Бағдарламалық қамтамасызетуді қорғау

Сипаттама: Курста келесі тақырыптар қарастырылады: - Windows ОЖ ішкі архитектурасы, - бағдарламалық қамтамасыз етуді қайта өңдеу негіздері, - зерттеу үшін бағдарламалық зертхананы құру, - бағдарламалық қамтамасыз етудің статикалық талдауының әдістері мен құралдары, - бағдарламалық қамтамасыз етуді динамикалық талдау әдістері мен құралдары, - бағдарламалық қамтамасыз етуді статикалық және динамикалық талдауға қарсы әрекет ету әдістері мен құралдары, - вирусты талдаудың негіздері.

Кредиттер саны: 6

Пререквизиты:

• Алгоритмдеу және бағдарламалау технологиясы

Пәннің еңбек сыйымдылығы:

Компонент: Таңдау бойынша компонент

Цикл: Кәсіптік пәндер

Мақсат

• бағдарламалық жасақтаманы қорғауда қолданылатын принциптер мен әдістерді, сондай-ақ Windows ОЖ мысалында бағдарламалық жасақтаманы кері дамыту әдістері мен құралдарын зерттеу.

Міндет

• нысандағы ақпараттық қауіпсіздік жүйесін ұйымдастыру және құру принциптері туралы білім алу;
• ақпараттың шығуының негізгі арналарын және олардың қалыптасу себептерін зерттеу;
• ақпаратты жасырын іздеу әдістері мен құралдарын зерттеу;
• ақпаратты берудің әртүрлі арналарында қорғау, анықтау және қарсы әрекет ету әдістері мен құралдарын зерттеу;
• криптографиялық және стеганографиялық әдістерді қоса алғанда, дербес компьютерлер мен компьютерлік желілердегі ақпаратты қорғау әдістері мен құралдарын зерттеу.

Оқыту нәтижесі: білу және түсіну

• ақпаратты қорғау және ақпаратты қорғау негіздері, криптографиялық түрлендіру принциптері;
• Қазақстан Республикасының ақпаратты қорғау саласындағы заңнамасының негіздерін;
• типтік бағдарламалық-техникалық құралдар мен ақпаратты компьютерлік ортаға рұқсатсыз кіруден қорғау жүйелері.

Оқыту нәтижесі: білім мен ұғымды қолдану

• типтік бағдарламалық-техникалық құралдар мен ақпаратты компьютерлік ортаға рұқсатсыз кіруден қорғау жүйелері;
• ақпараттық қауіпсіздік саласындағы кәсіпорынның (ұйымның) қызметін қамтамасыз ету жөніндегі шараларды жүзеге асыру

Оқыту нәтижесі: талқылай білуді қалыптастыру

• ақпаратты қорғау саласындағы тұжырымдамалық аппарат;
• жеке ақпаратты қорғау құралдарын пайдалану дағдылары;
• ақпараттық қауіпсіздікке қауіп төндіретін қауіптермен күресу әдістері.

Оқыту нәтижесі: коммуникативтік қабілеттіліктер

• қызметтің әртүрлі салаларындағы құқықтық білім негіздері туралы

Оқыту нәтижесі: Оқу дағдылары немесе сабаққа қабілеттілігі

• ақпаратты қорғау құралдарына және оларды ақпараттық жүйелерді құру мен енгізудің нақты міндеттерінде пайдалану мүмкіндіктеріне оқыту

Оқыту әдістері

дәоһрістер мен онлайн дәрістер, слайдтар мен басқа мультимедиялық құралдарды пайдалана отырып зертханалық сабақтар.

Білім алушының білімін бағалау

Оқытушы ағымдағы бақылау жұмыстарының барлық түрлерін жүргізеді және академиялық кезеңде екі рет білім алушылардың ағымдағы үлгеріміне тиісті баға береді. Ағымдағы бақылау нәтижелері бойынша 1 және 2 рейтинг қалыптастырылады. Білім алушының оқу жетістіктері 100 балдық шкала бойынша бағаланады, Р1 және Р2 қорытынды бағасы ағымдағы үлгерім бағасынан орташа арифметикалық ретінде шығарылады. Академиялық кезеңде білім алушының жұмысын бағалауды пән бойынша тапсырмаларды тапсыру кестесіне сәйкес оқытушы жүзеге асырады. Бақылау жүйесі жазбаша және ауызша, топтық және жеке формаларды біріктіре алады.

Жұмыс түрлері бойынша оқыту нәтижелерін бағалау саясаты

Бағалау нысаны

Пән бойынша білім алушының білімін қорытынды бағалау 100 баллдық жүйе бойынша жүзеге асырылады және:

• Емтиханда алынған нәтиженің 40%;
• Ағымдағы үлгерімнің 60% - ы.

Қорытынды бағаны есептеу формуласы:

 

мұндағы, Р1, Р2-тиісінше бірінші, екінші рейтингті бағалаудың сандық эквиваленттері;

Э - емтихандағы бағаның сандық баламасы.

Қортынды әріптік бағасы және оның балдық сандық эквиваленті:

Төрт балдық жүйе бойынша цифрлық баламаға сәйкес келетін білім алушылардың оқу жетістіктерін бағалаудың әріптік жүйесі:

Дәріс сабақтарының тақырыптары

• Теоретические аспекты информационной безопасности экономических систем
• Понятие информационных угроз и их виды
• Компьютерные преступления и наказания
• Принципы построения системы информационной безопасности
• Государственное регулирование информационной безопасности
• Подходы, принципы, методы и средства обеспечения безопасности
• Организационно-техническое обеспечение компьютерной безопасности
• Защита от компьютерных вирусов
• Электронная цифровая подпись и особенности ее применения
• Организация системы защиты информации экономических систем
• Этапы построения системы защиты информации
• Оценка эффективности инвестиций в информационную безопасность
• Обеспечение информационной безопасности автоматизированных банковских систем (АБС)
• Информационная безопасность электронной коммерции (ЭК)
• Обеспечение компьютерной безопасности учетной информации

Негізгі әдебиет

• Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. — М.: КноРус, 2016. — 136 c.
• Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В. Гафнер. — Рн/Д: Феникс, 2017. — 324 c.
• Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. — Ст. Оскол: ТНТ, 2017. — 384 c.
• Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография / Л.Л. Ефимова, С.А. Кочерга. — М.: ЮНИТИ-ДАНА, 2016. — 239 c.

Қосымша әдебиеттер

• Запечников, С.В. Информационная безопасность открытых систем. В 2-х т. Т.1 — Угрозы, уязвимости, атаки и подходы к защите / С.В. Запечников, Н.Г Милославская. — М.: ГЛТ, 2017. — 536 c.
• Запечников, С.В. Информационная безопасность открытых систем. В 2-х т. Т.2 — Средства защиты в сетях / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. — М.: ГЛТ, 2018. — 558 c.
• Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. — М.: ГЛТ, 2016. — 280 c.
• Семененко, В.А. Информационная безопасность: Учебное пособие / В.А. Семененко. — М.: МГИУ, 2017. — 277 c.