Безопасность баз данных

2027/2028

Учебный год

RUS

Обучение ведется на русском языке

Статус:

Курс по выбору

Когда читается:

4-й курс, 1, 2 модуль

Программа дисциплины

Аннотация

Дисциплина «Безопасность баз данных» имеет целью приобретение студентами знаний по обеспечению защиты информации в системах управления базами данных и формирование основных практических навыков работы в данной области.

Цель освоения дисциплины

• подготовка специалиста к деятельности, связанной с эксплуатацией и обслуживанием информационных систем, включающих работу с базами данных и с серверами баз данных. Рассматриваются принципы построения систем управления базами данных, методы защиты информации в системах управления базами данных, источники нарушений безопасности баз данных, аутентификация пользователей в базе данных, авторизация пользователей в базе данных, шифрование табличных данных, скрытие служебной информации о базе данных, аудит в базе данных, обеспечение целостности базы данных.

Планируемые результаты обучения

• разрабатывать модели угроз и нарушителей информационной безопасности автоматизированных систем;
• выявлять уязвимости информационно-технологических ресурсов автоматизированных систем, проводить мониторинг угроз безопасности автоматизированных систем;
• определять комплекс мер для обеспечения информационной безопасности автоматизированных систем;

Содержание учебной дисциплины

• Раздел 1. Введение в теорию баз данных
• Раздел 2. Основы информационной безопасности баз данных
• Раздел 3. Организация и средства защиты информационных процессов в автоматизированных системах

Элементы контроля

• Colloquium
  коллоквиум проводится в письменной форме на последней неделе 1 модуля в присутствии преподавателя.
• Laboratory work
  лабораторные работы студенты выполняют в рамках практических занятий с использованием любого языка программирования высокого уровня. В соответствии с заданием обучающийся должен подготовить необходимые данные, выполнить указанную последовательность действий, получить требуемые результаты, оформить и защитить отчет по лабораторной работе. На выполнение каждой лабораторной работы студенту отводится 4 академических часа, на оформление отчета – 30 минут, на защиту отчета – 30 минут. Отчет о лабораторной работе в общем случае должен содержать: формулировку задания, алгоритмы программ, тексты программ, результаты выполнения программ и выводы по лабораторной работе. Данная форма контроля не подразумевает унифицированных вопросов и ответов, вопросы задаются в зависимости от представленного программного кода, полученных результатов и аргументированности выводов.
• Экзамен
  Проводится в устной форме в присутствии преподавателя. В одном билете 2 вопроса.

Промежуточная аттестация

• 2027/2028 2nd module
  0.3 * Colloquium + 0.3 * Laboratory work + 0.4 * Экзамен

Список литературы

Рекомендуемая основная литература

• Безопасность систем баз данных : учебное пособие / А. В. Скрыпников, С. В. Родин, Г. В. Перминов, Е. В. Чернышова. — Воронеж : ВГУИТ, 2015. — 139 с. — ISBN 978-5-00032-122-5. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/76236 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.

Рекомендуемая дополнительная литература

• Федин, Ф. О. Информационная безопасность баз данных : учебное пособие / Ф. О. Федин, О. В. Трубиенко, С. В. Чискидов. — Москва : РТУ МИРЭА, 2020 — Часть 1 — 2020. — 133 с. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/167605 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.

Авторы

• Овчинников Андрей Анатольевич