Методичні матеріали щодо змісту та організації самостійної роботи студентів, поточного і підсумкового контролю їх знань з дисципліни Захист інформації, КНЕУ

МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ

КИЇВСЬКИЙ НАЦІОНАЛЬНИЙ ЕКОНОМІЧНИЙ УНІВЕРСИТЕТ імені Вадима Гетьмана

Факультет інформаційних систем і технологій

Кафедра інформаційного менеджменту

Методичні матеріали щодо змісту та організації самостійної роботи студентів, поточного і підсумкового контролю їх знань з дисципліни "Захист інформації"

(для бакалаврів спеціальності 6102 "Економічна кібернетика")

КИЇВ КНЕУ 2006

1. Перелік питань, що охоплюють зміст робочої програми дисципліни

1. Необхідність досліджень проблем безпеки інформаційних систем в Україні.

2. Сфери використання різноманітних інформаційних систем  в Україні та за її межами.

3. Сучасний стан, перспективи розвитку та захисту комп’ютерної техніки від несанкціонованого доступу .

4. Тенденції розвитку програмного забезпечення та його захисту від несанкціонованого доступу .

5. Сучасні електронні засоби контролю доступу: електронні замки, електронні картки та жетони, засоби біометричного контролю.

6. Техніка збору та захисту інформації.

7. Види пам’яті ПК та її захист від несанкціонованого доступу.

8. Типи і характеристики носіїв інформації та їх захист від несанкціонованого доступу.

9. Погрози безпеки інформаційних систем та їх класифікація.

10. Аналіз погроз безпеки та зловживань; оцінка привабливості погроз для порушника.

11. Класифікація  вірусів, структура вірусу.

12. Вибір засобів антивірусного захисту. Загальні правила захисту.

13. Поняття про файли і каталоги, загальні відомості щодо захисту їх від несанкціонованого доступу.

14. Характеристика ОС, їх захист від несанкціонованого доступу.

15. Можливості та призначення командного процесора ОС щодо захисту від несанкціонованого доступу до ПК.

16. Призначення та склад файлів AUTOEXEC.BAT та CONFIG.SYS в питаннях захисту.

17. Загальні відомості щодо команд захисту інформації в ОС.

18. Загальні відомості про комп’ютерні віруси і методи захисту від них . Показати роботу з антивірусними програмами.

19. Загальні відомості про архівацію файлів, методи архівації.

20. Загальні відомості про формування дисків, методи їх форматування.

21. Методи захисту записів на дисках ПК.

22. Меню Windows, призначення, склад, безпека функціонування.

23. Диспетчер Файлів Windows, призначення; можливості роботи з панелями, дисками, каталогами, файлами.

24. Загальні відомості про редактори текстів та  можливості несанкціонованого доступу до інформації на ПК.

25.  Редактор WORD – призначення, можливості, головне меню, засоби захисту.

26. Загальні відомості про електронні таблиці та способи захисту від несанкціонованого доступу до інформації в них.

27. Меню та піктограми електронної таблиці Excel, способи захисту іх від несанкціонованого доступу.

28. Загальні відомості про СУБД та способи захисту від несанкціонованого доступу .

29. Основні відомості про алгоритми захисту інформації від несанкціонованого доступу.

30. Форми використання комп’ютерної техніки та захисту її від несанкціонованого доступу.

31. Захист від несанкціонованого доступу в Windows NT.

32. Основні криптографічні методи.

33. Шифрування за допомогою датчика псевдовипадкових чисел.

34. Симетричне шифрування.

35. Асиметричне шифрування.

36. Системи з відкритим ключем (RSA).

37. Системи шифрування DES.

38. Моделі захисту інформаційних систем.

39. Механізми захисту інформації.

40. Методи захисту інформаційних систем.

41. Захист за допомогою програми SecureWin.

42. Захист за допомогою програми SecurePC 2.0.

43. Захист за допомогою програми DataSafe Encriptoin.

44. Захист за допомогою програми KremlinEncriptoin Security 2.21.

45. Захист за допомогою програми System Policy Editor.

46. Класифікація погроз безпеки інформаційних систем.

47. Аналіз погроз і зловживань в інформаційному просторі .

48. Кількісні та якісні показники стану захищеності інформації.

49. Сучасні антивірусні програми та їх використання.

50. Цифровий підпис при передачі даних.

51. Стандарти шифрування України.

52. Класифікація інформаційних систем(ІС)..

53. Поняття та сутність несанкціонованого доступу до ІС.

54. Зміст поняття “організація захисту інформації в інформаційних системах (ІС)”: як форми соціальної діяльності, як між наукового теоретичного інституту, як навчальної дисципліни (навчального курсу).

55. Поняття та зміст безпеки інформації та її складової галузі – правової інформатики.

56. Право як фактор стримування негативних явищ в інформатизації.

57. Взаємозв’язок інформатики та права.

58. Поняття, сутність та зміст інформаційного права.

59. Цілі, напрями та завдання захисту інформації в ІС.

60. Принципи захисту інформації в ІС.

61. Аспекти організації захисту інформації в ІС: правовий, інженерно-технічний, технологічний, психологічний, моральний.

62. Концепція технічного захисту інформації в ІС як організаційно-правова основа заходів.

63. Основні положення теорії захисту інформації та програмного продукту.

64. Класифікація інформації щодо її значимості в соціальних відносинах: відкрита інформація, інформація з обмеженим доступом.

65. Закон України “Про інформацію” – основа державно-правового регулювання соціальних інформаційних відносин в Україні.

66. Види способів (методів) несанкціонованого доступу до інформації в інформаційних системах..

67. Алгоритм цифрового підпису.

68. Методи захисту програм від копіювання.

69. Програмні комплекси криптографічного захисту інформації.

70. Основні положення теорії алгоритмізації в організації захисту інформації в ІС.

71. Основні положення теорії моделювання в організації захисту інформації в ІС.

72. Алгоритми та моделі організації захисту інформації в ІС від несанкціонованого доступу.

73. Структура автоматизованого (комп’ютеризованого) робочого місця (АРМ) у відповідній галузі суспільної діяльності.

74. Поняття, структура та види бази даних автоматизованого (комп’ютеризованого) робочого місця (АРМ).

75. Поняття, структура та види банку даних автоматизованого (комп’ютеризованого) робочого місця (АРМ).

76. Способи несанкціонованого доступу до автоматизованого (комп’ютеризованого) робочого місця (АРМ).

77. Види способів захисту автоматизованого (комп’ютеризованого) робочого місця (АРМ) від несанкціонованого доступу.

78. Організація захисту АРМ від несанкціонованого доступу.

79. Поняття та сутність категорії “електронний офіс”. Структура електронного офісу та його безпека.

80. Структура і захист локальних комп’ютерних мереж в електронному офісі.

81. Автоматизовані банки даних загального користування в організаційних структурах та їх захист.

82. Види способів несанкціонованого доступу до електронних засобів інформації в електронному офісі.

83. Методи захисту електронного офісу від несанкціонованого доступу.

84. Структура і захист корпоративної  інформаційної системи (КІС).

85. Види способів несанкціонованого доступу до корпоративної  інформаційної системи (КІС).

86. Види методів захисту від несанкціонованого доступу до корпоративної інформаційної системи (КІС).

87. Поняття, сутність та структура INTERNET.

88. Організація інформаційно-аналітичної роботи щодо захисту інформації в ІС.

89. Аналіз оперативного стану (обстановки) щодо захисту інформації в інформаційних системах (внутрішні та зовнішні фактори аналізу).

90. Оцінка внутрішніх та зовнішніх факторів захисту інформації в ІС.

91. Формування концепції щодо захисту інформації в інформаційних системах на відповідних рівнях управління організаційних структур.

92. Планування, визначення та організація засобів захисту інформації в інформаційних системах.

93. Алгоритми хешування.

94. Криптосистеми з ключем загального використання.

95. Поняття електронного ключа.

96. Поняття та сутність технічного захисту інформації в інформаційних системах.

97. Ключі на базі чіпу та мікропроцесора.

98. Стандарти цифрового підпису.

99. Контрольні суми, контроль циклічного коду.

100. Система стандартизації захисту в мережах. Протоколи ТСР/ІР.

101.  Основні компоненти архітектури безпеки INTERNET.

102. Суб’єкти несанкціонованого доступу до електронних засобів інформації, їх кримінологічна характеристика.

103. Програмно-математичний аспекти захисту:  паролі доступу, кодування (криптографія); антивірусні програми, тощо.

104. Методи виявлення несанкціонованого доступу програмними засобами; програми ведення протоколу роботи .

105. Система державно-правових заходів захисту інформації в ІС.

106. Система законодавства України щодо захисту інформації в ІС.

107. Поняття та сутність техніко-юридичних норм в організації захисту інформації в ІС від несанкціонованого доступу.

108. Електронна пошта.

109. Застосування методів адміністративного впливу в забезпеченні захисту інформації в ІС (система паролів, розподілений доступ, аналіз).

110. Захист в INTERNET: служба директорій.

111. Захист в INTERNET: управління мережами.

112. Захист в INTERNET: віртуальний термінал та передача файлів.

113. Захист в INTERNET: використання брандмауерів.

114. Захист в Windows NT :матеріальна відповідальність за збитки від несанкціонованого доступу до ІС.

115. Захист в Windows NT :соціальні інформаційні відносини в  як об’єкт кримінально-правового захисту.

116. Тенденції, концепції та проблеми правового регулювання захисту інформації в ІС.

2. Карта самостійної роботи студентів

КАРТА САМОСТІЙНОЇ РОБОТИ СТУДЕНТА

з дисципліни "Захист інформації"

для студентів спеціальності "Економічна кібернетика"

КАРТА САМОСТІЙНОЇ РОБОТИ СТУДЕНТА з дисципліни "Захист інформації"

для студентів спеціальності "Економічна кібернетика"

КАРТА САМОСТІЙНОЇ РОБОТИ СТУДЕНТА з дисципліни "Захист інформації"

для студентів спеціальності "Економічна кібернетика"

3. Порядок поточного і підсумкового оцінювання знань з дисципліни

ПОРЯДОК ПОТОЧНОГО ОЦІНЮВАННЯ ЗНАНЬ

Об'єктами поточного контролю знань студентів є:

• систематичність та активність роботи на семінарських (практичних, лабораторних) заняттях;

• виконання завдань для самостійного опрацювання;

• виконання модульних (контрольних) завдань.

При контролі систематичності та активності роботи на семінарських (практичних, лабораторних) заняттях оцінці підлягають: рівень знань, продемонстрований у відповідях і виступах на семінарських і практичних заняттях; активність при обговоренні питань, що винесені на семінарські (практичні) заняття; результати виконання і захисту лабораторних робіт або експрес-контролю. Максимальна сума балів дорівнює 30.

Під час вивчення матеріалу дисципліни студенти складають два модульні контролі. При виконанні модульних завдань оцінці підлягають теоретичні знання та практичні навички, яких набули студенти після опанування певного модуля. Модульний контроль проводиться у формі відповідей на теоретичні питання та розв’язання практичних завдань під час проведення контрольних робіт, виконання індивідуальних завдань та розв'язання виробничих ситуацій. Кожний з модульних контролів складається з 5 питань. Контрольні завдання передбачають однакову складність для всіх студентів. Загальна сума балів 15.

Модульний контроль знань проводиться з урахуванням Положення про систему поточного і підсумкового контролю та оцінювання знань студентів Київського національного економічного університету.

На виконання модульного контрольного завдання надається 30 хвилин.

Результати модульної оцінки фіксуються на тексті виконаного контрольного завдання і заносяться в журнал обліку поточної успішності студентів.

Кожне питання оцінюється за шкалою:

3 бали – студент дає обгрунтовані, теоретично вірні відповіді на запитання; демонструє знання підручників, посібників, періодичних видань; викладає матеріал в логічній послідовності; проводить узагальнення і висновки; вкладається у відведений час; грамотно і акуратно оформлює завдання;

1.5 бала – студент дає обгрунтовані, теоретично вірні відповіді на запитання; демонструє знання підручників, посібників, періодичних видань; викладає матеріал в логічній послідовності; проводить узагальнення і висновки; вкладається у відведений час; грамотно і акуратно оформлює завдання, але ним допущені незначні помилки у формуванні термінів, категорій, розрахунків.

0 балів – студент дає на запитання малообгрунтовану невичерпну відповідь, або дає неправильну відповідь, допускає грубі помилки.

Перший модульний контроль охоплює теми:

Другий модульний контроль охоплює теми:

При контролі виконання завдань для самостійного опрацювання оцінці можуть підлягають: написання рефератів – максимум 10 балів, пошук та огляд літературних джерел за заданою проблематикою курсу – максимум 10 балів.

У продовж семестру, здійснюється оцінка виконання студентом завдань для самостійної роботи, що обираються ним довільно. До таких завдань відносяться:

1. аналітичний (критичний) огляд наукових публікацій з наступним обговоренням результатів проведеної роботи під час аудиторних занять або ІКР;

2. формування аналітичних звітів (із побудовою діаграм, графіків, таблиць тощо) за заданою тематикою з наступним обговоренням результатів проведеної роботи під час аудиторних занять або ІКР;

3. участь у наукових студентських конференціях і семінарах, олімпіадах з наступною доповіддю на наукових студентських конференціях і семінарах.

Кожне з завдань оцінюється в 20 балів. Студенту дозволяється обрати лише одне завдання на свій власний розсуд.

ПОРЯДОК ПІДСУМКОВОГО ОЦІНЮВАННЯ ЗНАНЬ

Підсумкове оцінювання рівня знань студентів здійснюється за результатами поточного модульного контролю, завдання поточного контролю оцінюються в діапазоні від 0 до 100 балів (включно).

В разі невиконання певних завдань поточного контролю з об'єктивних причин, студенти мають право, за дозволом декана, скласти їх до останнього семінарського (практичного, лабораторного) заняття.

Підсумковий бал за результатами поточного модульного контролю оформлюється під час останнього семінарського (практичного, лабораторного) заняття відповідного семестру.

Загальна підсумкова оцінка з дисципліни складається з суми балів за результати поточного контролю знань. До екзаменаційної відомості заносяться сумарні результати в балах поточного контролю з подальшим переведенням в 4-бальну систему.

При цьому рівень знань оцінюється наступним чином:

1. "Відмінно" - 100, 95, 90, 85 балів;

2. "Добре" - 80, 75, 70, 65 балів;

3. "Задовільно" - 60, 55, 50 балів;

4. "Незадовільно" - менше 50 балів.

Підсумкова оцінка формується шляхом складання набраних балів та переведенням отриманого результату до 4-ри бальної системи та шкали за системою ECTS (European Credit Transfer System) за схемою:

4. Особливості поточного контролю знань студентів заочної форми навчання

Об'єктами поточного контролю знань студентів є:

• активність роботи на семінарських (практичних, лабораторних) заняттях;

• виконання завдань для самостійного опрацювання;

• виконання модульних (контрольних) завдань.

При контролі систематичності та активності роботи на семінарських (практичних, лабораторних) заняттях оцінці підлягають: рівень знань, продемонстрований у відповідях і виступах на семінарських і практичних заняттях; активність при обговоренні питань, що винесені на семінарські (практичні) заняття; результати виконання і захисту лабораторних робіт або експрес-контролю. Максимальна сума балів дорівнює 30.

Під час вивчення матеріалу дисципліни студенти складають модульний контроль знань. При виконанні модульних завдань оцінці підлягають теоретичні знання та практичні навички, яких набули студенти після опанування певного модуля. Модульний контроль проводиться у формі відповідей на теоретичні питання та розв’язання практичних завдань під час проведення контрольних робіт, виконання індивідуальних завдань та розв'язання виробничих ситуацій. Модульних контроль складається з 10 питань. Контрольні завдання передбачають однакову складність для всіх студентів. Загальна сума балів 20.

Модульний контроль знань проводиться з урахуванням Положення про систему поточного і підсумкового контролю та оцінювання знань студентів Київського національного економічного університету.

На виконання модульного контрольного завдання надається 60 хвилин.

Результати модульної оцінки фіксуються на тексті виконаного контрольного завдання і заносяться в журнал обліку поточної успішності студентів.

Кожне питання оцінюється за шкалою:

2 бали – студент дає обгрунтовані, теоретично вірні відповіді на запитання; демонструє знання підручників, посібників, періодичних видань; викладає матеріал в логічній послідовності; проводить узагальнення і висновки; вкладається у відведений час; грамотно і акуратно оформлює завдання;

1 бал – студент дає обгрунтовані, теоретично вірні відповіді на запитання; демонструє знання підручників, посібників, періодичних видань; викладає матеріал в логічній послідовності; проводить узагальнення і висновки; вкладається у відведений час; грамотно і акуратно оформлює завдання, але ним допущені незначні помилки у формуванні термінів, категорій, розрахунків.

0 балів – студент дає на запитання малообгрунтовану невичерпну відповідь, або дає неправильну відповідь, допускає грубі помилки.

Модульний контроль охоплює теми:

Під час установчої сесії (начитки лекцій) студенти отримують індивідуальні завдання для домашнього самостійного виконання, що включають в себе: індивідуальне домашнє завдання, обрана тема реферату та завдання на огляд літературних джерел за визначеним напрямком.

Виконані індивідуальні домашні завдання студенти здають або пересилають поштою на кафедру за місяць до початку сесії. Дата подання робіт фіксується на кафедрі в спеціальному журналі. Роботи студентів перевіряються у семиденний термін, і в разі недопущення їх до захисту, повертаються студентам для доопрацювання. Під час сесії студенти обов'язково захищають свої домашні роботи в ході співбесіди з викладачем. Максимальна оцінка виконаної домашньої роботи складає 10 балів.

При контролі виконання завдань для самостійного опрацювання оцінці можуть підлягають: написання рефератів – максимум 10 балів, пошук та огляд літературних джерел за заданою проблематикою курсу – максимум 10 балів.

У продовж семестру, здійснюється оцінка виконання студентом завдань для самостійної роботи, що обираються ним довільно. До таких завдань відносяться:

1. аналітичний (критичний) огляд наукових публікацій з наступним обговоренням результатів проведеної роботи під час аудиторних занять або ІКР;

2. формування аналітичних звітів (із побудовою діаграм, графіків, таблиць тощо) за заданою тематикою з наступним обговоренням результатів проведеної роботи під час аудиторних занять або ІКР;

3. участь у наукових студентських конференціях і семінарах, олімпіадах з наступною доповіддю на наукових студентських конференціях і семінарах.

Кожне з завдань оцінюється в 20 балів. Студенту дозволяється обрати лише одне завдання на свій власний розсуд.

5. Список рекомендованої літератури

1. Домарев В.В. Защита информации и безопосность компьютерных систем. – К.: Издательство «Диа- Софт», 1999. – 480с.

2. Домарев В.В. Безопасность информационных технологий. Методология создания систем защиты. -М.; СПб.;ДиаСофт ДС,2002. - 688с.

3. Коваленко М.М.  Комп¢ютерні віруси і захист інформації. – К: Наукова думка, 1999 - 268с.

4. Косарев В.М., Петренко А.Н. Информационная безопасность: организация защиты програм и данных:Учебное пособие.- Днепропетровск: Изд-во ДУЭП, 2003.- 152 с.

5. Мамаев М. Технологии защиты информации в Интернете: Специальный справочник.- СПб: Питер, 2002. – 848с.

6. Ярочкин В.И.  Безопасность информационных систем. – М.:ОСЬ – 89, 1996 – 320с.

7. Царегородский А.В. Информационная безопасность в распределенных управляющих системах: Монография. – М.:Изд-во РУДН, 2003.- 217 с.

З повагою ІЦ “KURSOVIKS”!