Основы компьютерной безопасности

Магистратура 2026/2027

ID 1271572

Статус: Курс обязательный (Управление цифровым продуктом)

Кто читает: Департамент бизнес-информатики

Где читается: Высшая школа бизнеса

Когда читается: 2-й курс, 2 модуль

Охват аудитории: для своего кампуса

Язык: русский

Кредиты: 3

Контактные часы: 24

Дополнительные материалы в LMS Задать вопрос

Аннотация

Дисциплина «Введение в информационную безопасность» знакомит студентов с фундаментальными основами защиты информации. Курс построен по модульному принципу и сочетает теоретические лекции, практические семинары, разбор реальных кейсов и освоение криптографических инструментов. В рамках курса рассматриваются базовые понятия информационной безопасности (триада CIA, дополнительные свойства ANA), классификация угроз, уязвимостей и атак, принципы построения комплексных систем защиты информации (КСЗИ). Отдельное внимание уделяется правовым основам: изучаются ключевые федеральные законы (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-5485-1), роли государственных регуляторов — ФСТЭК, ФСБ, Роскомнадзора, Минцифры — и требования к защите персональных данных и критической информационной инфраструктуры. Слушатели осваивают методики моделирования угроз и оценки рисков (классическая матрица, DREAD, STRIDE, MITRE ATT&CK, PASTA, методика ФСТЭК), разработку политик информационной безопасности, основы криптографии, методы аутентификации и управления доступом, а также принципы сетевой анонимизации и защиты трафика.

Цель освоения дисциплины

Целью освоения дисциплины является формирование у студентов системных знаний и практических навыков в области информационной безопасности: от понимания базовых понятий и правовых основ до оценки рисков, разработки политик безопасности и применения криптографических инструментов для защиты информации. Получение компетенций, необходимых для профессиональной деятельности в сфере безопасной разработки, управления IT-проектами и обеспечения соответствия требованиям регуляторов.

Планируемые результаты обучения

Анализирует базовые свойства информации и определяет классы угроз
применяет методики оценки рисков (классическая матрица, DREAD, методика ФСТЭК) для приоритизации угроз
Разрабатывает ключевые политики информационной безопасности (парольная политика, BYOD, обработка ПДн, безопасная разработка ПО)
Использует криптографические инструменты (GnuPG, VeraCrypt, LUKS) для шифрования данных, создания контейнеров и электронной подписи
Объясняет принципы работы симметричного и асимметричного шифрования, а также инфраструктуры открытых ключей (PKI)
Определяет основы аутентификации, управления доступом и защиты сетевого трафика (VPN, Proxy, Tor)
Ориентируется в требованиях российских регуляторов и применяет их к деятельности организации
Применять методы построения моделей угроз и оценки рисков
Применять инструменты разработки политик информационной безопасности
Применять практические приёмы работы с криптографическими средствами (GnuPG, VeraCrypt, LUKS)
Применять навыки анализа правовых требований и их применения к конкретным бизнес-процессам

Содержание учебной дисциплины

Раздел 1. Основы информационной безопасности. Базовые понятия
Комплексная система защиты информации (КСЗИ)
Моделирование угроз и оценка рисков
Правовые основы информационной безопасности
Модель угроз безопасности информации (УБИ) по требованиям ФСТЭК
Основы криптографии. Симметричное и асимметричное шифрование
Инфраструктура открытых ключей (PKI). Хеширование и электронная подпись
Защита данных при передаче и на хранении
Аутентификация и управление доступом
Разработка политик информационной безопасности
Сетевая анонимизация. Proxy-серверы и анонимные сети
Средства защиты информации в КСЗИ

Элементы контроля

Домашнее задание № 1
Студенты выполняют практическую работу по криптографии (GnuPG, VeraCrypt, LUKS) и оформляют отчёт. Работа включает: 1. Генерация пары ключей GnuPG (RSA, 4096 бит) и экспорт открытого ключа. 2. Симметричное и асимметричное шифрование файла. 3. Создание и монтирование зашифрованного контейнера VeraCrypt. 4. Создание LUKS-контейнера, открытие, создание файловой системы, монтирование. 5. Проверка цифровой подписи. Форма сдачи: отчёт в формате .docx/.pdf с описанием выполненных шагов и скриншотами, а также файлы (публичный ключ, зашифрованный файл, подпись).
Домашнее задание № 2
Студент выступает в роли специалиста по информационной безопасности, приглашённого в организацию (реальную или вымышленную). Необходимо разработать комплект политик информационной безопасности, включающий три документа: 1. Парольная политика и управление доступом — требования к созданию паролей (длина, сложность, запрещённые последовательности), срок действия и история паролей, хранение и передача паролей, действия при компрометации, принцип минимальных привилегий, отзыв доступа при увольнении. 2. Политика использования электронной почты, интернета и мобильных устройств (BYOD) — правила использования корпоративной почты, обращение с вложениями от незнакомых отправителей, признаки фишинга, разрешённые/запрещённые сайты, использование публичного Wi-Fi, условия применения личных устройств, требования к устройству, права компании на удаление корпоративных данных. 3. Политика обработки и защиты персональных данных (ПДн) и коммерческой тайны — определение ПДн и коммерческой тайны в контексте организации, классификация и маркировка документов, разрешённые места хранения, шифрование при передаче, обязательные случаи использования шифрования, дополнительные правила для удалённой работы. Для каждого документа необходимо: кратко описать контекст организации (сфера деятельности, численность, ключевые активы, бизнес-процессы); сформулировать 5–7 четких, измеримых и выполнимых правил; обосновать каждое правило с точки зрения снижения рисков ИБ; указать, какие требования регуляторов (ФЗ-152, ФСТЭК, ГОСТ) учитываются. Форма сдачи: файл в формате docx или pdf, загружаемый в LMS.
Экзамен
Тестирование на платформе Startexam c прокторингом. Тестирование состоит из открытых вопросов и вопросов с выбором ответа.
Контрольный тесты
Студенты выполняют тест на платформе Startexam (всего 50 заданий). Задания могут содержать вопросы с выбором одного или нескольких правильных ответов, а также задания с вводом ответа. Время выполнения — 90 минут. Количество попыток для каждого задания — 1.
Посещаемость

Промежуточная аттестация

2026/2027 2nd module
0.5 * Экзамен + 0.2 * Контрольный тесты + 0.1 * Домашнее задание № 1 + 0.1 * Домашнее задание № 2 + 0.1 * Посещаемость

Список литературы

Авторы

Тищенко Анастасия Александровна

Программа дисциплины