Комплект контрольно-оценочных средств (КОС) по учебной дисциплине ОП.04 «Основы информационной безопасности» для специальности 10.02.04 «Обеспечение информационной безопасности телекоммуникационных систем»
Документ представляет собой структурированный фонд оценочных средств, предназначенный для проверки результатов освоения дисциплины и оценки сформированности общих и профессиональных компетенций у обучающихся. Основные разделы и содержание документа: 1. Паспорт комплекта КОС
✔ Определяет цель освоения дисциплины — изучение материала в объеме ФГОС СПО.
✔ Устанавливает форму промежуточной аттестации — дифференцированный зачет. 2. Результаты освоения дисциплины
✔ Включает перечень из 4 общих компетенций (ОК) и 1 профессиональной компетенции (ПК) с детальным описанием показателей оценки: — ОК 03: Планирование профессионального и личностного развития; — ОК 06: Проявление гражданско-патриотической позиции и осознанного поведения; — ОК 09: Использование информационных технологий; — ОК 10: Пользование профессиональной документацией на государственном и иностранных языках; — ПК 2.1: Установка, настройка и конфигурирование средств защиты информации (включая криптографические).
✔ Формулирует требования к умениям (У-1, У-2) и знаниям (З-1 ... З-8), включая: — классификацию защищаемой информации по видам тайны; — классификацию угроз безопасности; — знание сущности ИБ, ее места в системе национальной безопасности; — знание источников угроз, факторов воздействия на информацию, жизненных циклов информации ограниченного доступа; — знание современных средств и способов обеспечения ИБ, методик анализа угроз и рисков. 3. Оценка освоения дисциплины
✔ Описаны формы и методы контроля:
✓ Текущий контроль: устный опрос, практические задания, самостоятельные работы, контрольные работы, защита лабораторных работ, тестирование.
✓ Рубежный контроль: тестирование, контрольные работы, прием индивидуальных заданий, рефератов, отчетов.
✔ Представлена матрица соответствия тем разделов и форм текущего контроля: — Раздел 1 «Теоретические основы информационной безопасности» (основные понятия, задачи, основы защиты, угрозы); — Раздел 2 «Методология защиты информации» (методологические подходы, нормативно-правовое регулирование, защита в автоматизированных системах). 4. Типовые задания для оценки освоения
Содержит три блока тестовых заданий с вопросами открытого и закрытого типа по каждому разделу и итоговому тестированию:
✔ Раздел 1: вопросы по криптографии (определения, алгоритмы, стандарты), средствам защиты, аутентификации, верификации, утечке информации, угрозам и атакам.
✔ Раздел 2: вопросы по методологии защиты, политике безопасности, классификации информации, правовым аспектам, стандартам, системам сертификации.
✔ Итоговое тестирование: вопросы, охватывающие все разделы, включая законодательство (ФЗ о персональных данных, УК РФ), технические меры защиты, криптосистемы, системы обнаружения атак. 5. Критерии оценок
✔ Детализированные критерии для разных типов заданий:
✓ Устные и письменные ответы: оценка «5» — полное понимание, логичность, применение знаний в новой ситуации; «4» — выполнение основных требований с незначительными ошибками; «3» — понимание сути, но пробелы и ошибки; «2» — неусвоение материала.
✓ Тесты: «5» — 100–85%, «4» — 84–70%, «3» — 69–52%, «2» — ≤51% правильных ответов.
✓ Доклады, рефераты, эссе: оценка за актуальность, анализ, логичность, оформление и ответы на вопросы.
✓ Практические задания и лабораторные работы: оценка за активность, полноту ответов, умение анализировать и делать выводы, правильность выполнения этапов. 6. Фонд оценочных средств для промежуточной аттестации (дифференцированный зачет)
✔ Паспорт: назначение — контроль и оценка результатов освоения дисциплины.
✔ Вопросы к зачету (38 вопросов), охватывающие все разделы:
✓ Основные понятия ИБ, угрозы, риски;
✓ Классификация информации по видам тайны;
✓ Политика безопасности, система защиты информации;
✓ Законодательные акты, стандарты, сертификация;
✓ Организационно-распорядительные, инженерно-технические, программно-аппаратные меры защиты;
✓ Работа с кадрами и внутриобъектовый режим.
✔ Критерии оценки экзамена: «5» — полное раскрытие, грамотная речь, правильные схемы; «4» — небольшие пробелы; «3» — неполнота, но общее понимание; «2» — незнание материала.
✔ Дополнительные показатели оценки: грамотность речи, аргументированность, соблюдение регламента, ответственность, использование ИКТ, профессиональная этика.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Методические указания по выполнению самостоятельных работ по учебной дисциплине ОП.04 «Основы информационной безопасности» для специальности 10.02.04 «Обеспечение информационной безопасности телекоммуникационных систем»
Документ представляет собой структурированное методическое руководство, предназначенное для организации и выполнения внеаудиторной самостоятельной работы обучающихся по дисциплине «Основы информационной безопасности». Основные разделы и содержание документа: 1. Пояснительная записка
✔ Определяет место дисциплины в основной профессиональной образовательной программе.
✔ Устанавливает связь с формированием общих (ОК 01, ОК 02, ОК 03, ОК 04, ОК 06, ОК 09) и профессиональных (ПК 1.3, ПК 2.1, ПК 3.2) компетенций. 2. Перечень самостоятельных работ
✔ Включает 10 самостоятельных работ общим объемом 20 часов (по 2 часа каждая) по ключевым темам курса:
✓ Работа в программе Консультант Плюс. Работа со статьями ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
✓ Работа с требованиями по надзору ФЗ № 149-ФЗ;
✓ Работа со статьями ФЗ № 152-ФЗ «О персональных данных». Изучение порядка работы с персональными данными работника;
✓ Изучение мер по обеспечению безопасности персональных данных при их обработке в ИСПДн. Изучение методов обезличивания персональных данных;
✓ Подготовка документа для вида деятельности по технической защите конфиденциальной информации согласно требований ФСТЭК;
✓ Подготовка документа для вида деятельности по выявлению электронных устройств негласного получения информации согласно требований ФСБ и по распространению шифровальных средств согласно требований ФСТЭК;
✓ Работа с риск-подходами к моделированию угроз ИБ. Разработка моделей угроз безопасности в ИСПДн;
✓ Реализация модели угроз безопасности персональных данных при их обработке в информационных системах;
✓ Проведение анализа сетевых ресурсов организации. Проведение анализа сотрудников организации с точки зрения информационной безопасности;
✓ Работа с основными понятиями служебной тайны. 3. Структура и содержание каждой самостоятельной работы
Каждая работа имеет единообразную структуру, включающую:
✔ Цели работы: изучение и овладение навыками работы с нормативными документами, ознакомление с требованиями законодательства, разработка моделей и документов.
✔ Задачи: детализированный перечень учебных действий (изучение возможностей программы, поиск и анализ статей, определение требований, составление рекомендаций, разработка презентаций и документов).
✔ Подготовку и порядок выполнения: изучение литературы, выполнение заданий, составление отчета.
✔ Необходимое оборудование: компьютер, программное обеспечение (Microsoft Word), интернет-соединение, устройства хранения данных.
✔ Критерии оценки (единые для всех работ):
✓ «5» — исчерпывающее изложение, четкая логика, грамотное использование терминов, достаточное количество источников, наличие анализа и выводов;
✓ «4» — хорошее изложение с небольшими недочетами, грамотное использование терминов с неточностями, наличие анализа и выводов с недочетами;
✓ «3» — среднее изложение, заметные недочеты в логике, ошибки в терминологии, отсутствие или недостаточность анализа и выводов;
✓ «2» — недостаточное изложение, частые ошибки, отсутствие источников, анализа и выводов.
✔ Пояснения к работе: содержат краткие теоретические сведения по теме каждой работы (основные положения ФЗ, определения, классификации, методы и меры защиты). 4. Список источников информации
✔ Включает 5 основных учебных пособий (Баранова и Бабаш, Жук и др., Новиков, Полякова и др., Хабибулин и Мурсалимов) для самостоятельного изучения.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Методические указания по выполнению практических работ по учебной дисциплине ОП.04 «Основы информационной безопасности» для специальности 10.02.04 «Обеспечение информационной безопасности телекоммуникационных систем»
Документ представляет собой структурированное методическое руководство, предназначенное для организации и выполнения практических занятий по дисциплине «Основы информационной безопасности». Основные разделы и содержание документа: 1. Пояснительная записка
✔ Определяет место дисциплины в основной профессиональной образовательной программе.
✔ Устанавливает связь с формированием общих (ОК 01, ОК 02, ОК 03, ОК 04, ОК 06, ОК 09) и профессиональной (ПК 2.1) компетенций. 2. Перечень практических занятий
✔ Включает 9 практических занятий общим объемом 18 часов (по 2 часа каждое) по ключевым темам курса:
✓ Работа с документами в области ИБ РФ по определению объектов защиты и классификации тайн;
✓ Определение объектов защиты на типовом объекте информатизации;
✓ Классификация защищаемой информации по видам тайны и степеням конфиденциальности;
✓ Работа с документами классификации угроз и методов определения уязвимостей;
✓ Определение угроз объекта информатизации и их классификация;
✓ Работа в справочно-правовой системе с нормативными документами по ИБ РФ;
✓ Работа в справочно-правовой системе с документами по ИБ международного статуса;
✓ Выбор мер защиты информации для автоматизированного рабочего места;
✓ Составление паспорта защищенного автоматизированного рабочего места. 3. Структура и содержание каждого практического занятия
Каждое занятие имеет структуру, включающую:
✔ Цель и задачи работы: изучение правовых основ, определение объектов защиты, классификация информации и угроз, работа с нормативной документацией.
✔ Подготовку к работе: изучение теоретического материала (приложение 1) и подготовка бланка отчета.
✔ Задания: практические задания (составление словаря терминов, построение структуры объекта, заполнение таблиц, решение задач и кейсов).
✔ Содержание отчета: перечень того, что должно быть представлено в отчете (цель, задание, ход работы, выводы, ответы на контрольные вопросы).
✔ Контрольные вопросы для проверки понимания выполненной работы.
✔ Приложение 1 (Краткие сведения из теории): теоретические основы по теме занятия.
✔ Приложение 2 (Самостоятельная работа): задания для самостоятельного выполнения и вопросы для самопроверки. 4. Содержание практических занятий
✔ Занятие 1: изучение иерархии нормативно-правовых документов (Конституция, законы, доктрины), составление словаря терминов.
✔ Занятие 2: построение организационной структуры объекта (на примере больницы), определение функционально-отраслевой принадлежности, построение плана объекта с зонами безопасности (свободная, наблюдаемая, регистрационная, режимная и др.).
✔ Занятие 3: классификация информации по конфиденциальности (персональные данные, коммерческая/служебная тайна), заполнение таблицы по должностным инструкциям.
✔ Занятие 4: описание информационной системы (железная дорога) по плану, определение активов, их стоимости и уязвимостей.
✔ Занятие 5: классификация угроз на основе Доктрины ИБ, построение модели угроз и комплексной модели каналов утечки.
✔ Занятие 6: решение задач на основе части 4 Гражданского кодекса РФ (авторское право на программы, базы данных).
✔ Занятие 7: решение кейсов на основе статей 272–274 УК РФ (неправомерный доступ, создание вирусов, нарушение эксплуатации).
✔ Занятие 8: разработка функциональной структуры системы физической защиты (СФЗ) и плана организационно-технических мероприятий.
✔ Занятие 9: составление паспорта защищенного АРМ (перечень защищаемой информации, угроз, необходимых мер защиты).
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Новинки
Нет содержания для этого блока
Все права на документы принадлежат их правообладателям. Ссылки ведут на официальные источники
