Комплесные системы защиты информации на предприятии
Автор: доцент каф. БИТ, Шилов А.К.
mailto: shilov@fib.tsure.ru
Цели и задачи дисциплины:
Целью курса "Комплексные системы защиты информации на предприятии" является получение студентами знаний о сущности, содержании и этапах проведения работ по организации комплексной защиты информации.
Содержание теоретического курса:
- Основные понятия и содержание дисциплины. Цели и задачи комплексной защиты информации.
- Основные понятия и задачи стандартов информационной безопасности.
- Обзор и сравнительный анализ стандартов информационной безопасности.
- Руководящие документы Гостехкомиссии России.
- Аттестационные испытания безопасности информационных систем.
- Концепция комплексной защиты объекта информатизации.
- Разработка проекта комплексной системы защиты объекта информатизации (ОИ).
- Организация систем контроля и управления доступом на объект информатизации.
- Организация систем охранного телевидения на объекте информатизации.
- Организация охранно-пожарной сигнализации на ОИ.
- Организация системы противодействия экономическому шпионажу.
- Организация комплекса защиты корпоративной сети.
- Экономическое обоснование проектов защиты. Рекомендации по выбору отпмального по заданным критериям варианта.
В результате изучения курса "Организация и управление комплексной защитой информации на предприятии" студенты должны знать состав компонентов комплексной системы обеспечения информационной безопасности, функциональные и вспомогательные подсистемы, технологию проектирования и оценки надежности системы защиты.
После прохождения курса лекций, практических занятий и выполнения курсовой работы студенты должны уметь самостоятельно анализировать и оценивать угрозы информации, применяя соответствующие модели, проектировать архитектуру системы защиты, ее технологическое и организационное построение, применять эффективные методы управления безопасностью.