Delivered at:: Department of Cyber-Physical Systems Information Security

Course type:: Compulsory course

When:: 1 year, 4 module

Полная версия программы учебной дисциплины

Аннотация

В рамках дисциплины рассматриваются практические и теоретические аспекты безопасности промышленных ИТ-инфраструктур и площадок. Программа дисциплины включает в себя изучение подходов и методик реализации проектов в области промышленной кибербезопасности, специфику применения известных классов систем кибербезопасности в индустриальных средах. При обучении предусмотрен контроль знаний студентов на практических занятиях, домашних заданий и экзамена в виде защиты итогового проекта.

Цель освоения дисциплины

Познакомиться со структурой промышленного предприятия с точки зрения кибербезопасности, типами кибератак на промышленное предприятие и средствами защиты от них
Приобретение практических навыков по разработке и реализации проекта промышленной кибербезопасности предприятия
Изучение основных принципов работы приложений и подсистем кибербезопасности

Планируемые результаты обучения

Определяет структуру промышленного предприятия с точки зрения кибербезопасности; знает основную терминологию IT-инфраструктуры промышленного предприятия, выделяет основные типы атак на промышленные предприятия.
Осознает разницу в требованиях безопасности корпоративных и технологических ИТ-инфраструктур и понимает основные сложности в обеспечении кибербезопасности.
Выделяет различия между классическим подходом к реализации проектов в области информационной безопасности и подходом ориентированным на результативную кибербезопасность.
Формирует структуру и цель этапов реализации проекта, понимает требования к ресурсному обеспечению, результатам, артефактам и экспертизе каждого этапа и проекта в целом.
Выделяет различия и взаимосвязи между угрозами информационной безопасности, рисками и недопустимыми событиями промышленного предприятия.
Самостоятельно формирует ключевые задачи реализации проектов на промышленных предприятиях.
Строит базовую процессную модель управления кибербезопасностью на промышленном предприятии с учётом организационной структуры, ролевой модели и ресурсного обеспечения деятельности.
Учитывает при построении модели связь процессов управления производством, ИТ-инфраструктурой и кибербезопасностью. Ориентируется в ключевых аспектах автоматизации процессов управления и эксплуатации систем кибербезопасности.
Выделяет основные классы систем, продуктов и решений в отрасли.
Формирует обоснованный перечень подсистем и приложений для обеспечения требуемого состава функций и автоматизации требуемого набора процессов управления безопасностью предприятия.
Формирует решения по организации сетевой инфраструктуры, аппаратному и техническому обеспечению проектного решения.
Разрабатывает структуру информационного взаимодействия компонентов подсистем кибербезопасности и с системами/ИТ-инфраструктурой производственных систем предприятия.
Понимает и учитывает в составе проектного решения основные аспекты эксплуатации, администрирования и сервисного обслуживания систем кибербезопасности.

Содержание учебной дисциплины

1. Введение в промышленную кибербезопасность
2. Методология реализации проектов: Waterfall vs Agile
3. Структура проекта
4. Угрозы, риски, недопустимые события
5. Модель процессов и организационная структура
6. Комплексные системы кибербезопасности: IT-инфраструктура, приложения, информационное взаимодействие
7. Эксплуатация

Элементы контроля

Домашние задания 1
Процедура сдачи: Результатом работы студента должен являться документ, созданный через Google Документы/Таблицы или MS Word/Excel/. Название файла должно содержать номер группы, фамилию, имя и название занятия. Студент выполняет домашнее задание и загружает в LMS. Преподаватель проверяет работы, даёт студентам обратную связь через LMS либо на вебинаре и выставляет оценку.
Итоговая работа 1
Оценивание экзамена (промежуточный контроль): Итоговый экзамен по дисциплине проводится в форме выполнения итоговой работы по реализуемому проектному кейсу, которая включает в себя элементы всех тем курса. На протяжении изучения дисциплины студенты выполняют проектное задание, связанное с разработкой проекта кибербезопасности предприятия. Каждая тема является определённым этапом проекта. На экзамене студенты представляют сформированный отчет по проекту и презентацию. Процедура сдачи итоговой работы: Результатом работы студента должен являться документ, созданный через Google Документы/Таблицы/Презентации или MS Word/Excel/PowerPoint. Название файла должно содержать номер группы, фамилию, имя и название занятия. Студент выполняет итоговое задание до заключительного вебинара по дисциплине и загружает в ЛМС. Преподаватель проверяет работы. На вебинаре преподаватель даёт студентам обратную связь и выставляет оценку. Презентация должна содержать краткую сводную информацию по проекту: 1. Наименование проектного кейса и методики реализации проекта. 2. Роли участников команды. 3. Представить календарный план проекта в формате диаграммы Ганта. 4. Представить ресурсный план проекта. 5. Представить бюджет проекта. 6. Указать недопустимые события по проекту. 7. Представить сценарии реализации недопустимого события для разрабатываемого проекта. 8. Указать ключевые системы проекта. 9. Представить условия и критерии реализации недопустимого события в проекте. 10. Представить последовательность операций и процедур реагирования на инцидент. 11. Указать участников процесса реагирования на инцидент. 12. Представить структурную схему комплекса технических средств. 13. Представить ссылки на документацию по проекту. Максимальная оценка за выполненное задание — 10 баллов
Домашние задания 2
Итоговая работа 2
Домашние задания 3
Итоговая работа 3

Промежуточная аттестация

2023/2024 учебный год 4 модуль
0.5 * Домашние задания 1 + 0.5 * Итоговая работа 1
2024/2025 учебный год 2 модуль
0.5 * Домашние задания 2 + 0.5 * Итоговая работа 2
2024/2025 учебный год 3 модуль
0.5 * Домашние задания 3 + 0.5 * Итоговая работа 3

Master’s Programme 'Cybersecurity'

Project Seminar on Cyber Security

Программа дисциплины

Аннотация

Цель освоения дисциплины

Планируемые результаты обучения

Содержание учебной дисциплины

Элементы контроля

Промежуточная аттестация

Список литературы

Рекомендуемая основная литература

Рекомендуемая дополнительная литература