Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

Модулнинг олий таълимдаги ўрни

Модулни ўзлаштириш орқали тингловчилар ахборот хавфсизлигидаги таҳдид ва ҳужумларни таҳлил қилиш, ахборотни шифрлаш ва дешифрлашни ўрганиш, амалда қўллаш ва ахборотни ҳимояланганлигини баҳолашга доир касбий компетентликка эга бўладилар.

Модул бўйича соатлар тақсимоти

№	Модул мавзулари	Тингловчининг ўқув юкламаси, соат
			Аудитория ўқув юкламаси
				жумладан
1.	Ахборот хавфсизлигининг анъанавий тимсоллари. Ахборот хавфсизлиги сиѐсати. Ҳимоя тизимини лойиҳалаш ва амалга ошириш босқичлари.	4	4	2	2
2.	Ахборотни ҳимоялашда криптографиянинг ўрни. Симметрик блокли шифрлаш алгоритмлари. Очиқ калитли шифрлаш алгоритмлари. Хэш функциялар ва ЭРИ алгоритмлари. Электрон рақамли имзо алгоритмлари.	8	6	2	4	2
3.	Аутентификация ва идентификация усуллари. Рухсатларни назоратлаш. Тармоқлараро экран. Ҳужумларни аниқлаш тизимлари.	6	4	2	2	2
4.	Содда аутентификациялаш протоколлари. Симметрик ва ассиметрик шифрлашга асосланган протоколлар. SSH протоколи.	6	6	2	4
5.	Дастурий маҳсулотлар хавфсизлиги. Дастурий маҳсулотларда мавжуд заифликлар. Дастурий маҳсулотларни яратиш.	6	6	2	4
	Жами:	30	26	10	16	4

НАЗАРИЙ МАШҒУЛОТЛАР МАЗМУНИ

1 - мавзу: Ахборот хавфсизлигининг долзарблиги

Ахборот хавфсизлиги тушунчаси. Ахборот хавфсизлигида заифлик, таҳдид ва ҳужум тушунчалари. Ахборотни ташкил этувчилари. Ахборот бутунлиги, махфийлиги ва фойдаланувчанлиги. Идентификация. Аутентификация. Авторизация. Ахборотни ҳимоялаш усуллари. Ҳуқуқий ҳимоя. Ташкилий ҳимоя. Инжинер-техник ҳимоя. Дастурий ҳимоя. Апарат ҳимоя. Тармоқ хавфсизлиги. Операцион тизим хавфсизлиги. Дастурий маҳсулотлар хавфсизлиги.

2 - мавзу: Ахборотнинг криптографик ҳимояси

Ахборотнинг криптографик ҳимояси. Ахборот бутунлигини ҳимоялаш. Ахборот махфийлигини ҳимоялаш. Шифрлаш алгоритмлари классификацияси. Симметрик шифрлаш усуллари. Ассиметрик шифрлаш усуллари. Хэш функциялар. Электрон рақамли имзо алгоритмлари. Калитларни бошқариш тизимлари.

3 – мавзу: Рухсатларни назоратлаш

Идентификация. Аутентификация. Авториязация. Аутентификация усуллари. Пароллар асосида аутентификация. Смарт карталар асосида аутентификация. Биометрик хусусиятлар асосида аутентификация. Рухсатларни назоратлаш. Бошқариш моделлари. Тармоқлараро экран ва уларнинг турлари. Ҳужумларни аниқлаш тизимлари.

4 – мавзу: Хавфсизлик протоколлари

Паролларга асосланган аутентификацилаш протоколлари. Тасодифий сонлар ва вақт параметларига асосланган аутентификациялаш алгоритмлари. SSH протоколи ва унинг вазифаси. SFTP протоколи. Керберос протоколи.
SKEY дастури. Диффи-Хелман калитларни алмашиниш протоколи. НидхемШрѐдер протоколи. Хавфсиз Command-shell. Port forwarding.

5 – мавзу: Дастурий махсулотлар хавфсизлиги

Дастурий маҳсулотлар хавфсизлиги. Операцион тизим хавфсизлиги.
Дастурлаш тилларининг хавфсизлик таҳлили. Дастурий маҳсулотларга тегишли заифликлар ва таҳдидлар. Хотиранинг тўлиб тошиши (Buffer overflow). Ўртадан туриб ўзгартириш. Тезкор мурожат шарти таҳдиди. SQL инексия. Зараркунанда дастурларнинг таҳлили. Содда статик таҳлиллаш. Содда динамик таҳлиллаш.