I. Общая характеристика программы Основная образовательная программа специальности, реализуемая фагоу впо бфу им. И. Канта по направлению подготовки 10. 05. 01 «Компьютерная безопасность» и профилю подготовки «Математические методы защиты информации»

• 
  обучить студентов принципам построения и обслуживания защищенных операционных систем, анализа безопасности защищенных операционных систем;
  
• 
  формированию научного мировоззрения и развитию системного мышления.
  

• 
  защитные механизмы и средства обеспечения безопасности операционных систем;
  
• 
  средства и методы хранения и передачи аутентификационной информации;
  
• 
  требования к подсистеме аудита и политике аудита.
  

• 
  формулировать и настраивать политику безопасности основных операционных систем, а также локальных вычислительных сетей, построенных на их основе.
  

• 
  навыками работы с различными ОС и их администрирования;
  
• 
  навыками разработки программных модулей, реализующих задачи, связанные с обеспечением безопасности операционных систем распространенных семейств.
  

Содержание основных разделов (тем) курса

3.2. Тематика практических занятий

3.3. Тематика лабораторных работ

1. 
   Управление доступом в UNIX.
   
2. 
   Управление доступом в Windows – базовые средства.
   
3. 
   Управление доступом в Windows – средства реализации принципа минимизации полномочий.
   
4. 
   Управление доступом в Windows – элементы изолированной программной среды.
   
5. 
   Управление доступом в Windows – средства контроля целостности.
   
6. 
   Аутентификация в UNIX.
   
7. 
   Аутентификация в Windows.
   
8. 
   Аудит в UNIX.
   
9. 
   Аудит в Windows.
   

1. 
   Развертывание леса доменов Windows.
   
2. 
   Управление доменами Windows.
   
3. 
   Групповая политика в доменах Windows.
   
4. 
   Централизованное планирование политики безопасности в лесу доменов Windows.
   

• 
  тео­ре­ти­че­ская и прак­ти­че­ская под­го­тов­ка спе­циа­ли­стов к дея­тель­но­сти, свя­зан­ной с при­ме­не­ни­ем со­вре­мен­ных тех­но­ло­гий ана­ли­за про­грамм­ных реа­ли­за­ций, за­щи­ты про­грамм и про­грамм­ных сис­тем от ана­ли­за и вре­до­нос­ных про­грамм­ных воз­дей­ст­вий.
  

• 
  способностью участвовать в разработке и конфигурировании программно-аппаратных средств защиты информации, включая защищенные операционные системы, системы управления базами данных, компьютерные сети, системы антивирусной защиты, средства криптографической защиты информации (ПК-15);
  

Содержание основных разделов (тем) курса

3.2. Тематика практических занятий

3.3. Тематика лабораторных работ

1. 
   Анализ программных реализаций ме­тодом экс­пе­ри­мен­тов.
   
2. 
   Анализ программных реализаций ста­ти­че­ским ме­тодом.
   
3. 
   Анализ программных реализаций ди­на­ми­че­ским ме­тодом.
   

4. 
   За­щи­та от ди­зас­семб­ли­ро­ва­ния.
   
5. 
   За­щи­та от от­лад­чи­ка.
   

6. 
   Мо­дель «на­блю­да­тель».
   
7. 
   Мо­дель «пе­ре­хват».
   
8. 
   Мо­дель «ис­ка­же­ние».
   

9. 
   Ме­то­ды вне­дре­ния про­грамм­ных за­кла­док.
   

10. 
    Ме­то­ды вы­яв­ле­ния про­грамм­ных за­кла­док.
    

11. 
    Ор­га­ни­за­ция ан­ти­ви­рус­ной за­щи­ты ра­бо­чей стан­ции.
    

• 
  иметь представление:
  
• 
  об информатике как математической дисциплине, ее связи с прикладными науками;
  
• 
  об информации, методах ее хранения, обработки и передачи;
  
• 
  об информационных системах;
  
• 
  о позиционных системах счисления;
  
• 
  об архитектуре компьютера;
  
• 
  о средствах определения данных (типы данных, переменные), принятых в большинствеязыков программирования;
  
• 
  о технологии проектирования сложных модульных программ;
  
• 
  о языках программирования;
  
• 
  о технологии проектирования сложных модульных программ;
  
• 
  о принципах взаимодействия программ, написанных на языках высокого уровня, с файламиданных;
  
• 
  о способах формирования изображений и цветопередачи в информационных системах;
  
• 
  о методах и средствах взаимодействия человека и ЭВМ;
  
• 
  об экономических и правовых аспектах информационных технологий.
  

• 
  знать:
  
• 
  основные принципы сбора, передачи и обработки информации;
  
• 
  основные этапы решения задач с помощью ЭВМ;
  
• 
  возможности ЭВМ для решения различных задач;
  
• 
  функции и структуру аппаратного и программного обеспечения ЭВМ;
  

• 
  формализовать поставленную задачу;
  
• 
  применять полученные знания в различных предметных областях;
  

1. 
   Разработка линейных алгоритмов.
   
2. 
   Разработка алгоритмов с ветвлением.
   
3. 
   Разработка циклических алгоритмов (циклы спред- и постусловием, цикл с параметром).
   
4. 
   Трассировка алгоритма.
   
5. 
   Разработка алгоритмов с подпрограммами.
   
6. 
   Однонаправленные списки.
   
7. 
   Двунаправленные списки.
   
8. 
   Стеки.
   
9. 
   Очереди.
   
10. 
    Деки.
    
11. 
    Двоичные деревья поиска.
    
12. 
    Организация защиты информации в ОС Windows.
    
13. 
    Принципы разработки программного способа защиты информации.
    
14. 
    Методы шифрования информации.
    
15. 
    Правила разработки пользовательского интерфейса.
    
16. 
    Типы многооконного интерфейса.
    
17. 
    Разработка многопользовательского программного продукта.
    
18. 
    Создание гипертекстовой системы.
    

В результате изучения дисциплины у студентов должны быть сформированы следующие компетенции:

В результате изучения дисциплины студенты должны:

I. ЗНАТЬ:

• 
  технологии и принципы построения компьютерных сетей;
  
• 
  принципы функционирования и взаимодействия аппаратных и программных средств компьютерной техники;
  
• 
  способы настройки ОС Mіcrosoft Wіndows для работы в сетях;
  
• 
  сетевые прикладные программы;
  
• 
  прикладные программы для создания Web-сайтов и Web-страниц;
  
• 
  Российские и международные поисковые средства в Internet;
  
• 
  основные возможности электронного бизнеса  и коммерции.
  

II. УМЕТЬ:

• 
  использовать вычислительные системы и сети передачи данных в профессиональной деятельности;
  
• 
  подключать ПК к сетям, и работать в сетях;
  
• 
  работать с сетевыми прикладными программами;
  
• 
  создавать и оформлять Web-страницы и Web-сайты.
  

• 
  работы с механизмами передачи данных по каналам связи;
  
• 
  работы с возможными ресурсами локальных сетей
  
• 
  работы с сервисом сети Internet.
  

Тема 1. Введение. Основы организации и функционирования вычислительных сетей

Тема 2. Уровни сессий и представлений

• 
  формирование у обучаемых способности применять современные методы и средства исследования для обеспечения информационной безопасности компьютерных систем;
  
• 
  формирование способности ориентироваться в современных и перспективных математических методах защиты информации, оценивать возможность и эффективность их применения в конкретных задачах защиты информации;
  
• 
  овладение методами современной алгебры, применяемыми в криптографии, теории кодирования и общих моделях безопасности компьютерных систем.
  

• 
  уравнение и основные свойства эллиптических кривых над полем рациональных, действительных и комплексных чисел;
  
• 
  уравнения и основные свойства эллиптических кривых над конечными полями различной характеристики;
  
• 
  групповой закон на множестве рациональных точек и структуру группы рациональных точек;
  
• 
  методы подсчёта числа рациональных точек эллиптических кривых над конечными полями;
  
• 
  методы разложения больших чисел на простые множители и тесты на простоту, использующие эллиптические кривые;
  
• 
  конструкцию криптосистем с открытым ключом на эллиптических кривых
  

• 
  подсчитывать число рациональных точек эллиптической кривой над конечным полем;
  
• 
  определять структуру группы рациональных точек эллиптической кривой над конечным полем;
  
• 
  формировать класс эллиптических кривых над конечным полем, «подходящих» для создания криптосистемы;
  
• 
  оценивать эффективность криптосистем на эллиптических кривых.
  
• 
  производить маркировку и демаркировку единичных сообщений;
  
• 
  производить зашифрование и расшифрование единичных сообщений;
  
• 
  моделировать алгоритмы в системах компьютерной алгебры, оценивать их работоспособность и эффективность;
  
• 
  ориентироваться в современных и перспективных математических методах защиты информации, оценивать возможность и эффективность их применения в конкретных задачах защиты информации
  

• 
  навыками эффективных вычислений в группе точек эллиптической кривой;
  
• 
  методами расчета параметров криптосистем на эллиптических кривых, обеспечивающих их надежность и эффективность.
  
• 
  современными методами и средствами исследования для обеспечения информационной безопасности компьютерных систем.