Основы информационной безопасностиSyllabus

Subject code

İF-61403y-RU

Credits

6

Student workload

120

Semester

Autumn semester

Academic year

1

Subject type

Mandatory

Form of education

Full-time

Language of instruction

Russian

In-class hours

a) 30 часов — лекции b) 15 часов — семинары c) 15 часов — лабораторные работы

Out-of-class hours

a) 70 часов — самостоятельная работа b) 50 часов — проектная работа или консультационные часы

Дисциплина «основы информационной безопасности» изучает фундаментальные понятия, принципы и методы обеспечения безопасности информации и информационных систем. в рамках курса рассматриваются конфиденциальность, целостность и доступность информации, основные виды угроз и уязвимостей, риски информационной безопасности, аутентификация и авторизация, управление доступом, криптографические методы защиты, а также организационные, правовые и технические меры обеспечения безопасности. особое внимание уделяется вопросам разработки политики информационной безопасности, оценке и управлению рисками, защите информационных ресурсов от несанкционированного доступа, вредоносного программного обеспечения и других киберугроз. также изучаются основные международные и национальные стандарты, нормативно-правовые требования и современные подходы к обеспечению информационной безопасности.

• lecture
• seminar
• laboratory work
• interactive discussion
• presentations

1. 1

   CLO 1: Знать важнейшие понятия в области информационной безопасности, а также терминологию, используемую в документации и деловых обсуждениях. знать основы общих и специальных требований в области информационной безопасности, а также особенности их формирования.

2. 2

   CLO 2: Знать концептуальную модель информационной безопасности и иметь базовое представление о формировании соответствующих требований для обеспечения информационной безопасности.

3. 3

   CLO 3: Знать основные нормативно-правовые акты в области информационной безопасности, их требования и порядок применения, а также уметь отслеживать развитие таких нормативно-правовых актов. знать международные, региональные и национальные нормы, стандарты и передовые практики в области информационной безопасности, уметь отслеживать их развитие и иметь представление об их применении.

4. 4

   CLO 4: Знать организационные формы и методы обеспечения информационной безопасности. знать основные принципы обеспечения информационной безопасности, а также изучить технические методы и средства её обеспечения.

5. 5

   CLO 5: Иметь общие знания о рисках в области информационной безопасности, их характеристиках и принципах управления ими. иметь общее представление об актуальности, особенностях формирования и применения политики информационной безопасности, а также знать методы её обеспечения. иметь общие знания об основах аудита информационной безопасности, его особенностях, актуальности и процедурах проведения.

6. 6

   CLO 6: Иметь общие знания о правовых, организационных и технических основах средств защиты информации, областях их применения, а также о порядке создания и соответствующей сертификации данных средств. знать порядок признания иностранных сертификатов, выданных на средства защиты информации.

1. 1.
   Основные понятия информационной безопасностиLecture
2. 2.
   Основные направления информационной войныLecture
3. 3.
   Процессная модель кибератак. понятие этичного хакингаLecture
4. 4.
   Угрозы вредоносного программного обеспеченияLecture
5. 5.
   Управления рисками ибLecture
6. 6.
   Управления инцидентами ибLecture
7. 7.
   Мероприятия по обеспечению ибLecture
8. 8.
   Архитектуры ибLecture
9. 9.
   Организационные вопросы ибLecture
10. 10.
    Стандарты иб и сертификация средств ибLecture
11. 11.
    Аудит ибLecture
12. 12.
    Основные понятия криптографииLecture
13. 13.
    Криптосистема RSALecture
14. 14.
    Схемы цифровой подписиLecture
15. 15.
    Итоговое обсуждение курсаLecture

1. Diogenes y., ozkaya e. — «кибербезопасность: стратегии атак и обороны», дмк пресс. русское издание вышло в 2020 г., 326 страниц.
2. Whitman m. e., mattord h. j. principles of information security. 6th ed. cengage learning, 2018. 656 p.
3. Столлингс в. криптография и защита сетей: принципы и практика. 2-е изд. — м.: вильямс, 2001. — 669 с.
4. https://cert.gov.az/(opens in a new tab)
5. https://sciencecert.az/(opens in a new tab)