнить формулами интервал ячеек? Как при вводе формулы указать абсолютный адрес ячейки? Как назначить имя ячейке? Как применить назначенное имя? Как расположить текст в одной ячейке на две строки? Как ввести в ячейку исходные данные в формате даты (времени)? Разработчики: УМО РГГУ 200 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИСТОРИКО-АРХИВОВЕДЕНИЯ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Правовое обеспечение информационной безопасности» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 201 1. Цели и задачи дисциплины Дисциплина «Организационное и правовое обеспечение информационной безопасности» Часть I. «Правовое обеспечение информационной безопасности» входит в базовую часть Профессионального цикла дисциплин подготовки студентов по направлению подготовки 090900 «Информационная безопасность». Цель дисциплины: подготовить выпускника, способного выполнять профессиональную деятельность в области обеспечения информационной безопасности и обладающего знаниями об основных нормативных актах в области информационной безопасности и защиты информации, правовым основам организации защиты информации ограниченного доступа и правовым мерам защиты прав на результаты интеллектуальной деятельности и средства индивидуализации. Задачи дисциплины: - сформировать взгляд на обеспечение информационной безопасности как на системную научно-практическую деятельность, одну из основ которой составляет работа по нормативно-правовому обеспечению информационной безопасности; - усвоить конституционные гарантии прав граждан свободно искать, получать, передавать, производить и распространять информацию любым законным способом с учетом особенностей реализации этих прав в части информации ограниченного доступа; - изучить основы правового регулирования отношений в информационной сфере и меры и средства организационно-правового обеспечения информационной безопасности и защиты информации ограниченного доступа; - рассмотреть понятие тайны как правового режима ограничения доступа к информации, в том числе правового режима государственной тайны и иных видов тайн, особенности правового регулирования отношений в сфере обращения информации о персональных данных граждан, а также основные положения гражданского законодательства о правах на результаты интеллектуальной деятельности и средства индивидуализации. - изучить правовые основы и порядок сертификации средств защиты информации и практику правового регулирования лицензионной деятельности в области информационной безопасности и защиты информации ограниченного доступа. 2. Место дисциплины в структуре ООП: Дисциплина «Организационное и правовое обеспечение информационной безопасности» входит в базовую часть Профессионального цикла ООП (Б3). Изучение дисциплины «Правовое обеспечение информационной безопасности» предусмотрено в 3-ем семестре и базируется на дисциплинах «Основы информационной безопасности», «Правоведение». Дисциплина «Правовое обеспечение информационной безопасности» обеспечивает изучение дисциплин «Организационное обеспечение информационной безопасности», «Управление информационной безопасностью», «Информационная безопасность предприятия», «Информационно-аналитическая деятельность по обеспечению комплексной безопасности», «Защита и обработка конфиденциальных документов», «Правовая охрана результатов интеллектуальной деятельности», «Организация защиты персональных данных на предприятии», «Защита информации в банках», «Ответственность за правонарушения в информационной сфере». Знания, полученные при изучении дисциплины, используются обучаемыми при выполнении курсовых и выпускных квалификационных (бакалаврских) работ. 3. Требования к результатам освоения дисциплины Изучение дисциплины «Организационное и правовое обеспечение информационной безопасности» обеспечивает овладение следующими компетенциями: общекультурных (ОК): Способность к кооперации с коллегами, работе в коллективе (ОК – 5); 202 способностью находить организационно-управленческие решения в нестандартных ситуациях и готов нести за них ответственность (ОК – 6); способностью осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готовностью и способностью к активной состязательной деятельности в условиях информационного противоборства (ОК – 7). профессиональных (ПК): способностью использовать нормативные правовые документы в своей профессиональной деятельности (ПК – 3); способностью формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК – 4); способность организовывать и поддерживать выполнение комплекса мер по информационной безопасности, управлять процессом их реализации с учетом решаемых задач и организационной структуры объекта защиты, внешних воздействий, вероятных угроз и уровня развития технологий защиты информации (ПК – 5); способность организовывать и сопровождать аттестацию объекта на соответствие требованиям государственных или корпоративных нормативных документов (ПК-6); способностью определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК – 8) Эксплуатационная деятельность (ПК): способность принимать участие в эксплуатации подсистем управления информационной безопасностью предприятия (ПК-9). Проектно-технологическая деятельность (ПК): способность участвовать в разработке подсистемы управления информационной безопасностью (ПК-12); способность к проведению предварительного технико-экономического анализа и обоснования проектных решений по обеспечению информационной безопасности (ПК-13); способность собрать и провести анализ исходных данных для проектирования подсистем и средств обеспечения информационной безопасности (ПК – 18). Экспериментально-исследовательская деятельность (ПК): способностью составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК – 19); способность проводить анализ информационной безопасности объектов и систем с использованием отечественных и зарубежных стандартов (ПК-21). Организационно-управленческая деятельность (ПК): способностью разрабатывать предложения по совершенствованию системы управления информационной безопасностью (ПК – 25); способностью формировать комплекс мер (правила, процедуры, практические приемы и пр.) для управления информационной безопасностью (ПК – 26); способностью изучать и обобщать опыт работы других учреждений, организаций и предприятий в области повышения эффективности защиты информации (ПК – 28); способность участвовать в работах по реализации политики информационной безопасности (ПК-29); способность применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК-30); способность организовать работу малого коллектива исполнителей с учетом требований защиты информации (ПК-31); способность организовать мероприятия по охране труда и технике безопасности в процессе эксплуатации и технического обслуживания средств защиты информации (ПК-32); 203 способностью организовать технологический процесс защиты информации в соответствии с правовыми нормативными актами и нормативными методическими документами ФСБ России, ФСТЭК России (ПК – 33). профильно-специализированными компетенциями: по профилю 01 «Безопасность компьютерных систем»: способность участвовать в разработке формальных моделей политик безопасности, политик управления доступом и информационными потоками в компьютерных системах (ПСК 1 -1); способность использовать математические методы обработки, анализа и синтеза результатов профессиональных исследований (ПСК 1 -2); способность выполнять работу по самостоятельному построению алгоритмов, проведению их анализа и реализации в современных программных комплексах (ПСК 1 -3); способность проводить экспериментальное исследование компьютерных систем с целью выявления уязвимостей (ПСК 1 -4). профильно-специализированными компетенциями: по профилю 02 «Организация и технология защиты информации»: способность проводить совместный анализ функционального процесса объекта защиты и его информационных составляющих с целью определения возможных источников информационных угроз, их вероятных целей и тактики (ПСК2-1); способность формировать предложения по оптимизации функционального процесса объекта защиты и его информационных составляющих с целью повышения их устойчивости к деструктивным воздействиям на информационные ресурсы и предложения по тактике защиты объекта и локализации защищаемых элементов (ПСК2-2); способность разработать комплекс мер по обеспечению информационной безопасности объекта и организовать его внедрение и последующее сопровождение (ПСК2-3); способность организовать контроль защищенности объекта в соответствии с нормативными документами (ПСК2-4). профильно-специализированными компетенциями: по профилю 03«Комплексная защита объектов информатизации» способность проводить совместный анализ функционального процесса объекта защиты и применяемых информационных технологий и технических средств с целью определения возможных источников информационных угроз, их вероятных целей и тактики (ПСК31); способность формировать предложения по оптимизации комплекса технических средств, применяемых в функциональном процессе защищаемого объекта и его информационных составляющих, с целью повышения их устойчивости к деструктивным воздействиям на информационные ресурсы и предложения по тактике защиты объектов и локализации защищаемых элементов (ПСК3-2); способность разработать комплекс организационных и технических мер по обеспечению информационной безопасности объекта информатизации, провести выбор необходимых технологий и технических средств, организовать внедрение и последующее сопровождение (ПСК3-3); способность организовать и сопровождать аттестацию объектов информатизации в соответствии с нормативными документами (ПСК3-4). В результате изучения дисциплины «Организационное и правовое обеспечение информационной безопасности» студенты должны: знать: основные положения информационного законодательства и основные нормативные правовые акты в области информационной безопасности и защиты информации, а также нормативные методические документы ФСБ России, ФСТЭК России и других организаций в данной области; правовые основы защиты государственной тайны и иной информации ограниченно- 204 го доступа, задачи органов защиты государственной тайны; правовые основы и порядок сертификации средств защиты информации, правовые нормы и практику лицензирования в области защиты государственной тайны и конфиденциальной информации; основные меры и средства организационно-правовой защиты информации; уметь: применять основные положения информационного законодательства; использовать законодательные, нормативно-методические, организационно-распорядительные документы и организационно-правовые меры и средства по обеспечению информационной безопасности и защите информации; разрабатывать организационно-распорядительные документы по организационноправовому обеспечению информационной безопасности и защите информации; определять направления развития и совершенствования правового обеспечения информационной безопасности и защиты информации; анализировать эффективность существующих систем организационно-правового обеспечения информационной безопасности и защиты информации; владеть: навыками работы с законодательными, нормативно-методическими и организационно-распорядительными документами по информационной безопасности и защите информации; организационно-правовыми мерами и средствами по обеспечению информационной безопасности и защите информации методами организации и управления деятельностью служб защиты информации на предприятии; методиками проверки защищенности объектов информатизации на соответствие требования нормативных документов. навыками организации и обеспечения режима секретности. 4. Структура дисциплины (тематический план) Общая трудоемкость дисциплины 3 (три) зачетные единицы (108 часов). Виды аудиторной работы (за№ Раздел нятий) п/п дисциплины (час) Лек- Семи- Прак- Лабоции нары тирачесторкие ные 1 2 3 4 5 6 1 Введение. Цели, функции и структура 4 правового обеспечения информационной безопасности 2 Информационная сфера как объект пра4 4 вовых отношений 3 Понятие тайны как правового режима ог- 8 12 раничения доступа к информации. 4 Правовое регулирование отношений в 4 4 сфере обращения информации о персональных данных граждан 5 Законодательство о правах на результаты 4 8 интеллектуальной деятельности 6 Правовые особенности сертификации 6 2 средств защиты информации и правовое СРС (час) 7 - 4 12 2 8 4 205 7 регулирование лицензионной деятельности в области защиты информации Ответственность за правонарушения в информационной сфере МСК (контрольная работа) Промежуточная аттестация (зачет) ИТОГО: 2 - - - 2 26 34 2 - 2 12 46 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Часть I. «ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» ТЕМА 1. Введение. Сущность правового обеспечения информационной безопасности Предмет и содержание дисциплины, методы ее изучения, источники и литература, контроль освоения. Понятия «правовое обеспечение информационной безопасности» и «правовая защита информации». Определение указанных понятий по целям, функциям, структуре. ТЕМА 2. Информационная сфера как объект правовых отношений Содержание и структура законодательства по правовому обеспечению информационной безопасности. Понятие и структура информационной сферы. Правовой режим информации. Правовой статус обладателя информации. Правовой режим информационных технологий. Информационные системы как объекты правовых отношений. Защита прав и интересов субъектов информационной сферы. Место правовой защиты информации в системе комплексной защиты информации предприятия (организации). ТЕМА 3. Понятие тайны как правового режима ограничения доступа к информации Разновидности правового режима информации. Правовой режим ограниченного доступа к информации. Виды информации ограниченного доступа. Виды конфиденциальной информации. Понятие государственной тайны, основные положения законодательства о государственной тайне. Правовое регулирование режимов коммерческой тайны, служебной тайны, банковской тайны и профессиональных тайн. Право на секрет производства (ноу-хау). Служебный секрет производства. ТЕМА 4. Правовое регулирование отношений в сфере обращения информации о персональных данных граждан Основные понятия законодательства о персональных данных, разница между понятиями «неприкосновенность частной жизни» и «персональные данные» как объектов права. Общедоступные источники персональных данных. Специальные категории персональных данных. Биометрические персональные данные. Принципы и условия обработки персональных данных. Права субъекта персональных данных. Обязанности оператора при обработке персональных данных. Права уполномоченного органа по защите прав субъектов персональных данных. Классификация информационных систем персональных данных. Основные методы и способы защиты информации в информационных системах персональных данных для различных классов этих систем. ТЕМА 5. Законодательство о правах на результаты интеллектуальной деятельности Перечень результатов интеллектуальной деятельности (РИД) и приравненных к ним средств индивидуализации юридических лиц и индивидуальных предпринимателей, а также 206 средств индивидуализации производимых ими товаров, выполняемых работ или оказываемых услуг и признаваемые на их интеллектуальные права. Интеллектуальные права и право собственности на РИД. Авторское право и смежные права. Понятие исключительного права на использование РИД и порядок распоряжения исключительным правом. Патентное право. Общий порядок защиты интеллектуальных прав и споры, связанные с их защитой. Защита личных неимущественных прав. Защита исключительных прав. Особенность ответственности юридических лиц и индивидуальных предпринимателей за нарушения исключительных прав. ТЕМА 6. Порядок сертификации средств защиты информации и правовое регулирование лицензионной деятельности в области защиты информации Понятие сертификации и общие положения о сертификации средств защиты информации. Технические регламенты и стандарты. Подтверждение соответствия. Информация о нарушении требований технических регламентов и стандартов. Порядок лицензирования деятельности по технической защите конфиденциальной информации и по разработке и/или производству средств защиты конфиденциальной информации. Тема 7. Ответственность за правонарушения в информационной сфере Понятие юридической ответственности за нарушение законодательства в информационной сфере. Дисциплинарная ответственность. Гражданско-правовая ответственность. Административно-правовая ответственность. Уголовно-правовая ответственность. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами Наименование №№ разделов данной дисциплины, необходимых для изучения № обеспечиваеобеспечиваемых (последующих) дисциплин мых (последую- 1.1 1.2 1.3 1.4 1.5 1.6 2.1 2.2 2.3 2.4 2.5. 2.6. щих) дисциплин 1 Нормативная ба. за, российские и + + + + + + + + + международные стандарты по информационной безопасности 6. Лабораторный практикум Лабораторный практикум: не предусмотрен. 7. Учебно-методическое и информационное обеспечение дисциплины: а) источники Обязательные источники Конституция Российской Федерации //Российская газета. 1993. 25декабря (в ред. от 30.12.2008. СЗ РФ. 2009. № 1. Ст. 2). Доктрина информационной безопасности РФ. Утверждена Президентом РФ 09.09.2000 № Пр-1895. Российская газета. № 187. Гражданский кодекс РФ. Ч. I. СЗ РФ. 1994. № 32. Ст. 3301 (ред. от 30.12.2008. СЗ РФ. 2009. № 1. Ст. 23). Гражданский кодекс РФ. Ч. II. СЗ РФ. 1996. № 5. Ст. 410 (ред. от 25.12.2008. СЗ РФ. 2008. № 52 (ч.1). Ст. 6235). 207 Гражданский кодекс РФ. Ч.IV. СЗ РФ. 2006. № 52 (ч.1). Ст. 5496 (в ред. от 08.11.2008. СЗ РФ. 2008. № 45. Ст. 5147). Уголовный Кодекс РФ. СЗ РФ. 1996. № 25. Ст. 2954 (в ред. от 30.12.2008. СЗ РФ. 2009. № 1. Ст. 29). Закон РФ «О банках и банковской деятельности». СЗ РФ. 1996. № 36. Ст. 492 (в ред. от 30.12.2008. СЗ РФ. 2009. № 1. Ст. 23). Закон РФ «О безопасности». ВСНД и ВС РФ. 1992. № 15. Ст. 769 (в ред. от 26.06.2008. СЗ РФ. 2008. № 26. Ст. 3022). Закон РФ «О внешней разведке». СЗ РФ. 1996. № 3. Ст.143 (в ред. от 14.02.2007. СЗ РФ. 2007. № 8. Ст. 934). Закон РФ «О государственной тайне». СЗ РФ. 1997. № 41. Ст. 4673 (в ред. от 01.12.2007. СЗ РФ. 2007. № 49. Ст. 6079). Закон РФ «Об информации, информационных технологиях и о защите информации». СЗ РФ. 2006. № 31 (ч.1). Ст. 3448. Закон РФ «О коммерческой тайне». СЗ РФ. 2004. № 32. Ст. 3283 Закон РФ «О персональных данных». СЗ РФ. 31.07.06. № 31 (ч. 1). Ст. 3451 Закон РФ «О лицензировании отдельных видов деятельности». СЗ РФ. 2001. № 33 (ч.1). Ст. 3430 (в ред. от 30.12.2008. СЗ РФ. 2009. № 1. Ст. 15). Закон РФ «Об оперативно-розыскной деятельности». СЗ РФ. 1995. № 33. Ст. 3349 (в ред. от 26.12.2008. СЗ РФ. 2008. № 52 (ч.1). Ст. 6248). Закон РФ «О связи». СЗ РФ. 2003. № 28. Ст. 2895 (в ред. от 29.04.2008. СЗ РФ. 2008. № 18. Ст.1941). Закон РФ «О средствах массовой информации». ВСНД и ВС РФ. 1992. № 7. Ст. 300 (в ред. от 25.12.2008. СЗ РФ. 2008. № 52 (ч.1). Ст. 6236). Закон РФ «О частной детективной и охранной деятельности» ВСНД и ВС РФ. 1992. № 17. Ст. 888 (в ред. от 24.07.2007. СЗ РФ. 2007. № 31. Ст. 4011). Указ Президента РФ от 06. 03. 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера». СЗ РФ. 1997. №10. Ст. 1127 (в ред. Указа Президента РФ от 23.09.2005 N 1111. СЗ РФ. 2005. № 39. Ст. 3925). Постановление Правительства РФ от 05. 12. 91 г. №35 «Перечень сведений, которые не могут составлять коммерческую тайну». Собрание постановлений Правительства РФ. 1992. № 1-2. Ст. 7 (в ред. от 26.11.2008. СЗ РФ. 2008. № 49. Ст. 5836). Постановление Правительства РФ от 03.11.1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти». СЗ РФ. 1995. № 30 (часть 2). Ст. 3165. Постановление Правительства РФ от 15.04.1995 г. № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны». СЗ РФ. 1995. № 17. Ст.1540 (ред. от 22.05.2008 г. СЗ РФ. 2008. № 21. Ст. 2465). Постановление Правительства РФ от 26.07.1995 г. № 608 «О сертификации средств защиты информации». СЗ РФ. 1995. № 27. Ст. 2579 (ред. от 17.12.2004 г.) СЗ РФ. 2004. № 52 (часть 2). Ст. 5480). Постановление Правительства РФ от 04. 09. 1995 г. № 870 «Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности». СЗ РФ. 1995. № 37. Ст. 3619 (в ред. от 22.05.2008 г.) СЗ РФ. 2008. № 21. Ст. 2465). Постановление Правительства РФ от 26.01.2006 г. № 45 «Об организации лицензирования отдельных видов деятельности». СЗ РФ. 2006. № 6. Ст. 70 (ред. от 07.11.2008 г., СЗ РФ. 2008. № 47. Ст. 5481). 208 Постановление Правительства РФ от 15.08.2006 г. № 504 «О лицензировании деятельности по технической защите конфиденциальной информации». СЗ РФ. 2006. № 34. Ст. 3691. Постановление Правительства РФ от 31.08.2006 г. № 532 «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации». СЗ РФ. 2006. № 36. Ст. 3837. Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». СЗ РФ. 2008. № 38. Ст. 4320. Постановление Правительства РФ от 17.11.2008 г. № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных». СЗ РФ. 2007. № 48 (часть 2). Ст. 6001. Дополнительные источники Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 г. «Об утверждении порядка проведения классификации информационных систем персональных данных» (Зарегистрировано в Минюсте РФ 03.04.2008 г. № 11462). «Российская газета», № 80, 12.04.2008 г. Приказ ФСТЭК РФ от 05.02.2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (Зарегистрировано в Минюсте РФ 19.02.2010 г. № 16456) б) основная литература Белов В. В. Виталиев Г. В., Денисов Г. М. Интеллектуальная собственность. Законодательство и практика применения: Практич. пособие. 2-е изд., перераб. и доп. - М.: ЮРИСТЪ, 2006. – 351 с. Богуславский М.М. Международное частное право: учебник. – М.: Юристъ, 2006. – 606 с. (гриф МО РФ). Городов О.А. Информационное право: учебник. – М.: ТК Велби, Изд-во Проспект, 2009. - 248 с. Городов О.А. Патентное право: учебное пособие. – М.: ТК Велби, Изд-во Проспект, 2005. – 544 с. (гриф МО РФ). Грушо А.А., Применко Э.А., Тимонина Е.Е. Теоретические основы компьютерной безопасности: учебное пособие. – М.: Издательский центр «Академия», 2008. – 352 с. (гриф МО РФ). Государственная тайна и ее защита в Российской Федерации: Учебное пособие / Под общ. ред. М. А. Вуса и А. В. Федорова. – СПб.: Юридический центр-пресс, 2007. - 752 с. (гриф МО РФ). Калятин В.О. Право в сфере Интернета. – М.: Норма, 2004. – 480 с. Карев Я.А. Электронные документы и сообщения в коммерческом обороте: правовое регулирование. – М.: Статут, 2006 – 319 с. Организационно-правовое обеспечение информационной безопасности: учебное пособие. А.А. Стрельцов, В.С.Горбатов, Т.А.Полякова и др. / Под ред. А.А. Стрельцова. – М.: Издательский центр «Академия», 2008. – 256 с. (гриф УМО). Право на средства индивидуализации: товарные знаки, знаки обслуживания, наименования мест происхождения товаров, фирменные наименования, коммерческие обозначения / О.А. Городов. – М.: Волтерс Клувер, 2006. – 448 с. Сергеев А.П. Право интеллектуальной собственности в Российской Федерации: Учебник – 2-е изд., перераб. и доп. - М.: ТК Велби, Изд-во Проспект, 2007. – 752 с. (гриф МО РФ). Хохлов В.А. Авторское право: Законодательство, теория, практика. – М.: Издательский Дом «Городец», 2008. - 288 с. в) дополнительная литература 209 Авторское право в издательском бизнесе и СМИ: Практическое пособие. М.А.Невская, Е.Е.Сухарев, Е.Н.Тарасова. – М.: Издательско-торговая корпорация «Дашков и К», 2008. – 300 с. Бабкин С.А. Интеллектуальная собственность в Интернет. – М.: АО «Центр ЮрИнфоР», 2006. – 512 с. Зенин И.А. Комментарий к Гражданскому кодексу Российской Федерации, части четвертой. – М.: Юрайт-Издат, 2008 – 627 с. (профессиональные комментарии). Козырев А.Н., Макаров В.Л. Оценка стоимости нематериальных активов и интеллектуальной собственности. – М.: РИЦ ГШ ВС РФ, 2003. – 368 с. Комментарий к Гражданскому кодексу Российской Федерации (постатейный). Часть четвертая / Э.П.Гаврилов, О.А.Городов, С.П. Гришаев [и др.]. – М.: Проспект, 2009. – 800 с. Комментарий к Гражданскому кодексу Российской Федерации части четвертой (постатейный) / Ответственный редактор кандидат юридических наук Л.А. Трахтенгерц. – М.: Юридическая фирма «КОНТАКТ»: «ИНФРА-М», 2009. LII, 812 с. Максимова Л.Г. Авторское право: Учебное пособие. – М.: Гардарики, 2005. -383 с. Скиба В.Ю., Курбатов В.А. Руководство по защите от внутренних угроз информационной безопасности. СПб.: Питер, 2008. – 320 с.: ил. Федотов Н.В. Форензика – компьютерная криминалистика. – М.: Юридический Мир, 2007. – 360 с. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие. – М.: ИД «ФОРУМ»: ИНФРА – М, 2008. – 416 с. (гриф МО РФ). г) базы данных, информационно-справочные и поисковые системы «Гарант», «Консультант Плюс». 9. Образовательные технологии и материально-техническое обеспечение При реализации программы дисциплины «Организационное обеспечение информационной безопасности» используются лекционные аудитории и компьютерный класс. Используются различные образовательные технологии – аудиторные занятия проводятся в виде лекций с использованием ПК и компьютерного проектора, а на практических занятиях происходит обсуждение и решение ситуационных задач, отражающих современную ситуацию, происходящую на предприятии (организации) по наиболее сложным вопросам тем. По окончании каждой темы целесообразно проводить тестовые работы в форме традиционного письменного опроса. Активные и интерактивные формы обучения организуются в виде деловых игр с использованием компьютерного класса с установленным стандартным программным обеспечением. 10. Методические рекомендации по организации изучения дисциплины Примерным учебным планом на изучение дисциплины Части I. отводят один семестр. В качестве контроля знаний обучающихся предусмотрены: письменная контрольная работа и по окончании дисциплины по первому (третьему) семестру - зачет с оценкой. В соответствии со спецификой вуза в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. В качестве контрольных вопросов рекомендуются следующие: Раздел I: 1. Понятие «национальная безопасность». Информационная безопасность как составная часть национальной безопасности. 2. Понятие «информационная сфера», ее структура. Объекты отношений в информационной сфере. Понятие «информация». Понятия «сведения» и «сообщения» в информационных отношениях. Особенности информации как объекта права. Правовые принципы защи- 210 ты информации. 3. Понятие «информационная система» в Законе РФ «Об информации, информационных технологиях и защите информации». Информационная система (ИС) как объект защиты информации. 4. Понятие «информационная система» в Законе РФ «Об информации, информационных технологиях и защите информации» 5. Общие положения о лицензировании, его достоинства и недостатки. Лицензирование деятельности в защиты информации как правовая форма обеспечения информационной безопасности. 6. Правовые особенности лицензирования деятельности по технической защите конфиденциальной информации и по разработке и (или) производству средств защиты конфиденциальной информации. 7. Правовые основы лицензирования деятельности организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну. 8. Организация государственной сертификации средств защиты информации (ЗИ). Основные понятия ФЗ РФ «О техническом регулировании» (сертификация, стандарт, технический регламент, форма подтверждения соответствия). Органы исполнительной власти, создающие системы сертификации средств ЗИ, участники любой системы сертификации средств ЗИ. Испытательные лаборатории их права и обязанности. 9. Возможность использования гражданско-правовых, уголовно-правовых, дисциплинарных и административно-правовых мер для привлечения к ответственности работника, разгласившего охраняемую законом конфиденциальную информацию работодателя. 10. Общий признак всех видов тайн. Основные условия режима ограниченного доступа к информации для любого вида тайны 11. Тайна как правовая категория и её соотношение с понятием информация. Понятия «позитивное обязывание» и «запрет» в отношении режима любой тайны. Реализация этих понятий в законодательстве о государственной, коммерческой и иных видов тайн. 12. Определение понятия «государственная тайна». Сфера действия федерального закона «О государственной тайне». Объект и субъекты правоотношений в области государственной тайне. Принципы отнесения сведений к государственной тайне. 13. Понятие о техническом регулировании в области защиты информации. Определение понятия «служебная тайна». Признаки, необходимые для отнесения информации к служебной тайне. Перечень сведений, которые не могут быть отнесены к служебной тайне. 14. Порядок правовой охраны конфиденциальной информации, переданной в государственные органы исполнительной власти юридическими или физическими лицами – субъектами предпринимательской или иной деятельности. 15. Права руководителя федерального государственного органа исполнительной власти в качестве обладателя в отношении собственной служебной тайны и способ реализации этих прав. 16. Основные понятия федерального закона «О коммерческой тайне». Разница правового статуса обладателя права на коммерческую тайну и обладателя права на ноу-хау (секреты производства). 17. Виды ответственности за правонарушения в сфере коммерческой тайны, в том числе за незаконное получение и разглашение информации 18. Понятие «банковская тайна» в законодательстве. Место банковской тайны в числе иных видов тайн в массиве конфиденциальной информации, которая накапливается, хранится и используется в банковской деятельности. 19. Основные понятия, используемые в федеральном законе «О персональных данных». Разница между понятиями «неприкосновенность частной жизни» и «персональные данные» как объектов права. 211 20. Общедоступные источники персональных данных. Специальные категории персональных данных. Биометрические персональные данные. 21. Обязанности оператора при сборе персональных данных. Меры по обеспечению безопасности персональных данных при их обработке. Порядок уведомления оператором уполномоченного органа по защите прав субъектов персональных данных. 22. Классификация информационных систем персональных данных. 23. Интеллектуальные права на результаты интеллектуальной деятельности (РИД) и их составляющие. Общие черты любых РИД. Основное условие для признания лица автором РИД. 24. Личные неимущественные права авторов РИД. 25. Исключительные имущественные права авторов РИД 26. Авторское право на служебное произведение. Основания и условия, позволяющие считать произведение служебным. 27. Соавторство, права соавторов. 28. Лицензионные договоры в авторском праве, виды лицензионных договоров, стороны лицензионного договора, их статус. Отличие лицензионного договора от трудовых и гражданско-правовых договоров. 29. Определение понятий «изобретение», «полезная модель» и «промышленный образец». Их объекты. Условия их патентоспособности. Какие объекты не могут быть признаны изобретениями? 30. Виды ответственности за правонарушения в информационной сфере. Разработчики: УМО РГГУ 212 УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ В ОБЛАСТИ ИСТОРИКО-АРХИВОВЕДЕНИЯ ПРОЕКТ ПРИМЕРНАЯ УЧЕБНАЯ ПРОГРАММА Наименование дисциплины «Организационное обеспечение информационной безопасности» Рекомендуется для направления подготовки (специальности) 090900 Информационная безопасность Квалификация (степень) выпускника «Бакалавр» МОСКВА 2011 213 1. Цели и задачи дисциплины Дисциплина «Организационное и правовое обеспечение информационной безопасности» Часть II. «Организационное обеспечение информационной безопасности» входит в базовую часть Профессионального цикла дисциплин подготовки студентов по направлению подготовки 090900 «Информационная безопасность». Цель курса: формирования знаний по теоретическим и практическим проблемам функционирования систем организационного и правового обеспечения информационной безопасности, а также формирование практических навыков по организационной защите информации и применению норм права в области информационной безопасности. Способствовать в подготовке специалиста, умеющего сформировать взгляды на обеспечение информационной безопасности как на системную научно-практическую деятельность, основу которой составляет организационная работа. Задача курса: изучить базовые теоретические понятия, лежащие в основе мероприятий по организационному и правовому обеспечению информационной безопасности; овладеть практическими организационными методами защиты информации на объектах информатизации; овладеть необходимой юридической терминологией; сформировать взгляды на обеспечение информационной безопасности как на системную научно-практическую деятельность, основу которой составляет организационная работа. 2. Место дисциплины в структуре ООП: Дисциплина «Организационное и правовое обеспечение информационной безопасности» входит в базовую часть Профессионального цикла ООП (Б3). Изучение дисциплины «Организационное обеспечение информационной безопасности» предусмотрено в 4-ом семестре и базируется на дисциплинах: «Правоведение», «Информатика», «Теория информации», «Основы информационной безопасности» и первой части дисциплины «Организационное и правовое обеспечение информационной безопасности» - «Правовое обеспечение информационной безопасности». Дисциплина «Организационное и правовое обеспечение информационной безопасности» Часть II. обеспечивает изучение дисциплины: «Международные и российские нормативные акты и стандарты по информационной безопасности» и «Информационная безопасность предприятия (организации)». Знания и практические навыки, полученные из дисциплины «Организационные и правовые основы обеспечения информационной безопасности», используются студентами при разработке курсовых и выпускных квалификационных (бакалаврских) работ. 3. Требования к результатам освоения дисциплины Изучение дисциплины «Организационное и правовое обеспечение информационной безопасности» обеспечивает овладение следующими компетенциями: общекультурных (ОК): Способность к кооперации с коллегами, работе в коллективе (ОК – 5); способностью находить организационно-управленческие решения в нестандартных ситуациях и готов нести за них ответственность (ОК – 6); способностью осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готовностью и способностью к активной состязательной деятельности в условиях информационного противоборства (ОК – 7). профессиональных (ПК): способностью использовать нормативные правовые документы в своей профессиональной деятельности (ПК – 3); 214 способностью формировать комплекс мер по информационной безопасности с учетом его правовой обоснованности, административно-управленческой и технической реализуемости и экономической целесообразности (ПК – 4); способность организовывать и поддерживать выполнение комплекса мер по информационной безопасности, управлять процессом их реализации с учетом решаемых задач и организационной структуры объекта защиты, внешних воздействий, вероятных угроз и уровня развития технологий защиты информации (ПК – 5); способность организовывать и сопровождать аттестацию объекта на соответствие требованиям государственных или корпоративных нормативных документов (ПК-6); способностью определять виды и формы информации, подверженной угрозам, виды и возможные методы и пути реализации угроз на основе анализа структуры и содержания информационных процессов предприятия, целей и задач деятельности предприятия (ПК – 8) Эксплуатационная деятельность (ПК): способность принимать участие в эксплуатации подсистем управления информационной безопасностью предприятия (ПК-9). Проектно-технологическая деятельность (ПК): способность участвовать в разработке подсистемы управления информационной безопасностью (ПК-12); способность к проведению предварительного технико-экономического анализа и обоснования проектных решений по обеспечению информационной безопасности (ПК-13); способность собрать и провести анализ исходных данных для проектирования подсистем и средств обеспечения информационной безопасности (ПК – 18). Экспериментально-исследовательская деятельность (ПК): способностью составить обзор по вопросам обеспечения информационной безопасности по профилю своей деятельности (ПК – 19); способность проводить анализ информационной безопасности объектов и систем с использованием отечественных и зарубежных стандартов (ПК-21). Организационно-управленческая деятельность (ПК): способностью разрабатывать предложения по совершенствованию системы управления информационной безопасностью (ПК – 25); способностью формировать комплекс мер (правила, процедуры, практические приемы и пр.) для управления информационной безопасностью (ПК – 26); способностью изучать и обобщать опыт работы других учреждений, организаций и предприятий в области повышения эффективности защиты информации (ПК – 28); способность участвовать в работах по реализации политики информационной безопасности (ПК-29); способность применять комплексный подход к обеспечению информационной безопасности в различных сферах деятельности (ПК-30); способность организовать работу малого коллектива исполнителей с учетом требований защиты информации (ПК-31); способность организовать мероприятия по охране труда и технике безопасности в процессе эксплуатации и технического обслуживания средств защиты информации (ПК-32); способностью организовать технологический процесс защиты информации в соответствии с правовыми нормативными актами и нормативными методическими документами ФСБ России, ФСТЭК России (ПК – 33). профильно-специализированными компетенциями: по профилю 01 «Безопасность компьютерных систем»: способность участвовать в разработке формальных моделей политик безопасности, политик управления доступом и информационными потоками в компьютерных системах (ПСК 1 -1); способность использовать математические методы обработки, анализа и синтеза результатов профессиональных исследований (ПСК 1 -2); 215 способность выполнять работу по самостоятельному построению алгоритмов, проведению их анализа и реализации в современных программных комплексах (ПСК 1 -3); способность проводить экспериментальное исследование компьютерных систем с целью выявления уязвимостей (ПСК 1 -4). профильно-специализированными компетенциями: по профилю 02 «Организация и технология защиты информации»: способность проводить совместный анализ функционального процесса объекта защиты и его информационных составляющих с целью определения возможных источников информационных угроз, их вероятных целей и тактики (ПСК2-1); способность формировать предложения по оптимизации функционального процесса объекта защиты и его информационных составляющих с целью повышения их устойчивости к деструктивным воздействиям на информационные ресурсы и предложения по тактике защиты объекта и локализации защищаемых элементов (ПСК2-2); способность разработать комплекс мер по обеспечению информационной безопасности объекта и организовать его внедрение и последующее сопровождение (ПСК2-3); способность организовать контроль защищенности объекта в соответствии с нормативными документами (ПСК2-4). профильно-специализированными компетенциями: по профилю 03«Комплексная защита объектов информатизации» способность проводить совместный анализ функционального процесса объекта защиты и применяемых информационных технологий и технических средств с целью определения возможных источников информационных угроз, их вероятных целей и тактики (ПСК31); способность формировать предложения по оптимизации комплекса технических средств, применяемых в функциональном процессе защищаемого объекта и его информационных составляющих, с целью повышения их устойчивости к деструктивным воздействиям на информационные ресурсы и предложения по тактике защиты объектов и локализации защищаемых элементов (ПСК3-2); способность разработать комплекс организационных и технических мер по обеспечению информационной безопасности объекта информатизации, провести выбор необходимых технологий и технических средств, организовать внедрение и последующее сопровождение (ПСК3-3); способность организовать и сопровождать аттестацию объектов информатизации в соответствии с нормативными документами (ПСК3-4). В результате изучения дисциплины «Организационное и правовое обеспечение информационной безопасности» студенты должны: Знать: основные законодательные и нормативные акты в области информационной безопасности и защиты информации (ПК-3); принципы и методы правовой защиты информации, понятийный аппарат законодательства в информационной сфере (ПК-3); принципы и методы организационной защиты информации (ПК-4); основы организации защиты государственной тайны и конфиденциальной информации (ПК-8); теоретические основы функционирования систем правового и организационного обеспечения информационной безопасности (ПК-19); цели, функции и особенности управления системами организационного обеспечения информационной безопасности в организациях с различными формами собственности (ОК2); основные положения о юридической ответственности за нарушение законодательства по защите информации (ПК-3). Уметь: 216 применять основные положения законодательства в информационной сфере (ПК-3); разрабатывать направления совершенствования правовой защиты информации (ПК25); анализировать эффективность систем организационного обеспечения информационной безопасности (ПК-28); разрабатывать направления развития организационной защиты информации (ПК-26); пользоваться законодательными, нормативно-методическими документами по защите информации (ПК-3); разрабатывать нормативно-методические документы по регламентации систем организационной защиты информации (ПК-14). Владеть: навыками анализа систем правового обеспечения информационной безопасности и правовой защиты информации (ПК-28); навыками работы с законодательными, нормативно-методическими документами (ПК-24); методами формирования требований по защите информации (ПК-33); методами организации и управления деятельностью служб защиты информации на предприятии (ПК-33); методиками проверки защищенности объектов информатизации на соответствие требования нормативных документов (ПК-33). навыками организации и обеспечения режима секретности и конфиденциальности (ПК-33). 4. Структура дисциплины (тематический план) Общая трудоемкость дисциплины Часть II. Организационное обеспечение информационной безопасности составляет 4 зачетные единицы (144 часа). Виды аудиторной работы (заня№ Раздел тий) СРС п/п дисциплины (час) (час) Лек- Семи- Прак- Лабоции нары тираческие торные 1 2 3 4 5 6 7 1 Введение. Сущность организационного 2 2 обеспечения информационной безопасности 2 Организация работы по определению со4 4 2 става, засекречиванию и рассекречиванию (введению и снятию ограничения доступа) информации 3 Лицензирование деятельности предприя4 4 2 тий в области организационного обеспечения информационной безопасности 4 Определение должностей и подбор пер4 4 2 сонала для работы с конфиденциальной информацией. Оформление допуска граждан к государственной тайне. Работа с персоналом, имеющим допуск (доступ) 5 Организация системы доступа к защища4 4 2 емой информации (сведениям, документам, изделиям) 217 6 7 8 9 10 11 12 Организация пропускного и внутри объектового режимов Организационные требования к помещениям, в которых ведутся работы с конфиденциальными документами и изделиями Организация подготовки и проведения совещаний и переговоров по конфиденциальным вопросам Организация защиты информации при приеме на объекте посетителей Организация защиты информации при осуществлении издательской, рекламной и выставочной деятельности Организационная защита конфиденциальных изделий (продукции) в процессе изготовления, хранения, транспортировки и утилизации Организация внутреннего (служебного) расследования по фактам нарушения режима конфиденциальности МСК (контрольная работа) МСК (тест) Промежуточная аттестация (экзамен) ИТОГО: 4 - 4 - 2 2 - 4 - 2 2 - 4 - 2 2 - 4 - 2 2 - 4 - 2 4 - 4 - 2 2 - 4 - 2 - - - - 36 - 44 - 2 2 36 64 5. Содержание дисциплины 5.1. Содержание разделов (тем) дисциплины Часть II. ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Тема 2.1. ВВЕДЕНИЕ. СУЩНОСТЬ ОРГАНИЗАЦИОННОГО ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. Предмет и содержание курса, методы его изучения, источники и литература, контроль освоения. Понятия «организационное обеспечение информационной безопасности», «организационная защита информации» и «режим защиты информации». Определение указанных понятий по целям, функциям, структуре. Место организационной защиты информации в системе комплексной защиты информации. Принципы, методы и формы организационной защиты информации. Сущность организационных методов защиты информации. Соотношение организационных и правовых, организационных и технических методов защиты информации. Возможности перекрытия каналов утечки информации организационно-правовыми и организационно-техническими методами. Тема 2.2. ОРГАНИЗАЦИЯ РАБОТЫ ПО ОПРЕДЕЛЕНИЮ СОСТАВА, ЗАСЕКРЕЧИВАНИЮ И РАССЕКРЕЧИВАНИЮ (ВВЕДЕНИЮ И СНЯТИЮ ОГРАНИЧЕНИЯ ДОСТУПА) ИНФОРМАЦИИ Принципы и порядок отнесения сведений к конфиденциальным. Установление и изменение степени секретности сведений, содержащихся в работах, документах и изделиях. Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности. Присвоение и изменение грифа секретности документам и изделиям. Основания и порядок рассекречивания сведений (документов, изделий). Введение и снятие ограничения доступа к иной конфиденциальной информации. Пе- 218 речни сведений, отнесенных к конфиденциальным. Полномочия по отнесению сведений к конфиденциальным и снятию грифа ограничения доступа. Тема 2.3. ЛИЦЕНЗИРОВАНИЕ ДЕЯТЕЛЬНОСТИ ПРЕДПРИЯТИЙ В ОБЛАСТИ ОРГАНИЗАЦИОННОГО ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Основные цели, задачи, функции уполномоченных органов по ведению лицензионной деятельности. Порядок лицензирования деятельности предприятий (организаций) по проведению работ, связанных с использованием сведений, составляющих государственную тайну и иной конфиденциальной информации, созданием средств защиты информации, осуществлением мероприятий и (или) оказанием услуг по защите информации. Организация и проведение специальных экспертиз предприятий (организаций). Порядок рассмотрения заявлений о выдаче лицензии. Основания для выдачи (отказе в выдаче), приостановлении действия или аннулировании лицензии. Порядок проведения государственной аттестации руководителей предприятий. Осуществление контроля уполномоченными органами по ведению лицензионной деятельности. Тема 2.4. ОПРЕДЕЛЕНИЕ ДОЛЖНОСТЕЙ И ПОДБОР ПЕРСОНАЛА ДЛЯ РАБОТЫ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ. ОФОРМЛЕНИЕ ДОПУСКА ГРАЖДАН К ГОСУДАРСТВЕННОЙ ТАЙНЕ. РАБОТА С ПЕРСОНАЛОМ, ИМЕЮЩИМ ДОПУСК (ДОСТУП) Особенности подбора персонала на должности, связанные с конфиденциальной информацией. Состав документов, необходимых при подборе и приеме работников на должности, связанные с доступом к конфиденциальной информации. Понятия «номенклатуры должностей». Понятия «допуска». Формы допусков, их назначение и классификация. Порядок оформления допусков. Методы проверки кандидатов; особенности документирования трудовых отношений. Работа с персоналом, имеющим допуск и доступ к конфиденциальной информации. Тема 2.5. ОРГАНИЗАЦИЯ СИСТЕМЫ ДОСТУПА К ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ (СВЕДЕНИЯМ, ДОКУМЕНТАМ, ИЗДЕЛИЯМ) Понятие «доступ к информации». Условия правомерного доступа. Задачи режима защиты информации, решаемые в процессе регулирования доступа. Цели и задачи разрешительной системы доступа. Организация работ по созданию разрешительной системы доступа. Положение о разрешительной системе доступа. Особенности доступа различных категорий персонала и командированных лиц. Обязанности лиц, допущенных к защищаемым сведениям. Тема 2.6. ОРГАНИЗАЦИЯ ПРОПУСКНОГО И ВНУТРИ ОБЪЕКТОВОГО РЕЖИМОВ Организация охраны объектов информатизации и персонала. Цели и задачи охраны. Объекты охраны: территория, здания, помещения, персонал, информационные ресурсы, прочие материальные и финансовые ценности. Виды и способы охраны. Понятие о рубежах охраны. Факторы выбора приемов и средств охраны. Понятие пропускного режима. Цели и задачи пропускного режима. Организация пропускного режима. Понятие пропуска. Порядок оформления и выдачи пропусков. Бюро пропусков и контрольно-пропускные пункты, их оборудование и организация работы. Порядок прохода и проезда на территорию объекта. Порядок вывоза (выноса), ввоза (вывоза) материальных ценностей и документации. Понятие внутри объектового режима. Общие требования внутри объектового режима. Организационные требования к помещениям, в которых расположены защищаемые источники информации. Порядок доступа персонала в охраняемые помещения. Создание отдельных (выделенных) производственных зон (зон доступа) с самостоятельными системами 219 организации и контроля доступа. Тема 2.7. ОРГАНИЗАЦИОННЫЕ ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ, В КОТОРЫХ ВЕДУТСЯ РАБОТЫ С КОНФИДЕНЦИАЛЬНЫМИ ДОКУМЕНТАМИ И ИЗДЕЛИЯМИ Понятие режимных помещений, требования, предъявляемые к ним, особенности их оборудования. Порядок назначения комиссии для аттестации помещений. Документальное оформление после обследования помещений на пригодность. Оборудование специальных хранилищ, сейфов и металлических шкафов, предназначенных для хранения конфиденциальных документов и изделий. Порядок приема-сдачи под охрану режимных помещений. Назначение ответственных лиц, имеющих право вскрывать и опечатывать режимные помещения. Тема 2.8. ОРГАНИЗАЦИЯ ПОДГОТОВКИ И ПРОВЕДЕНИЯ СОВЕЩАНИЙ И ПЕРЕГОВОРОВ ПО КОНФИДЕНЦИАЛЬНЫМ ВОПРОСАМ Общие требования к подготовке и проведению совещаний и переговоров по конфиденциальным вопросам. Обязанности лиц, участвующих в переговорах и ответственных за их проведение. Требования к помещениям, в которых проводятся совещания и переговоры. Подготовка программы проведения совещаний. Составление списков участников; порядок прохода приглашенных; документирование хода совещаний и их результатов; ведение записей; особенности использования технических средств документирования. Порядок реализации режимных мер в ходе подготовки и проведения совещаний и переговоров. Определение состава информации, используемой в ходе совещаний и переговоров. Документирование хода совещания (переговоров) и их результатов. Тема 2.9. ОРГАНИЗАЦИЯ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ПРИЕМЕ НА ОБЪЕКТЕ ПОСЕТИТЕЛЕЙ Требования режима защиты информации при приеме посетителей. Порядок доступа посетителей к конфиденциальной информации. Порядок пребывания посетителей на объекте. Организация контроля исполнения режимных требований в период пребывания посетителей. Особенности защитных мероприятий, осуществляемых при приеме различных категорий посетителей. Основания для приема на объекте иностранных граждан. Требования к программе приема иностранных граждан. Основные положения плана мероприятий по обеспечению режима конфиденциальности в период пребывания иностранных граждан на объекте. Требования к помещениям, в которых проводится прием представителей другой страны. Порядок ознакомления иностранных граждан со сведениями, составляющими конфиденциальную информацию. Особенности документирования в процессе переговоров. Порядок пересылки (передачи) документации этим лицам. Обязанности лиц, участвующих в работе с посетителями, в том числе с иностранными гражданами. Порядок отчетности о результатах работы. Тема 2.10. ОРГАНИЗАЦИЯ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ИЗДАТЕЛЬСКОЙ, РЕКЛАМНОЙ И ВЫСТАВОЧНОЙ ДЕЯТЕЛЬНОСТИ Понятия «издательская, рекламная и выставочная деятельность», виды, формы, особенности. Основные методы защиты информации в процессе этих видов деятельности и оценка эффективности защитных мероприятий. Особенности издательской деятельности. Общие требования режима защиты информации при опубликовании материалов в общедоступных изданиях (СМИ). Обеспечение прав личности на интеллектуальную собственность, при реализации мер по защите информации. 220 Порядок создания и функционирования Экспертных комиссий, процедуры представления и рассмотрения материалов, предназначенных для открытого опубликования. Основания к принятию решений по результатам рассмотрения и оценки материалов. Документирование процессов рассмотрения материалов и принятия решений. Тема 2.11. ОРГАНИЗАЦИОННАЯ ЗАЩИТА КОНФИДЕНЦИАЛЬНЫХ ИЗДЕЛИЙ (ПРОДУКЦИИ) В ПРОЦЕССЕ ИЗГОТОВЛЕНИЯ, ХРАНЕНИЯ, ТРАНСПОРТИРОВКИ И УТИЛИЗАЦИИ Разработка и проведение мероприятий по обеспечению режима конфиденциальности изделий (продукции). Организация учета. Основные требования при хранении, получении, транспортировке и уничтожении изделий. Документирование хода и результатов уничтожения изделий. Тема 2.12. ОРГАНИЗАЦИЯ ВНУТРЕННЕГО (СЛУЖЕБНОГО) РАССЛЕДОВАНИЯ ПО ФАКТАМ НАРУШЕНИЯ РЕЖИМА КОНФИДЕНЦИАЛЬНОСТИ Понятие «внутреннее (служебное) расследование» по фактам нарушения режима конфиденциальности. Основания, цели и задачи внутреннего (служебного) расследования. Процедура внутреннего (служебного) расследования. Права и обязанности членов комиссии по проведению внутреннего (служебного) расследования. Документирование хода и результатов внутреннего (служебного) расследования. Взаимодействие с правоохранительными и судебными органами. 5.2 Разделы дисциплины и междисциплинарные связи с обеспечиваемыми (последующими) дисциплинами Наименование №№ разделов данной дисциплины, необходимых для изучения № обеспечиваеобеспечиваемых (последующих) дисциплин мых (последу1.1 1.2 1.3 1.4 1.5 1.6 2.1 2.2 2.3 2.4 2.5. 2.6. ющих) дисциплин 1 Нормативная . база, российские + + + + + + + + + и международные стандарты по информационной безопасности 6. Лабораторный практикум Лабораторный практикум: не предусмотрен. 7. Учебно-методическое и информационное обеспечение дисциплины: а) основная литература: 1. Городов О.А. Информационное право: учебник. – М.: ТК Велби, Изд-во Проспект, 2009. - 248 с. 2. Государственная тайна и ее защита в Российской Федерации: Учебное пособие// Под общ. ред.: М.А.Вуса и А.В.Федорова. 3-е изд., перераб. и доп.; предисловие Р.М. Юсупова; предисловие ко 2-му изданию Н.М. Кропачева, Н.А. Сидоровой. – СПб.: Издво Р.Асланова «Юридический центр Пресс», 2007. – 752 с. 3. Казанцев С.Я., Згадзай О.Э., Оболенский Р.М. и др. Правовое обеспечение информационной безопасности: Учебное пособие/ Под ред. С.Я.Казанцева. М.: Издательский центр "Академия", 2005. – 240 с. 221 4. Организационно-правовое обеспечение информационной безопасности: Учебное пособие (А.А. Стрельцов и др.) под ред А.А. Стрельцова.- М: Издательский центр «Академия», 2008 – 256 с. 5. Правовое обеспечение информационной безопасности: Учебник /Под общей научной редакцией В.А. Минаева, А.П. Фисуна, С.В. Скрыля и др. – М.: Маросейка, 2008. – 368 с. 6. Романов О.А., Бабин С.А., Жданов С.Г. Организационное обеспечение информационной безопасности. Учебник. М.: Изд-во «Академия» - 2008 – 192с. 7. Семкин С.Н. и др. Основы организационного обеспечения информационной безопасности объектов информатизации: учебное пособие по специальностям в области информационной безопасности – м,: Гелиос АРВ, 2005 – 185 с. с рис. и табл. б) дополнительная литература Корнеев И.К., Степанов Е.А. «Защита информации в офисе», Учебник. М.-ООО «ТК Велби» Изд-во Проспект, 2008. – 336 с Стрельцов А.А. Правовое обеспечение информационной безопасности России: теоретические и методологические основы. – Минск, 2005. – 304 с. Сергеев А.П. Право интеллектуальной собственности в Российской Федерации: Учебник – 2-е изд., перераб. и доп. - М.: ТК Велби, Изд-во Проспект, 2007. – 752 с. Тедеев А.А. Информационное право: Учебник. – М.: Изд-во Эксмо, 2005. – 464 с.; Шевцова Г.А. Методы управления персоналом, обладающим конфиденциальной информацией. – М.: Группа МФС, 2005. – 90c Ярочкин В.И. Информационная безопасность, Учебник для вузов. М.: Академический проект, 2006 – 4 –е изд. – 544с. («Gaudemus»). в) программное обеспечение: не предусмотрено; г) базы данных, информационно-справочные и поисковые системы: «Гарант», «КонсультантПлюс». 9. Образовательные технологии и материально-техническое обеспечение При реализации программы дисциплины «Организационное обеспечение информационной безопасности» используются лекционные аудитории и компьютерный класс. Используются различные образовательные технологии – аудиторные занятия проводятся в виде лекций с использованием ПК и компьютерного проектора, а на практических занятиях происходит обсуждение и решение ситуационных задач, отражающих современную ситуацию, происходящую на предприятии (организации) по наиболее сложным вопросам тем. По окончании каждой темы проводится практическая работа в форме письменного решение конкретной ситуации. Самостоятельная работа студентов подразумевает как работу под руководством преподавателей - консультации и помощь при подготовке к практическим занятиям, так и индивидуальную работу студента в компьютерном классе или библиотеке. Активные и интерактивные формы обучения организуются в виде деловых игр с использованием компьютерного класса. 10. Методические рекомендации по организации изучения дисциплины Примерным учебным планом на изучение дисциплины части II. Отводят один семестр. В качестве контроля знаний обучающихся предусмотрены: письменная контрольная работа и по окончании дисциплины по второму (четвертому) семестру - экзамен. В соответствии со спецификой вуза в процессе преподавания дисциплины методически целесообразно в каждом разделе выделить наиболее важные темы и акцентировать на них внимание обучаемых. В качестве контрольных вопросов рекомендуются следующие: 1. Принципы, методы и способы организации защиты информации. 222 2. Порядок установления и изменения грифа ограничения документов и изделий. 3. Порядок лицензирования деятельности предприятий (организаций) по проведению работ, связанных с использованием сведений, составляющих государственную тайну и иною конфиденциальной информации. 4. Порядок проведения государственной аттестации руководителей предприятий. 5. Порядок составления и прохождения номенклатуры должностей работников, подлежащих оформлению на допуск. 6. Порядок оформления допуска к сведениям, имеющим гриф ограничения. 7. Формы допусков и их назначение. 8. Порядок оформления допуска граждан к государственной тайне. 9. Снижение формы и восстановление имевшегося допуска. 10. Порядок учета и хранения справок о допуске и предписаний на выполнение заданий. 11. Документирование трудовых отношений при приеме на должность, связанную с работой с конфиденциальной информации. 12. Разрешительная система доступа и ее значение в системе защиты конфиденциальной информации. 13. Требования к составлению и оформлению Положения о разрешительной системе доступа к документам и сведениям предприятия. 14. Оформление доступа лиц к конфиденциальным документам государственных и негосударственных предприятий. 15. Организация доступа командированных лиц к конфиденциальной информации. 16. Организация и проведение приема иностранных граждан на предприятиях с различными формами собственности. 17. Основные требования к программе и плану мероприятий по приему иностранных граждан на режимном объекте. 18. Особенности приема сотрудников на работу. 19. Критерии подбора персонала, процедуры подбора и документирования приема. 20. Процедура увольнения работников, связанных с конфиденциальной информацией и ее документирование. 21. Методы контроля за соблюдением персоналом правил работы с информацией ограниченного доступа. 22. Организация учета и хранения специзделий. 23. Организация пропускного режима на предприятии. 24. Виды охраняемых объектов. Назначение и задачи охраны объектов. 25. Порядок создания и функционирования контрольно-пропускных пунктов. 26. Понятие, виды пропусков и их оформление. 27. Шифры и вкладыши к пропускам и их назначение. 28. Порядок сдачи под охрану и снятия с охраны объектов и режимных помещений. 29. Назначение и задачи пропускного режима. Порядок организации доступа персонала в помещения различных категорий. 30. Понятие, задачи и структура внутри объектового режима. 31. Требования к помещениям, в которых ведутся работы с конфиденциальными документами и изделиями. 32. Угрозы безопасности информации, задачи и направления ее защиты в процессе издательской, рекламной и выставочной деятельности. 33. Общие требования к отбору информации для оглашения, порядок отбора. 34. Порядок работы со средствами массовой информации. Виды рекламной деятельности, порядок отражения информации в рекламных изданиях. 35. Особенности и виды выставочной деятельности. Оформление разрешения на демонстрацию изделий и оглашение информации об изделиях, методы защиты информации. 223 36. Организационная защита конфиденциальной продукции (изделий) в процессе ее изготовления, хранения и транспортировки. 37. Организация внутреннего (служебного) расследования по фактам утраты или разглашения конфиденциальных документов и изделий. 38. Организация подготовки и проведения совещаний и переговоров по конфиденциальным вопросам. Разработчики: УМО РГГУ
