Преподавателю
Другое
Рабочая программа по междисциплинарному курсу Методы восстановления систем и данных

Рабочая программа по междисциплинарному курсу Методы восстановления систем и данных

Раздел	Другое
Класс	-
Тип	Рабочие программы
Автор	Плаксо В.А.
Дата	27.08.2015
Формат	doc
Изображения	Нет

Поделитесь с коллегами:

ДЕПАРТАМЕНТ ОБРАЗОВАНИЯ ГОРОДА МОСКВЫ

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ГОРОДА МОСКВЫ

КОЛЛЕДЖ СВЯЗИ № 54 ИМЕНИ П.М. ВОСТРУХИНА

рАБОЧАЯ ПРОГРАММа

ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

ПМ.02. Применение программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах

СПЕЦИАЛЬНОСТЬ 090305

Информационная безопасность автоматизированных систем

Москва

2015 г.

Рассмотрена

Предметной цикловой комиссией

Протокол № __ от «____» ____2015г.

Председатель ПЦК

___________А.А. Юмаева

УТВЕРЖДАЮ

Зам. директора по УМР

ГБПОУ КС № 54

__________ Бозрова И.Г.

«___»___________2015г.

Разработчики:

Агоян А.А., преподаватель ГБОУ СПО КС №54

Сверчков Е.Е., преподаватель ГБОУ СПО КС №54

Селиванова Н.В., ст. методист ГБОУ СПО КС №54

СОДЕРЖАНИЕ

1. ПАСПОРТ РАБОЧЕЙ ПРОГРАММЫ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

2. РЕЗУЛЬТАТЫ ОСВОЕНИЯ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

3. СТРУКТУРА И СОДЕРЖАНИЕ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

4. УСЛОВИЯ РЕАЛИЗАЦИИ ПРОГРАММЫ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

5. КОНТРОЛЬ И ОЦЕНКА РЕЗУЛЬТАТОВ ОСВОЕНИЯ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

1. паспорт рабочей ПРОГРАММЫ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

1.1. Область применения программы

Рабочая программа профессионального модуля является частью основной профессиональной образовательной программы по специальности СПО в соответствии с ФГОС по специальности СПО 090305 Информационная безопасность автоматизированных систем (базовой подготовки) в части освоения основного вида профессиональной деятельности (ВПД): Применение программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах и соответствующих профессиональных компетенций (ПК):

ПК 2.1. Применять программно-аппаратные средства обеспечения информационной безопасности в автоматизированных системах.

ПК 2.2. Участвовать в эксплуатации программно-аппаратных средств обеспечения информационной безопасности, в проверке их технического состояния, в проведении технического обслуживания и текущего ремонта, устранении отказов и восстановлении работоспособности.

ПК 2.3. Участвовать в мониторинге эффективности применяемых программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах.

ПК 2.4. Участвовать в обеспечении учета, обработки, хранения и передачи конфиденциальной информации.

ПК 2.5. Решать частные технические задачи, возникающие при проведении всех видов плановых и внеплановых контрольных проверок, при аттестации объектов, помещений, программ, алгоритмов.

ПК 2.6. Применять нормативные правовые акты, нормативно-методические документы по обеспечению информационной безопасности программно-аппаратными средствами.

Рабочая программа профессионального модуля может быть использована в дополнительном профессиональном образовании и профессиональной подготовке работников в области информационной безопасности при наличии среднего (полного) общего образования. Опыт работы не требуется.

1.2. Цели и задачи модуля - требования к результатам освоения модуля

С целью овладения указанным видом профессиональной деятельности и соответствующими профессиональными компетенциями обучающийся в ходе освоения профессионального модуля должен:

иметь практический опыт:

применения программно-аппаратных средств обеспечения информационной безопасности;
диагностики, устранения отказов и восстановления работоспособности программно-аппаратных средств обеспечения информационной безопасности;
мониторинга эффективности программно-аппаратных средств обеспечения информационной безопасности;
обеспечения учета, обработки, хранения и передачи конфиденциальной информации;
решения частных технических задач, возникающих при аттестации объектов, помещений, программ, алгоритмов;
применения нормативных правовых актов, нормативных методических документов по обеспечению информационной безопасности программно-аппаратными средствами;

уметь:

применять программно-аппаратные средства обеспечения информационной безопасности;
диагностировать, устранять отказы и обеспечивать работоспособность программно-аппаратных средств обеспечения информационной безопасности;
оценивать эффективность применяемых программно-аппаратных средств обеспечения информационной безопасности;
участвовать в обеспечении учета, обработки, хранения и передачи конфиденциальной информации;
решать частные технические задачи, возникающие при аттестации объектов, помещений, программ, алгоритмов;
использовать типовые криптографические средства и методы защиты информации, в том числе и электронную цифровую подпись;
применять нормативные правовые акты, нормативные методические документы по обеспечению информационной безопасности программно-аппаратными средствами;

знать:

методы и формы применения программно-аппаратных средств обеспечения информационной безопасности;
особенности применения программно-аппаратных средств обеспечения информационной безопасности в операционных системах, компьютерных сетях, базах данных;
типовые модели управления доступом;
типовые средства, методы и протоколы идентификации, аутентификации и авторизации;
типовые средства и методы ведения аудита и обнаружения вторжений;
типовые средства и методы обеспечения информационной безопасности в локальных и глобальных вычислительных сетях;
основные понятия криптографии и типовые криптографические методы защиты информации.

1.3. Рекомендуемое количество часов на освоение программы профессионального модуля:

всего - 903 часов, в том числе:

максимальной учебной нагрузки обучающегося -651 час, включая:

обязательной аудиторной учебной нагрузки обучающегося - 434 часа; самостоятельной работы обучающегося -217 часов;

учебной и производственной практики - 252 часа.

2. результаты освоения ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

Результатом освоения программы профессионального модуля является овладение обучающимися видом профессиональной деятельности (ВПД) Применение программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах, в том числе профессиональными (ПК) и общими (ОК) компетенциями:

Код

Наименование результата обучения

ПК 2.1.

Применять программно-аппаратные средства обеспечения информационной безопасности в автоматизированных системах.

ПК 2.2.

Участвовать в эксплуатации программно-аппаратных средств обеспечения информационной безопасности, в проверке их технического состояния, в проведении технического обслуживания и текущего ремонта, устранении отказов и восстановлении работоспособности.

ПК 2.3.

Участвовать в мониторинге эффективности применяемых программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах.

ПК 2.4.

Участвовать в обеспечении учета, обработки, хранения и передачи конфиденциальной информации.

ПК 2.5.

Решать частные технические задачи, возникающие при проведении всех видов плановых и внеплановых контрольных проверок, при аттестации объектов, помещений, программ, алгоритмов.

ПК 2.6

Применять нормативные правовые акты, нормативно-методические документы по обеспечению информационной безопасности программно-аппаратными средствами.

ОК 1.

Понимать сущность и социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности.

ОК 2.

Организовывать собственную деятельность, выбирать типовые методы и способы выполнения профессиональных задач, оценивать их эффективность и качество

ОК 3.

Принимать решения в стандартных и нестандартных ситуациях и нести за них ответственность

ОК 4.

Осуществлять поиск и использование информации, необходимой для эффективного выполнения профессиональных задач, профессионального и личностного развития

ОК 5.

Использовать информационно-коммуникационные технологии в профессиональной деятельности

ОК 6.

Работать в коллективе и в команде, эффективно общаться с коллегами, руководством, потребителями

ОК 7.

Брать на себя ответственность за работу членов команды (подчиненных), за результат выполнения заданий

ОК 8.

Самостоятельно определять задачи профессионального и личностного развития, заниматься самообразованием, осознанно планировать повышение квалификации

ОК 9.

Ориентироваться в условиях частой смены технологий в профессиональной деятельности

ОК 10.

Исполнять воинскую обязанность, в том числе с применением полученных профессиональных знаний (для юношей).

ОК 11.

Формулировать задачи логического характера и применять средства математической логики для их решения.

ОК 12.

Владеть основными методами и средствами разработки программного обеспечения.

ОК 13.

Производить инсталляцию и настройку автоматизированных информационных систем, выполнять в автоматизированных информационных системах регламентные работы по обновлению, техническому сопровождению и восстановлению при отказах.

3. СТРУКТУРА и содержание профессионального модуля

3.1. Тематический план профессионального модуля

Код

профессиональных компетенций

Наименования разделов профессионального модуля^{^*}

Всего часов

Объем времени, отведенный на освоение междисциплинарного курса (курсов)

Практика

Обязательная аудиторная учебная нагрузка обучающегося

Самостоятельная работа обучающегося

Учебная,

часов

Производственная

(по профилю специальности),**

часов

Всего,

часов

в т.ч. лабораторные работы и практические занятия,

часов

в т.ч., курсовая работа (проект),

часов

Всего,

часов

в т.ч., курсовая работа (проект),

часов

ПК 2.1-

ПК 2.6

Раздел 1. Программно-аппаратные средства обеспечения информационной безопасности

286

191

108

ПК 2.1 -ПК 2.6

Раздел 2. Криптографические средства и методы защиты информации

267

178

ПК 2.1 - ПК 2.6

Раздел 3. Восстановление систем и данных

Учебная практика

108

108

Производственная практика, (по профилю специальности), часов

144

Всего:

903

434

212

217

108

144

3.2. Содержание обучения по профессиональному модулю (ПМ) Применение программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах

Наименование разделов профессионального модуля (ПМ), междисциплинарных курсов (МДК) и тем

Содержание учебного материала, лабораторные работы и практические занятия, самостоятельная работа обучающихся, курсовая работ (проект)

Объем часов

Уровень освоения

Раздел 1. Программно-аппаратные средства обеспечения информационной безопасности

286

МДК.02.01. Программно-аппаратные средства обеспечения информационной безопасности

286

Тема 1.1. Общие принципы защиты операционных систем

Содержание

Назначение, функции и типы операционных систем. Режимы работы операционных систем: режимы системы ядра, режимы пользовательских программ. Принципы внутреннего функционирования Windows XP. Уровень абстракции от оборудования HAL

Возможные атаки и методы взлома операционной системы. Локальные атаки. Удаленные атаки

Основные уязвимости удаленного доступа: автоматические программы-«прозвонщики» (war dialers). Перехват трафика для VPN-решений. DoS-атаки на серверы удаленного доступа

Анализ рисков и политика безопасности. Критерии оценки защищенности ОС

Набор настроек, применяемый к ОС для повышения ее защищенности. Список включенных служб, уровень доступа к важным файлов и каталогам, права пользователей. Шаблон безопасности (security template) и инструменты для их применения

Защитные механизмы операционных систем. Основные задачи системы защиты операционных систем: идентификация, аутентификация, разграничение доступа пользователей к ресурсам, протоколирование и аудит системы

Способы управления доступом. Удаленный доступ.

Уровни реализации защиты информации: защита операционной системы, приложений и локальных служб; защита данных и ресурсов; защита передаваемых по сети данных; защита от потери данных и имущества

Зоны безопасности и их компоненты: внутренняя локальная сеть организации; демилитаризованная зона; интернет

Атаки на программное обеспечение. Атака на настройки безопасности по умолчанию; злоупотребление привилегиями; использование ошибок в программном обеспечении; атаки на пароли

Методы обеспечения информационной безопасности предприятия. Детальная документация; организационная поддержка пользователей

Тема 1.2. Безопасность операционных систем семейства Windows

Содержание

Active directory. Уровни функциональности

Протокол аутентификации ОС семейства Windows

Разграничение доступа к ресурсам ОС семейства Windows

Повышение уровня защищенности рабочей среды в ОС Windows

Параметры безопасности и конфигурирование в ОС семейства Windows

Аудит. контроль работы пользователей и администраторов в ОС семейства Windows

Защита DNS. Особенности развертывания DNS

Политика управления обновлениями. Отслеживание установленных обновлений. Установка пакетов обновлений и обновлений безопасности.

Проверка системы на уязвимость. Автоматизация процесса сканирования сети на наличие уязвимостей. Зачет.

Лабораторные работы

Встроенные средства защиты ос семейства Windows

Управление правами пользователей Windows

Защита от несанкционированного доступа

Работа с файловой системой в ОС семейства Windows

Настройка BIOS

Контроль доступа к объектам ОС семейства Windows

Подсистема аудита ОС семейства Windows

Защита сетевых соединений

Контроль целостности в Windows

Средства проверки безопасности системы

Программный интерфейс механизмов ОС Windows

Повышение защищенности служб на базе Windows XP

Установка пакетов обновлений и обновлений безопасности

Проверка ОС семейства Windows на уязвимость

Сканирование сети на наличие уязвимостей

Практические занятия

Active directory. Уровни функциональности. Групповые политики.

Идентификация и аутентификация

Управление учетными записями пользователей и групп

Разделяемые сетевые ресурсы, NTFS и права доступа

Защита сетевого взаимодействия ОС семейства Windows

Контроль доступа. Удаленные атаки

Восстановление и резервное копирование данных

Работа с подсистемой безопасности

Панель администрирования

Работа с реестром

Самостоятельная работа 1

1.1Подготовить доклад по теме «Подсистема безопасности современных ОС»

1.2 Подготовить доклад по теме «Основные механизмы защиты современных ОС от несанкционированного доступа»

1.3 Подготовить доклад по теме «Удаленный доступ к ОС»

1.4 Подготовка к лабораторным работам

1.5 Подготовка к практическим занятиям

1.6 Подготовка к зачету

Тема 1.3 Обеспечение комплексной безопасности ОС семейства Unix

Содержание

Встроенные средства защиты ОС семейства Unix. Защитные механизмы, реализованные в Linux OS.Linux Security Modules (LSM), безопасность ядра Linux

Контроль доступа. Пароли. Права. ACL (Access Control List). Удаленные атаки

Безопасность в сети. Сервисы. NFS (Network File System).

Основные дистрибутивы Linux. Сравнение безопасности ОС семейств Windows и Unix

Лабораторные работы

Аудит и журналирование событий в UNIX-системах

Аутентификация в ОС, реализация в ОС UNIX.

Встроенные средства защиты ОС семейства Unix

Усиление базовой безопасности ОС Linux.

Защита объектов уровня ядра ОС Linux

Практические занятия

Безопасность виртуальных машин

Управление учетными записями пользователей и групп в UNIX-системах.

Управление правами пользователей в UNIX-системах.

Разграничение доступа к ресурсам в UNIX-системах.

Разделяемые сетевые ресурсы, права доступа в UNIX-системах.

Защита сетевого взаимодействия в UNIX-системах.

Повышение уровня защищенности рабочей среды в UNIX-системах.

Политика управления обновлениями в UNIX-системах.

Проверка системы на уязвимость в UNIX-системах.

Контроль доступа. Удаленные атаки в UNIX-системах.

Восстановление и резервное копирование данных в UNIX-системах.

Защита от несанкционированного доступа

Работа с файлами. Назначение прав доступа

Работа с файлами. Разделяемые файловые ресурсы

Работа с файловыми системами и дисками

Работа с документацией команд в ОС Linux

Управление процессами в операционной системе семейства Linux

Самостоятельная работа 2

2.1 Подготовка к лабораторным работам и практическим занятиям и к их защите.

Тема 1.4 Обеспечение информационной безопасности при использовании СУБД Access

Содержание

Запросы. Виды запросов. Создание запросов (мастер, конструктор). Отчеты. Сводные таблицы, сводные диаграммы

Пользователи, группы пользователей, права доступа. Формы. Виды форм. Создание формы (мастер, конструктор). Ограничение доступа к элементам различных объектов СУБД Access

Лабораторные работы

Запросы на выборку. Разработка отчетов.

Сводные таблицы. Сводные диаграммы

Пользователи, группы пользователей, права доступа.

Форма. Однотабличная форма. Многотабличная форма. Создание сложной формы для интерфейса

Ограничение доступа к элементам различных объектов СУБД Access

Самостоятельная работа 3

3.1 Подготовка к лабораторным работам и практическим занятиям и к их защите.

3.2

Тема 1.5 Аппаратные средства обеспечения информационной безопасности

Содержание

Структура, характеристики и классификация технических каналов утечки информации.

Технические каналы утечки информации при передаче ее по каналам связи. Электрические линии связи. Средства передачи электрических сигналов. Опасные сигналы и их источники.

Средства выявления каналов утечки информации. Многофункциональные комплекты для выявления каналов утечки информации.

Скрытие и защита информации от утечки по техническим каналам. Концепция и методы инженерно-технической защиты информации

Защита конфиденциальной информации от несанкционированного доступа в автоматизированных системах. Технология защита информации.

Практические занятия

Программно-аппаратный комплексы для выявления каналов утечки информации

Защита конфиденциальной информации от несанкционированного доступа в автоматизированных системах.

Самостоятельная работа 4

4.1 Подготовка к практическим занятиям и к их защите.

4.2

Курсовая работа

Тематика курсовой работы

Самостоятельная работа к курсовой работе

Раздел 2. Криптографические средства и методы защиты информации

267

МДК. 02.02. Криптографические средства и методы защиты информации

267

Тема 2.1. Введение в криптографию.

Содержание

Введение в криптографию. Основные понятия и определения.

Виды криптосистем. Задачи, решаемые методами криптографии.

Практические занятия

1-2

Свойства информации. Ситуационные задачи на определение свойств информации, подлежащей криптографическому преобразованию.

Самостоятельная работа 1:

1.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

1.2. Подготовка докладов и презентаций по темам

1.3. Составление конспекта.

Тема 2.2. История криптографии. Исторические шифры .

Содержание

Этапы становления криптографии как науки. Классификация шифров.

Практические занятия

3-4

Исторические шифры и их криптоанализ. Компьютерная реализация и вскрытие шифров замены.

5-6

Компьютерная реализация и вскрытие шифров перестановки и гаммирования.

Самостоятельная работа 2.

2.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

2.2. Подготовка докладов и презентаций по темам

2.3.Подобрать материал и составить конспект по вопросам:

Криптография в Древнем мире.
Исторические методы стеганографии.
Криптография в Средние века и в Новое время.

Тема 2.3. Математическая модель шифра.

Содержание

Алгебраическая модель шифра

Криптографическая стойкость шифров

Оценка числа ложных ключей

Практические занятия

7-8

Вероятностные характеристики текстов. Определение избыточности текста, языка

9-10

Вероятностные характеристики простых шифров. Расчет параметров шифров.

Самостоятельная работа 3.

3.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

3.2. Подготовка докладов и презентаций по темам:

Дисковые шифраторы.
Криптография на рубеже 19-20 вв.
История отечественной криптографии

Тема 2.4. Блочные шифры

Содержание

Понятие о блочном шифре.

Замены и перестановки

Подходы к криптоанализу блочных шифров

Дифференциальный криптоанализ. Линейный криптоанализ.

Режимы шифрования.

Многократное шифрование.

Композиция блочных шифров.

Практические занятия

11-12

Блочные шифры. ГОСТ 28147-89.

13-14

Блочные шифры. IDEA и DES

Самостоятельная работа 4.

4.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

4.2. Подготовка докладов и презентаций по темам:

Понятие о блочном шифре.
Замены и перестановки.
Многократное шифрование.
Композиция блочных шифров.

4.3 Подготовка к зачету

Тема 2.5. Псевдослучайные последовательности и поточные шифры.

Содержание

Характеристики генераторов псевдослучайных последовательностей.

Требования к криптографическим ПСП.

Общая схема поточного шифра. Синхронные и самосинхронизирующиеся шифры.

Регистры сдвига с обратной линейной связью (РСЛОС)

ПСГ на основе РСЛОС.

Шифр A5, нелинейные регистры сдвига.

Другие поточные шифры - RC4.

Практические занятия

15-16

Псевдослучайные генераторы на основе РСЛОС. Оценка свойств гаммы шифра.

17-18

Изучение современных поточных криптосистем.

Зачет.

Тема 2.6. Теория имитостойкости Симмонса и криптографические хэш-функции.

Содержание

Имитация и подмена сообщения.

Характеристики имитостойкости.

Методы обеспечения имитостойкости шифров.

Совершенная имитостойкость.

Связь между имитостойкостью по Симмонсу и секретностью по Шеннону.

Назначение и конструкция кодов аутентификации и защитных контрольных сумм.

Требования к хэш-функциям.

Криптографическая стойкость хэш-функций.

Применение хэш-функций.

Алгоритмы выработки хэш-функций.

Практические занятия

19-20

Вычисление параметров имитостойкости.

21-22

Построение криптографической хэш-функции на основе блочного шифра

Тема 2.7. Асимметричные шифры.

Содержание

Понятие односторонней функции

Проблемы факторизации целых чисел и логарифмирования в конечных полях.

Криптосистемы Диффи-Хэллмана, RSA, Эль-Гамаля.

Криптосистемы Рабина, Гольдвассер-Микали.

Криптосистемы Блюма-Гольдвассер.

Преимущества и недостатки асимметричных систем шифрования.

Нахождение порождающего элемента и элемента заданного порядка.

Практические занятия

23-24

Шифр с открытым ключом: RSA, Эль-Гамаля.

25-26

Шифр с открытым ключом: Шамира, Диффи-Хэллмана, Рабина.

Самостоятельная работа 5.

5.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

5.2. Составление конспектов

Тема 2.8. Эллиптические кривые над конечным полем. Шифры и ЭЦП на их основе.

Содержание

Эллиптическая кривая над конечным полем. .

Операции на эллиптической кривой.

Сумма точек.

Кратная точка.

Проблема дискретного логарифмирования на эллиптической кривой.

Переход от шифра (ЭЦП) в Z_p к шифру (ЭЦП) на эллиптической кривой.

Стандарты ЭЦП на эллиптической кривой: ГОСТ Р 34.10-2001, ECDSA.

Практические занятия

27-28

Эллиптические кривые над конечным полем

29-30

Реализация схемы ЭЦП: RSA, Эль-Гамаля и ее варианты.

31-32

Неотрицаемая подпись Шаума-ван-Антверпена.

Самостоятельная работа 6.

6.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

6.2. Составление конспектов.

Тема 2.9 Криптографические протоколы.

Содержание

Понятие криптографического протокола. Основные примеры.

Связь стойкости протокола со стойкостью базовой криптографической системы.

Классификация криптографических протоколов.

Парольные схемы и протоколы.

Взаимосвязь между протоколами аутентификации и цифровой подписи.

Протоколы предварительного распределения ключей.

Протоколы выработки сеансовых ключей.

Итоговое занятие.

Практические занятия

33-34

Изучение примитивных протоколов.

35-36

Изучение криптосистемы Kerberos.

Самостоятельная работа 7.

7.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

7.2. Составление конспектов.

Раздел 3. Восстановление систем т данных

МДК. 02.03. Восстановление систем и данных

Тема 3.1. Хранение данных

Содержание

Технология хранения данных

Логика хранения данных

Способы надежного хранения информации

Причины и виды потерь информации

Самостоятельная работа 1:

1.1. Подготовка к практическим работам

1.2. Подготовка докладов и презентаций по темам

1.3. Составление конспекта.

Тема 3.2. Восстановление данных

Содержание

Организация извлечения и восстановления данных

Автоматическое и ручное восстановление данных

Восстановление данных с жестких дисков

Восстановление данных с массивов RAID

Восстановление данных с flash накопителей

Восстановление данных с дисков SSD

Восстановление данных с SIM-карт

Резервное копирование базы данных

Восстановление базы данных из копии

Архивирование базы данных

Восстановление базы данных из архива

Восстановление базы данных средствами IBExpert

Практические занятия

1-2

Работа с содержимым кластеров в Norton commander

3-4

Восстановление данных программой EasyRecovery

5-6

Восстановление данных программой GetDataBack

7-8

Работа с программой Victoria

9-10

Работа с программой Miray hdclone

11-12

Работа с программой Flashnul

13-14

Работа с программой Data Doctor Recovery

15-16

Работа с программой Dekart SIM Manager

Самостоятельная работа 2:

2.1. Подготовка к практическим работам оформление практических работ, отчетов и подготовка к их защите

2.2. Подготовка докладов и презентаций по темам

2.3. Составление конспекта.

2.4 Подготовка рефератов на темы:

Физические основы восстановления данных
Методика восстановления данных
Восстановление данных с флеш-накопителей
Восстановление данных с SIM-карт
Восстановление данных с лазерных дисков

Учебная практика

Виды работ

применять программно-аппаратные средства обеспечения информационной безопасности;
диагностировать, устранять отказы и обеспечивать работоспособность программно-аппаратных средств обеспечения информационной безопасности;
оценивать эффективность применяемых программно-аппаратных средств обеспечения информационной безопасности;
участвовать в обеспечении учета, обработки, хранения и передачи конфиденциальной информации;
решать частные технические задачи, возникающие при аттестации объектов, помещений, программ, алгоритмов;
использовать типовые криптографические средства и методы защиты информации, в том числе и электронную цифровую подпись;
применять нормативные правовые акты, нормативные методические документы по обеспечению информационной безопасности программно-аппаратными средствами.

108

Производственная практика (по профилю специальности)

Виды работ

применение программно-аппаратных средств обеспечения информационной безопасности;
диагностика, устранение отказов и восстановление работоспособности программно-аппаратных средств обеспечения информационной безопасности;
мониторинг эффективности программно-аппаратных средств обеспечения информационной безопасности;
обеспечение учета, обработки, хранения и передачи конфиденциальной информации;
решение частных технических задач, возникающих при аттестации объектов, помещений, программ, алгоритмов;
применение нормативных правовых актов, нормативных методических документов по обеспечению информационной безопасности программно-аппаратными средствами.

144

Всего

903

4. условия реализации программы ПРОФЕССИОНАЛЬНОГО МОДУЛЯ

4.1. Требования к минимальному материально-техническому обеспечению

Реализация программы модуля предполагает наличие следующих лаборатории:

«Программно-аппаратных средств обеспечения информационной безопасности».

Оборудование лабораторий и рабочих мест лабораторий:

«Программно-аппаратных средств обеспечения информационной безопасности»:

- комплект нормативной документации для проектирования;

- комплект учебно-методической документации;

- наглядные пособия (плакаты по проектированию и методологии организации компьютерных сетей).

Технические средства обучения:

мультимедийное оборудование;

компьютеры;
принтер;
сканер;
проектор;
программное обеспечение общего и профессионального назначения;
комплект учебно-методической документации.

Реализация программы модуля предполагает обязательную производственную практику, которую рекомендуется проводить локально в конце профессионального модуля.

4.2. Информационное обеспечение обучения

Перечень рекомендуемых учебных изданий, Интернет-ресурсов, дополнительной литературы

Основные источники:

Мельников В.П. Информационная безопасность: 3-е издание - М: Издательский центр «Академия», 2010
Панасенко С. Алгоритмы шифрования, - СПб., БХВ-Петербург, 2011.
Сенкевич Г.Е. Искусство восстановления данных. - СПб.: БХВ-Петербург, 2011
Хорев П. Б. Методы и средства защиты информации в компьютерных системах. - М.: Академия, 2010.
Хорев П.Б. Программно-аппаратная защита информации. - М.: Форум, 2009.
Ященко В. Введение в криптографию. - М.: МЦНМО, 2009

Дополнительные литература:

1. Галатенко В.А. Основы информационной безопасности. - Интернет-университет информационных технологий. 2010
Гришина Н.В. Комплексная система защиты информации на предприятии.- М.: Форум, 2009.
Емельянова Н.З. Защита информации в персональном компьютере. - М.: Форум. 2009
Под. Ред. Хомоненко А.Д. Основы современных компьютерных технологий - Санкт-Петербург, КоронаПринт, 2005г.
А. В. Спесивцев и др. Защита информации в персональных компьютерах. - М.: Радио и связь. 1992.
Курс «Базы данных» (конспект лекций) в электронном виде.
Гринберг А.С. Защита информационных ресурсов государственного управления: учебное пособие для ВУЗов - М: ЮНИТИ-Дата, 2003.
Галатенко В.А. Стандарты информационной безопасности - М: ИНТУИТ.РУ, 2004.
Прохожев А.А. Общая теория национальной безопасности: учебник - М: РАГС, 2005.
Кулагин В.М. Международная безопасность: учебное пособие - М: Аспект-Пресс, 2006.
Гришина Н.В. Организация комплексной защиты информации - М: Гелиос АРВ, 2007

Интернет-ресурсы

1.window.edu.ru/

2.inf.1september.ru/

3.informsviaz.ru/inform_tech/617.html

4.metodist.ru/

5.metodist.lbz.ru/

4.3. Общие требования к организации образовательного процесса

Обязательным условием допуска к производственной практике (по профилю специальности) в рамках профессионального модуля «Применение программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах» является освоение учебной практики для получения первичных профессиональных навыков в рамках профессионального модуля «Применение программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах».

4.4. Кадровое обеспечение образовательного процесса

Требования к квалификации педагогических (инженерно-педагогических) кадров, обеспечивающих обучение по междисциплинарному курсу (курсам): наличие высшего профессионального образования, соответствующего профилю модуля «Применение программно-аппаратных средств обеспечения информационной безопасности в автоматизированных системах» и специальности «Информационная безопасность автоматизированных систем».

Требования к квалификации педагогических кадров, осуществляющих руководство практикой

Инженерно-педагогический состав: высшее профессиональное образование, соответствующее профилю преподаваемого модуля.

5. Контроль и оценка результатов освоения профессионального модуля (вида профессиональной деятельности)

Результаты

(освоенные профессиональные компетенции)

Основные показатели оценки результата

Формы и методы контроля и оценки

ПК 2.1. Применять программно-аппаратные средства обеспечения информационной безопасности в автоматизированных системах

демонстрация умений управлять различной информацией;
демонстрация умений разбираться в методах защиты информации;
демонстрация умений обнаруживать основные уязвимости операционных систем;
демонстрация умений выполнения необходимых настроек по повышению защищенности операционных систем;
демонстрация умений выполнять настройку аппаратной части для безопасной работы в сети.

Устный экзамен