Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014






Скачать 412.2 Kb.
НазваниеМетодические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014
страница2/2
Дата публикации17.03.2015
Размер412.2 Kb.
ТипМетодические указания
l.120-bal.ru > Информатика > Методические указания
1   2

7.4. Модель компьютерной системы




Понятие доступа и монитора безопасности. Обеспечение гарантий выполнения политики безопасности. Методология проектирования гарантированно защищенных КС. Метод генерации изолированной программной среды.





    1. Модели типовых политик безопасности компьютерных

средств защиты информации
Дискретные модели. Модель АДЕПТ-50. Пятимерное пространство безопасности Хартстона. Мандатная модель. Модель Белла-Лападула.
7.6. Проектирование средств реализации механизмов

безопасности на аппаратном уровне
Защита на уровне расширений BIOS. Программирование расширенного BIOS. Пример программы расширения BIOS. Защита на уровне загрузчиков операционных сред. Защитные механизмы при начальной загрузке OS. Программирование модифицированного загрузчика.

7.7. Программно-аппаратные средства идентификации и аутентификации пользователей
Идентификация и аутентификация. Основные понятия и классификация. Простая аутентификация. Аутентификация на основе многоразовых паролей. Аутентификация на основе одноразовых паролей. Аутентификация на основе сертификатов. Биометрическая идентификация и аутентификация пользователей. Строгая аутентификация. Протоколы аутентификации с симметричными алгоритмами шифрования. Протоколы, основанные на использовании однонаправленных ключевых хэш-функций. Аутентификация с использованием асимметричных алгоритмов шифрования. Аутентификация, основанная на использовании цифровой подписи. Протоколы аутентификации с нулевой передачей значений. Упрощенная схема аутентификации с нулевой передачей знаний. Параллельная схема аутентификации с нулевой передачей знаний. Механизм идентификации и аутентификации в ОС Windows. Протокол аутентификации Kerberos.

7.8. Защита файловой системы Windows

Общие сведения о файловых системах. Файловые системы FAT и FAT32. Файловая система NTFS. Ограничения файловых систем и вопросы совместимости. Разрешения для файлов и папок. Шифрующая файловая система (EFS) Encrypting File System. Технология шифрования. Восстановление данных. Процесс шифрования. Процесс дешифрирования. Процесс восстановления. Взаимодействие файловой системы защиты NTFS и защиты ресурса общего доступа (Sharing). Типовые задачи администрирования. Администрирование дисков в Windows. Сходства и различия между Disk Management и Disk Administrator.

7.9. Защита файловой системы OS Linux




  1. Файловая система OS Linux. Основные концепции файловой системы. Виртуальная Файловая Система (VFS).



7.10. Программные и аппаратные средства защиты

компьютерных информационных систем
Подходы к защите информационных систем. Устойчивость к прямому копированию. Устойчивость к взлому. Аппаратные ключи. Структура системы защиты от несанкционированного копирования. Защита программ на жестком диске. Защита программ от трассировки. Обзор современных средств защиты.
  1. 7.11. Компьютерные вирусы

Классификация вирусов. Механизмы заражения компьютерными вирусами. Признаки появления вирусов. Методы и средства защиты от компьютерных вирусов. Антивирусные средства. Профилактика заражения вирусами компьютерных систем. Антивирус. Алгоритм работы. Структура антивирусной защиты предприятия.


7.12. Компьютерная безопасность

вычислительных сетей

Понятие “межсетевой экран”. Руководящий документ Гостехкомиссии России по межсетевому экранированию. Классы защищенности МЭ. Основные требования, предъявляемые к межсетевым экранам. Основные функции МЭ. Основные компоненты МЭ. Политика безопасности в компьютерных сетях. Политика брандмауэра. Стратегии брандмауэра. Аппаратные и программные брандмауэры. Особенности современных межсетевых экранов.
Основная литература


  1. Семененко В.А., Федоров Н.В. Программно-аппаратная защита информации. - М.: МГИУ, 2007. - 220 с.

  2. Семененко В.А., Федоров Н.В. Компьютерная безопасность. – М.: МОСУ, 2006 -356 с.


Дополнительная литература


  1. Щербаков А.Ю. Введение в теорию и практику компьютерной безопасности. - М.: издатель Молгачева С.В., 2001. - 352 с.


Раздел 8. Комплексная зашита информации на предприятии


    1. Сущность и задачи комплексной системы защиты информации (КСЗИ)


Назначение и общее содержание КСЗИ. Основные задачи КСЗИ. Факторы, влияющие на организацию КСЗИ. Принципы организации КСЗИ. Основные требования, предъявляемые к КСЗИ. КСЗИ как средство выражения концептуальных основ защиты информации. Понятие системы защиты информации. Основные системные представления защиты информации. Системный подход. Системный анализ комплексной защиты информации.


    1. Принципы организации КСЗИ


Основные требования, предъявляемые к КСЗИ. Основные компоненты создания КСЗИ.


    1. Технология организации КСЗИ


Общее содержание работ по организации КСЗИ. Характеристика основных стадий создания КСЗИ. Назначение и структура задания на проектирование, технического задания, технико-экономического обоснования. Предпроектное обследование, технический проект, рабочий проект. Апробация и ввод в эксплуатацию.


    1. Разработка модели КСЗИ


Моделирование как инструмент анализа КСЗИ. Функциональная модель КСЗИ. Модель потенциального нарушителя. Организационная модель КСЗИ. Информационная модель КСЗИ.


    1. Обеспечение функционирования КСЗИ


Нормативно-методические документы, обеспечивающие функционирование КСЗИ. Определение кадрового обеспечения функционирования КСЗИ. Нормативные документы, регламентирующие деятельность персонала по защите информации. Распределение функций по защите информации среди персонала предприятия. Обеспечение благоприятного психологического климата в коллективе как элемент системы. Подбор и обучение персонала.


    1. Назначение, структура и содержание управления КСЗИ


Понятие и цели управления КСЗИ. Сущность процессов управления. Принципы управления службой защиты информации. Основные законы кибернетики. Планирование деятельности КСЗИ. Способы и стадии планирования. Структура и общее содержание планов. Организация выполнения планов.


    1. Технология управления КСЗИ


Определение и основные понятия технологии управления КСЗИ. Понятие управленческого решения. Особенности поиска и принятия решений в КСЗИ. Методы, используемые для принятия управленческих решений в зависимости от особенностей ситуации.


    1. Управление КСЗИ в условиях чрезвычайных ситуаций


Понятие и основные виды чрезвычайных ситуаций. Технология принятия решений в условиях чрезвычайной ситуации. Подготовка мероприятий на случай возникновения чрезвычайных ситуаций.


    1. Сущность и содержание контроля функционирования КСЗИ


Понятие и виды контроля функционирования КСЗИ. Цель проведения контрольных мероприятий в КСЗИ. Методы контроля. Особенности проведения контроля функционирования КСЗИ. Анализ и использование результатов проведения контрольных мероприятий.
Основная литература


  1. Гришина Н.В. Организация комплексной системы защиты информации. - М.: Гелиос, 2007.

  2. Малюк А.А. Информационная безопасность. Концептуальные и методологические основы защиты информации. - Мю: Горячая линия, 2004.



6. ВОПРОСЫ ДЛЯ ПОДГОТОВКИ К ЭКЗАМЕНУ
Раздел 1. Теория информационной безопасности

и методология защиты информации


  1. Информация как средство отражения окружающего мира и как средство его познания. Информация и данные. Количественные оценки и показатели качества информации.

  2. Информационная природа эволюционных преобразований в современном обществе. Информатизация и компьютеризация. Информационные продукты и услуги как рыночный товар. Объективная необходимость и общественная потребность защиты информации.

  3. Уязвимость информации, ее формы и виды. Утрата и утечка информации. Информационный статус и его составляющие: целостность, конфиденциальность и доступность информации. Сущность понятия «защита информации».

  4. Соотношение понятий «защита информации» и «информационная безопасность». Объекты информационной безопасности и их информационное измерение. Связь проблемы обеспечения информационной безопасности с процессами информатизации общества.

  5. Информационная безопасность как составляющая национальной безопасности. Угрозы национальным интересам РФ в информационной сфере. Информационные войны, информационное оружие и информационный терроризм.

  6. Доктрина информационной безопасности РФ. Политика сбалансированного обеспечения безопасного развития личности, общества и государства в информационной сфере.

  7. Общедоступная информация и информация с ограниченным доступом. Классификация информации с ограниченным доступом по видам тайн. Государственная, коммерческая, профессиональная, личная и другие виды тайны.

  8. Документированная информация как объект правовой защиты. Носители защищаемой информации. Правоотношения при формировании и использование информационных ресурсов.

  9. Методологические принципы и организационные мероприятия, реализуемые в процессе защиты информации.

  10. Обобщенные модели систем защиты информации. Одноуровневые, многоуровневые и многозвенные модели. Общая характеристика средств, методов и мероприятии, применяемых для защиты информации.

  11. Компьютерная система (КС) как объект защиты информации. Эволюция концептуальных основ реализации ее защиты. Общая характеристика случайных и преднамеренных угроз в КС.

  12. Реализация информационных угроз компьютерным системам путем несанкционированного доступа (НСД). Классификация каналов НСД. Собирательный образ потенциального нарушителя.

  13. Основные противодействия случайным угрозам в компьютерных системах. Помехоустойчивое кодирование. Дублирование информации и резервирование технических средств.

  14. Общая характеристика средств и методов защиты информации в компьютерных системах от утечки по техническим каналам.

  15. Базовые принципы, лежащие в основе моделей политики безопасности в компьютерных системах. Матричная модель и мандатная модель управления доступом к ресурсам КС. Идентификация и аутентификация субъектов доступа.

  16. Общие понятия и классификация криптографических средств. Методы шифрования.

  17. Общая характеристика и классификация компьютерных вирусов. Антивирусные средства, методы и мероприятия.

  18. Отечественные нормативные документы и зарубежные стандарты в области защиты информации и безопасности информационных технологий.

  19. Методологические принципы, реализуемые при построении комплексной системы защиты информации (КСЗИ). Функции и задачи защиты, механизмы защиты уровень защищенности, управление защитой и другие базовые понятия, используемые при формировании КСЗИ.

  20. Общетеоретическая постановка задачи оптимизации комплексной системы защиты информации на основе выбранного критерия эффективности защиты.


Раздел 2. Правовое обеспечение информационной безопасности


  1. Виды информации по категориям доступа. Общедоступная информация и информация и информация ограниченного доступа. Конфиденциальная информация.

  2. Основные нормативно-правовые акты, регулирующие отношения в сфере защиты информации в России.

  3. Организационно-правовая структура правового обеспечения защиты информации в России.

  4. Порядок лицензирования деятельности по технической защите информации ограниченного доступа.

  5. Коммерческая тайна. Правовой порядок установления режима коммерческой тайны.

  6. Особенности правовой защиты интеллектуальной собственности. Виды интеллектуальной собственности. Право авторства и авторские (исключительные) права на интеллектуальную собственность.

  7. Особенности правовой защиты персональных данных.

  8. Принципы и порядок отнесения сведений к государственной тайне. Грифы секретности носителей этих сведений.

  9. Порядок допуска и доступа должностных лиц и граждан к сведениям, составляющим государственную тайну.

  10. Правовое регулирование отношений по защите информации в информационных и телекоммуникационных сетях, а также в сети Интернет.

  11. Правовой порядок установления соответствия параметров объектов информатизации и средств защиты информации требованиям нормативных документов.



Раздел 3. Защита и обработка конфиденциальных документов


  1. Специфика технологии защищенного документооборота.

  2. Стадии обработки и защиты конфиденциальных документов входного потока.

  3. Стадии обработки и защиты конфиденциальных документов выходного потока.

  4. Систематизация и оперативное хранение конфиденциальных документов и дел.

  5. Проверка наличия конфиденциальных документов, дел и носителей информации.


Раздел 4. Организационное обеспечение информационной безопасности


  1. Политика информационной безопасности предприятия как совокупность нормативно-правовых и распорядительных документов по защите информации.

  2. Угрозы безопасности информации. Каналы утечки информации от информационных и телекоммуникационных систем и направление организационной защиты информации в этих системах.

  3. Особенности поиска, оформления и приема на работу сотрудников, допущенных к конфиденциальной информации.

  4. Текущая работа с персоналом, допущенным к конфиденциальной информации. Меры поощрения и взыскивания, используемые для поддержания дисциплины.

  5. Организационная защита информации в процессе проведения совещаний и переговоров по конфиденциальным вопросам.

  6. Принципы и задачи ограничения и разграничения доступа к конфиденциальной информации.

  7. Организация внутриобъектового и пропускного режимов на предприятии. Организация охраны объектов информатизации.

  8. Организация защиты информации при чрезвычайных обстоятельствах.

  9. Организация служебного расследования по фактам утраты информации и инцидентам в информационных и телекоммуникационных сетях.

  10. Порядок аттестации объектов информатизации.




Раздел 5.Инженерно-техническая защита информации


  1. Способы и средства добывания информации техническими средствами.

  2. Технические каналы утечки информации.

  3. Методы, способы и средства инженерно-технической охраны объекта.

  4. Способы и средства защиты информации от наблюдения.

  5. Способы и средства защиты информации от подслушивания.

  6. Способы и средства предотвращения утечки информации с помощью закладных устройств.

  7. Способы и средства предотвращения утечки информации через побочные электромагнитные излучения и наводки.

  8. Способы предотвращения утечки информации по материально- вещественному каналу.

  9. Организация инженерно-технической защиты информации.

  10. Основы методического обеспечения инженерно-технической защиты информации.


Раздел 6. Криптографические методы и средства обеспечения информационной безопасности


  1. Основные понятия и определения криптографии. Классификация криптосистем (шифров). Простейшие шифры - простая замена шифр сцитала, шифр Цезаря, колонная замена. Требования к криптографическим системам. Основные характеристики криптографических систем.

  2. Симметричные криптосистемы. Блочные шифры. Определение Режимы применения блочных шифров.

  3. Блочные шифры. Российский стандарт шифрования ГОСТ 28147-89. Режимы применения алгоритма шифрования ГОСТ 28147-89.

  4. Потоковые шифры (шифры гаммирования). Определение. Общие сведения о потоковых шифрах. Самосинхронизирующиеся шифры. Синхронные шифры.

  5. Потоковые шифры. Определение. Общие сведения о потоковых шифрах. Использование блочного шифра в режиме потокового шифрования.

  6. Асимметричные криптосистемы. Схема функционирования. Односторонние функции. Функции-ловушки. Криптосистема Эль-Гамаля.

  7. Управление криптографическими ключами. Понятие ключа шифрования виды ключей. Постановка проблемы управления криптографическими ключами. Генерация ключей. Системы управления ключами в случае симметрического алгоритма шифрования.

  8. Криптографические протоколы. Понятие, назначение и основные области применения криптографического протокола. Основные структурные компоненты современных криптографических алгоритмов.

  9. Электронная цифровая подпись. Постановка проблемы. Основные области применения. Функции хеширования. Функция хеширования ГОСТ Р 34.11-94. Стандарт цифровой подписи ГОСТ Р 34.10-94. Стандарт цифровой подписи ГОСТ 34.10-2001.


Раздел 7. Программно-аппаратная зашита информации и защита информационных процессов в компьютерных системах


  1. Понятие политики безопасности при программно-аппаратной защите информации.

  2. Модели компьютерных систем. Доступ и монитор безопасности.

  3. Модели безопасного субъектного взаимодействия в компьютерной системе. Аутентификация пользователей. Сопряжение защитных механизмов.

  4. Проектирование средств реализации механизмов безопасности на аппаратном уровне.

  5. Политика безопасности для различных операционных систем.

  6. Управление безопасностью в компьютерных системах.

  7. Средства и методы ограничения доступа к файлам.

  8. Защита программ от несанкционированного копирования.

  9. Средства защиты информационных процессов в локальной ЭВМ. Средства разграничения прав доступа (аппаратные).

  10. Модели сетевых сред.

  11. Создание механизмов безопасности в распределенной компьютерной системе.

  12. Методы и средства защиты от компьютерных вирусов.

  13. Основные требования, предъявляемые к межсетевым экранам. Основные функции МЭ. Основные компоненты МЭ.


Раздел 8. Комплексная зашита информации на предприятии


  1. Понятие и назначение КСЗИ.

  2. Определение компонентов КСЗИ.

  3. Концепция создания КСЗИ.

  4. Технология разработки КСЗИ, основные этапы разработки КСЗИ.

  5. Структура и содержание цикла работ по защите информации на предприятии.

  6. Источники и способы дестабилизирующего воздействия на информацию.

  7. Организационная компонента КСЗИ.

  8. Факторы, влияющие на создание КСЗИ.

  9. Требования, предъявляемые к КСЗИ.
1   2

Похожие:

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconПрограмма государственного междисциплинарного квалификационного экзамена...
Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена по специальностям...

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconПрограмма государственного междисциплинарного квалификационного экзамена...
Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена по специальностям...

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconПрограмма вступительного испытания собеседования для магистерских...
Вступительный экзамен по магистерским программам (далее Программам), реализуемых на факультете «Кибернетика и информационная безопасность»...

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconМетодические рекомендации и программа итогового междисциплинарного...
Методические рекомендации и программа итогового междисциплинарного государственного экзамена

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconМетодические материалы по подготовке и проведению единого государственного...
Приложение Инструкция для участника егэ, зачитываемая организатором в аудитории перед началом экзамена 39

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconМетодические материалы по подготовке и проведению егэ в пунктах проведения...
Государственная итоговая аттестация по образовательным программам среднего общего образования

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconМетодические рекомендации по подготовке и проведению единого государственного...
Завершение выполнения экзаменационной работы участниками егэ и организация сбора эм 19

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconРабочая программа по дисциплине В. В математическая логика и теория алгоритмов
Рабочая программа составлена на основе фгос впо и учебного плана мгту по направлению 090900. 62 Информационная безопасность

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconМетодические указания по выполнению контрольных работ безопасность...
Обязательным элементом обучения бакалавров является выполнение контрольной работы по дисциплине «Безопасность жизнедеятельности»....

Методические указания по подготовке и проведению государственного междисциплинарного квалификационного экзамена для бакалавров по направлению 090900 «Информационная безопасность» Москва 2014 iconПрограмма междисциплинарного экзамена для поступающих в магистратуру...
Основу программы составили ключевые положения курсов программы подготовки бакалавров по направлению 080200 «Менеджмент». Перечень...

Вы можете разместить ссылку на наш сайт:


Литература


При копировании материала укажите ссылку ©ucheba 2000-2015
контакты
l.120-bal.ru
..На главную