Комплект контрольно-оценочных средств (КОС) по учебной дисциплине ОП.13 «Основы информационной безопасности».
Он разработан для оценки знаний и навыков студентов в области защиты информации, правового регулирования, а также организационных и технических методов обеспечения информационной безопасности. Документ включает:
✓ Планируемые результаты обучения (умения и знания).
✓ Материалы для текущего контроля по 10 темам, охватывающим ключевые аспекты ИБ:
✓ Основы информационной безопасности (принципы, угрозы, стандарты)
✓ Информационное право и правовые режимы информации (открытая, конфиденциальная, коммерческая тайна)
✓ Правовое регулирование персональных данных (ФЗ-152, согласия, обязанности оператора)
✓ Ответственность за нарушения в сфере ИБ (административная, уголовная, дисциплинарная)
✓ Лицензирование и стандартизация в области ИБ (ФСТЭК, ISO/IEC 27001, ГОСТ Р)
✓ Организационные и технические методы защиты информации (политики, управление доступом, антивирусы)
✓ Криптографические методы защиты информации (симметричное/асимметричное шифрование, ЭЦП)
✓ Безопасность баз данных (SQL-инъекции, аудит, резервное копирование)
✓ Угрозы информационной безопасности и методы защиты (уровни угроз, классификация)
✓ Аудит систем безопасности и управление рисками (пентест, матрица рисков, обработка рисков)
✓ Материалы для дифференцированного зачета (образец билета с теорией и практикой, критерии оценки).
✓ Полный набор практических заданий (тесты, вопросы для устного опроса, анализ кейс-стади, практико-ориентированные задачи) по каждой теме.
Курс дает фундаментальные знания и практические навыки в области информационной безопасности, необходимые для защиты данных, соблюдения законодательства и управления рисками в профессиональной деятельности.
СОДЕРЖАНИЕ
1. Паспорт комплекта контрольно-оценочных средств
2. Результаты освоения учебной дисциплины, подлежащие проверке
3. Оценка освоения учебной дисциплины
3.1. Формы и методы оценивания
3.2. Типовые задания для оценки освоения учебной дисциплины
4. Контрольно-оценочные материалы для итоговой аттестации по учебной дисциплине
5. Приложения. Задания для оценки освоения дисциплины
5.1. Приложение 1. Тема 1. Основы информационной безопасности
5.2. Приложение 2. Тема 2. Информационное право и правовые режимы информации
5.3. Приложение 3. Тема 3. Правовое регулирование персональных данных
5.4. Приложение 4. Тема 4. Ответственность за нарушения в сфере информационной безопасности
5.5. Приложение 5. Тема 5. Лицензирование и стандартизация в области ИБ
5.6. Приложение 6. Тема 6. Организационные и технические методы защиты информации
5.7. Приложение 7. Тема 7. Криптографические методы защиты информации
5.8. Приложение 8. Тема 8. Безопасность баз данных
5.9. Приложение 9. Тема 9. Угрозы информационной безопасности и методы защиты
5.10. Приложение 10. Тема 10. Аудит систем безопасности и управление рисками
