Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
Подписываем
Введение
Настоящая программа составлена на основе профессиональных дисциплин направления 090900.62 "Информационная безопасность", связанных с особенностями подготовки бакалавра согласно ФГОС ВПО (утвержден 28 октября 2009 г., регистрационный № 496), учебного плана по направлению подготовки (специальности) (утвержден 30.06.2011, регистрационный № 8).
Тема 1. Системный анализ
Содержание системных исследований в экономике. Понятийный аппарат системного исследования. Инструменты системного анализа. Теория систем, системный подход, системный анализ и системное проектирование. Основные идеи и методы общей теории систем. Принципы системного подхода к исследованию процессов управления в экономике. Содержание и структура системного анализа. Понятие информации. Экономическая информация. Информационные и кибернетические модели в экономических исследованиях. Основные научные школы теории систем и системного анализа и их представители. Вспомогательный аппарат системного анализа (методы моделирования и анализа). Компьютерное моделирование в системном анализе и проектировании систем.
Методы определения и выведения системы. Методы структурного моделирования и метод «черного ящика». Методы анализа проблем в экономике. Технология построения и анализа дерева проблем. Методы и модели анализа целей. Дерево целей: методы его построения и анализа. Методы анализа процессов в экономике. Матричная информационная модель системы. Технология построения и исследования информационных моделей. Методы исследования организации. Диагностический анализ в организации. Системные циклы. Методы анализа циклических процессов в экономике. Методы построения и анализа критериев в экономике. Техника согласования критериев. Эффективность системы. Методы анализа эффективности. Системное проектирование, разработка новых систем в экономике и бизнесе. Технология инновационной деятельности в экономике. Управление системными и научными разработками.
Перечень литературы
Основная
Казиев В.М. Введение в анализ, синтез и моделирование систем. Интернет-университет информационных технологий - ИНТУИТ.ру, БИНОМ. Лаборатория знаний, 2006 г., 248 стр.
Плашенков В.В. Основы системного анализа. Череповец: изд-во ЧГУ 2002.
Дополнительная
Тема 2. Информатика
Предмет и задачи информатики. Структура информатики. Понятие информации. Меры информации. Свойства информации. Классификация информации. Информационные процессы.
Архитектура современных ПК. Внутренние устройства системного блока.
Программное обеспечение ЭВМ. Назначение и основные функции операционных систем. Другие системные программы. Организация файловой системы. Классификация прикладного программного обеспечения. Программные средства общего назначения. Программные средства специального назначения; программные средства профессионального уровня.
Основы защиты информации и используемые методы
Характеристика компьютерных вирусов. Антивирусные программы.
Локальные сети. Глобальные сети.
Определение алгоритма, его свойства, виды алгоритмов. Представление алгоритмов. Разработка алгоритмов
Назначение, построение программы, используемая среда. Построение программы, основные операторы языка
Введение в объектно-ориентированное программирование
Перечень литературы
Основная
Дополнительная
Тема 3. Вычислительные сети
Основные тенденции. Функции сети. История создания и развития сетей
Основные понятия, встречающиеся при работе с сетями
Модульность сети. 5 этапов создания вычислительной сети.
Файл-сервер. Рабочая станция. Сетевой адаптер. Коммуникационное оборудование. Линии связи. Мост: внутренний и внешний. Шлюзы.
Шесть компонент передача данных по цепи. Основные циклы передачи информации по сети.
Модель OSI. Уровни модели OSI. Их функции. Протоколы уровней модели OSI.
Датаграмма. Преимущества уровня датаграмм. Сеанс связи. Канал связи
Сетевой адрес Назначение. Принцип формирования
HDLC. Режимы станции: NRM , АRM, ABM. Управление потоком. Формат кадра HDLC. Кодонезависимость и синхронизация HDLC. Подмножества HDLC.
PPP. Формат кадра.
FDDI. TokenRing. Ethernet, ARP, RARP. IEEE 802.1Q. IEEE 802.1p. STP, VLAN
FrameRelay, MPLS. ATM.
IEEE 802.11, WiMAX. Bluetooth, ZigBee
Протоколы IPX. X.25. IP,адресное пространство, статическая маршрутизация.
Технология NAT.
Протоколы IP. RIP. BGP. OSPF.
PPPoE. PPTP. L2TP. GRE. IPSEC.
Перечень литературы
Основная
Дополнительная
Тема 4. Базы данных
Обзор современной ситуации в области баз данных. Сфе ры применения баз данных.
Назначение и основные компоненты БД и СУБД. Требования, предъявляемые к базам данных. Потребности информационных систем. Функции СУБД. Типовая организация СУБД
Ранние подходы к организации БД. Системы, основанные на инвертированных списках, иерархические и сетевые СУБД. Примеры. Сильные места и недостатки ранних систем. Базовые понятия реляционных баз данных. Фундаментальные свойства отношений. Реляционная модель данных. Постреляционные СУБД.
Операции обработки кортежей. Операции обработки отношений. Ограничение, проекция, соединение, деление.
Основные понятия ER-диаграмм. Отличительные особенности диаграмм Чена, Мартина, Баркера. Пример разработки простой ER-модели. Концептуальные и физические ER-модели. Получение реляционной схемы из ER-схемы
Теория нормальных форм. Функциональные зависимости. Нормализация. Виды нормальные форм. Транзитивная функциональная зависимость. Теорема Фейджина. Нормальная форма Бойса-Кодда. Многозначные зависимости и зависимости по соединению.
Типы данных SQL. DDL, DML. Создание схемы БД, создание индексов, управление правами доступа, модификация данных, выборка данных из нескольких таблиц, вычисления внутри запросов, сортировка данных, группировка данных и агрегатные функции, объединение, пересечение, вычитание. Использование видов. Другие возможности SQL.
Cтруктуры внешней памяти, методы организации индексов. Управление транзакциями, сериализация транзакций. Методы сериализации транзакций. Журнализация изменений БД.
Открытые системы. Клиенты и серверы локальных сетей. Системная архитектура "клиент-сервер". Модели взаимодействия клиент-сервер. Мониторы транзакций. Обработка распределенных данных. Интегрированные или федеративные системы и мультибазы данных.
Экстенсиональная и интенсиональная части базы данных. Дедуктивные базы данных. Понятие системы баз знаний. Структура и функции системы баз знаний. Инструментальные средства построения систем баз знаний.
Перечень литературы
Основная
Дополнительная Барсегян А., Куприянов М., Холод И., Тесс М., Елизаров С. Анализ данных и процессов: учебное пособие– СПб., БХВ., 2009
Тема 5. Системы передачи данных
Роль и место дисциплины в системе подготовки по специальности. Структура курса. Организационно методические указания по изучению дисциплины. Литература.
Назначение систем и сетей связи. Обобщенная структура систем связи. Канал связи. Помехи и искажения в канале связи. Математические модели сигналов и каналов связи. Временное и частотное представление сигналов Классификация систем связи. Системы с обратной связью.
Основные виды модуляции в системах связи: амплитудная, угловая, импульсная. Многопозиционные методы модуляции. Спектры модулированных сигналов. Сравнительная характеристика эффективности различных видов модуляции.
Представление аналоговых сигналов в дискретном времени. Импульсно-кодовая модуляция. Принципы функционирования аналого-цифровых и цифро-аналоговых преобразователей. Шумы квантования. Параметрическое компандирование.Дискретные вокодеры.
Кодирование информации в системах связи. Коды источников сообщений. Стандартные телеграфные коды. Помехоустойчивое кодирование. Скремблирование. Перемежение данных. Формы представления символов кодов. Удельная скорость передачи. Методы парциальных отсчетов.
Общие положения и классификация методов уплотнения сигналов. Уплотнение с частотным разделением каналов. Уплотнение с временным разделением каналов. Разделение сигналов по форме. Комбинационное разделение сигналов.
Особенности цифровых систем многоканальной передачи сообщений. Способы объединения цифровых потоков. Иерархия цифровых потоков. Выравнивание скоростей объединяемых цифровых потоков (стаффингование). Особенности передачи дискретных сообщений по цифровым каналам.
Коротковолновые и ультракоротковолновые системы связи. Особенности распространения радиоволн КВ и УКВ диапазонов. Замирания уровня мощности радиосигнала. Способы борьбы с замираниями. Обобщенная структурная схема КВ и УКВ систем связи. Классы радиоизлучений. Характеристика сигналов и видов передач в КВ диапазоне.
Радиорелейные системы связи. Принцип действия систем радиорелейной связи прямой видимости. Особенности дальнего тропосферного распространения ультра коротких волн и принципы построения тропосферных линий связи. Классификация радиорелейных систем связи. Типовые частотные планы аналоговых и цифровых радиорелейных систем.
Телевизионные системы. Первичное преобразование телевизионных сообщений в радиосигнал. Спектральное представление телевизионного сигнала. Стандартные системы цветного изображения: NTSC, PAL, SECAM. Передача сигналов цветного телевидения в цифровой форме.
Спутниковые системы. Принципы функционирования и обобщенная структурная схема спутниковой системы связи. Классификация спутниковых систем. Геостационарная орбита. Виды ретрансляции радиосигналов. Способы модуляции и формирования групповых сигналов аналоговых и цифровых спутниковых систем связи. Многостанционный доступ.
Классификация систем подвижной связи. Характеристика сигналов и принципы построения аналоговых и цифровых систем сотовой связи. Системы персонального радиовызова. Спутниковые системы подвижной связи.
Волоконно-оптические системы связи. Распространение светового сигнала в оптическом волокне. Характеристика основных типов лазеров и оптических волокон. Обобщенная структурная схема волоконно-оптической системы связи. Пропускная способность оптической линии связи.
Обобщенная структура сети передачи данных. Методы коммутации информации. Особенности сетей с коммутацией каналов, сообщений и пакетов. Сигнализация в сетях связи. Эталонная модель взаимодействия открытых систем (OSI/ISO), Общие сведения о протоколах Эталонной модели.
Глобальные и локальные сети. Базовые модели сетей SNA и DNA и их сравнение с моделью OSI. Протоколы ТСР/IР сети Internet. Базовая модель протоколов МАР/ ТОР. Управление доступом к разделяемой среде в локальных сетях. Синхронный множественный доступ. Архитектурные особенности современных локальных сетей.
Алгоритмы маршрутизации в сетях передачи данных. Алгоритмы Беллмана – Форда. Алгоритм Дейкстра. Алгоритм Флойда – Уоршела. Особенности маршрутизации в современных сетях. Устойчивость в дейтаграммных сетях. Управление потоками. Оконный метод управления потоками. Особенности управления потоками в современных сетях.
Сети интегрального обслуживания. Проблемы интеграции информационного обслуживания. Архитектурные особенности сети интегрального обслуживания. Метод гибридной коммутации с уплотнением речевых каналов. Адаптивная коммутация на сетевом и канальном уровнях. Алгоритм адаптивной маршрутизации. Перспективы развития сетей интегрального обслуживания.
Обобщенная функциональная схема и принципы функционирования модема. Классификация модемов. Защита от ошибок. Сжатие информации. Сопряжение с оконечным оборудованием. Скорость передачи. Скремблирование. Алгоритмы установления и разъединения соединения. Управление модемом. Диагностика модемов.
Структура информационного канала. Кадрирование. Асинхронные физические протоколы RS- 232, Х.21 (Х.21 bis). Протоколы канального уровня SDLC, НDLC. Интерфейс автовызова V. 25. Протоколы физического и канального уровня современных сетей.
Факсимильные системы. Способы цифрового представления факсимильных сигналов. Электронная почта. Телеконференция. Информационная служба Телетекст. Видеографическая система Видеотекс.
Перечень литературы
Основная
Дополнительная
Тема 6. Криптологические методы защиты информации
Синтез и анализ криптографических алгоритмов: классические шифры, шифры гаммирования и колонной замены, современные системы шифрования (симметрические и асимметрические); основные принципы построения криптоалгоритмов (выбор группы шифра, параметров псевдослучайной последовательности, параметров функции усложнения, секретных характеристик в системах с открытым ключом, однонаправленные функции и методы их построения); основные методы дешифрования; стандарты систем шифрования (DES, ГОСТ 28147-89); сложность криптографических алгоритмов (теорема Кука, NP-полнота); вероятностное шифрование; криптографические протоколы, протоколы с нулевым разглашением.
Перечень литературы
Основная
Дополнительная
Тема 7. Программно-аппаратные средства защиты информации
Основные принципы создания программно-аппаратных средств обеспечения защиты информации. Программно-аппаратные средства, реализующие отдельные функциональные
требования по защите. Взаимодействие с общесистемными компонентами вычислительных систем.
Методы и средства ограничения доступа к компонентам вычислительных систем. Методы и средства привязки программного обеспечения к аппаратному окружению и физическим носителям. Методы и средства хранения ключевой информации. Защита программ от изучения. Способы встраивания средств защиты в программное обеспечение. Защита от разрушающих программных воздействий. Защита программ от изменения и контроль целостности.
Модель компьютерной системы. Понятие монитора безопасности. Метод генерации изолированной программной среды при проектировании механизмов гарантированного поддержания политики безопасности. Процедура идентификации и аутентификации.
Сетевые атаки. Обобщенный сценарий атаки. Классификация удаленных атак. Оценка степени серьезности атак.
Развитие технологий межсетевых экранов. Обход межсетевых экранов. Требования и показатели защищенности межсетевых экранов. Тестирование межсетевых экранов.
Модели систем обнаружения вторжений. Классификация. Обнаружение сигнатур. Обнаружение аномалий. Методы обхода систем обнаружения вторжений. Вспомогательные средства обнаружения. Тестирование систем обнаружения вторжений. Системы предупреждения вторжений.
Туннелирование. Протоколы VPN. Протокол IPSec. Цифровые сертификаты. Примеры построения VPN.
Роль стандартов информационной безопасности. Документы Государственной технической комиссии России. Задачи и технология сертификации программно-аппаратных средств на соответствие требованиям информационной безопасности. Основные категории требований к программной и программно-аппаратной реализации средств обеспечения информационной безопасности. Показатели защищенности средств вычислительной техники от несанкционированного доступа. Классы защищенности автоматизированных систем. Требования к процессу сертификации продукта информационных технологий.
Перечень литературы
Основная
1. Платонов В.В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей. - М.: «Академия», 2006
2. Зима В.М. Безопасности глобальных сетевых технологий. - СПб.: БХВ-Петербург, 2003
3. Столингс В. Основы защиты сетей. Приложения и стандарты. - М.: «Вильямс», 2002
Дополнительная
Петренко С.А. Управление информационными рисками. Экономически оправданная безопасность. - М.: ДМК Пресс, 2004
Польман Н. Архитектура брандмауэров для сетей предприятия. - М.: «Вильямс», 2003
Лукацкий А.В. Обнаружение атак. - СПб.: БХВ-Петербург, 2001
Норткатт С. Защита сетевого периметра. - К.: ТИД «ДС», 2004
Тема 8. Правовое обеспечение информационной безопасности
Предмет, задачи и содержание курса. Терминология курса. Место курса среди других дисциплин. Структура курса. Методика аудиторной и самостоятельной работы студентов по изучению курса. Законодательные и нормативные источники. Научная и учебная литература. Периодические издания.
Взаимосвязь государства и права. Классификация нормативно - правовых актов. Структура правоотношений. Система права и место в ней информационного права.
Информация как объект собственности. Структура информационной сферы и характеристика ее элементов. Виды информации. Формирование информационных ресурсов и их классификация. Конституционные гарантии прав на информацию и механизм их реализации.
Законодательство РФ об интеллектуальная собственности. Понятие интеллектуальной собственности. Объекты и субъекты авторского права. Исключительные авторские права. Смежные права. Правовая охрана программ для ЭВМ, баз данных и топологий интегральных микросхем. Защита авторских и смежных прав. Основы патентных правоотношений. Условия патентоспособности. Объекты изобретения, связанные с электронно-вычислительной техникой и информационными технологиями. Авторы изобретений и патентообладатели. Механизм патентования. Защита прав патентообладателей и авторов.
Понятие правового режима защиты государственной тайны. Государственная тайна как особый вид защищаемой информации и ее характерные признаки. Реквизиты носителей сведений, составляющих государственную тайну. Принципы, механизм и процедура отнесения сведений к государственной тайне, их засекречивания и рассекречивания. Органы защиты государственной тайны и их компетенция. Порядок допуска и доступа к государственной тайне. Иные меры по обеспечению сохранности сведений, составляющих государственную тайну (режим секретности как основной порядок деятельности в сфере защиты государственной тайны). Перечень и содержание организационных мер, направленных на защиту государственной тайны. Система контроля за состоянием защиты государственной тайны. Юридическая ответственность за нарушения правового режима защиты государственной тайны (уголовная, административная, дисциплинарная).
Виды конфиденциальной информации: персональные данные, служебная тайна, коммерческая тайна, банковская тайна, тайна следствия и судопроизводства, профессиональная тайна. Понятие коммерческой тайны. Правовое обеспечение защиты коммерческой тайны. Сведения составляющие коммерческую тайну Правовые режимы конфиденциальной информации: содержание и особенности. Основные требования, предъявляемые к организации защиты конфиденциальной информации.. Правовые аспекты защиты информации, циркулирующей в телефонных и других линиях и системах связи. Защита КТ при хранении и обработке информации в автоматизированных системах. Правовое регулирование отношений предприятия с другими предприятиями, организациями и гражданами по защите коммерческой тайны.
Что такое профессиональная и служебная тайна. В чем их особенность. Нормативно-правовое регулирование профессиональной тайны. Служебная тайна и ее защита.
Защита информации в процессе организации и ликвидации предприятия. Что такое персональные данные работник и что они в себя включают. Ответственность за нарушение норм защиты персональных данных. Документы, являющиеся правовой базой по защите персональных данных.
Классификация методов и средств защиты информации в различных сферах деятельности. Правовые основы организации и регулирования деятельности структурных подразделений предприятия, обеспечивающих его безопасность. Правовое регулирование использования технических средств защиты информации и противодействия угрозам информационной безопасности.
Преступления в сфере компьютерной информации. Признаки и элементы состава преступления. Криминалистическая характеристика компьютерных преступлений. Расследование компьютерного преступления. Особенности основных следственных действий. Криминалистические аспекты проведения расследования Сбор доказательств. Экспертиза преступлений в области компьютерной информации. Проблемы судебного преследования за преступления в сфере компьютерной информации.
Правовая основа системы лицензирования и сертификации в РФ. Виды деятельности в информационной сфере, подлежащие лицензированию. Лицензирование деятельности по защите информации. Объекты лицензирования в сфере защиты информации. Участники лицензионных отношений в сфере защиты информации. Органы лицензирования и их полномочия. Понятие сертификации по российскому законодательству. Правовая регламентация сертификационной деятельности в области защиты информации. Режимы сертификации. Объекты сертификационной деятельности (сертификации). Органы сертификации и их полномочия. Лицензирование и сертификация в области международного информационного обмена.
Нормы ответственности за правонарушения в информационной сфере. Виды и условия применения правовых норм уголовной, гражданско-правовой, административной и дисциплинарной ответственности за разглашение защищаемой информации и невыполнение правил ее защиты. Понятие оперативно-розыскной деятельности и оперативно-розыскных мероприятий по законодательству РФ. Органы, уполномоченные на осуществление оперативно-розыскной деятельности. Система правовых актов, регулирующих проведение оперативно-розыскных мероприятий. Защита информации от неправомерных действий органов занимающихся оперативно-розыскной деятельностью. Защита коммерческой информации от неправомерных действий контролирующих и правоохранительных органов.
Законодательство зарубежных стран в области защиты интеллектуальной собственности. Международные договоры и конвенции в области защиты информации Законодательство в области международного информационного обмена и компьютерных преступлений. Международный правовой опыт обеспечения безопасности негосударственных объектов экономики.
Перечень литературы
Основная
Дополнительная
Тема 9. Основы информационной безопасности
Органы, обеспечивающие национальную безопасность РФ, цели, задачи. Национальные интересы РФ в информационной сфере. Приоритетные направления в области защиты информации в РФ. Тенденции развития информационной политики государств и ведомств. Государственная тайна. Правовое обеспечение защиты информации
Основные понятия и определения. Понятие информации, информатизации, информационных систем и смежных с ними: информационная безопасность, информационная война, информационная агрессия, информационное оружие, информационные процессы, информационная система, информационная сфера. Понятия автора и собственника информации, взаимодействие субъектов в информационном обмене.
Защита информации, тайна, средства защиты информации, угрозы - определения, сопоставление
Этапы развития информационной безопасности: 1. Системы безопасности ресурса. 2. Этап развитой защиты (постепенное осознание необходимости комплексирования целей защиты,
расширение арсенала используемых средств защиты, стали объединяться в функциональные самостоятельные системы защиты). 3. Этап комплексной защиты. Требования к системе защиты информации. Показатели информации: важность, полнота, адекватность, релевантность, толерантность. Комплексность: целевая, инструментальная, структурная,
функциональная, временная.
Понятие угрозы. Виды угроз. Три наиболее выраженные угрозы: 1) подверженность физическому искажению или уничтожению; 2) возможность несанкционированной (случайной или злоумышленной) модификации; 3) опасность несанкционированного (случайного и преднамеренного) получения информации лицами, для которых она не предназначена. Характер происхождения угроз: умышленные факторы, естественные
факторы. Источники угроз. Предпосылки появления угроз: объективные, субъективные
Понятие злоумышленника. Внутренний и внешний злоумышленник. Основные критерии оценки злоумышленника.
Классы каналов несанкционированного получения информации: 1) непосредственно с объекта; 2) с каналов отображения информации; 3) получение по внешним каналам; 4) подключение к каналам получения информации. Причины нарушения целостности информации: субъективные преднамеренные, субъективные непреднамеренные, объективные непреднамеренные. Потенциально возможные злоумышленные действий в автоматизированных системах обработки данных. Функции защиты информации: 4 функции. Стратегии защиты информации: оборонительная стратегия, наступательная стратегия, упреждающая стратегия. Архитектура систем зашиты информации.
Три методологических подхода к оценке уязвимости информации: эмпирический, теоретический и теоретико-эмпирический. Модель затрат, разработанная специалистами
американской фирмы IBM. Модель защиты - модель системы с полным перекрытием. Последовательность решения задачи защиты информации. Фундаментальных требования,
которым должны удовлетворять те вычислительные системы, которые используются для обработки конфиденциальной информации. Требования разделены на три группы: стратегия, подотчетность, гарантии. Классификация автоматизированных систем и требований по защите информации. Факторы, влияющие на требуемый уровень зашиты информации .
Методы формирования функций защиты. Сокрытие информации о средствах, комплексах, объектах и системах обработки информации. Дезинформация противника. Легендирование. Введение избыточности элементов системы. Резервирование элементов системы. Регулирование доступа к элементам системы и защищаемой информации. Регулированиеиспользования элементов системы и защищаемой информации. Маскировка информации. Регистрация сведений. Уничтожение информации. Обеспечение сигнализации. Обеспечение реагирования. Управление системой защиты информации. Обеспечение требуемого уровня готовности обслуживающего персонала к решению задач информационнойбезопасности. Защита от информационного воздействия на технические средства обработки. Защита от информационного воздействия на общество. Защита от информационноговоздействия на психику человека. Применение криптографии.
Оранжевая книга, канадские критерии безопасности и др. Основные нормативные акты в области ИБ. Концепция, политика безопасности.
Программная, аппаратная, техническая, физическая, организационная защита информации
Перечень литературы
Основная
Дополнительная
Тема 10. Базы данных
Базы данных. СУБД. Классификация. Типология БД. Документальные БД. Фактографические БД. Типология БД. Гипертекстовые и мультимедийные БД. Объектно-ориентированные БД. Типология БД. Распределенные БД. Коммерческие БД.
Иерархическая и сетевая модели данных. Элементы реляционной модели данных.
Реляционное исчисление. Организация процессов обработки данных в БД. Ограничения целостности. Организация процессов обработки данных в БД. Индексирование таблиц. Связывание таблиц. Постреляционная и многомерная модель данных. Проблемы проектирования реляционных БД. Принципы построения БД. Хранение отношений. Организация индексов. Транзакции. Сериализация транзакций. Язык SQL.
Жизненный цикл БД. Модели жизненного цикла ПО. Модели структурного проектирования. Метод структурного анализа и проектирования. Проблема создания и сжатия больших информационных массивов, информационных хранилищ и складов данных. Сжатие без потерь в реляционных СУБД. Основы фракталов. Фрактальная математика. Фрактальные методы в архивации. Технология оперативной обработки транзакции (ОLТР-технология). Информационные хранилища. ОLАР-технология. Управление складами данных.
Защита информации в MS Access.
Перечень литературы
Основная
Коронел К., Роб П. Системы баз данных: проектирование, разработка и использование (5 изд.) – СПб., БХВ., 2010.
Малыхина М. Базы данных: основы, проектирование, использование, 2-е изд. перераб. и доп - СПб., БХВ., 2010
Дополнительная
Мирошниченко Г. Реляционные базы данных. Практические приемы оптимальных решений – СПб., БХВ., 2010.
Чекалов А. Базы данных: от проектирования до разработки приложений- СПб., БХВ., 2010.
Тема 11. Информационные технологии и информационные системы.
Информационные ресурсы, продукты и процессы. История развития ИС.Информационные системы в фирме. Влияние АИС на эффективность работы организации.
Понятие информационной системы (ИС). Роль и место ИС в системах управления экономическими объектами. Потоки и виды информации в ИС.
Понятие об автоматизированных информационных технологиях (АИТ). Основные черты современных ИТ. Базовые АИТ.
Автоматизированные информационные системы (АИС). Иерархическая модель ИС.
АИС. Структура АИС. Общая структура и содержание информационного обеспечения (ИО).
Техническое обеспечение АИС. Классификация АИС. Классификация АИС по функциональному признаку. Типы ИС. Жизненный цикл (ЖЦ) АИС.
Автоматизированное рабочее место (АРМ) – основное средство автоматизации работы специалистов. ИС как иерархическая сеть АРМов. Программное обеспечение (ПО) ИС.
Автоматизированные маркетинговые информационные системы (МИС). Их базовые функции, состав и назначение компонент. Справочно-правовые системы.
Понятие модели данных в базах данных. Реляционная модель данных. Централизованные и распределенные базы данных. Их применение в информационных системах. Доступ к данным в ИС на основе архитектуры «файл-сервер» и «клиент-сервер»
Реляционные системы управления базами данных (СУБД). Основы работы в MS Access.
Средства доступа к информации. Компьютерная сеть.
Перечень литературы
Основная
Дополнительная
Тема 12. Основы алгоритмизации и программирования.
Программное обеспечение ЭВМ. Назначение и основные функции операционных систем. Другие системные программы. Организация файловой системы. Классификация прикладного программного обеспечения. Программные средства общего назначения. Программные средства специального назначения; программные средства профессионального уровня.
Язык высокого уровня. Определение алгоритма, его свойства, виды алгоритмов. Представление алгоритмов. Разработка алгоритмов. Назначение, построение программы, используемая среда. Построение программы, основные операторы языка.
Введение в объектно-ориентированное программирование. Средства объектно-ориентированного программирования. Объектно-ориентированный анализ и проектирование. Жизненный цикл программных продуктов. Язык UML и объектно-ориентированный анализ, диаграммы классов. Объектно-ориентированное программирование. CASE-средство Rational Rose и его применение при объектно-ориентированном анализе и проектировании.
Перечень литературы
Основная
Дополнительная
|
№ п/п |
Вопросы к вступительному испытанию |
|
1. |
Понятие национальной безопасности; виды безопасности; информационная без- опасность (ИБ) в системе национальной безопасности Российской Федерации. информации; классификация каналов утечки и искажения информации. |
|
2. |
Общеметодологические принципы теории ИБ, анализ угроз ИБ. |
|
3. |
Проблемы информационного противоборства; государственная политика в информационной сфере; региональные проблемы информационной безопасности. |
|
4. |
Виды категорий информации; классификация методов и средств обеспечения ИБ. |
|
5 |
Классификация угроз конфиденциальности, целостности и доступности |
|
6 |
Архитектура электронных систем обработки данных; формальные модели. |
|
7 |
Модели безопасности |
|
8 |
Политика безопасности. |
|
9 |
Критерии и классы защищенности средств вычислительной техники и автоматизированных информационных систем. |
|
10 |
Характеристика стандартов по оценке защищенных систем. |
|
11 |
Построение парольных систем, примеры практической реализации. |
|
12 |
Особенности применения криптографических методов; способы реализации криптографической подсистемы. |
|
13 |
Особенности реализации систем с симметричными и несимметричными ключами; концепция защищенного ядра. |
|
14 |
Классификация методов верификации и исследования корректности систем защиты. |
|
15 |
Классификация методов построения защищенных автоматизированных систем.. |
|
16 |
Методология обследования и проектирования систем защиты. |
|
17 |
Особенности управления процессами функционирования систем защиты |
|
18 |
Определение и место проблем информационной безопасности в общей совокупности информационных проблем современного общества. Анализ развития подходов к защите информации. Современная постановка задачи защиты информации. |
|
19 |
Особенности и состав научно-методологического базиса решения задач защиты информации. Общеметодологические принципы формирования теории защиты информации. Основное содержание теории защиты информации. Модели систем и процессов защиты информации. |
|
20 |
Определение и содержание понятия угрозы информации в современных системах ее обработки. Системная классификация угроз. Система показателей уязвимости информации. Методы и модели оценки уязвимости информации |
|
21 |
Постановка задачи определения требований к защите информации. Методы оценки параметров защищаемой информации. Факторы, влияющие на требуемый уровень защиты информации. |
|
22 |
Определение и общеметодологические принципы построения систем защиты информации. Основы архитектурного построения систем защиты. Типизация и стандартизация систем защиты. |
|
23 |
Основные выводы из истории развития теории и практики защиты информации. Перспективы развития теории и практики защиты. Трансформация проблемы защиты информации в проблему обеспечения информационной безопасности. |
|
24 |
Понятие микропроцессора (МП); обобщенная структура МП; поколения МП и их основные характеристики; перспективные МП. |
|
25 |
Организация и структура памяти, системы прерывания; системы ввода-вывода; периферийные устройства. |
|
26 |
Архитектура ПЭВМ, рабочих станций и серверов, системная магистраль, буферизация шин, управление системной магистралью, подключение дополнительных и интерфейсных схем. |
|
27 |
Универсальные и специализированные ЭВМ высокой производительности; архитектура специализированных вычислительных комплексов, ориентированных на программное обеспечение, машины баз данных, объектно-ориентированная архитектура. |
|
28 |
Оценка качества программного обеспечения. |
|
29 |
Общие принципы методы и средства проектирования архитектуры и структуры, проектирования логики, тестирования и отладки, документирования и сопровождения программного обеспечения с учетом повышенных требований к надежности программ и их защищенности от несанкционированного доступа |
|
30 |
Особенности разработки и сопровождения программного обеспечения для рабочих групп. |
|
31 |
CASE-технологии, технологии виртуального программирования и объектно-ориентированного программирования. |
|
32 |
Применение математических методов в проектировании надежного и защищенного программного обеспечения: функциональное программирование, логическое программирование, аналитическое программирование Дейкстры. |
|
33 |
Структуры данных и абстракции данных; элементарные и простые структуры данных; сложные структуры данных. |
|
34 |
Оценка сложности алгоритмов; модели вычислений |
|
35 |
Алгоритмы сортировки, алгоритмы поиска, Алгоритмы на графах |
|
36 |
Генерация случайных последовательностей. |
|
37 |
Параллельные алгоритмы: методы проектирования параллельных алгоритмов, использование транспьютеров при реализации параллельных алгоритмов, оценки сложности. |
|
38 |
Общие принципы построения и использования языков программирования; средства описания данных; средства описания действий. |
|
39 |
Абстрактные типы данных: инкапсуляция, спецификация, реализация, параметризация, классы и объекты. |
|
40 |
Обработка файлов; обработка исключительных ситуаций |
|
41 |
Параллельная обработка данных. |
|
42 |
Макропроцессоры и макрогенераторы; современные интегрированные среды разработки программ; отладчики; генераторы кода/приложений; библиотеки программ и классов. |
|
43 |
Стандарты языков программирования, графический интерфейс пользователя. |
|
44 |
Общая характеристика языков ассемблера: назначение, принципы построения и использования; структура языка, основные группы команд, операторы, средства взаимодействия с операционной системой. |
|
45 |
Общая характеристика операционных систем; назначение и возможности систем клона UNIX, систем группы Windows. |
|
46 |
Интерфейс ОС с пользователями; диалоговые и пакетные интерфейсы. |
|
47 |
Управление ресурсами: управление процессорами; управление памятью; управление устройствами. |
|
48 |
Драйверы внешних устройств |
|
49 |
Классификация, общая характеристика файловых систем. |
|
50 |
Управление программами: понятие программы, организация динамических и статических вызовов, взаимодействие ОС с программами и отладчиками |
|
51 |
Управление программами: понятие программы, организация динамических и статических вызовов, взаимодействие ОС с программами и отладчиками. |
|
52 |
Основные требования к организации БД. |
|
53 |
Основные компоненты СУБД |
|
54 |
Три уровня представления данных в автоматизированных информационных системах. |
|
55 |
Логическая и физическая независимость данных. |
|
56 |
Классификация моделей данных. |
|
57 |
Иерархическая модель данных. |
|
58 |
Сетевая модель данных. |
|
59 |
Реляционная модель данных. Элементы реляционной модели. |
|
60 |
Правила вывода функциональных зависимостей. |
|
61 |
Реляционная алгебра. Основные операции. |
|
62 |
Язык запросов SQL. Основные категории. Типы связывания. |
|
63 |
Распределенная обработка данных (модель файлового сервера, удаленного доступа к данным, активного сервера, сервера приложений). |
|
64 |
Модели транзакций. |
|
65 |
Файловые структуры, используемые для хранения информации в БД (файлы прямого и последовательного доступа, индексные файлы, инвертированные списки, B-деревья и т.д.) |
|
66 |
Информационная безопасность. Виды угроз безопасности экономической информации. Методы и средства защиты информации |
|
67 |
Компьютерная безопасность. Антивирусная защита. Компьютерные вирусы. Признаки заражения компьютера вирусом. Типы вирусов. Антивирусные программы. |
|
68 |
Понятие системы, системы управления, экономической информационной системы (ЭИС), автоматизированной информационной системы (АИС). |
|
69 |
Информационная технология (ИТ). Эволюция информационных технологий. Свойства информационных технологий. Классификация ИТ. |
|
70 |
Направления развития информационных технологий. |
|
71 |
Информационные системы: основные понятия. Понятие системы, ИС, АИС. Виды АИС. Классификация ИС. |
|
72 |
Управление процессами: состояния процессов, синхронизация процессов, обмен сообщениями, стратегии и дисциплины планирования, наследование ресурсов, тупиковые ситуации, обработка исключений, сохранение и восстановление процессов |
|
73 |
Состав и структура информационных систем. Функциональные и обеспечивающие подсистемы ИС |
|
74 |
Информационное обеспечение ИС. Внемашинное информационное обеспечение. Системы классификации и кодирования. |
|
75 |
Классификация сетей по способам распределения данных, сравнительная характеристика различных типов сетей; основы организации и функционирования сетей. |
|
76 |
Сетевые операционные системы; основные сетевые стандарты. |
|
77 |
Средства взаимодействия процессов в сетях. |
|
78 |
Средства взаимодействия процессов в сетях. |
|
79 |
Распределенная обработка информации в системах клиент-сервер; одноранговые сети. |
|
80 |
Безопасность ресурсов сети: средства идентификации и аутентификации, методы разделения ресурсов и технологии разграничения доступа. |
|
81 |
Средства повышения надежности функционирования сетей. |
|
82 |
Интеграция локальных сетей в региональные и глобальные сети. |
|
83 |
Организация сетей на базе операционных систем NetWare; организация вычислительных сетей на базе операционных систем Windows. |
|
84 |
Организация вычислительных сетей на базе операционных систем Unix: основные протоколы, службы, функционирование, средства обеспечения безопасности, средства управления и контроля, генерация, сопровождение и разработка приложений; неоднородные вычислительные сети. |
|
85 |
Глобальная сеть Internet: основные службы и предоставляемые услуги, основные протоколы, особенности реализации на различных платформах, стандарты. |
|
86 |
Глобальная сеть Internet: технологии обеспечения безопасности, функционирование, разработка и сопровождение приложений |
|
87 |
Современные виды информационного обслуживания; факсимильная передача информации; электронная почта; телеконференция; видеотекс; телетекст; сети связи; структура сетей связи. |
|
88 |
Методы коммутации информации; особенности сетей с коммутацией каналов, сообщений и пакетов. |
|
89 |
Эталонная модель взаимодействия открытых систем; общие сведения о протоколах эталонной семиуровневой модели. |
|
90 |
Глобальные и локальные сети; особенности современных сетевых архитектур; архитектурные особенности современных локальных сетей; протоколы физического и канального уровней |
|
91 |
Подготовка и решение задач на компьютере. Рассмотреть на примере. Понятие алгоритма. Свойства и способы представления алгоритмов. Алгоритм линейный, ветвления и цикла. |
|
92 |
Программное обеспечение компьютера. Системы программирования. Языки программирования. Классификация языков программирования. Трансляция программ. Виды трансляторов. Отладка программы на этапе трансляции и на этапе выполнения программы. |
|
93 |
Арифметические и логические основы программирования. Формы представления чисел в ПК. |
|
94 |
Структу6ра языка и программы на языке Паскаль. Основные типы данных. Объявление переменных. Операторы ввода-вывода. |
|
95 |
Математический пакет прикладных программ. |
|
96 |
|
|
97 |
Объектно-ориентированное программирование.Структурный подход к написанию программ. Процедуры и функции, их описание. Локальные и глобальные переменные. Отличие процедуры от функции. |
|
98 |
Основные понятия в ООП: класс, объект, поле, свойство, метод. Полиморфизм и виртуальные методы. Инкапсуляция и наследование. |
|
99 |
|
|
100 |
Общие сведения об информационных технологиях. Основные принципы, методы и свойства современных информационных технологий, их эффективность. |
|
101 |
Понятие информационной системы, ее структура и состав. Примеры информационных систем. |
|
102 |
Понятия компьютерной сети и АРМ. Классификация вычислительных сетей. Топологии вычислительной сети, преимущества и недостатки каждого типа топологии вычислительной сети. |
|
103 |
Локальная вычислительная сеть, ее компоненты и особенности. Преимущества работы в локальной сети. |
|
104 |
База данных, система управления базами данных, банк данных и компоненты автоматизированного банка данных. Классификация баз данных. |
|
105 |
Информация, данные, сигналы. Источники информации и ее носители. Количество информации и энтропия. Формулы Хартли и Шеннона. |
|
106 |
Характеристики процесса передачи информации. Математические модели каналов связи и их классификация. |
|
107 |
Помехоустойчивость передачи информации. Пропускная способность каналов связи. Теорема Шеннона для каналов без помех и с ними |
|
108 |
Типы сигналов, их дискретизация и восстановление. Спектральная плотность сигналов. Частота Найквиста, теорема Котельникова. |
|
109 |
Частотное представление дискретных сигналов. Ортогональные преобразования дискретных сигналов. Задачи интерполяции и прореживания сигналов |
|
110 |
Понятия экспертной системы, искусственного интеллекта, интеллектуальной системы. Структура экспертной системы. |
|
111 |
Классификация кодов. Линейные коды. Оптимальное кодирование. |
|
112 |
Геометрический подход к кодированию. Неравномерные коды Хемминга. |
|
113 |
Электронная почта, работа с ней. Доступы подключения к Интернету. Способы соединения с Интернетом. Технологии Intranet. |
|
114 |
Глобальные компьютерные сети в финансово-экономической деятельности. |
|
115 |
Типы систем общения в реальном времени. IP-телефония. |
|
116 |
Международная система обмена информацией. Система адресации в Интернет. Основные компоненты Всемирной паутины WWW. |
|
117 |
Особенности языка гипертекстовой разметки Web-документов HTML. |
|
118 |
Способы защиты информации в Интернете. Принципы защиты информации в Интернете. Характеристики, обеспечивающие безопасность системы. |
|
119 |
Криптография. Перечислите основные схемы шифрования. Электронная подпись, ее предназначение и построение. Классификация атак на схемы электронно-цифровой подписи. |
|
120 |
Циклические коды. Помехоустойчивое кодирование. Корректирующие коды. |
|
121 |
Аналого-цифровые и цифро-аналоговые преобразователи; быстрые преобразования. Цифровые фильтры. |
|
122 |
Нелинейное и параметрическое преобразование сигналов; модуляция и демодуляция; преобразование частоты. |
|
123 |
Классификация систем связи; кодирование информации в системах связи. |
|
124 |
Методы модуляции в системах связи; основные типы модемов; уплотнение информации в системах связи; дискретные вокодеры. |
|
125 |
Особенности цифровых систем многоканальных передач сообщений: способы объединения цифровых потоков; особенности передачи дискретных сообщений по цифровым каналам. |
|
126 |
Виртуальные биржи. |
|
127 |
CRM-системы (системы управления взаимоотношениями с клиентами). |
|
128 |
Использование информационных систем в коммерческой деятельности. |
|
129 |
Этапы процесса создания корпоративной информационной системы |
|
130 |
Экспертные системы, цели их использования, структура. |
|
131 |
Мировые коммуникационные сети. |
|
132 |
Системы электронного документооборота. Системы поддержки принятия решений. |
|
133 |
Системы телефонной связи; цифровая телефония; системы телеграфной связи. |
|
134 |
Коротковолновые и ультракоротковолновые системы связи; радиорелейные системы связи; телевизионные системы; спутниковые системы связи; волоконно-оптические системы связи. |
|
135 |
Технические характеристики и принципы функционирования современных модемов. |
|
136 |
Маршрутизация и управление потоками в сетях связи; сети интегрального обслуживания. |
|
137 |
Шифры и их свойства; композиции шифров; системы шифрования. |
|
137 |
Электронная цифровая подпись. Основные понятия. Схемы цифровой подписи RSA и Рабина и их применение. Схема цифровой подписи Эль Гамаля и ее модификации. Способы ускорения процедур подписи и проверки. Стандарты цифровой подписи США (DSA) и России (ГОСТ Р 34.10). Методы генерации секретных параметров для стандартов цифровой подписи. Разновидности схем электронной цифровой подписи и их применение. |
|
139 |
Криптография с открытым ключом. Предпосылки появления. Однонаправленные и однонаправленные функции с секретом и их применения. Схемы шифрования с открытым ключом и цифровой подписи. Основные принципы. Схемы шифрования и подписи RSA и Рабина. Схемы открытого шифрования Эль Гамаля. Сравнение криптосистем с открытым и секретным ключом. Новые схемы шифрования. |
|
140 |
Характеристики нелинейности отображений, реализуемых алгоритмами шифрования (сбалансированность, совершенность, строгий лавинный критерий, совершенная нелинейность, корреляционный иммунитет). Генераторы на основе линейных регистров сдвига (фильтрующие, комбинирующие, с неравномерным движением). |
|
141 |
Системный подход к построению практически стойких шифров. Характеристики случайности и непредсказуемости выходных последовательностей генераторов (периодичность, линейная сложность, статистические характеристики). |
|
142 |
Итерационные системы блочного щифрования (шифры Фейстеля, IDEA, RIJNDAEL). Режимы шифрования. Автоматные модели шифров. |
|
143 |
Классификация шифрсистем с секретным ключом. Шифрсистемы поточного шифрования (синхронные и асинхронные). |
|
144 |
Криптографическая стойкость шифров. Активные и пассивные атаки на шифрсистемы, задачи криптоаналитика. Теоретически стойкие шифры. Практическая стойкость шифров, её основные характеристики (трудоёмкость и надёжность дешифрования, количество необходимого материала). Связь между временной и вычислительной сложностью дешифрования. Классификация методов криптографического анализа. |
|
145 |
Этапы развития криптологии. Криптография с секретным (симметричная) и открытым ключом(асимметричная). Основные различия. Криптографические примитивы и криптографические протоколы по защите информации. |
|
146 |
Суть криптографических методов защиты информации (ЗИ). Основные задачи по ЗИ, решаемые с использованием криптографических методов. Значение криптографических методов в комплексной системе ЗИ. Базовые понятия криптологии (шифр, ключи, протоколы, шифрсистема). |
|
147 |
Методы разложения чисел на множители; алгоритмы дискретного логарифмирования в конечном поле, криптографическая система RSA, протокол Диффи-Хеллмана. |
|
148 |
Асимптотический закон распределения простых чисел; проверка чисел на простоту; построение больших простых чисел. |
|
149 |
Квадратичные вычеты и невычеты, квадратичный закон взаимности Гаусса; цепные дроби. |
|
150 |
Сложность основных целочисленных алгоритмов в кольце целых чисел, кольцах вычетов и конечных полях; дискретное преобразование Фурье для кольца целых чисел. |
|
151 |
Математическая модель конфликтной ситуации в виде двойственной задачи линейного программирования. |
|
152 |
Протоколы разделения секретов; протоколы с нулевым разглашением; доказательства нулевого разглашения; протоколы "игры в покер". |
|
153 |
|
|
154 |
Модели шифров; основные требования к шифрам; совершенные шифры, криптографические хеш-функции. |
|
155 |
Теоретико-информационный подход к оценке криптостойкости шифров; имитостойкость и помехоустойчивость шифров; принципы построения криптографических |
|
156 |
Классическая математическая модель нелинейного программирования. |
|
157 |
Возможности автоматизации решения оптимизационных задач нелинейного программирования. |
|
158 |
Понятие безопасности. Национальная безопасность. Безопасность в экономической сфере. Соперничество в информационной сфере. Информационные войны. |
|
159 |
Правовые механизмы защиты информации на разных уровнях. |
|
160 |
Организационная защита информации. |
|
161 |
Понятие ценных информационных ресурсов. Классификация ценной предпринимательской информации. |
|
162 |
Охрана результатов творческой деятельности. Понятия: торговый знак, знак обслуживания, торговая марка, фирменное наименование и эмблема предприятия. |
|
163 |
Понятие тайны, секрета и конфиденциальности. Классификация видов негосударственной тайны. Фирменные технологические секреты. Научные секреты. |
|
164 |
Правила приема на работу и увольнения сотрудников, имеющих доступ к конфиденциальным документам. |
|
165 |
Порядок работы персонала с конфиденциальными документами. Грифы |