Безопасность компьютерных систем

2025/2026

Статус: Маго-лего

Кто читает: Департамент больших данных и информационного поиска

Где читается: Факультет компьютерных наук

Когда читается: 4 модуль

Охват аудитории: для своего кампуса

Преподаватели: Касьяненко Дарья Алексеевна

Язык: русский

Кредиты: 3

Контактные часы: 24

Дополнительные материалы в LMS Задать вопрос

Аннотация

Данный курс предоставляет студентам основы компьютерной безопасности, включая изучение угроз и уязвимостей, а также методов защиты и обеспечения конфиденциальности, целостности и доступности данных. Особое внимание уделяется анализу современных атак и техник, используемых злоумышленниками, и способам их предотвращения. Курс также включает в себя изучение практических аспектов безопасности компьютерных систем, таких как настройка сетевых устройств, обеспечение безопасности приложений и операционных систем, а также мониторинг и реагирование на инциденты безопасности. Студенты получат возможность практиковаться в проведении аудитов безопасности, оценке рисков и разработке стратегий защиты данных. Они также научатся соблюдать законодательные и регуляторные требования в области безопасности данных и проводить обучение и информирование персонала о мероприятиях по обеспечению безопасности.

Цель освоения дисциплины

Познакомить c ролью информационной безопасности в управлении информационными процессами.
Сформировать навыки понимания многообразия возможных средств и методов обеспечения безопасности информации.

Планируемые результаты обучения

Разбирается в базовых понятиях информационной безопасности, отличает понятия информационная безопасность и кибербезопасность.
Выделяет задачи информационной безопасности, понятие триады информационной безопасности, актуальные киберугрозы, основные способы атак, полезные источники информации по ИБ.
Выделяет актуальные источники киберугроз в современном мире, различает виды хакеров.
Использует терминологию в области ИБ терминологию в области ИБ.
Знает основные требования по защите ГИС, КИИ, ПДн, их права и обязанности.
Применяет основные НПА на практике.
Различает ГИС, ПДн, КИИ.
Определяет операторов ГИС, субъектов КИИ, операторов ПДн.
Знает основные статьи КоАП и УК в части ИБ, ответственность за противоправные действия в сфере ИБ.
Определяет степень правонарушения и ответственности в сфере ИБ
Различает основные цели проведения атак на инфраструктуру и их категории, типы вредоносного ПО, понятие уязвимости, риска, и их классификацию, этапы ЖЦ управления уязвимостями, классификацию хакеров и их основной инструментарий.
Знает основные среды передачи данных, основы технологии трансляции сетевых адресов NAT, особенности и принципы построения маршрутизации в интернете.
Понимает структуру и роль модели OSI, структуру и роль модели TCP/IP и её взаимосвязь с моделью OSI.
Различает технологии криптографической защиты информации, технологии электронно-цифровой подписи и цифровых конвертов.
Знает понятие «инфраструктура открытых ключей» (PKI) и основные сферы применения, основные элементы PKI.
Разбирается в структуре и видах цифрового сертификатов.
Понимает, как обеспечить защиту периметра сети: защита граничных маршрутизаторов, и обеспечить защиту локального и удаленного доступа.
Различает уровни доступа к командам: пользовательский и привилегированный режимы.
Различает характеристики систем IDS и IPS, особенности хостовых и сетевых реализаций IPS.
Выделяет модели реагирования на инциденты и принципы обработки инцидентов.
Различает классификацию облачных услуг.