Безопасность операционных систем

Цели и задачи дисциплины

Целью преподавания дисциплины является теоретическая и практическая подготовка специалистов в области эксплуатации современных операционных систем (ОС) для обеспечения их эффективного применения с учетом требований информационной безопасности и привитие навыков в использовании методов обеспечения защиты информации в ОС. Задачи дисциплины: - изучение назначения и функций ОС; - приобретение навыков управления ресурсами и задачами в ОС; - освоение администрирования ОС; - изучение требований к защите ОС; - изучение методов и средств разграничения доступа в ОС; - изучение аудита в ОС; - формирование специальных теоретических и практических знаний, обеспечиващих возможность планирования политики безопасности ОС; - приобретение навыков эффективной и безопасной эксплуатацию ОС автоматизированных систем; - формирование специальных теоретических и практических знаний, обеспечиващих возможность проектировании средств защиты информации и средств контроля защищенности автоматизированных систем; - приобретение навыков эффективного применения информационно-технологических ресурсов ОС с учетом требований информационной безопасности; - приобретение навыков эффективного применения средств защиты информационно-технологических ресурсов ОС; - формирование специальных теоретических и практических знаний, позволяющих администрировать подсистему информационной безопасности автоматизированной системы; - формирование специальных теоретических и практических знаний, позволяющих обеспечить восстановление работоспособности систем защиты информации при возникновении нештатных ситуаций.

Краткое содержание дисциплины

Раздел 1. Основы функционирования ОС. Аппаратная поддержка работы ОС. Понятие супервизора. Назначение и функции операционных систем. Особенности архитектуры мобильных ОС. Управление задачами и ресурсами в ОС. Автоматизация решения задач администрирования в ОС с использованием языков сценариев. Раздел 2. Безопасность ОС. Требования к защите ОС. Классификация угроз безопасности ОС. Стандарты безопасности ОС. Концепция виртуализации. Виртуальные машины. Гипервизоры. Разграничение доступа в ОС. Субъекты, объекты, методы и права доступа. Идентификация и аутентификация. Принцип минимизации привилегий. Понятие attack surface и его использование при организации защиты ОС. Аудит в ОС. Подсистемы безопасности ОС семейств Windows и Linux.

Компетенции обучающегося, формируемые в результате освоения дисциплины

Выпускник должен обладать:

ОПК-15 (4.2) Способен администрировать операционные системы, системы управления базами данных, вычислительные сети