Методические указания по выполнению контрольной работы. Целью контрольной работы является приобретение студентами необходимых знаний по основам информационной безопасности и защите информации ограниченного доступа

Целью контрольной работы является приобретение студентами необходимых знаний по основам информационной безопасности и защите информации ограниченного доступа, а также умений и формирования необходимых компетенций для решения основных задач защиты информации на предприятии.

Тематика контрольной работы определяется студентом самостоятельно, исходя из необходимости решения основных вопросов защиты информации на предприятии или в организации. Например:

- «Система защиты информации ООО «Технология»;

- «Система защиты информации администрации района N»

- «Информационная безопасность в коммерческой деятельности ОАО «Альтернатива»;

- «Система защиты информации туристического агентства «Катюша»;

- «Комплексная система безопасности МОУ «Лицей №5» и т.п.

Отчет по контрольной работе должен содержать:

1. Титульный лист.

2. Содержание.

3. Текст работы.

4. Список литературы.

5. Приложения (при необходимости).

Текст отчета контрольной работы формируется в следующей последовательности:

1. Актуальность защиты информации на предприятии.

2. Разработка перечня сведений конфиденциального характера.

3. Анализ угроз информационной безопасности предприятия.

4. Правовая защита информации на предприятии (разработка основных нормативно-методических документов по защите информации).

5. Техническая, физическая, криптографическая (при необходимости) защита информации на предприятии.

6. Организационная защита информации на предприятии.

7. Заключение или выводы по работе.

При написании текста контрольной работы рекомендуется использовать учебные материалы данного учебно-методического пособия, а также список рекомендованной литературы.

Рекомендуется проводить работу на основе деятельности известного студенту предприятия или организации. При этом не допускается упоминать истинных сведений предприятий и организаций, отнесенных к коммерческой тайне, персональных данных конкретных должностных лиц.

В приложении могут помещаться необходимые для описания систем безопасности предприятия схемы, а также разработанные формы документов по защите информации для данной организации или предприятия.

Объем контрольной работы должен составлять 20-25 стр., с учетом требований по оформлению отчета.

СПИСОК ЛИТЕРАТУРЫ

1. Башлы П.Н. Информационная безопасность. Учебное пособие. Ростов н/Д: Феникс, 2006. – 253 с.

2. Бачило И.Л. Информационное право: основы практической информатики. Учебное пособие. – М: 2001. – 352 с.

3. Герасименко В.А. Защита информации в АСОД (в двух частях). – М.: Энергоатомиздат, 1994.

4. ГОСТ 28147-89. Системы обработки информации. Защита криптографическая. Алгоритмы криптографического преобразования.

5. ГОСТ 34.10-94. Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма.

6. Грибунин В.Г., Чудовский В.В. Комплексная система защиты информации на предприятии. Учебное пособие для студентов вузов. – М.: «Академия», 2009. – 416 с.

7. Девянин П.Н. и др. Теоретические основы компьютерной безопасности. Учебное пособие для студентов вузов. – М.: «Радио и связь», 2000. – 192 с.

8. Доктрина информационной безопасности Российской Федерации.

9. Завгородний В.И. Комплексная защита информации в компьютерных системах: Учеб. пособие. – М.: Логос, 2001. – 264 с.

10. Зегжда Д., Ивашко А. Основы безопасности информационных систем.

11. Инструкция по защите конфиденциальной информации при работе с зарубежными партнерами.

12. Каторин Ю.Ф. и др. Большая энциклопедия промышленного шпионажа. – СПб.: «Издательство Полигон», 2000. – 896 с.

13. Милославская Н.Г., Толстой А.И. Интрасети: обнаружение вторжений. Учеб. Пособие для вузов. – М.: ЮНИТИ-ДАНА, 2001. – 587 с.

14. Партыка Т.Л., Попов И.И. Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования. – М.: ФОРУМ: ИНФРА-М, 2002. – 386с.

15. Садердинов А. А. и др. Информационная безопасность предприятия. Учеб. пособие Дашков и К, 2004.-336 с.

16. Степанов Е.А. Управление персоналом. Персонал в системе защиты информации. – М.: ФОРУМ: ИНФРА-М, 2002. – 287с.

17. Филин С.А. Информационная безопасность. Учебное пособие. – М.:Альфа – Пресс, 2006. – 412 с.

18. Ярочкин В.И. Информационная безопасность. – М: «Гаудеамус», 2004. – 543 с.