РАБОЧАЯ ПРОГРАММА УЧЕБНОЙ ДИСЦИПЛИНЫ ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ для специальности «Информационные системы (по отраслям)»

Частное профессиональное образовательное учреждение

«Пятигорский техникум экономики и инновационных технологий»

Утверждаю

ДИРЕКТОР Чпоу «ПТЭИТ»

______________И.С. Шульгина

«___»______________ 2016г.

Рабочая ПРОГРАММа

УЧЕБНОЙ ДИСЦИПЛИНЫ

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

для специальности 230401 «Информационные системы (в экономике)»

г. Пятигорск,

2016 г.

Рабочая программа учебной дисциплины разработана на основе Федерального государственного образовательного стандарта (ФГОС) по специальности среднего профессионального образования (СПО) 230401 Информационные системы (в экономике).

Организация-разработчик: ЧПОУ «ПТЭИТ»

Разработчик: Т.Д.Кононюк, преподаватель высшей квалификационной категории

РАССМОТРЕНА: предметной цикловой комиссией технических и информационных дисциплин Протокол №1 от __01.09__2016 г. Председатель ПЦК ______________ Г.П.Цамакаева

СОГЛАСОВАНА: на заседании УМС Пр.№_1__ от _______________ ________________Т.А.Калугина «____»___________________2016 г.

Рецензенты

ЦамакаеваГ.П. - преподаватель высшей квалификационной категории ЧПОУ «ПТЭИТ»

СОДЕРЖАНИЕ

	стр.
ПАСПОРТ рабочей ПРОГРАММЫ УЧЕБНОЙ ДИСЦИПЛИНЫ	4
СТРУКТУРА и содержание УЧЕБНОЙ ДИСЦИПЛИНЫ	5
условия реализации программы учебной дисциплины	9
Контроль и оценка результатов Освоения учебной дисциплины	10

1. паспорт рабочей ПРОГРАММЫ УЧЕБНОЙ ДИСЦИПЛИНЫ

1.1. Область применения программы

Рабочая программа учебной дисциплины является частью основной профессиональной образовательной программы, введенная за счет вариативной составляющей стандарта по специальности.

Программа учебной дисциплины может быть использована в дополнительном профессиональном образовании при реализации программ повышения квалификации и профессиональной подготовки по профессии рабочих 16199 Оператор электронно-вычислительных машин

1.2. Место дисциплины в структуре основной профессиональной образовательной программы

Учебная дисциплина входит в профессиональный цикл как общепрофессиональная дисциплина

1.3. Цели и задачи учебной дисциплины – требования к результатам освоения учебной дисциплины:

В результате освоения учебной дисциплины обучающийся должен

уметь:

У 1 Классифицировать защищаемую ин­формацию по видам тайны и степеням кон­фиденциальности

У 2 Применять основные правила и доку­менты сертификации Российской Федера­ции

У 3 Классифицировать основные угрозы безопасности информации

знать:

З 1 Сущность и понятие информационной безопасности, характеристику ее составля­ющих

З 2 Место информационной безопасности в системе национальной безопасности страны

З 3 Источники угроз информационной без­опасности и меры по их предотвращению

З 4 Жизненные циклы конфиденциальной информации в процессе ее создания, обра­ботки, передачи

З 5 Современные средства и способы обес­печения информационной безопасности

В результате изучения учебной дисциплины студент должен освоить следующие общие компетенции:

ОК 1. Понимать сущность и социальную значимость своей будущей профессии, проявлять к ней устойчивый интерес.

ОК 2. Организовывать собственную деятельность, выбирать типовые методы и способы выполнения профессиональных задач, оценивать их эффективность и качество.

ОК 3. Принимать решения в стандартных и нестандартных ситуациях и нести за них ответственность.

ОК 4. Осуществлять поиск и использование информации, необходимой для эффективного выполнения профессиональных задач, профессионального и личностного развития.

ОК 5. Использовать информационно-коммуникационные технологии в профессиональной деятельности.

ОК 6. Работать в коллективе и команде, эффективно общаться с коллегами, руководством, потребителями.

ОК 7. Брать на себя ответственность за работу членов команды (подчиненных), результат выполнения заданий.

ОК 8. Самостоятельно определять задачи профессионального и личностного развития, заниматься самообразованием, осознанно планировать повышение квалификации.

ОК 9. Ориентироваться в условиях частой смены технологий в профессиональной деятельности.

В результате изучения учебной дисциплины студент должен освоить следующие общие компетенции:

ПК 1.1. Собирать данные для анализа использования и функционирования информационной системы, участвовать в составлении отчетной документации, принимать участие в разработке проектной документации на модификацию информационной системы.

ПК 1.2. Взаимодействовать со специалистами смежного профиля при разработке методов, средств и технологий применения объектов профессиональной деятельности.

ПК 1.3. Производить модификацию отдельных модулей информационной системы в соответствии с рабочим заданием, документировать произведенные изменения.

ПК 1.4. Участвовать в экспериментальном тестировании информационной системы на этапе опытной эксплуатации, фиксировать выявленные ошибки кодирования в разрабатываемых модулях информационной системы.

ПК 1.5. Разрабатывать фрагменты документации по эксплуатации информационной системы.

ПК 1.6. Участвовать в оценке качества и экономической эффективности информационной системы.

ПК 1.7. Производить инсталляцию и настройку информационной системы в рамках своей компетенции, документировать результаты работ.

ПК 1.8. Консультировать пользователей информационной системы и разрабатывать фрагменты методики обучения пользователей информационной системы.

ПК 1.9. Выполнять регламенты по обновлению, техническому сопровождению и восстановлению данных информационной системы, работать с технической документацией.

ПК 1.10. Обеспечивать организацию доступа пользователей информационной системы в рамках своей компетенции.

1.4. Количество часов на освоение программы учебной дисциплины

Максимальная учебная нагрузка обучающегося__108____часов, в том числе:

обязательная аудиторная учебная нагрузка обучающегося ___72__ часов;

самостоятельная работа обучающегося _36_ часов.

2. СТРУКТУРА И СОДЕРЖАНИЕ УЧЕБНОЙ ДИСЦИПЛИНЫ

2.1. Объем учебной дисциплины и виды учебной работы

Вид учебной работы	Объем часов
Максимальная учебная нагрузка (всего)	108
Обязательная аудиторная учебная нагрузка (всего),	72
в том числе:
практические занятия	36
Самостоятельная работа обучающегося (всего),	36
в том числе:
Формы текущего контроля знаний диф.зачет

2.2. Тематический план и содержание учебной дисциплины

Наименование разделов и тем	Содержание учебного материала, лабораторные работы и практические занятия, самостоятельная работа обучающихся		Объем часов	Уровень освоения
Раздел 1. Информация как объект защиты
Тема 1.1. Сущность и понятие информационной безопасности	Содержание		6	2
	1	Сущность и понятие информационной безопасности .	2
	Практические занятия		2
	1	Сущность и понятие информационной безопасности .
	Самостоятельная работа		2
	Доклад на тему: Выдающиеся личности в истории вычислительной техники
Тема 1.2. Концептуальная модель ин­формационной безопасности	Содержание		6	2
	1	Концептуальная модель ин­формационной безопасности.	2
	Практические занятия		2
	1	Концептуальная модель ин­формационной безопасности.
	Самостоятельная работа		2
	Доклад на тему: Общество в период развития информатизации
Тема 1.3 Свойства информации как объекта защиты. Понятие об информационных угрозах	Содержание		8	2
	1	Свойства информации как объекта защиты. Понятие об информационных угрозах	4
	2	Контрольная работа 1
	Практические занятия		2
	1	Свойства информации как объекта защиты. Понятие об информационных угрозах
	Самостоятельная работа		2
	Доклад на тему: Современные информационные угрозы
Раздел 2 Средства и способы обеспечения информационной безопасности
Тема 2.1 Составляющие национальных интересов РФ в информационной сфере	Содержание		6	2
	1	Составляющие национальных интересов РФ в информационной сфере	2
	Практические занятия		2
	1	Составляющие национальных интересов РФ в информационной сфере
	Самостоятельная работа		2
	Доклад на тему: Понятие государственной тайны
Тема 2.2 Нормативно-правовое регули­рование защиты информации	Содержание		6	2
	1	Нормативно-правовое регули­рование защиты информации	2
	Практические занятия		2
	1	Нормативно-правовое регули­рование защиты информации
	Самостоятельная работа		2
	Доклад на тему: Чем отличаются функциональные требования от требований доверия
Тема 2.3 Защита информации, охраняемой авторским и патентным правом	Содержание		6	2
	1	Защита информации, охраняемой авторским и патентным правом	2
	Практические занятия		2
	1	Защита информации, охраняемой авторским и патентным правом
	Самостоятельная работа		2
	Сообщения на тему: Законодательная база авторского и патентного прав
Тема 2.4 Организационно­распорядительная защита информации	Содержание		6	2
	1	Организационно­распорядительная защита информации	2
	Практические занятия		2
	1	Организационно­распорядительная защита информации
	Самостоятельная работа		2
	Сообщения на тему: Категории государственных информационных ресурсов
Тема 2.5 Инженерная защита и техническая охрана объектов информатизации	Содержание		10	2
	1	Инженерная защита объектов информатизации	4
	2	Техническая охрана объектов информатизации
	Практические занятия		2
	1	Инженерная защита и техническая охрана объектов информатизации
	Самостоятельная работа		4
	Сообщения на тему: Ответственность за использование и распространение вредоносных программ для ЭВМ; Механизм обеспечения ИБ в вычислительных сетях
Тема 2.6 Защита информации от утечки по техническим каналам	Содержание		12	2
	1	Защита информации от утечки по техническим каналам	4
	2	Защита информации от утечки по техническим каналам
	Практические занятия		4
	1	Защита информации от утечки по техническим каналам
	2	Защита информации от утечки по техническим каналам
	Самостоятельная работа		4
	Сообщения на тему: Механизмы безопасности используемые для обеспечения конфиденциальности трафика
Тема 2.7 Обнаружение и нейтрализация средств технической разведки	Содержание		6	2
	1	Обнаружение и нейтрализация средств технической разведки	2
	Практические занятия		2
	1	Обнаружение и нейтрализация средств технической разведки
	Самостоятельная работа		2
	Сообщения на тему: Ответственность за использование и распространение вредоносных программ для ЭВМ
Тема 2.8 Управление доступом к информации	Содержание		6	2
	1	Управление доступом к информации	2
	Практические занятия		2
	1	Управление доступом к информации
	Самостоятельная работа		2
	Сообщения на тему: Механизм обеспечения ИБ в вычислительных сетях
Тема 2.9 Защита компьютерной информации и компьютерных систем от вредоносных программ	Содержание		12	2
	1	Защита компьютерной информации и компьютерных систем от вредоносных программ	4
	2	Защита компьютерной информации и компьютерных систем от вредоносных программ
	Практические занятия		4
	1	Защита компьютерной информации и компьютерных систем от вредоносных программ
	2	Защита компьютерной информации и компьютерных систем от вредоносных программ
	Самостоятельная работа		4
	Сообщения на тему: В чем особенность компьютерного вируса «Чернобыль»; Хронология развития компьютерных вирусов
Тема 2.10 Семантическое сокрытие информации	Содержание		6	2
	1	Семантическое сокрытие информации	2
	Практические занятия		2
	1	Семантическое сокрытие информации
	Самостоятельная работа		2
	Сообщения на тему: Подходы к семантическому сокрытию информации
Тема 2.11 Обеспечение нормальных условий эксплуатации автоматизированных информационных систем (АИС) и машинных носителей информации	Содержание		12	2
	1	Обеспечение нормальных условий эксплуатации автоматизированных информационных систем (АИС) и машинных носителей информации	4
	2	Обеспечение нормальных условий эксплуатации автоматизированных информационных систем (АИС) и машинных носителей информации
	Практические занятия		4
	1	Обеспечение нормальных условий эксплуатации автоматизированных информационных систем (АИС) и машинных носителей информации
	2	Контрольная работа 2
	Самостоятельная работа		4
	Сообщения на тему: Администрирование безопасности ИС
ИТОГО			108

Для характеристики уровня освоения учебного материала используются следующие обозначения:

1 - ознакомительный (узнавание ранее изученных объектов, свойств)

2 - репродуктивный (выполнение деятельности по образцу, инструкции и под руководством)

3 - продуктивный (планирование и самостоятельное выполнение деятельности, решение проблемных задач)

3. условия реализации типовой программы учебной дисциплины

3.1. Требования к материально-техническому обеспечению

Реализация программы дисциплины предполагает наличие учебного кабинета.

Оборудование учебного кабинета:

• рабочее место преподавателя;

• рабочие места по количеству обучающихся;

• наглядные пособия (таблицы, схемы и т.д.).

Технические средства обучения:

• компьютер;

• видеопроектор;

• интерактивная доска

3.2. Информационное обеспечение обучения.

Перечень рекомендуемых учебных изданий, интернет-ресурсов, дополнительной литературы

Основные источники:

1. Клейменов С.А., Мельников В.П. Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования. Гриф МО РФ. 7-е изд. - М.: Издательство: Академия, 2012. – 336 с.

Дополнительные источники:

1. Попов В.Б. Основы информационных и телекоммуникационных технологий. Основы информационной безопасности: Учебное пособие – М.: Финансы и статистика, 2005. – 176 с.

2. С. П. Расторгуев Основы информационной безопасности – М.: Академия, 2007. – 192 с.

3. Е. Б. Белов, В. П. Лось, Р. В. Мещеряков, А. А. Шелупанов Основы информационной безопасности – М.: Горячая Линия – Телеком, 2006. – 544 с.

4. Цирлов В.Л. Основы информационной безопасности: краткий курс/Профессиональное образование. – М.: Феникс, 2008. – 400 с.

Интернет-ресурсы:

1. http://fcior.edu.ru/ - Федеральный центр информационно- образовательных ресурсов

2. http://www.edu.ru/ - Федеральные образовательные ресурсы

3. http:// www.adinf.ru – Web-сайт разработчиков антивируса ADinf.

4. http:// www.dials.ru – сервер антивирусной лаборатории.

5. http:// www.symantec.ru – Российское интернет-представительство компании Symantec, производящей антивирусный пакет Norton AntiVirus.

4. КОНТРОЛЬ И ОЦЕНКА РЕЗУЛЬТАТОВ ОСВОЕНИЯ УЧЕБНОЙ ДИСЦИПЛИНЫ

Результаты обучения (освоенные умения, усвоенные знания)	Формируемые общие и профессиональные компетенции	Формы и методы контроля и оценки результатов обучения
Умение классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности; Умение применять основные правила и документы системы сертификации Российской Федерации; Умение классифицировать основные угрозы безопасности информации. Знание сущности и понятия информационной безопасности, характеристики ее составляющих; Знание места информационной безопасности в системе национальной безопасности страны; Знание источников угроз информационной безопасности и меры по их предотвращению; Знание жизненных циклов конфиденциальной информации в процессе ее создания, обработки, передачи; Знание современных средств и способов обеспечения информационной безопасности.	ОК 1-ОК 9 ПК 1.9., ПК 1.10., ПК 2.6.	Экспертная оценка результатов деятельности обучающихся при выполнении и защите результатов практических занятий, тестировании, внеаудиторной самостоятельной работы, других видов текущего контроля. Экспертная оценка результатов деятельности обучающихся при выполнении и защите результатов практических занятий, тестировании, внеаудиторной самостоятельной работы, и других видов текущего контроля.

Контроль и оценка результатов освоения учебной дисциплины осуществляется преподавателем в процессе проведения практических занятий, тестирования и выполнения обучающимися индивидуальных заданий, проектов, исследований.

Содержание учебного материала по программе УД	Тип контрольного задания
	У 1	У 2	У 3	З 1	З 2	З 3	З 4	З 5
Раздел 1 Информация как объект защиты
Тема 1.1 Сущность и понятие инфор­мационной безопасности				КР1, С1
Тема 1.2 Концептуальная модель ин­формационной безопасности						КР1, С1
Тема 1.3 Свойства информации как объекта защиты. Понятие об информа­ционных угрозах						КР1, С1
								КР1, С1
Раздел 2 Средства и способы обеспечения информационной безопасности
Тема 2.1 Составляющие национальных интересов РФ в информационной сфере	С1	С1			КР2, С2
Тема 2.2 Нормативно-правовое регули­рование защиты информации		С1		КР2, С1			КР2, С1
Тема 2.3 Защита информации, охраняе­мой авторским и патентным правом							КР2, С1
Тема 2.4 Организационно­распорядительная защита информации		С1	С1			КР2, С1		КР2, С1
Тема 2.5 Инженерная защита и техни­ческая охрана объектов информатиза­ции						КР2, С1		КР2, С1
Тема 2.6 Защита информации от утечки по техническим каналам						КР2, С2		КР2, С2
Тема 2.7 Обнаружение и нейтрализация средств технической разведки						КР2, С1		КР2, С1
Тема 2.8 Управление доступом к ин­формации			С1			КР2, С1		КР2, С1
Тема 2.9 Защита компьютерной инфор­мации и компьютерных систем от вре­доносных программ						КР2, С2		КР2, С2
Тема 2.10 Семантическое сокрытие ин­формации						КР2, С1
Тема 2.11 Обеспечение нормальных условий эксплуатации автоматизиро­ванных информационных систем (АИС) и машинных носителей информации					КР2, С1	КР2, С1		КР2, С1

КР - контрольная работа С - семинар

Контрольно-оценочные средства

Контрольная работа 1 в форме тестирования «Введение в информационную безопасность»

Вопросы тестирования

1. Вставьте пропущенное слово:

«Под информационной безопасностью будем понимать защищенность информации и от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числевладельцам и пользователям информации и поддерживающей инфраструктуры»

а) поддерживающей инфраструктуры

б) человека

в) конфиденциальных данных

1. Защита информации - это ...

а) комплекс мероприятий, направленных на обеспечение информационной безопасности

б) совокупность методов, средств и мер, направленных на обеспечение информационной безопасности общества, государства и личности во всех областях их жизненно важных интересов

в) комплекс мероприятий, проводимых собственником информации, по ограждению своих прав на владение и распоряжение информацией, созданию условий, ограничивающих ее распространение и исключающих или существенно затрудняющих несанкционированный, незаконный доступ к засекреченной информации и ее носителям

г) все определения корректны

1. Действия по определению конкретных угроз и их источников, приносящих тот или иной вид ущерба называются:

а) обнаружение угроз

б) пресечения и локализация угроз

в) ликвидация угроз

1. Возможность за приемлемое время получить требуемую информационную услугу называется:

а) доступностью информации

б) целостностью информации

в) предоставлением информации

1. Актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения называется:

а) доступностью информации

б) целостностью информации

в) предоставлением информации

г) конфиденциальностью информации

1. Нарушение какого из аспектов информационной безопасности влечет за собой искажение официальной информации, например, текста закона, выложенного на странице Web-сервера какой-либо правительственной организации

а) доступность информации

б) целостность информации

в) предоставление информации

г) конфиденциальность информации

1. Меры каких уровней НЕ входят в организацию системы обеспечения информационной безопасности:

а) законодательного уровня

б) административного уровня

в) процедурного уровня

г) программно-технического уровня

д) программно-аппаратного уровня

1. Многообразие нормативных документов представлено международными, национальными, отраслевыми нормативными документами. Какая организация НЕ занимается вопросами формирования законодательства в сфере информационных ресурсов?

а) ISO

б) ITU

в) ANSI

г) NIST

д) NASA

е) SWIFT

ж) GISA

1. Вопросы сертификации и лицензирования средств обеспечения информационной безопасности в России рассматривает:

а) Федеральная служба по техническому и экспортному контролю при Президенте РФ

б) Федеральная служба безопасности Российской Федерации

в) Служба внешней разведки Российской Федерации

1. Совокупность документированных управленческих решений, направленных на защиту информации и ассоциированных с ней ресурсов принято считать:

а) политикой безопасности

б) методами защиты информации

в) ограничением доступа к информации

г) учетными записями пользователей

1. Потенциальная возможность определенным образом нарушить информационную безопасность - это ....

а) угроза

б) атака

в) взлом

1. Источниками угрозы называют ...

а) потенциальных злоумышленников

б) компьютерные вирусы

в) глобальную сеть Интернет

1. Промежуток времени от момента, когда появляется возможность использовать слабое место, и до момента, когда пробел ликвидируется, называется .

а) окном безопасности

б) окном опасности

в) скользящим окном

г) окном угрозы

1. Ошибки программного обеспечения с точки зрения информационной безопасности являются:

а) уязвимым местом

б) окном опасности

в) окном безопасности

г) источником угрозы

1. Ошибки администрирования системы с точки зрения информационной безопасности являются:

а) уязвимым местом

б) окном опасности

в) окном безопасности

г) источником угрозы

1. Ошибка в программе, вызвавшая крах системы с точки зрения информационной безопасности являются:

а) уязвимым местом

б) окном опасности

в) окном безопасности

г) источником угрозы

1. Некоторая уникальная информация, позволяющая различать пользователей называется:

а) идентификатор (логин)

б) пароль

в) учетная запись

г) ключ

1. Некоторая секретная информация, известная только пользователю и парольной системе, которая может быть запомнена пользователем и предъявлена парольной системе называется:

а) идентификатор (логин)

б) пароль

в) учетная запись

г) ключ

1. Совокупность идентификатора и пароля пользователя называется:

а) логин пользователя

б) учетная запись пользователя

в) ключ пользователя

1. Присвоение пользователям идентификаторов и проверка предъявляемых идентификаторов по списку присвоенных является:

а) идентификацией пользователя

б) аутентификацией пользователя

в) опознанием пользователя

г) созданием учетной записи пользователя

1. Проверка принадлежности пользователю предъявленного им идентификатора является:

а) идентификацией пользователя

б) аутентификацией пользователя

в) регистрацией пользователя

г) созданием учетной записи пользователя

1. Факт получения охраняемых сведений злоумышленниками или конкурентами называется:

а) утечкой

б) разглашением

в) взломом

1. Умышленные или неосторожные действия с конфиденциальными сведениями, приведшие к ознакомлению с ними лиц, не допущенных к ним, называется:

а) утечкой

б) разглашением

в) взломом

1. Бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена, называется:

а) утечкой

б) разглашением

в) взломом

1. Атака на ресурс, которая вызывает нарушение корректной работы программного или аппаратного обеспечения, путем создания огромного количества фальшивых запросов на доступ к некоторым ресурсам или путем создания неочевидных препятствий корректной работе называется:

а) «Отказ от обслуживания» (Denial of Service - DoS)

б) срыв стека

в) внедрение на компьютер деструктивных программ

г) перехват передаваемой по сети информации (Sniffing)

д) спуфинг

е) сканирование портов

1. Атака, целью которой является трафик локальной сети, называется:

а) «Отказ от обслуживания» (Denial of Service - DoS)

б) срыв стека

в) внедрение на компьютер деструктивных программ

г) снифинг (Sniffing)

д) спуфинг

е) сканирование портов

1. Атака, целью которой являются логины и пароли пользователей, атака проходит путем имитации приглашения входа в систему или регистрации для работы с программой, называется:

а) «Отказ от обслуживания» (Denial of Service - DoS)

б) срыв стека

в) внедрение на компьютер деструктивных программ

г) снифинг (Sniffing)

д) спуфинг

е) сканирование портов

1. Сетевая атака, целью которой является поиск открытых портов работающих в сети компьютеров, определение типа и версии ОС и ПО, контролирующего открытый порт, используемых на этих компьютерах, называется:

а) «Отказ от обслуживания» (Denial of Service - DoS)

б) срыв стека

в) внедрение на компьютер деструктивных программ

г) снифинг (Sniffing)

д) спуфинг

е) сканирование портов

Время на выполнение: 90 минут

Перечень объектов контроля и оценки

Наименование объектов контроля и оценки	Основные показатели оценки результата	Оценка
З 1 Сущность и понятие информационной безопасности, характеристика ее составляющих	Сущность и понятие информационной безопасности Меры по защите информации Основные составляющие информационной безопасности Концептуальная модель информационной безопасности	10 баллов
З 3 Источники угроз информационной безопасности и меры по их предотвращению	Наиболее распространенные угрозы доступности информации Основные угрозы целостности информации Основные угрозы конфиденциальности информации Разновидности атак на защищаемые ресурсы	10 баллов
З 5 Современные средства и способы обеспечения информационной безопасности	Организационно-распорядительная защита информации Инженерная защита и техническая охрана объектов информатизации	10 баллов

Семинар «Информация как объект защиты»

Вопросы к семинару

1. Дайте определение следующим терминам:

   1. информационная безопасность;

   2. защита информации;

   3. угроза безопасности информации;

   4. атака;

   5. злоумышленник;

   6. политика безопасности;

   7. конфиденциальность информации;

   8. целостность информации;

   9. доступность информации;

   10. идентификатор;

   11. пароль;

   12. ключ;

   13. учетная запись пользователя;

   14. идентификация;

   15. аутентификация;

   16. снифер;

   17. спуфер;

   18. сканирование портов;

   19. отказ от обслуживания;

   20. утечка;

   21. разглашение.

2. Меры по защите информации: предупреждение, выявление, обнаружение угроз, пресечение и локализация угроз, ликвидация последствий угроз.

1. Основные составляющие информационной безопасности: доступность, целостность и конфиденциальность информации.

2. Цели защиты информации. Направления работы для достижения целей защиты информации.

3. Уровни обеспечения информационной безопасности: законодательный, административный, процедурный и программно-технический.

4. Принципы построения Политики безопасности.

5. Угрозы доступности. Примеры угроз доступности.

6. Угрозы целостности и конфиденциальности. Примеры угроз целостности и конфиденциальности.

7. Парольные системы. Способы аутентификации. Угрозы безопасности парольных систем. Разглашение, утечка, несанкционированный доступ к информации

8. Виды атак на защищаемые ресурсы.

Семинар «Методы и средства защиты информации»

Вопросы к семинару

1. Дайте определение следующим терминам:

   1. собственник информации;

   2. владелец информации;

   3. пользователь, распоряжение;

   4. гриф секретности;

   5. дезинформация;

   6. легендирование;

   7. клевета.

2. Стратегия национальной безопасности Российской Федерации: особенности, цели, составляющие национальных интересов России в информационной сфере.

3. Доктрина информационной безопасности Российской Федерации: назначение документа, источники угроз информационной безопасности Российской Федерации, общие методы обеспечения информационной безопасности РФ.

4. Нормативно-правовое регулирование защиты информации: направления защиты

5. Виды конфиденциальной информации: коммерческая тайна, персональные данные

6. Виды конфиденциальной информации: государственная служебная тайна, процессуальная тайна, авторское, патентное право.

7. Гостайна: понятие гостайны, право на работу с гостайной, формы допуска, гриф секретности.

8. Организационно-распорядительная защита информации: цели защиты, принципы построения защиты

9. Администрирование АИС: функции администратора, функции Службы безопасности.

10. Инженерная защита и техническая охрана объектов информатизации: разновидности охраняемых объектов, цели защиты, инженерная защита объекта, технические средства охраны, охрана рабочих мест, средств обработки информации и ее носителей.

Контрольная работа в форме тестирования «Средства и способы обеспечения информационной безопасности»

Вопросы тестирования

1 Разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности РФ относится к:

а) правовым методам защиты информации

б) организационно-техническим методам защиты информации

в) организационно-распорядительным методам защиты информации

г) инженерно-технической защите

2 Контроль за выполнением специальных требований по защите информации относится к:

а) правовым методам защиты информации

б) организационно-техническим методам защиты информации

в) организационно-распорядительным методам защиты информации

г) экономическим методам защиты информации

3 Создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи относится к:

а) правовым методам защиты информации

б) организационно-техническим методам защиты информации

в) организационно-распорядительным методам защиты информации

г) экономическим методам защиты информации

4 Разработка программ обеспечения информационной безопасности РФ и определение порядка их финансирования относится к:

а) правовым методам защиты информации

б) организационно-техническим методам защиты информации

в) организационно-распорядительным методам защиты информации

г) нормативно-правовым методам защиты информации

д) экономическим методам защиты информации

5 Регулирование вопросов, связанных с защитой имущественных, авторских (неимущественных) и иных интересов собственников информации относят к:

а) правовым методам защиты информации

б) организационно-техническим методам защиты информации

в) организационно-распорядительным методам защиты информации

г) нормативно-правовым методам защиты информации

д) экономическим методам защиты информации

6 Субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией, называется:

а) собственник информации

б) владелец информации

в) пользователь

7 Субъект, обладающий правами владения и использования информации, называется:

а) собственник информации

б) владелец информации

в) пользователь

8 Форма допуска, требуемая для работы со сведениями особой важности является:

а) первой формой допуска

б) второй формой допуска

в) третьей формой допуска

9 Форма допуска, требуемая для работы с совершенно секретными сведениями является:

а) первой формой допуска

б) второй формой допуска

в) третьей формой допуска

10 Форма допуска, требуемая для работы с секретными сведениями является:

а) первой формой допуска

б) второй формой допуска

в) третьей формой допуска

11 В сфере государственной тайны действует функционально -зональный принцип. Это значит, что:

а) каждый пользователь допускается должностными лицами только к такой информации, которая требуется ему для исполнения должностных обязанностей

б) каждый пользователь допускается должностными лицами только к информации, касающейся зоны его проживания

в) каждый пользователь допускается должностными лицами ко всей информации, к которой у него есть форма допуска

12 Законодательно установлен предельный срок засекречивания сведений - он составляет:

а) лет

б) 25 лет

в) лет

г) 100 лет

13 К какому виду конфиденциальной информации относится научно -техническая, технологическая, производственная, финансово -экономическая и иная деловая информация, в том числе информация о секретах производства?

а) коммерческая тайна

б) персональные данные

в) государственная служебная тайна

г) процессуальная тайна

14 К какому виду конфиденциальной информации относятся сведения, которые могут стать известными в ходе расследования преступлений и правонарушений, при проведении криминалистических экспертиз, при заслушивании дел в суде?

а) коммерческая тайна

б) персональные данные

в) государственная служебная тайна

г) процессуальная тайна

15 Особая категория информации, основной задачей защиты которой является охрана прав человека, который является создателем, называется:

а) коммерческая тайна

б) персональные данные

в) процессуальная тайна

г) авторское или патентное право

16 Противоправные процессы утечки, утраты, распространения, разглашения, копирования, тиражирования, фальсификации, хранения с целью передачи, удаления информации называется процессом:

а) незаконного оборота информации

б) взлома информации

в) несанкционированного использования информации

17 Форма преднамеренного распространения или мнимого разглашения (утечки) неких планов и намерений, которые не отвечают реальным действиям называется:

а) дезинформация

б) легендирование

в) шпионаж

18 Долговременная дезинформация и имитация действий, используемых для скрытия от противника реальных планов, намерений и действий называется:

а) дезинформация

б) легендирование

в) шпионаж

19 Какое направление защиты в основном применяется для охраны материальных ценностей?

а) инженерно-техническая

б) организационно-техническая

в) организационно-распорядительная

г) нормативно-правовая

д) экономическая

20 Что из нижеперечисленного оборудования может выступать в качестве технического канала связи?

а) контроллер жесткого диска, передающий электрические импульсы, считанные магниторезистивной головкой с поверхности магнитного носителя, по шлейфу в системную магистраль для копирования в оперативную память

б) инфракрасный светодиод лазерного принтера, посылающий кратковременные вспышки на электризованную поверхность фоточувствительного барабана

в) модулированный по силе тока поток электронов, засвечивающий в определенном порядке пикселы люминофора электронно-лучевой трубки

г) экран компьютерного монитора и глаза пользователя

д) оптический канал связи

е) все варианты могут быть отнесены к техническим каналам связи

21 Какой канал утечки информации основан на использовании электромагнитной энергии видимого и инфракрасного диапазона?

а) визуально-оптический канал

б) электромагнитный канал

в) виброакустический канал

г) материально-вещественный канал

22 Процесс перехвата и фиксации процесса клавиатурного ввода идентифицирующей информации является примером утечки информации:

а) визуально-оптического канала

б) электромагнитного канала

в) виброакустического канала

г) материально-вещественного канала

23 Процесс разведки за объектами на территории другого государства с космических аппаратов является примером утечки информации:

а) визуально-оптического канала

б) электромагнитного канала

в) виброакустического канала

г) материально-вещественного канала

24 Какой канал утечки информации включает в себя весь радиодиапазон от сверхнизких до сверхвысокочастотных волн?

а) визуально-оптический канал

б) электромагнитный канал

в) виброакустический канал

г) материально-вещественный канал

25 Электрические сигналы (напряжения, токи), модулированные по закону передаваемого сообщения, протекающие по проводникам и элементам радиоцепей (линиям связи, антеннам, конденсаторам) и возбуждающие в окружающем пространстве электромагнитную энергию является примером утечки информации:

а) визуально-оптического канала

б) электромагнитного канала

в) виброакустического канала

г) материально-вещественного канала

26 Какой канал утечки информации представляет собой фактический побочный прием модулированной акустической энергии, распространяющейся в газообразной, жидкой или твердой средах

а) визуально-оптический канал

б) электромагнитный канал

в) виброакустический канал

г) материально-вещественный канал

27 Примером какого канала утечки информации служит звук голоса человека?

а) визуально-оптического канала

б) электромагнитного канала

в) виброакустического канала

г) материально-вещественного канала

28 Выбрасывание на свалки отходов производства, низкая дисциплина при распечатке и размножении конфиденциальных документов, пренебрежение правилами учета, хранения и уничтожения вещественных носителей информации создают предпосылки для использования противником канала утечки информации ...

а) визуально-оптического канала

б) электромагнитного канала

в) виброакустического канала

г) материально-вещественного канала

29 По какому признаку делят на классы средства технической разведки (СТР) ?

а) по дальности канала

б) по форме допуска

в) по мощности

г) по степени финансирования

30 Портативные устройства для запечатления информации, скрытно проносимые на территорию объекта нарушителем на своем теле относят к ...

а) первому классу СРТ

б) второму классу СРТ

в) третьему классу СРТ

31 Для наблюдения за объектами информатизации из-за пределов их охраняемой или контролируемой территории используются СРТ...

а) первого класса

б) второго класса

в) третьего класса

32 Техническая разведка за крупными объектами на территории государства из-за его пределами проводится средствами СРТ

а) первого класса

б) второго класса

в) третьего класса

33 Установление подлинности идентифицированного пользователя - это ...

а) санкционирование

б) авторизация

в) аутентификация

г) идентификация

34 Процедура опознавания пользователя по предъявленному идентификатору - это ...

а) санкционирование

б) авторизация

в) аутентификация

г) идентификация

35 Некое уникальное количество информации, позволяющее различать субъекты и объекты доступа - это .

а) идентификатор

б) пароль

в) учетная запись

г) регистрация

36 Процедура ввода идентифицирующей и аутентифицирующей информации с протоколированием действий - это .

а) идентификатор

б) пароль

в) учетная запись

г) регистрация

37 Из каких двух этапов состоит процедура распознавания личности?

а) регистрация

б) идентификация

в) аутентификация

г) реагирование

38 Какой из этапов распознавания личности проходит первым?

а) идентификация

б) аутентификация

в) авторизация

39 Парольная информация, известная только пользователю и проверяющей системе нужна пользователю для прохождения процедуры:

а) регистрации

б) идентификации

в) аутентификации

г) реагирования

40 Уникальный индивидуальный признак, свойственный лишь этому пользователю (голос, отпечаток пальца) нужен пользователю для прохождения процедуры:

а) регистрации

б) идентификации

в) аутентификации

г) реагирования

41 Самый хороший пароль становится плохим, если:

а) записать его где-нибудь в открытом месте

б) набирать его в присутствии посторонних

в) забыть его

г) все варианты подходят для того, чтобы испортить хороший пароль

42 Целью атаки, какого типа злонамеренного ПО, становятся прошивки и драйверы, которые, будучи повреждены, нарушают работу устройств и потенциально способны вывести их из строя физически:

а) флашинга

б) руткита

в) ботнетов

г) обфускации

43 Приведение исходного текста или исполняемого кода программы к виду, сохраняющему ее функциональность, но затрудняющему анализ называется:

а) флашинг

б) руткит

в) ботнет

г) обфускация

44 Сеть компьютеров, зараженных вредоносной программой, позволяющей киберпреступникам удаленно управлять зараженными машинами без ведома пользователя - это:

а) флашинг

б) руткит

в) ботнет

г) обфускация

Время на выполнение: 90 минут

6