Курс: Аппаратно-программные средства защиты информации в компьютерных системах (09.04.01, 2021)

Тематический план

Общее
- Объявления Форум
- Превью Файл Видео файл (AVI), 34.5Мбайт
  
  Обзор дисциплины
  Мои контактные данные:
  Доцент кафедры ИБ к.т.н. доцент Краснов Сергей Александрович
  тел.: 89117346550 (WhatsApp, Telegram)
  kras25@rambler.ru
  sakrasnov@etu.ru
- Фонды оценочных средств Файл
  
  Уважаемые магистры! Вы приступили к изучению материала по дисциплине аппаратно-программные средства защиты информации в компьютерных системах (АП_СЗИ_в_КС)! Вашему вниманию предоставляется курс лекций и учебно-методические материалы для выполнения практических работ! Сдача отчетов и их защита осуществляется на следующих 2-х практических занятиях с момента выдачи задания (исключение - уважительная причина отсутствия). Не сдача отчетов в срок, является основанием для снижения итоговой оценки по работе. Кроме того, до промежуточной аттестации (экзамена) не будут допущены магистры, которые не сдали и не защитили все практические работы.
- Методические рекомендации по выполнению практических заданий Задание
  Содержит методические указания по выполнению практических работ под руководством преподавателя и самостоятельно. Приводятся краткие теоретические сведения о правилах и вариантах настройки технических средств, входящих в состав информационных систем в защищенном исполнении.
  Предназначены для магистров по специальности 09.04.01, также могут быть полезны преподавателям и специалистам в области защиты информации.
  Критерии оценки:
  75 - 100 баллов = "5";
  50 - 74 баллов = "4";
  25 - 49 баллов = "3".
Ведение
Предмет, цель и задачи дисциплины. Порядок изучения дисциплины. Рекомендуемая литература. Содержание предметной области защиты информации. Основные понятия и определения.Разъяснение ФСТЭК по поводу терминологии «автоматизированная система» (АС) и «информационная система» (ИС). Основные понятия и положения защиты информации в АС. Этапы развития АС. Классификация задач, решаемых с использованием АС. Модели данных, систем и процессов защиты информации в АС. Требования к моделям защиты информации в АС. 3) Основное направление дисциплины: не указано в каком направлении (тренд) построен материал дисциплины, требуется конкретизация.
- Рабочая программа дисциплины Файл документ PDF
- Вводная лекция Файл Документ Word 2007, 2Мбайт
  Тема лекции: Введение.
  Учебные вопросы:
  1 Цели, задачи, контрольные мероприятия по изучаемой дисциплине
  2 Основные аспекты комплексного подхода информационно-компьютерной безопасности
- Вводная лекция (презентация) Файл
- Методические рекомендации к вводной лекции Файл Документ Word 2007, 1.8Мбайт
- Обсуждение пройденного материала Форум
Тема 1 Основные понятия и задачи программно-аппаратной защиты информации, принципы её построения.
Руководящие документы средства вычислительной техники, системы обнаружения вторжений, межсетевые экраны, антивирусы, средства защиты от несанкционированного доступа, средства гарантированного уничтожения информации. Сертификация средств защиты информационных систем.Критерии и классы защищенности средств вычислительной техники, и АС СН. Требования к системам защиты информации. Особенности современных АС как объектов информационного воздействия, критерии оценки их защищенности. Уязвимости информационно технологических ресурсов АС. Основные угрозы безопасности информации АС и их классификация. Понятие модели нарушителя в автоматизированной системе.
- Лекция 1 Файл Документ Word 2007, 2.3Мбайт
  Тема №1: Основные понятия и задачи программно-аппаратной защиты информации, принципы её построения.
  Тема лекции: Основы информационной безопасности.
  Изучаемые вопросы:
  1 Цели и задачи. Термины и определения.
  2 Многообразие понятий «информация» и «информационная
  безопасность» (ИБ) в контексте современных технических и
  социотехнических систем, ретроспектива вопроса. Соотношение с англоязычной терминологией.
- Презентация к лекции №1 Файл
- Методические рекомендации к лекции 1 Файл Документ Word 2007, 1.8Мбайт
- Лекция 2 Файл Документ Word 2007, 2.8Мбайт
  Тема №1: Основные понятия и задачи программно-аппаратной защиты информации, принципы её построения.
  Тема лекции: Нормативно-правое регулирование в области
  информационной безопасности.
  Изучаемые вопросы:
  1 Правовое регулирование в области ИБ.
  2 Модель эшелонированной обороны. Важность и сложность проблемы информационной безопасности.
- Методические рекомендации к лекции 2 Файл Документ Word 2007, 1.8Мбайт
- Презентация к лекции №2 Файл
- Лекция 3 Файл Документ Word 2007, 1.8Мбайт
  Тема №1: Основные понятия и задачи программно-аппаратной защиты информации, принципы её построения.
  Тема лекции: Формирование требований к системе информационной безопасности.
  Изучаемые вопросы:
  1 Требования к системе информационной безопасности и классы
  защищенности АС от НСД к информации;
  2 Классификация средств вычислительной техники по защищенности
  от НСД к информации.
- Презентация к лекции №3 Файл
- Методические рекомендации к лекции 3 Файл Документ Word 2007, 1.8Мбайт
- Практическая работа №1 Задание
  ОБОСНОВАНИЕ И ВЫБОР СЕРТИФИЦИРОВАННЫХ СРЕДСТВ ЗАЩИТЫ
  ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА (СЗИ ОТ НСД)
  Ссылка на ПЗ №1: https://vec.etu.ru/moodle/pluginfile.php/482284/mod_assign/intro/%D0%9F%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5%20%D0%B7%D0%B0%D0%BD%D1%8F%D1%82%D0%B8%D0%B5%201.docx
  
  После выполнения задания, Отчеты по ПЗ № 1 прикреплять в данном разделе!!!!
- Текущий контроль (тест по теме 1)
  Тест № 1
  Проводиться 11.01.2025 с 10:30 до 11:30
- форум
Тема 2 Методы и средства защиты информации от НСД.
Рекомендации по выбору средств защиты. Технологи ческие процедуры парольной политики, использования других средств идентификации и аутентификации, криптографических средств. Основные методы защиты информации. Понятие метода защиты информации. Характеристика основных методов ЗИ. Аппаратно-программные средства ЗИ. Методы эталонных характеристик. Понятие и классификация средств ЗИ. Вспомогатель ные программно-аппаратные средства. Архитектура и компоненты СЗИ от НСД SecretNet + ПАК "Соболь" и Dallas Lock + смарт-карты. Механизмы защиты ОС специального назначения.
- Лекция 4 Файл Документ Word 2007, 4Мбайт
  Тема №2: Методы и средства защиты информации от НСД.
  Тема лекции: Угрозы безопасности АС.
  Изучаемые вопросы:
  1 Классификация угроз информационной безопасности (ИБ)
  автоматизированных систем (АС). Источники угроз НСД.
  2 Каналы утечки информации. Классификация каналов утечки
  информации.
- Презентация к лекции №4 Файл
- Методические рекомендации к лекции 4 Файл Документ Word 2007, 1.8Мбайт
- Практическая работа № 2 Задание
  МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ К ПРАКТИЧЕСКОМУ ЗАНЯТИЮ № 2
  УСТАНОВКА И НАСТРОЙКА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ОТ
  НСД «DALLAS LOCK+ СМАРТ-КАРТЫ»
  Ссылка на ПЗ №2: https://vec.etu.ru/moodle/pluginfile.php/482290/mod_assign/intro/%D0%9F%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5%20%D0%B7%D0%B0%D0%BD%D1%8F%D1%82%D0%B8%D0%B5%202.docx
  После выполнения задания, Отчеты по ПЗ № 2 прикреплять в данном разделе!!!!
- Лекция 5 Файл Документ Word 2007, 2.5Мбайт
  Тема №2: Методы и средства защиты информации от НСД.
  Тема лекции: Защита информации от НСД.
  Изучаемые вопросы:
  1 Цели, функции и методы защиты информации в АС от НСД.
  2 Современные средства защиты информации от НСД. Основные
  функции средств защиты информации от НСД.
- Презентация к лекции №5 Файл
- Методические рекомендации к лекции 5 Файл Документ Word 2007, 1.8Мбайт
- Практическая работа № 3 Задание
  МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ К ПРАКТИЧЕСКОМУ ЗАНЯТИЮ № 3
  УСТАНОВКА И НАСТРОЙКА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ОТ
  НСД «SECRET NET+ ПАК "СОБОЛЬ"»
  Ссылка на ПЗ №3: https://vec.etu.ru/moodle/pluginfile.php/482294/mod_assign/intro/%D0%9F%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5%20%D0%B7%D0%B0%D0%BD%D1%8F%D1%82%D0%B8%D0%B5%203.docx
  После выполнения задания, Отчеты по ПЗ № 3 прикреплять в данном разделе!!!!
- Лекция 6 Файл
  Тема № 2: Методы и средства защиты информации от НСД.
  Тема лекции: Защита от НСД на примере развертывания СЗИ Secret Net и АПМДЗ «Соболь».
  Учебные вопросы:
  1 Назначение и особенности СЗИ от НСД Secret Net.
  2 Реализуемые функции защиты СЗИ от НСД Secret Net.
- Презентация к лекции №6 Файл
- Методические рекомендации к лекции 6 Файл Документ Word 2007, 1.8Мбайт
- Практическая работа № 4 Задание
  МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ К ПРАКТИЧЕСКОМУ ЗАНЯТИЮ № 4
  НАСТРОЙКА СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ
  НЕСАНКЦИОНИРОВАННОГО ДОСТУПА В ОС СН «ASTRA LINUX»
  Ссылка на ПЗ №4: https://vec.etu.ru/moodle/pluginfile.php/482298/mod_assign/intro/%D0%9F%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5%20%D0%B7%D0%B0%D0%BD%D1%8F%D1%82%D0%B8%D0%B5%204.docx
  После выполнения задания, Отчеты по ПЗ № 4 прикреплять в данном разделе!!!!
- Лекция 7 Файл Документ Word 2007, 1.8Мбайт
  Тема №2: Методы и средства защиты информации от НСД.
  Тема лекции: Средства защиты информации в локальных
  вычислительных сетях при межсетевом взаимодействии.
  Учебные вопросы:
  1 Требования к межсетевым экранам.
  2 Правила межсетевого экранирования.
- Презентация к лекции №7 Файл
- Методические рекомендации к лекции 7 Файл Документ Word 2007, 1.8Мбайт
- Практическая работа № 5 Задание
  МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ К ПРАКТИЧЕСКОМУ ЗАНЯТИЮ № 5
  УСТАНОВКА И НАСТРОЙКА СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ В
  ЛОКАЛЬНЫХ ВЫЧИСЛИТЕЛЬНЫХ СЕТЯХ ПРИ МЕЖСЕТЕВОМ ВЗАИМОДЕЙСТВИИ
  Ссылка на ПЗ №5: https://vec.etu.ru/moodle/pluginfile.php/482302/mod_assign/intro/%D0%9F%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5%20%D0%B7%D0%B0%D0%BD%D1%8F%D1%82%D0%B8%D0%B5%205.docx
  После выполнения задания, Отчеты по ПЗ № 5 прикреплять в данном разделе!!!!
- Текущий контроль (тест по теме 2)
  Тест будет проводиться в субботу 11.01.2025 в 11.00-12.30, необходимо пройти его всем!
- Форум
  
  Обсуждение пройденного материала по теме
Тема 3. Методы и средства и антивирусной защиты.
Общие сведения о компьютерных вирусах. Организация антивирусной защиты. Характеристика сертифицированных антивирусных средств. Противодействие компьютерным вирусам. Разработка документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты КС в ходе её эксплуатации. Установка и настройка средств антивирусной защиты. Опытная эксплуатация. Анализ уязвимостей
- Форум
  
  Обсуждение пройденного материала по теме
- Лекция 8 Файл Документ Word 2007, 2.4Мбайт
  Тема №3: Методы и средства и антивирусной защиты.
  Тема лекции: Вредоносное ПО. Программно-математическое
  воздействие.
  Изучаемые вопросы:
  1 Понятие программно-математического воздействия и вредоносной программы.
  2 Классификация вредоносных программ, основных деструктивных функций вредоносных программ и способов их реализации.
- Презентация к лекции №8 Файл
- Методические рекомендации к лекции 8 Файл Документ Word 2007, 1.8Мбайт
- Лекция 9 Файл Документ Word 2007, 2.3Мбайт
  Тема №3: Методы и средства и антивирусной защиты.
  Тема лекции: Организация антивирусной защиты.
  Изучаемые вопросы:
  1 Уровни защиты от компьютерных вирусов.
  2 Политика безопасности компьютерной системы. Характеристика антивирусных программ.
- Презентация к лекции №9 Файл
- Методические рекомендации к лекции 9 Файл Документ Word 2007, 1.8Мбайт
- Практическая работа № 6 Задание
  МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ К ПРАКТИЧЕСКОМУ ЗАНЯТИЮ № 6
  УСТАНОВКА И НАСТРОЙКА СРЕДСТВА АНТИВИРУСНОЙ ЗАЩИТЫ
  «KASPERSKY ENDPOINT SECURITY ДЛЯ «WINDOWS»
  Ссылка на ПЗ №6: https://vec.etu.ru/moodle/pluginfile.php/482311/mod_assign/intro/%D0%9F%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5%20%D0%B7%D0%B0%D0%BD%D1%8F%D1%82%D0%B8%D0%B5%206.docx
  После выполнения задания, Отчеты по ПЗ № 6 прикреплять в данном разделе!!!!
- Текущий контроль (тест по теме 3)
  11.01.25 г. тест по теме № 3!!!
- Форум
  
  Обсуждение пройденного материала по теме
Заключение
Краткий обзор дисциплины. Проблемы обеспечения ИБ современных информационных систем. Перспективы и тенденции развития.
- Заключительная лекция Файл Документ Word 2007, 1.8Мбайт
  Тема лекции: Заключение.
  Учебные вопросы:
  1 Краткий обзор дисциплины.
  2 Проблемы обеспечения ИБ современных информационных систем. Перспективы и тенденции развития.
- Методические рекомендации к заключительной лекции Файл Документ Word 2007, 1.8Мбайт
- Итоговый контроль остаточных знаний (тест по темам 1-3)
  Итоговый тест 11.01.2025
- Форум
  
  Обсуждение пройденного материала по теме
Литература

Аппаратно-программные средства защиты информации в компьютерных системах (09.04.01, 2021)

Тематический план

Общее

Ведение

Тема 1 Основные понятия и задачи программно-аппаратной защиты информации, принципы её построения.

Тема 2 Методы и средства защиты информации от НСД.

Тема 3. Методы и средства и антивирусной защиты.

Заключение

Литература

Инструкции по работе в системе

Связаться с нами