Программно-аппаратные и технические средства защиты информации: учебная программа учреждения образования по учебной дисциплине для специальностей: 6-05-0533-12 Кибербезопасность Профилизация: Компьютерная безопасность. Рег №2517/б.

Abstract

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА Дисциплина «Программно-аппаратные и технические средства защиты информации» направлена на изучение ключевых компонентов и механизмов обеспечения информационной безопасности в современных информационных системах, включая как архитектурные, так и технические аспекты. В рамках курса рассматриваются аппаратные, программные и сетевые компоненты информационных систем, их архитектура (клиент-серверная, распределённая, облачная), угрозы и уязвимости, а также методы анализа и минимизации рисков. Изучаются реальные инциденты безопасности и подходы к оценке их последствий. В ходе изучения дисциплины рассматриваются типовые угрозы и уязвимости, методы их анализа и предотвращения. Изучаются современные средства защиты: криптография, электронная подпись, протоколы безопасности, модели управления доступом, а также методы аутентификации и авторизации, включая многофакторную и биометрическую. Освещаются принципы проектирования систем защиты, внедрение защитных механизмов, тестирование безопасности и аудит. Отдельное внимание уделяется защите информации в операционных системах, базах данных, вычислительных сетях и персональных ЭВМ. Анализируются методы обнаружения вредоносных программ и организация защиты от них. В рамках дисциплины также рассматриваются актуальные вызовы: безопасность в IoT, облаках, мобильных устройствах, а также применение ИИ, машинного обучения и блокчейна в обеспечении защиты. Изучаются основы управления рисками и инцидентами, а также построение систем управления безопасностью. В результате студенты получают практические навыки оценки, проектирования и реализации комплексных решений по защите информации в современных ИС. Цели и задачи учебной дисциплины Цель учебной дисциплины «Программно-аппаратные и технические средства защиты информации» - формирование устойчивых знаний и практических навыков в области обеспечения информационной безопасности в современных системах. Студенты знакомятся с основными стандартами безопасности, такими как ISO 27k и NIST, рассматривают основные угрозы и уязвимости, изучают ключевые аспекты проектирования и управления безопасностью, учатся реализовывать меры политики безопасности и проводить аудит информационной системы. В завершение курса рассматриваются перспективы и будущее компьютерной безопасности, включая новые технологии и инновации, которые меняют подходы к обеспечению безопасности в распределённых системах. Задачи учебной дисциплины: 1. Обеспечить базовые знания по вопросам информационной безопасности в информационных системах. 2. Сформировать понимание ключевых механизмов защиты: аутентификация, авторизация, шифрование, управление доступом и конфиденциальность. 3. Ознакомить с международными стандартами (например, ISO 27001) и подходами к управлению рисками и анализу угроз. 4. Изучить современные методы защиты информации: криптографические алгоритмы, протоколы безопасности, контроль целостности и аудит. 5. Рассмотреть актуальные вызовы и тренды в кибербезопасности: IoT, мобильные и облачные среды, виртуализация. 6. Изучить процесс проектирования систем защиты - от анализа уязвимостей до тестирования и внедрения решений. 7. Развить навыки оценки угроз и построения комплексных систем защиты информационных сред. Место учебной дисциплины в системе подготовки специалиста с высшим образованием. Учебная дисциплина относится к модулю «Безопасность информационных технологий» государственного компонента. Дисциплина «Программно-аппаратные и технические средства защиты информации» непосредственно связана с учебной дисциплиной «Теоретические основы информационной безопасности».