Учебно-методические комплексы

Подробнее

— ПК 3.2: Техобслуживание, диагностика и ремонт технических средств защиты.
✔ Формулирует требования к умениям (У-1 ... У-5) и знаниям (З-1 ... З-8), включая:
— организационное обеспечение ИБ в рамках должностных обязанностей;
— применение нормативных правовых актов в области защиты информации;
— контроль соблюдения персоналом требований защиты информации;
— оформление документации по регламентации мероприятий и услуг в области ЗИ;
— знание основных НПА, правовых основ защиты государственной тайны и конфиденциальной информации;
— знание принципов организационной защиты, нормативных методических документов, законодательства о труде.
3. Оценка освоения дисциплины
✔ Описаны формы и методы контроля:
✓ Текущий контроль: устный опрос, практические работы, самостоятельные работы, контрольные работы, тестирование.
✓ Рубежный контроль: тестирование, контрольные работы, прием индивидуальных заданий, рефератов, отчетов.
✔ Представлена матрица компетенций для 7 практических занятий и матрица соответствия тем разделов и форм контроля:
— Раздел 1 «Правовое обеспечение информационной безопасности» (введение, госсистема ЗИ, информация как объект, режимы государственной и конфиденциальной тайны);
— Раздел 2 «Лицензирование и сертификация в области защиты информации» (лицензирование, сертификация и аттестация);
— Раздел 3 «Организационное обеспечение информационной безопасности» (допуск к гостайне, пропускной режим, ремонтное обслуживание);
— Раздел 4 «Основы трудового права» (законодательные акты о труде).
4. Типовые задания для оценки освоения
✔ Тесты промежуточного контроля (открытые и закрытые вопросы) по темам:
✓ Правовой режим информации, интеллектуальная собственность, государственная тайна;
✓ Лицензирование, сертификация, аттестация;
✓ Трудовые правоотношения (отпуска, рабочее время, изменение условий договора).
✔ Тесты для индивидуальной работы (открытые и закрытые вопросы) по темам:
✓ Источники права в области ИБ, органы власти (ФСТЭК, ФСБ);
✓ Ответственность за нарушения, дисциплинарные взыскания;
✓ Права граждан на информацию, социальное партнерство.
✔ Итоговый тест из 60 вопросов (открытые и закрытые) по всем разделам:
✓ Принципы отнесения информации к гостайне, степени секретности, органы защиты;
✓ Виды тайн (банковская, коммерческая, служебная);
✓ Сертификация, лицензирование, аттестация объектов информатизации;
✓ Трудовое законодательство (увольнение, взыскания, рабочее время).
5. Критерии оценок
✔ Для устных и письменных ответов:
✓ «5» — полное понимание, логичность, применение знаний, связь с другими дисциплинами;
✓ «4» — основные требования выполнены, но есть незначительные ошибки;
✓ «3» — понимание сути, но пробелы, ошибки по готовому алгоритму;
✓ «2» — неусвоение материала.
✔ Для тестов: «5» — 100–85%, «4» — 84–70%, «3» — 69–52%, «2» — ≤51% правильных ответов.
✔ Для докладов, рефератов, практических работ: критерии включают полноту раскрытия темы, логичность, аргументированность, оформление и правильность выполнения.
6. Фонд оценочных средств для промежуточной аттестации (дифференцированный зачет)
✔ Вопросы к зачету (48 вопросов), охватывающие все разделы:
✓ Информационная безопасность государства, конституционные права;
✓ Система защиты информации (ФСБ, ФСТЭК);
✓ Государственная и конфиденциальная тайна (понятия, степени, допуск, ответственность);
✓ Лицензирование, сертификация, аттестация;
✓ Организационные меры (пропускной режим, охрана, обучение персонала);
✓ Трудовой договор, его виды, заключение, гарантии.
✔ Критерии оценки на зачете:
✓ «5» — полное раскрытие, грамотная речь, логика, точная терминология, правильные схемы;
✓ «4» — ответ в основном соответствует требованиям, но есть небольшие пробелы;
✓ «3» — неполное содержание, но показано общее понимание;
✓ «2» — основное содержание не раскрыто, непонимание материала.
✔ Дополнительные показатели оценки: грамотность речи, аргументированность, соблюдение регламента, ответственность, использование ИКТ, профессиональная этика.

Подробнее

✓ Подготовка документа для вида деятельности по технической защите конфиденциальной информации согласно требований ФСТЭК;
✓ Подготовка документа для вида деятельности по выявлению электронных устройств негласного получения информации согласно требований ФСБ и по распространению шифровальных средств согласно требований ФСТЭК;
✓ Работа с риск-подходами к моделированию угроз ИБ. Разработка моделей угроз безопасности в ИСПДн;
✓ Реализация модели угроз безопасности персональных данных при их обработке в информационных системах;
✓ Проведение анализа сетевых ресурсов организации. Проведение анализа сотрудников организации с точки зрения информационной безопасности;
✓ Работа с основными понятиями служебной тайны.
3. Структура и содержание каждой самостоятельной работы
Каждая работа имеет единообразную структуру, включающую:
✔ Цели работы: изучение и овладение навыками работы с нормативными документами, ознакомление с требованиями законодательства, разработка моделей и документов.
✔ Задачи: детализированный перечень учебных действий (изучение возможностей программы, поиск и анализ статей, определение требований, составление рекомендаций, разработка презентаций и документов).
✔ Подготовку и порядок выполнения: изучение литературы, выполнение заданий, составление отчета.
✔ Необходимое оборудование: компьютер, программное обеспечение (Microsoft Word), интернет-соединение, устройства хранения данных.
✔ Критерии оценки (единые для всех работ):
✓ «5» — исчерпывающее изложение, четкая логика, грамотное использование терминов, достаточное количество источников, наличие анализа и выводов;
✓ «4» — хорошее изложение с небольшими недочетами, грамотное использование терминов с неточностями, наличие анализа и выводов с недочетами;
✓ «3» — среднее изложение, заметные недочеты в логике, ошибки в терминологии, отсутствие или недостаточность анализа и выводов;
✓ «2» — недостаточное изложение, частые ошибки, отсутствие источников, анализа и выводов.
✔ Пояснения к работе: содержат краткие теоретические сведения по теме каждой работы (основные положения ФЗ, определения, классификации, методы и меры защиты).
4. Список источников информации
✔ Включает 5 основных учебных пособий (Баранова и Бабаш, Жук и др., Новиков, Полякова и др., Хабибулин и Мурсалимов) для самостоятельного изучения.

Подробнее

2. Защита персональных данных (Занятия 4-6): Разработка базового блока документов для ИСПДн. Составление перечня ПДн и защищаемых ресурсов. Изучение «Базовой модели угроз» ФСТЭК, определение модели нарушителя и перечня угроз для конкретной ИСПДн. Классификация ИСПДн по категориям (специальные, биометрические, общедоступные, иные). Определение категорий лиц, имеющих доступ к ресурсам.
3. Лицензирование деятельности в области ИБ (Занятия 7-9): Изучение организационной структуры и порядка государственного лицензирования. Анализ лицензионных требований для различных видов деятельности (техническая защита конфиденциальной информации, разработка и производство СЗИ, деятельность с шифровальными средствами, выявление электронных устройств негласного получения информации). Разработка структурной схемы АС. Подготовка заявления на получение лицензии.
4. Аттестация и сертификация (Занятия 10-12): Изучение «Положения об аттестации объектов информатизации по требованиям безопасности». Определение объектов, подлежащих обязательной аттестации. Порядок проведения аттестации, функции ФСТЭК и испытательных лабораторий. Составление заявления на аттестацию. Подготовка рефератов по системам сертификации СЗИ и средств криптографической защиты. Изучение правил сертификации информационно-программных средств.
5. Анализ деятельности предприятия в области ИБ (Занятия 13-15): Анализ организационно-технического уровня предприятия (показатели механизации, автоматизации, структура производственного цикла). Идентификация и оценка информационных активов, их уязвимостей и рисков. Ранжирование активов по ценности. Разработка должностных инструкций и трудового договора для сотрудников службы информационной безопасности (общие функции, структура СБ, обязанности администраторов безопасности системы и данных).
✓ Регламент выполнения и отчётность: Каждая работа имеет единую структуру: цель, задачи, подготовка (повторение теории), задание, порядок выполнения, содержание отчёта и контрольные вопросы к защите. Структура отчёта включает: название и цель работы, перечень осваиваемых компетенций (в соответствии с ФГОС), задание, исходные данные (вариант), ход выполнения с заполнением таблиц и разработкой документов, выводы и ответы на вопросы.
✓ Теоретическое приложение: Пособие содержит краткие сведения из теории по каждой теме, включая:
— иерархию нормативно-правовых актов РФ в сфере ИБ;
— определения ключевых терминов (ПДн, ИСПДн, угроза, уязвимость, риск, актив, дестабилизирующее воздействие, НСД, ПЭМИН);
— классификацию видов тайн и категорий конфиденциальности информации;
— методику оценки уязвимости активов и ранжирования рисков;
— типовую структуру и функции службы безопасности предприятия.