- Цели и задачи дисциплины
- Цель: освоение технологий аудита информационной безопасности организации. Задачи: - изучение базовых понятий, методов, технологий аудита информационной безопасности организации; - изучение отечественных и зарубежных стандартов, на основе которых осуществляется аудит информационной безопасности организации; - освоение программных средств для проведения аудита информационной безопасности организации.
- Краткое содержание дисциплины
- В рамках дисциплины изучаются: - базовые понятия, методы, технологии аудита информационной безопасности организации; - отечественные и зарубежные стандарты, на основе которых осуществляется аудит информационной безопасности организации; - программные средства для проведения аудита информационной безопасности организации.
- Компетенции обучающегося, формируемые в результате освоения дисциплины
- Выпускник должен обладать:
- ПК-3 способностью проводить анализ защищенности автоматизированных систем
- ПК-4 способностью разрабатывать модели угроз и модели нарушителя информационной безопасности автоматизированной системы
- ПК-5 способностью проводить анализ рисков информационной безопасности автоматизированной системы
- ПК-6 способностью проводить анализ, предлагать и обосновывать выбор решений по обеспечению эффективного применения автоматизированных систем в сфере профессиональной деятельности
- ПК-17 способностью проводить инструментальный мониторинг защищенности информации в автоматизированной системе и выявлять каналы утечки информации
- ПСК-3.5 способностью проектировать, внедрять и использовать системы мониторинга средств защиты информации, функционирующих на критически важных объектах и в автоматизированных системах критически важных объектов
- Образование
- Учебный план 10.05.03, 2020, (5.0), Информационная безопасность автоматизированных систем
- Аудит информационной безопасности