rpd000006574 (090915 (10.05.05).С2 Информационно-аналитическое обеспечение правоохранительной деятельности с использованием авиакосмических технологий), страница 2
Описание файла
Файл "rpd000006574" внутри архива находится в следующих папках: 090915 (10.05.05).С2 Информационно-аналитическое обеспечение правоохранительной деятельности с использованием авиакосмических технологий, 090915.С2 МАИ. Документ из архива "090915 (10.05.05).С2 Информационно-аналитическое обеспечение правоохранительной деятельности с использованием авиакосмических технологий", который расположен в категории "". Всё это находится в предмете "вспомогательные материалы для первокурсников" из 1 семестр, которые можно найти в файловом архиве МАИ. Не смотря на прямую связь этого архива с МАИ, его также можно найти и в других разделах. Архив можно найти в разделе "остальное", в предмете "вспомогательные материалы для первокурсников" в общих файлах.
Онлайн просмотр документа "rpd000006574"
Текст 2 страницы из документа "rpd000006574"
- 1.3. Рекомендуемая литература
- 1.4. Основные понятия и определения
- 1.5. Содержание и задачи процесса управления ИБ
2. Система управления информационной безопасностью
- 2.1. Системный подход к проектированию, внедрению и поддержанию системы обеспечения ИБ на предприятии
- 2.2. Стандартизация в сфере управления ИБ (на основе международных стандартов ISO/EEC 17799, КОЛЕС 27002, ISO/IEC 27001, ISO/IEC 15408
- 2.3. Ресурсы предприятия, подлежащие защите с точки зрения ИБ
- 2.4. Комплекс методов и средств защиты информации как объект управления ИБ
3. Политика безопасности
- 3.1. Перечень нормативно-методических и организационно-распорядительных документов по защите информации на предприятии
- 3.2. Концепция безопасности предприятия и ИБ
- 3.3. Назначение и содержание политики ИБ предприятия в целом, его структурных подразделений, частных политик безопасности
- 3.4. Средства их реализации
- 3.5. Типичные угрозы информации и уязвимости корпоративных информационных систем
- 3.6. Разграничение полномочий и ответственности персонала, обеспечивающего реализацию положений нормативно-методических документов
4. Организация обеспечения информационной безопасности автоматизированных систем
- 4.1. Состав, роль, место и особенности взаимодействия субъектов процесса управления ИБ
- 4.2. Организация контроля и мотивации выполнения персоналом требований по защите информации на предприятии
5. Аудит информационной безопасности
- 5.1. Назначение, цели и виды аудита ИБ
- 5.2. Требования к аудитору ИБ, особенности взаимодействия между аудитором и заказчиком
- 5.3. Оценка работы аудитора
- 5.4. Стандартизация в сфере аудита ИБ
- 5.5. Содержание и организация процесса аудита ИБ
- 5.6. Оценка рисков ИБ
- 5.7. Отчетные документы по результатам аудита
6. Средства поддержки процессов управления информационной безопасностью
- 6.1. Выбор необходимых программных и программно-аппаратных средств защиты информации
- 6.2. Программные средства автоматизации процедур проведения аудита ИБ и анализа политики ИБ
- 6.3. Программные средства поддержки процессов управления ИБ
-
Лекции
| № п/п | Раздел дисциплины | Объем, часов | Тема лекции | Дидакт. единицы |
| 1 | 1.1.Введение | 2 | Основные понятия и определения. Содержание и задачи процесса управления ИБ | 1.1, 1.2, 1.3, 1.4, 1.5 |
| 2 | 1.2.Система управления информационной безопасностью предприятия | 2 | Системный подход к проектированию, внедрению и поддержанию системы обеспечения ИБ на предприятии | 2.1, 2.2 |
| 3 | 1.2.Система управления информационной безопасностью предприятия | 2 | Ресурсы предприятия, подлежащие защите с точки зрения ИБ Комплекс методов и средств защиты информации как объект управления ИБ | 2.3, 2.4 |
| 4 | 1.3.Политика безопасности предприятия | 2 | Концепция безопасности предприятия и ИБ | 3.2, 3.3, 3.4, 3.1 |
| 5 | 1.3.Политика безопасности предприятия | 2 | Разграничение полномочий и ответственности персонала, обеспечивающего реализацию положений организационно- распорядительных документов | 3.5, 3.6 |
| 6 | 1.4.Организация обеспечения информационной безопасности | 2 | Состав, роль, место и особенности взаимодействия субъектов процесса управления ИБ с использованием современных инфокоммуникационных технологий | 4.1 |
| 7 | 1.5.Аудит информационной безопасности предприятия | 2 | Требования к аудитору ИБ, особенности взаимодействия между аудитором и заказчиком | 5.2, 5.1 |
| 8 | 1.5.Аудит информационной безопасности предприятия | 2 | Содержание и организация процесса аудита ИБ | 5.2, 5.3, 5.4, 5.5 |
| 9 | 1.5.Аудит информационной безопасности предприятия | 2 | Оценка рисков ИБ | 5.6 |
| 10 | 1.5.Аудит информационной безопасности предприятия | 2 | Отчетные документы по результатам аудита | 5.7 |
| 11 | 1.6.Средства поддержки процессов управления информационной безопасностью на предприятии | 2 | Выбор необходимых программных и программно-аппаратных средств защиты информации | 6.1 |
| 12 | 1.6.Средства поддержки процессов управления информационной безопасностью на предприятии | 2 | Программные средства поддержки процессов управления ИБ предприятия | 6.3 |
| Итого: | 24 | |||
-
Практические занятия
| № п/п | Раздел дисциплины | Объем, часов | Тема практического занятия | Дидакт. единицы |
| 1 | 1.2.Система управления информационной безопасностью предприятия | 2 | Комплекс методов и средств защиты информации как объект управления ИБ | 2.4 |
| 2 | 1.3.Политика безопасности предприятия | 2 | Концепция безопасности предприятия и ИБ | 3.2 |
| 3 | 1.4.Организация обеспечения информационной безопасности | 2 | Организация контроля и мотивации выполнения персоналом требований по защите информации на предприятии | 4.2 |
| 4 | 1.6.Средства поддержки процессов управления информационной безопасностью на предприятии | 2 | Проектирование комплексной системы защиты информации предприятия эффективной с точки зрения решаемых задач и необходимых для этого ресурсов | 6.1, 6.2 |
| 5 | 1.6.Средства поддержки процессов управления информационной безопасностью на предприятии | 2 | Программные средства поддержки процессов управления ИБ на предприятии | 6.3 |
| Итого: | 10 | |||
-
Лабораторные работы
| № п/п | Раздел дисциплины | Наименование лабораторной работы | Наименование лаборатории | Объем, часов | Дидакт. единицы |
| Итого: | |||||
-
Типовые задания
| № п/п | Раздел дисциплины | Объем, часов | Наименование типового задания |
| Итого: | |||
-
Курсовые работы и проекты по дисциплине
-
Рубежный контроль
-
Промежуточная аттестация
1. Зачет (1 семестр)
Прикрепленные файлы:
Вопросы для подготовки к экзамену/зачету:
1.Международные стандарты в сфере управления информационной безопасностью
2.Программные и программно-аппаратные средства защиты информации
3.Программные средства автоматизации процедур проведения аудита информационной безопасности и анализа политики информационной безопасности
4.Программные средства поддержки процессов управления информационной безопасностью
-
УЧЕБНО-МЕТОДИЧЕСКОЕ И ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ДИСЦИПЛИНЫ
а)основная литература:
1. Гришина Н.В. Организация комплексной системы защиты информации. М: Гелиос АРВ,
2007. 256 с.
2. Запечинков СВ., Милославская Н.Г., Толстой А.И., Ушаков Д.В. Информационная
безопасность открытых систем. Т.1. Угрозы безопасности, уязвимости, атаки, подходы к
защите. М.: Горячая линия-Телеком, 2006. 535 с.
3. Корнеев И.К., Степанов И.А. Зашита информации в офисе. М.: Изд-во "Проспект", 2008.
336 с.
4. Мельников В.П., Клейменов С.А., Петраков А.М. Информационная безопасность и защита
информации. М.: ИЦ «Академия», 2008. 332 с.
5. Тихонов В.А., Раях В.В. Информационная безопасность: организационные, правовые и
технические аспекты. М: Гелиос АРВ,2006.516с
6. Ярочкин В.И. Информационная безопасность. М.: Академический проект, 2008. 544 с.
б)дополнительная литература:
1. Запечинков СВ., Милославская Н.Г., Толстой А.И., Ушаков Д.В. Информационная безопасность открытых систем. Т.2. Средства защиты в сетях. М.: Горячая линия-Телеком, 2008. 558 с.
2. Колисниченко Д.Н. Linux-сервер своими руками. М.: Изд-во "Наука и технологии", 2006.
744с.
3. Курило А.П., Зефиров СЛ., Голованов В.Б. и др. Аудит информационной безопасности.
М.: Издательская группа «БДЦ-пресс», 2006.304 с.
