Бағдарламасы пәні АҚпаратты қОРҒау негіздері мамандығы 1304000-Есептеу техникасы және бағдарламалық қамтамасыздандыру

БІЛІМ ЖӘНЕ ҒЫЛЫМ МИНИСТРЛІГІ

Техникалық және кәсіптік білім

ЖҰМЫС ОҚУ БАҒДАРЛАМАСЫ

Маманның біліктілігі 130404 3 Техник-бағдарламашы

Талдықорған

Құрастырған: Имаммагзумова А.И. Талдықорған

политехникалық колледжінің оқытушысы
Рецензент: А.И.Мұқанова директордың оқу-ғылыми әдістемелік жұмысы жөніндегі орынбасары

«Ақпаратты қорғау негіздері» пәнінен оқу жұмыс бағдарламасы жұмыс оқу жоспары негізіне сәйкес 01.09.2015 жылы бекітілген, 1304000-Есептеу техникасы және бағдарламалық қамтамасыздандыру (түрлері бойынша), 130404 3-Техник-бағдарламашы біліктілігі бойынша құрастырылған.

«Ақпаратты қорғау негіздері» пәнінен жұмыс оқу бағдарламасы ақпараттық технологиялар кафедрасында қарастырылды.

Хаттама №___ «_____»_______20__ ж

Кафедра меңгерушісі:_________И.В. Скоромный

«Ақпаратты қорғау негіздері» пәні бойынша жұмыс оқу бағдарламасы Талдықорған политехникалық колледжінің ғылыми-әдістемелік бюросында мақұлданып, бекітілді.

Хаттама№____ «_____»_________20__ ж

Колледж директоры, п.ғ.к._____________ Ғ.Д.Такенова

Басылымға жауапты: Талдықорған политехникалық колледжінің ақпараттық технологиялар кафедрасы.

Жұмыс оқу жоспары бойынша пәнді оқытуға 32 сағат бөлінген. Оның ішінде:

теориялық – 32.

«Ақпаратты қорғау негіздері» пәнінің мақсаты ақпараттық жүйелерде ақпарат қорғау жүйелерін құрудың теориялық негіздері мен іс жүзінде қолданылуын оқыту. Деректер қорғау принциптері, әдістері мен құралдары жөнінде жүйеленген білім беру. Ақпараттық жүйелерде жобалау мен жүргізуге қажетті ақпарат қорғаудың тәжірибелік дағдыларын игерту болып табылады. Ақпараттық жүйелердің нәтижелігін арттырудың негізгі бастамаларының бірі деп ақпараттық қауіпсіздігін анықтау және дәлелдеу. Ақпараттық жүйелер құрылысының жеке әдістерді және жалпы принциптерді зерттеу.

Жұмыс оқу бағдарламасы пәнінің алдында «Компьютерлік желілер», «Информатика» және «Қауіпсіздік және ақпараттық жүйелердегі басқару» сабақтары бойынша алынған білімдерге негізделеді. Көрсетіліп отырған барлық пәндер қолдану методологиясы және объектілері арасында тығыз байланысқан.

«Ақпаратты қорғау негіздері» пәнінің жұмыс оқу бағдарламасын құрастыруда оқытуды ұйымдастырудың келесі түрлері қарастырылады олар: лекциялар, бақылау жұмыстары және т.б.

• 
  ақпараттық жүйелер қорғаныс құрылысының жалпы принциптерін;
  
• 
  теориялық негіздер, негізгі принциптер және жобалау кезіндегі қорғаныс әдістері, әр түрлі тағайындаулар қолдану арқылы осы заманға сай есептеуіне техниканың ақпараттар жүйесінде эксплуатациялау және дайындау.
  

• 
  жобалау кезіндегі ақпараттық жүйелердің керекті құрылымын қолдану, әр түрлі бағыттағы жүйелердің эксплуатациясы және дайындау;
  
• 
  іздеу тапсырмаларын шешу, ақпараттық жүйелердің енгізулерін қайталамау және тысқары шығару.
  

• 
  ақпаратты қорғау құрылғылармен жұмыс істеу.
  

Ақпаратты қорғау түсінігі. Ақпараттың қорғанышы. Ақпараттық қарым-қатынастардың субъектілері.

Объективті-аймақтық жақындық, техникалық бағдарламалау түрінде. Декомпозицияның принципі.

Қауіп. Шабуыл. Айлакер. Қауіп көзі. Қауіптік терезесі.

Ақпараттық қауіпсіздікті бұзушы (тұйықталған бағыттағы өлшемдер) және қауымдық негативті қарым-қатынастың бұзылуына құраушы және қолдаушы бағыттағы өлшемдер.

Сенімділікті жүйелері. Сенімділік сатысы. Кепілдемелік деңгейі. Көңіл аудару мониторы. Көңіл аудару мониторының функциялары. Қауіпсіздік ядросы.

Қауіптер талдауы. Қауіпсіздік бағдарламасы. Өмірлік цикл жүйелері.

Қатер түсінігі. Қатерді басқару. Кезеңдері. Қатерлер бағасы.

Қызметкерлермен басқару. Физикалық қорғаныс. Жұмысқа қабілеттілікті қолдау.

Қауіптік сервисі. Негізгі және көмекші. Корпоративтік жүйе.

Бірбеттік және екібеттік аутентификация. Парольдік аутентификация. Біртектік парольдер.

Аудит. Белсенді аудит. Шифрлау. Толыққамды бақылау. Цифрлық сертификаттар.

Экрандау. Желіаралық экрандардың классификациясы. Пакеттік фильтрлер. Мөлдірлік. Экрандалатын агенттер. Қорғаныс талдауы.

Қызмет көрсету эффективтілігі. Қолжеткізушілік уақыты. Қарсы тура алатын жүйелер, пуассондық оқиға бөлімі.

Криптографиялық сервисі. Мониторинг. Бақылау. Жұмыс координациясы.

• 
  ақпаратты қорғау түсініктерін;
  
• 
  ақпараттық қарым-қатынастардың субъектілерін;
  
• 
  декомпозицияның принципін;
  
• 
  қауіп түрлерін;
  
• 
  қауіптер талдауын;
  
• 
  қатер түсінігін;
  
• 
  қауіптік сервисін;
  
• 
  криптографиялық сервисін.
  

• 
  қателерді басқару;
  
• 
  орналастыру жұмысын жоспарлау;
  
• 
  қорғаныс талдауын жасау.
  

1. 
   Ақпаратты қорғау түсінігі;
   
2. 
   Декомпозияцияның принципі туралы айтып беріңіз;
   
3. 
   Қандай кең таралған қауіптерді білесіздер?
   
4. 
   Ақпараттар қауіпсіздігінің аймағындағы спецификациялар және стандарттар туралы айтп беріңіз;
   
5. 
   Өмірлік цикл жүйелері туралы ақпарат беріңіз;
   
6. 
   Бірбеттік және екібеттік аутентификация дегеніміз не?
   
7. 
   Желіаралық экрандардың классификациясы;
   
8. 
   Криптографиялық сервисі туралы айтп берініңздер.
   

1. 
   Батурин Ю. М., Жодзишский А.М. Компьютерная преступность и компьютерная безопасность.-М., 2001
   
2. 
   Безопасность.Криптографические алгоритмы (CD), 2003-Прилож.к ж-лу"Компьютер-пресс"
   
3. 
   Криптография шаг за шагом:CD.-М.:Delta-MM Corp.,2002
   
4. 
   Левин, М. Криптография без секретов: Руководство пользователя/ Максим Левин.- М.:Новый издательский дом,2005.-315 с.
   
5. 
   Штребе М. и др. Безопасность сетей NT 4:В 2 т.: Пер. с англ.Штрее М., Перкинс Ч., Монкур М.-М.:Мир. Т. 1.-2003.-367с.+ CD-ROM.
   
6. 
   Ярочкин, В. И. Информационная безопасность: учебник для студ. вузов, обучающихся по гуманит. и соц.-экон. спец./В. И. Ярочкин.-М: Трикста: Академический Проект,2005.-543 с.-(Учебник для вузов)
   

7. 
   Защита от хакеров Web - приложений/Форристал Д. [и др.]; пер. с англ. В. Зорина.-М.:Академия АйТи: ДМК, 2004
   
8. 
   Информатика: Базовый курс:Учеб.пособие для вузов/Под ред. Симоновича, 2003.
   
9. 
   Чирилло, Д. Защита от хакеров/Джон Чирилло; пер. с англ. Л. Серебрякова.- СПб. : Питер, 2003.-472 с.-(Для профессионалов)
   

1. 
   Дербес компьютерлер.
   
2. 
   Желі жабдықтары.
   
3. 
   Компьютерлік оқыту бағдарламалары (электронды оқулық, тестілер, демонстрациялық, ақпараттық-анықтамалық).
   
4. 
   Маршрутизаторлар, коммутаторлар.
   
5. 
   Желілік бағдарламалық қамтамасыздандыру.