Учебно-методические комплексы

Подробнее

Результаты обучения (индикаторы):
✓ Знать: назначение основных стандартов по информационной безопасности (ИСО/МЭК, ФСТЭК); законодательство РФ об интеллектуальной собственности, о государственной тайне, о конфиденциальной информации; порядок лицензирования, сертификации и аттестации; требования к защите персональных данных.
✓ Уметь: осуществлять поиск, анализ и систематизацию нормативных и методических документов; определять правовые режимы информации; применять законодательство в профессиональной деятельности; организовывать работы по технической и физической защите информации.
3. Форма и условия аттестации
✓ Текущий контроль проводится в течение семестра и включает:
• Устные и письменные опросы.
• Тестирование.
• Выполнение и защиту практических работ.
• Подготовку докладов и презентаций.
✓ Промежуточная аттестация проводится в форме устного опроса (зачета) по перечню теоретических вопросов. Условием допуска является положительная текущая аттестация по всем практическим работам и ключевым темам.
✓ Оценка знаний осуществляется по 100-балльной рейтинговой системе с переводом в 5-балльную шкалу. Студенты, набравшие за семестр 60 и более баллов, могут получить зачет автоматически.
4. Критерии оценки
Для текущего контроля:
✓ Баллы начисляются за:
• Ответы на теоретические вопросы – до 50 баллов.
• Практические занятия – до 30 баллов.
• Доклад и презентацию – до 20 баллов.
✓ Штрафы: за пропуск занятий без уважительной причины – снижение на 10% за каждый час пропуска.
✓ Бонусы: за активность – увеличение общего балла на 10–15%.
Для экзамена (при необходимости):
✓ 31–40 баллов: полные, развернутые ответы на все вопросы, знание терминологии, умение применять знания на практике, правильные ответы на дополнительные вопросы.
✓ 21–30 баллов: ответы раскрыты в основном, но допущены неточности или неполнота второстепенных деталей.
✓ 11–20 баллов: существенные ошибки в толковании понятий, пропуски материала, грубые ошибки в практической части.
✓ 1–10 баллов: непонимание основных понятий, отсутствие навыков решения практических задач.
Перевод баллов в 5-балльную шкалу:
✓ 91–100 → «отлично»
✓ 71–90 → «хорошо»
✓ 60–70 → «удовлетворительно»
✓ 0–60 → «неудовлетворительно»
5. Содержание текущего контроля
Примеры заданий:
✓ Теоретические вопросы:
• Правовая охрана результатов интеллектуальной деятельности (авторское право, базы данных, топологии микросхем).
• Преступления в сфере компьютерной информации: виды, состав, расследование.
• Иные преступления в информационной сфере.
✓ Практические ситуационные задачи:
• Определение типа информации ограниченного доступа (служебная тайна, тайна следствия, страховая тайна).
• Необходимость лицензии на технические средства защиты информации для правоохранительных органов.
• Влияние «Перечня сведений конфиденциального характера» на организацию системы защиты информации.
6. Содержание промежуточной аттестации
Вопросы к зачету (49 вопросов):
✓ Основы законодательства: структура законодательной базы ИБ, Конституционные гарантии, Стратегия национальной безопасности, Доктрина ИБ, система нормативных актов.
✓ Государственная тайна: органы защиты, полномочия Президента, Правительства, Совета безопасности, перечень сведений, степени секретности, формы допуска.
✓ Конфиденциальная информация: правовой режим персональных данных, тайна следствия, служебная и коммерческая тайна, секрет производства (ноу-хау).
✓ Лицензирование: виды лицензируемой деятельности, лицензирование работ с гостайной, специальная экспертиза, аттестация руководителей.
✓ Лицензии ФСТЭК: требования к деятельности по технической защите конфиденциальной информации (ТЗКИ), разработке и производству средств защиты (СЗКИ), деятельности со средствами криптографической защиты (СКЗИ).
✓ Стандартизация и сертификация: технические регламенты, оценка соответствия, сертификация СЗИ в системе ФСТЭК, этапы сертификации, аттестация объектов информатизации.
✓ Организация работ со СКЗИ: функции органа криптографической защиты, учет, хранение, доставка, уничтожение, компрометация ключей, организационно-распорядительные документы.
7. Профессиональная направленность
✓ Дисциплина имеет ярко выраженную профессиональную и правовую направленность, формируя у будущих специалистов по информационной безопасности:
• Знание нормативно-правовой базы, необходимой для организации защиты информации на предприятии.
• Умение применять законодательство в профессиональной деятельности (лицензирование, сертификация, аттестация).
• Навыки работы с информацией ограниченного доступа и организации ее защиты.
• Понимание ответственности за нарушение законодательства в информационной сфере.
• Готовность к организационно-управленческой деятельности по обеспечению ИБ (разработка политики безопасности, организация режима, работа с персоналом).
✓ ФОС охватывает все ключевые аспекты деятельности специалиста: от правового регулирования до технических и организационных мер защиты, что соответствует требованиям профессиональных стандартов.