Магистратура
2022/2023




Проектный семинар по кибербезопасности
Статус:
Курс обязательный (Кибербезопасность)
Направление:
10.04.01. Информационная безопасность
Когда читается:
1-й курс, 2, 3 модуль
Формат изучения:
без онлайн-курса
Охват аудитории:
для своего кампуса
Прогр. обучения:
Кибербезопасность
Язык:
русский
Кредиты:
6
Контактные часы:
24
Программа дисциплины
Аннотация
Семинар направлен на изучение основ кибербезопасности как раздела информационной безопасности, посвященного защите данных, представленных в цифровой форме. В результате освоения курса студенты должны приобрести знания о киберугрозах и методах защиты от них, а также сформировать практические навыки по использованию средств противодействия киберугрозам. Важной составляющей семинара является изучение передового опыта в области кибербезопасности и проведение встреч с приглашенными специалистами из российских и международных организаций – лидеров индустрии в области кибербезопасности. При обучении предусмотрен контроль знаний студентов в виде учета активности студентов на семинаре, домашнего задания и экзамена.
Цель освоения дисциплины
- Познакомиться со структурой промышленного предприятия с точки зрения кибербезопасности, типами кибератак на промышленное предприятие и средствами защиты от них
- Приобретение практических навыков по разработке и реализации проекта промышленной кибербезопасности предприятия
- Изучение основных принципов работы приложений и подсистем кибербезопасности
Планируемые результаты обучения
- Понимает структуру промышленного предприятия с точки зрения кибербезопасности
- Знает основную терминологию IT-инфраструктуры промышленного предприятия
- Выделяет основные типы атак на промышленные предприятия
- Понимает разницу в требованиях безопасности корпоративных и технологических ИТ-инфраструктур
- Понимает основные сложности в обеспечении кибербезопасности
- Понимает различия между классическим подходом к реализации проектов в области информационной безопасности и подходом ориентированным на результативную кибербезопасность
- Формирует структуру и цель этапов реализации проекта, понимает требования к ресурсному обеспечению, результатам, артефактам и экспертизе каждого этапа и проекта в целом
- Выделяет различия и взаимосвязи между угрозами информационной безопасности, рисками и недопустимыми событиями промышленного предприятия
- Самостоятельно формирует ключевые задачи реализации проектов на промышленных предприятиях
- Строит базовую процессную модель управления кибербезопасностью на промышленном предприятии с учётом организационной структуры, ролевой модели, и ресурсного обеспечения деятельности
- Учитывает при построении модели связь процессов управления производством, ИТ-инфраструктурой и кибербезопасностью
- Ориентируется в ключевых аспектах автоматизации процессов управления и эксплуатации систем кибербезопасности
- Выделяет основные классы систем, продуктов и решений в отрасли
- Формирует обоснованный перечень подсистем и приложений для обеспечения требуемого состава функций и автоматизации требуемого набора процессов управления безопасностью предприятия
- Формирует решения по организации сетевой инфраструктуры, аппаратному и техническому обеспечению проектного решения
- Разрабатывает структуру информационного взаимодействия компонентов подсистем кибербезопасности и с системами/ИТ-инфраструктурой производственных систем предприятия
- Понимает и учитывает в составе проектного решения основные аспекты эксплуатации, администрирования и сервисного обслуживания систем кибербезопасности
Содержание учебной дисциплины
- Тема 1. Введение в промышленную кибербезопасность
- Тема 2. Методология реализации проектов: Waterfall vs Agile
- Тема 3. Структура проекта
- Тема 4. Угрозы, риски, недопустимые события
- Тема 5. Модель процессов и оргштатная структура
- Тема 6. Структура приложений и подсистем кибербезопасности
- Тема 7. ИТ-инфраструктура и структура информационного взаимодействия
- Тема 8. Эксплуатация
Промежуточная аттестация
- 2022/2023 учебный год 3 модуль0.4 * Домашнее задание + 0.5 * Итоговая работа + 0.1 * Активность на занятиях
Список литературы
Рекомендуемая основная литература
- Бабаш, А. В., Криптографические методы защиты информации : учебник / А. В. Бабаш, Е. К. Баранова. — Москва : КноРус, 2022. — 189 с. — ISBN 978-5-406-08880-7. — URL: https://book.ru/book/941751 (дата обращения: 25.08.2023). — Текст : электронный.
- Внуков, А. А. Защита информации : учебное пособие для вузов / А. А. Внуков. — 3-е изд., перераб. и доп. — Москва : Издательство Юрайт, 2021. — 161 с. — (Высшее образование). — ISBN 978-5-534-07248-8. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/470131 (дата обращения: 28.08.2023).
- Зенков, А. В. Информационная безопасность и защита информации : учебное пособие для вузов / А. В. Зенков. — Москва : Издательство Юрайт, 2021. — 104 с. — (Высшее образование). — ISBN 978-5-534-14590-8. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/477968 (дата обращения: 28.08.2023).
- Мельников, В. П., Информационная безопасность : учебник / В. П. Мельников, А. И. Куприянов, Т. Ю. Васильева. — Москва : КноРус, 2022. — 371 с. — ISBN 978-5-4365-8291-7. — URL: https://book.ru/book/941809 (дата обращения: 25.08.2023). — Текст : электронный.
- Москвитин, Г. И., Комплексная защита информации в организации : монография / Г. И. Москвитин. — Москва : Русайнс, 2020. — 354 с. — ISBN 978-5-4365-1561-8. — URL: https://book.ru/book/934814 (дата обращения: 25.08.2023). — Текст : электронный.
- Программно-аппаратная защита информации : учебное пособие / П.Б. Хорев. — 3-е изд., испр. и доп. — Москва : ИНФРА-М, 2020. — 327 с. — (Высшее образование: Бакалавриат). — DOI 10.12737/1035570. - Текст : электронный. - URL: http://znanium.com/catalog/product/1035570
- Прохорова, О. В. Информационная безопасность и защита информации : учебник для вузов / О. В. Прохорова. — 3-е изд., стер. — Санкт-Петербург : Лань, 2021. — 124 с. — ISBN 978-5-8114-7970-2. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/169817 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.
- Тумбинская, М. В. Защита информации на предприятии : учебное пособие / М. В. Тумбинская, М. В. Петровский. — Санкт-Петербург : Лань, 2020. — 184 с. — ISBN 978-5-8114-4291-1. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/130184 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.
Рекомендуемая дополнительная литература
- Васильева, И. Н. Криптографические методы защиты информации : учебник и практикум для вузов / И. Н. Васильева. — Москва : Издательство Юрайт, 2021. — 349 с. — (Высшее образование). — ISBN 978-5-534-02883-6. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/469758 (дата обращения: 28.08.2023).
- Ищейнов, В. Я., Информационная безопасность и защита информации: словарь терминов и понятий : словарь / В. Я. Ищейнов. — Москва : Русайнс, 2021. — 226 с. — ISBN 978-5-4365-5672-7. — URL: https://book.ru/book/938255 (дата обращения: 25.08.2023). — Текст : электронный.