Безопасность операционных систем

Цели и задачи дисциплины

Целью преподавания дисциплины является теоретическая и практическая подготовка специалистов в области эксплуатации современных операционных систем (ОС) для обеспечения их эффективного применения с учетом требований информационной безопасности и привитие навыков в использовании методов обеспечения защиты информации в ОС. Задачи дисциплины: - изучение назначения и функций ОС; - приобретение навыков управления ресурсами и задачами в ОС; - освоение администрирования ОС; - изучение требований к защите ОС; - изучение методов и средств разграничения доступа в ОС; - изучение аудита в ОС; - формирование специальных теоретических и практических знаний, обеспечиващих возможность планирования политики безопасности ОС; - приобретение навыков эффективной и безопасной эксплуатацию ОС автоматизированных систем; - формирование специальных теоретических и практических знаний, обеспечиващих возможность проектировании средств защиты информации и средств контроля защищенности автоматизированных систем; - приобретение навыков эффективного применения информационно-технологических ресурсов ОС с учетом требований информационной безопасности; - приобретение навыков эффективного применения средств защиты информационно-технологических ресурсов ОС; - формирование специальных теоретических и практических знаний, позволяющих администрировать подсистему информационной безопасности автоматизированной системы; - формирование специальных теоретических и практических знаний, позволяющих обеспечить восстановление работоспособности систем защиты информации при возникновении нештатных ситуаций.

Краткое содержание дисциплины

Раздел 1. Основы функционирования ОС. Аппаратная поддержка работы ОС. Понятие супервизора. Назначение и функции операционных систем. Особенности архитектуры мобильных ОС на примере ОС Андроид. Управление задачами и ресурсами в ОС. Управления задачами в мобильных ОС. Автоматизация решения задач администрирования в ОС с использованием языков сценариев. Раздел 2. Безопасность ОС Требования к защите ОС. Классификация угроз безопасности ОС. Стандарты безопасности ОС. Концепция виртуализации. Виртуальные машины. Гипервизоры. Разграничение доступа в ОС. Субъекты, объекты, методы и права доступа. Идентификация и аутентификация с помощью аппаратных средств. Принцип минимизации привилегий. Понятие attack surface и его использование при организации защиты ОС. Аудит в ОС. Подсистемы безопасности ОС семейств Windows и Linux.

Компетенции обучающегося, формируемые в результате освоения дисциплины

Выпускник должен обладать:

ОПК-5 способностью использовать нормативные правовые акты в профессиональной деятельности
ПК-3 способностью администрировать подсистемы информационной безопасности объекта защиты
ПК-9 способностью осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов, составлять обзор по вопросам обеспечения информационной безопасности по профилю своей профессиональной деятельности
ПСК-4.1 способностью учитывать и использовать особенности информационных технологий, применяемых в автоматизированных системах, при организации защиты обрабатываемой в них информации
ПСК-4.2 способностью выполнять комплекс задач администрирования подсистем информационной безопасности операционных систем, систем управления базами данных, компьютерных сетей
ПСК-4.3 способностью планировать и организовывать комплекс мероприятий по защите информации, связанных с обеспечением надежности функционирования и отказоустойчивости аппаратных и программных средств обработки информации