Разработка безопасного программного обеспечения

УМКД дисциплины

Аннотация

1. Цели и задачи изучения дисциплины Цель преподавания учебной дисциплины – ознакомление студентов с основами разработки защищенного программного обеспечения, основными средствами защиты информационного взаимодействия, принципами построения безопасного ПО (SDL); рассмотрение основных типов уязвимостей и угроз безопасности в различных приложениях. В рамках поставленной цели задачи учебной дисциплины состоят в следующем: 1) изучение основ безопасной разработки ПО; 2) формирование практических умений и навыков работы с утилитами поиска уязвимостей; 3) приобретение практических навыков разработки защищенного программного обеспечения. 2. Краткая характеристика учебной дисциплины В рамках дисциплины изучаются основы построения защищенного программного обеспечения; средства и методы обнаружения уязвимостей программного обеспечения. 3. Место дисциплины в структуре образовательной программы Дисциплина (практика) входит в формируемую часть "Блок 1" образовательной программы бакалавриата, реализуется на 3-м году обучения с трудоемкостью освоения - 4.0 Зет. 4. Взаимосвязь дисциплины с предшествующими и последующими дисциплинами учебного плана подготовки Предыдущие дисциплины: Алгебра и теория чисел, Теоретические основы информатики, Математический анализ 1, Компьютерная математика, Математический анализ 2, Учебная практика: научно-исследовательская работа (получение первичных навыков научно-исследовательской работы), Математическая логика, Математический анализ 3, Охранные системы, Web-дизайн, Система автоматизированного проектирования AutoCAD, Цифровая бизнес-модель организации, Системы безопасности, Система автоматизированного проектирования ArchiCAD, Web-программирование, Методы анализа и инструментальные средства моделирования бизнес-процессов, Производственная практика 1: Научно-исследовательская работа, Инструменты разработки программного обеспечения, Геометрия и топология, Численные методы, Система автоматизированного проектирования Revit, Техническая документация слаботочных систем, Big Data. Разработка мобильных приложений, Теория вероятностей и математическая статистика, Мультиагентные системы, Программная система инженерного анализа Ansys, Правовые основы профессиональной деятельности, Программирование. Операционные системы, Алгоритмы компьютерной обработки данных, Технология разработки баз данных, 1C: Предприятие. Последующие дисциплины: Правила монтажа слаботочных систем, Производственная практика 2: Педагогическая практика, Функциональный анализ, Прикладной системный анализ, Методы оптимизации, Производственная практика 3: Научно-исследовательская работа, Основы информационной безопасности, Подготовка к процедуре защиты и защита выпускной квалификационной работы. 5. Ожидаемые результаты освоения дисциплины В результате освоения дисциплины, у обучающихся должны быть сформированы следующие компетенции: УК 1 - Способен осуществлять поиск, критический анализ и синтез информации, применять системный подход для решения поставленных задач ИД-1 УК – 1. Знает методики поиска, сбора и обработки информации; методы системного подхода для решения профессиональных задач. ИД – 2 УК – 1. Умеет анализировать и систематизировать разнородные данные, оценивать эффективность процедур анализа проблем и принятия решений в профессиональной деятельности. ИД – 3 УК – 1. Владеет навыками научного поиска и практической работы с информационными источниками; методами принятия решений. УК 2 - Способен определять круг задач в рамках поставленной цели и выбирать оптимальные способы их решения, исходя из действующих правовых норм, имеющихся ресурсов и ограничений ИД – 1 УК – 2. Знает необходимые для осуществления профессиональной деятельности правовые нормы и методические основы принятия управленческих решений. ИД – 2 УК – 2. Умеет анализировать альтернативные варианты решений для достижения намеченных результатов; разрабатывать план, определять целевые этапы и основные направления работ. ИД – 3 УК – 2. Владеет методиками разработки цели и задач проекта; методами оценки продолжительности и стоимости проекта, а также потребности в ресурсах