Fənn · İnformasiya təhlükəsizliyi

Основы информационной безопасностиSillabus

İF-61403y-RU6 kreditPayız semestriMəcburi1

Sillabus

Fənnin rəsmi proqramı: ümumi məlumat, təlim nəticələri, mövzu planı, ədəbiyyat və qiymətləndirmə.

Ümumi məlumat

Fənn kodu
İF-61403y-RU
Kredit
6
Tələbənin iş yükü
120
Semestr
Payız semestri
Akademik il
1
Fənnin tipi
Məcburi
Təhsil forması
Əyani
Tədris dili
Rus
Auditoriyadaxili saatlar
a) 30 часов — лекции b) 15 часов — семинары c) 15 часов — лабораторные работы
Auditoriyadan kənar saatlar
a) 70 часов — самостоятельная работа b) 50 часов — проектная работа или консультационные часы

Fənn haqqında

Дисциплина «Основы информационной безопасности» изучает фундаментальные понятия, принципы и методы обеспечения безопасности информации и информационных систем. В рамках курса рассматриваются конфиденциальность, целостность и доступность информации, основные виды угроз и уязвимостей, риски информационной безопасности, аутентификация и авторизация, управление доступом, криптографические методы защиты, а также организационные, правовые и технические меры обеспечения безопасности. Особое внимание уделяется вопросам разработки политики информационной безопасности, оценке и управлению рисками, защите информационных ресурсов от несанкционированного доступа, вредоносного программного обеспечения и других киберугроз. Также изучаются основные международные и национальные стандарты, нормативно-правовые требования и современные подходы к обеспечению информационной безопасности.

Tədris metodları

  • mühazirə
  • seminar
  • laboratoriya işi
  • interaktiv müzakirə
  • təqdimatlar

Fənn təlim nəticələri (CLO)

  1. CLO 1: Знать важнейшие понятия в области информационной безопасности, а также терминологию, используемую в документации и деловых обсуждениях. Знать основы общих и специальных требований в области информационной безопасности, а также особенности их формирования.

  2. CLO 2: Знать концептуальную модель информационной безопасности и иметь базовое представление о формировании соответствующих требований для обеспечения информационной безопасности.

  3. CLO 3: Знать основные нормативно-правовые акты в области информационной безопасности, их требования и порядок применения, а также уметь отслеживать развитие таких нормативно-правовых актов. Знать международные, региональные и национальные нормы, стандарты и передовые практики в области информационной безопасности, уметь отслеживать их развитие и иметь представление об их применении.

  4. CLO 4: Знать организационные формы и методы обеспечения информационной безопасности. Знать основные принципы обеспечения информационной безопасности, а также изучить технические методы и средства её обеспечения.

  5. CLO 5: Иметь общие знания о рисках в области информационной безопасности, их характеристиках и принципах управления ими. Иметь общее представление об актуальности, особенностях формирования и применения политики информационной безопасности, а также знать методы её обеспечения. Иметь общие знания об основах аудита информационной безопасности, его особенностях, актуальности и процедурах проведения.

  6. CLO 6: Иметь общие знания о правовых, организационных и технических основах средств защиты информации, областях их применения, а также о порядке создания и соответствующей сертификации данных средств. Знать порядок признания иностранных сертификатов, выданных на средства защиты информации.

Mövzu planı

  1. 1.
    Основные понятия информационной безопасности Mühazirə
  2. 2.
    Основные направления информационной войныMühazirə
  3. 3.
    Процессная модель кибератак. Понятие этичного хакингаMühazirə
  4. 4.
    Угрозы вредоносного программного обеспеченияMühazirə
  5. 5.
    Управления рисками ИБMühazirə
  6. 6.
    Управления инцидентами ИБMühazirə
  7. 7.
    Мероприятия по обеспечению ИБMühazirə
  8. 8.
    Архитектуры ИБMühazirə
  9. 9.
    Организационные вопросы ИБMühazirə
  10. 10.
    Стандарты ИБ и сертификация средств ИБMühazirə
  11. 11.
    Аудит ИБMühazirə
  12. 12.
    Основные понятия криптографииMühazirə
  13. 13.
    Криптосистема RSAMühazirə
  14. 14.
    Схемы цифровой подписиMühazirə
  15. 15.
    Итоговое обсуждение курсаMühazirə

Ədəbiyyat

  1. Diogenes Y., Ozkaya E. — «Кибербезопасность: стратегии атак и обороны», ДМК Пресс. Русское издание вышло в 2020 г., 326 страниц.
  2. Whitman M. E., Mattord H. J. Principles of Information Security. 6th ed. Cengage Learning, 2018. 656 p.
  3. Столлингс В. Криптография и защита сетей: принципы и практика. 2-е изд. — М.: Вильямс, 2001. — 669 с.
  4. https://cert.gov.az/(yeni pəncərədə açılır)
  5. https://sciencecert.az/(yeni pəncərədə açılır)

Qiymətləndirmə

Qiymətləndirmə formasıAçıqlamaBalUyğun FTN
Cari qiymətləndirməCari qiymətləndirmə - fənn üzrə tələbənin semestr müddətində fəaliyyətinin qiymətləndirilməsi olmaqla, mühazirə və məşğələ (laboratoriya) dərs materiallarının mənimsənilmə səviyyəsini qiymətləndirilir.30 balРОД 1-6
DavamiyyətTələbə fənn üzrə dərslərin 25%-dən çoxunda iştirak etmədiyi halda imtahana buraxılmır.10 bal-
Tələbənin sərbəst işiTələbəyə fənn üzrə semestr ərzində 1 sərbəst işin (zəruri hallarda sərbəst işlərin sayı artırıla bilər) yerinə yetirilməsi tapşırığı verilir.10 balРОД--
İmtahanİmtahan şifahi, yazılı, yazılı-elektron, test üsulu ilə keçirilir50 balРОД 1-6