Фонд оценочных средств для профессионального модуля ПМ.03 «Защита информации техническими средствами»
Документ представляет собой нормативно-методический комплекс, разработанный для оценки результатов обучения студентов по профессиональному модулю ПМ.03 «Защита информации техническими средствами» в рамках специальности 10.02.05 «Обеспечение информационной безопасности автоматизированных систем». ФОС предназначен для систематического контроля знаний, управления учебным процессом и проверки сформированности компетенций в области инженерно-технической защиты информации, физической защиты объектов информатизации и противодействия техническим каналам утечки информации.
Целями ФОС являются:
✓ Установление соответствия учебных достижений запланированным результатам обучения.
✓ Контроль приобретения студентами знаний, умений и навыков в области технической защиты информации.
✓ Формирование способности выявлять каналы утечки, выбирать средства защиты и обеспечивать информационную безопасность объектов.
✓ Обеспечение соответствия результатов обучения задачам будущей профессиональной деятельности. ПЕРЕЧЕНЬ КОНТРОЛИРУЕМЫХ КОМПЕТЕНЦИЙ
Оценка освоения профессионального модуля направлена на проверку следующих компетенций: Общие компетенции (ОК):
✓ ОК 1–6, ОК 9, ОК 10. (выбор способов решения задач, поиск и анализ информации, планирование развития, работа в коллективе, коммуникация, гражданская позиция, использование ИКТ, соблюдение здорового образа жизни и экологической культуры).
Профессиональные компетенции (ПК):
✓ ПК 3.1. Осуществлять установку и настройку отдельных программных, программно-аппаратных средств защиты информации.
✓ ПК 3.2. Осуществлять мониторинг и анализ эффективности применяемых средств защиты информации.
✓ ПК 3.3. Осуществлять контроль функционирования средств защиты информации.
✓ ПК 3.4. Выявлять и анализировать угрозы безопасности информации.
✓ ПК 3.5. Разрабатывать предложения по нейтрализации угроз и повышению защищенности. СТРУКТУРА ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
Модуль состоит из двух междисциплинарных курсов (МДК):
МДК.03.01. Техническая защита информации.
МДК.03.02. Инженерно-технические средства физической защиты объектов информатизации.
Контроль осуществляется по разделам, охватывающим концепции защиты, физические основы, методы защиты от несанкционированного доступа. ФОРМЫ И ЭТАПЫ КОНТРОЛЯ
Контроль осуществляется с использованием широкого спектра оценочных средств:
✓ Текущий контроль: коллоквиумы, тестирование, рефераты, эссе, решение кейс-задач, практические работы, опросы, подготовка презентаций, расчетные задания.
✓ Промежуточный контроль: экзамен (по МДК.03.01) и дифференцированный зачет (по МДК.03.02) в форме устных ответов и итогового тестирования. ФОНД ОЦЕНОЧНЫХ СРЕДСТВ ДЛЯ МДК.03.01 «ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ» 1. Тестирование — проверка теоретических знаний. Примеры вопросов с одним правильным ответом:
К основным видам политики безопасности не относится: матричная (двухмерная), трехмерная, избирательная (правильный ответ: дискреционная).
Конфиденциальность информации определяется как обязательное требование не передавать информацию третьим лицам.
Для шифрования коммерческой информации с использованием алгоритма RSA рекомендуется длина ключа 2048 бит. Критерии оценки тестов:
✓ 81-100% — «отлично».
✓ 51-80% — «хорошо».
✓ 31-50% — «удовлетворительно».
✓ 0-30% — «неудовлетворительно». 2. Устный опрос — проверка знаний по темам: понятие ИБ, классификация угроз, методы аутентификации, криптосистемы, стандарты защиты. Критерии оценки опроса:
✓ «Отлично» — полные, аргументированные ответы, понимание материала, логичность.
✓ «Хорошо» — правильные ответы с 1-2 ошибками, исправляемыми самостоятельно.
✓ «Удовлетворительно» — знание основных положений, но неполнота и неточности.
✓ «Неудовлетворительно» — незнание большей части материала. 3. Расчетные задания — проверка навыков оценки рисков, криптостойкости, построения иерархических систем. Примеры:
Расчет суммарного ущерба от угроз с заданными вероятностями.
Сравнение времени раскрытия пароля в зависимости от алфавита и длины.
Ранжирование сервисов защиты ИС (идентификация, экранирование, шифрование и др.). 4. Практические задания и кейсы — отработка навыков работы с оборудованием и анализа ситуаций:
Обследование помещений приборами СРМ-700, ST-031, ST-033, нелинейным локатором.
Расчет количества генераторов шума для зашумления помещения.
Выявление каналов утечки на планах объектов, составление моделей угроз и проектов защиты. 5. Презентации и эссе — самостоятельная работа по темам (всего более 50 тем), включая классификацию вирусов, антивирусные программы, компьютерную преступность, криптографические методы, стандарты шифрования. Критерии оценки презентаций и эссе:
✓ «Отлично» — полное раскрытие темы, структурированность, отсутствие ошибок, качественное оформление.
✓ «Хорошо» — неполное раскрытие, незначительные недочеты.
✓ «Удовлетворительно» — частичное освоение темы, существенные ошибки.
✓ «Неудовлетворительно» — тема не раскрыта, грубые ошибки. ФОНД ОЦЕНОЧНЫХ СРЕДСТВ ДЛЯ МДК.03.02 «ИНЖЕНЕРНО-ТЕХНИЧЕСКИЕ СРЕДСТВА ФИЗИЧЕСКОЙ ЗАЩИТЫ» 1. Практические работы — выполнение заданий с использованием графических редакторов (Corel DRAW) для моделирования объектов защиты и составления классификационных схем. Примеры заданий:
Для торгово-посреднической фирмы: определить объекты и субъекты системы безопасности, выбрать виды охраны, составить схему классификации защищаемой информации.
Для отдела вневедомственной охраны: аналогичная работа с учетом специфики охраны квартир. Критерии оценки практических работ:
✓ «Отлично» — работа выполнена в полном объеме, самостоятельно, без ошибок.
✓ «Хорошо» — работа выполнена, но с небольшой помощью преподавателя.
✓ «Удовлетворительно» — работа выполнена частично, с ошибками.
✓ «Неудовлетворительно» — студент не подготовлен, грубые ошибки. 2. Тестирование — итоговая проверка теоретических знаний. Примеры вопросов:
Создание систем предотвращения НСД относится к организационно-техническим методам.
Формы допуска к гостайне: первая (особой важности), вторая (совершенно секретные), третья (секретные).
Классификация средств технической разведки по дальности канала.
Соответствие между каналами утечки (электромагнитный, акустический, визуально-оптический) и их описанием. Критерии оценки тестирования:
✓ 90-100% — «отлично».
✓ 75-89% — «хорошо».
✓ 60-74% — «удовлетворительно».
✓ Менее 60% — «неудовлетворительно». 3. Вопросы к дифференцированному зачету — проверка знаний по 20 основным вопросам, включая:
Системный подход, концепции инженерно-технической защиты.
Технические каналы утечки (акустические, вибрационные, электроакустические).
Средства технической разведки и методы инженерной защиты.
Показатели эффективности защиты. ИТОГОВАЯ ОЦЕНКА ПО МОДУЛЮ
Итоговая оценка по модулю складывается из результатов текущего контроля и промежуточной аттестации. Уровни освоения:
✓ Уровень 4 (продвинутый) — «отлично»: глубокое освоение материала, логическое изложение, свободное решение задач.
✓ Уровень 3 (повышенный) — «хорошо»: твердые знания, допустимые неточности.
✓ Уровень 2 (базовый) — «удовлетворительно»: знание основного материала, затруднения при решении задач.
✓ Уровень 1 (недостаточный) — «неудовлетворительно»: незнание значительной части материала. УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ
ФОС включает перечень ресурсов для подготовки:
✓ Основные сведения: МДК.03.01 и МДК.03.02, каждый с тремя разделами, охватывающими концепции, физические основы и методы защиты.
✓ Перечень оценочных средств: коллоквиумы, тесты, рефераты, эссе, кейс-задачи, практические работы, расчетные задания, презентации, опросы.
✓ Критерии оценивания: детализированные шкалы для каждого типа заданий.
Документ соответствует требованиям ФГОС СПО по специальности 10.02.05 «Обеспечение информационной безопасности автоматизированных систем» и рекомендациям по использованию в учебном процессе.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Фонд оценочных средств по дисциплине МДК.03.02 «Инженерно-технические средства физической защиты объектов информатизации»
Документ представляет собой нормативно-методический комплекс, разработанный для оценки результатов обучения студентов по дисциплине МДК.03.02 в рамках специальности 10.02.05 «Обеспечение информационной безопасности автоматизированных систем». ФОС предназначен для систематического контроля знаний, управления учебным процессом и проверки сформированности компетенций в области физической защиты объектов информатизации, противодействия техническим каналам утечки информации и применения инженерно-технических средств.
Целями ФОС являются:
✓ Установление соответствия учебных достижений запланированным результатам обучения.
✓ Контроль приобретения студентами знаний, умений и навыков в области инженерно-технической защиты.
✓ Формирование способности выявлять каналы утечки, выбирать средства защиты и обеспечивать информационную безопасность объектов.
✓ Обеспечение соответствия результатов обучения задачам будущей профессиональной деятельности. ПЕРЕЧЕНЬ КОНТРОЛИРУЕМЫХ КОМПЕТЕНЦИЙ
Оценка освоения дисциплины направлена на проверку следующих компетенций: Общие компетенции (ОК):
✓ ОК 1–6, ОК 9, ОК 10. (выбор способов решения задач, поиск и анализ информации, планирование развития, работа в коллективе, коммуникация, гражданская позиция, использование ИКТ, соблюдение здорового образа жизни и экологической культуры).
Профессиональные компетенции (ПК):
✓ ПК 3.1. Осуществлять установку и настройку отдельных программных, программно-аппаратных средств защиты информации.
✓ ПК 3.2. Осуществлять мониторинг и анализ эффективности применяемых средств защиты информации.
✓ ПК 3.3. Осуществлять контроль функционирования средств защиты информации.
✓ ПК 3.4. Выявлять и анализировать угрозы безопасности информации.
✓ ПК 3.5. Разрабатывать предложения по нейтрализации угроз и повышению защищенности. СТРУКТУРА ДИСЦИПЛИНЫ
Дисциплина имеет общую трудоемкость 180 часов и включает:
✓ Теоретическое обучение — 68 часов.
✓ Практические занятия (включая практическую подготовку) — 64 часа.
✓ Самостоятельная работа — 44 часа.
✓ Промежуточная аттестация — зачет с оценкой.
Контроль осуществляется по трем разделам:
Концепции инженерно-технической защиты информации.
Физические основы защиты информации.
Методы защиты от несанкционированного доступа к информации и техническим ресурсам сетей. ФОРМЫ И ЭТАПЫ КОНТРОЛЯ
Контроль осуществляется с использованием широкого спектра оценочных средств:
✓ Текущий контроль: комбинированный метод (индивидуальный и фронтальный опрос, самостоятельная работа), тестирование, рефераты, составление и оформление письменных документов, защита рефератов, экспертная оценка практических работ по решению ситуационных задач.
✓ Промежуточный контроль: дифференцированный зачет (включает итоговое тестирование и оценку выполнения практических работ). ФОНД ОЦЕНОЧНЫХ СРЕДСТВ ДЛЯ ПРОМЕЖУТОЧНОЙ АТТЕСТАЦИИ 1. Вопросы к дифференцированному зачету — проверка знаний по ключевым темам (всего 20 вопросов). Примеры вопросов:
Основные понятия и определения. Системный подход к защите информации.
Технические каналы утечки информации (акустические, вибрационные, электроакустические).
Методы инженерной защиты и технической охраны объектов, методы скрытия информации.
Физические основы побочных излучений и наводок, распространение сигналов.
Средства технической разведки и средства инженерной защиты.
Базовые принципы и показатели эффективности инженерно-технической защиты. 2. Практические задания — выполнение работ с использованием графических редакторов (Corel DRAW) для моделирования объектов защиты. Примеры заданий:
Для торгово-посреднической фирмы: определить объекты и субъекты системы безопасности, выбрать виды охраны, составить схему классификации защищаемой информации в виде графа-структуры, сформировать таблицу данных о защищаемой информации.
Для отдела вневедомственной охраны квартир: аналогичная работа с учетом специфики охраны квартир, составление проектной документации по оборудованию и создание модели защиты в Corel DRAW. 3. Итоговое тестирование — проверка теоретических знаний. Тест содержит 20 вопросов, случайным образом выбранных из списка, выполняется в оболочке MyTest за 20 минут.
Примеры тестовых заданий:
Создание систем предотвращения НСД относится к организационно-техническим методам защиты информации.
Субъект, реализующий полномочия владения, пользования, распоряжения информацией — собственник информации.
Формы допуска к гостайне: первая (особой важности), вторая (совершенно секретные), третья (секретные).
В сфере гостайны действует функционально-зональный принцип (доступ только к информации, необходимой для исполнения обязанностей).
Каналы утечки: визуально-оптический (электромагнитная энергия видимого и ИК-диапазона), электромагнитный (весь радиодиапазон), виброакустический (акустическая энергия в средах), материально-вещественный.
Классификация средств технической разведки (СТР) по дальности канала.
Установление соответствия между терминами (криптография, стеганография) и видами защиты информации.
Критерии оценки тестирования:
✓ 90-100% правильных ответов — «отлично».
✓ 75-89% — «хорошо».
✓ 60-74% — «удовлетворительно».
✓ Менее 60% — «неудовлетворительно». 4. Критерии оценки практических работ (по пятибалльной шкале):
✓ «Отлично» — работа выполнена в полном объеме, самостоятельно, программы работают без ошибок, оформление аккуратное.
✓ «Хорошо» — работа выполнена, но с небольшой помощью преподавателя, незначительные ошибки.
✓ «Удовлетворительно» — работа выполнена частично, с ошибками, есть замечания по оформлению.
✓ «Неудовлетворительно» — студент не подготовлен, грубые ошибки, множественные замечания. 5. Критерии оценки итоговой аттестации (дифференцированный зачет):
✓ «Отлично» — выполнены 100% практических работ, оценка за тестирование — «отлично», средний балл не ниже 4,5.
✓ «Хорошо» — выполнены 100% практических работ, оценка за тестирование — «хорошо», средний балл не ниже 3,5.
✓ «Удовлетворительно» — выполнены 100% практических работ, оценка за тестирование — «удовлетворительно», средний балл не ниже 2,5.
✓ «Неудовлетворительно» — выполнено менее 100% практических работ, оценка за тестирование — «неудовлетворительно», средний балл ниже 2,5. ТЕМЫ ДЛЯ ЭССЕ (РЕФЕРАТОВ, ДОКЛАДОВ)
Перечень включает 26 тем, охватывающих:
✓ Направления и проблемы проектирования систем защиты информации.
✓ Биометрическую идентификацию и аутентификацию (по клавиатурному почерку, голосу и речи).
✓ Способы сбора информации (шпионаж, сканирование эфира).
✓ Нормативные документы по защите информации и противодействию технической разведке.
✓ Физические основы и методы оценки эффективности защиты.
✓ Изучение инструкций сканирующих приемников и нелинейных локаторов, литературу по космической и авиаразведке. УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ
ФОС включает перечень ресурсов для подготовки:
✓ Основная литература: учебники и учебные пособия по инженерно-технической защите информации и общим вопросам технической защиты.
✓ Дополнительная литература: пособия по защите информации и основам практической защиты.
✓ Интернет-ресурсы: сайты ФСТЭК России, информационные порталы по безопасности (SecurityLab), биометрический портал, правовые системы «КонсультантПлюс» и «Гарант».
Документ соответствует требованиям ФГОС СПО по специальности 10.02.05 «Обеспечение информационной безопасности автоматизированных систем» и рекомендациям по использованию в учебном процессе.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Фонд оценочных средств по МДК.03.02 «Инженерно-технические средства физической защиты объектов информатизации» для специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем
Документ представляет собой комплект оценочных материалов для проведения текущего контроля и промежуточной аттестации по профессиональному модулю. 1. Структура и объем дисциплины ✓ Дисциплина входит в профессиональный цикл специальности. ✓ Форма обучения: очная (в документе не указана конкретная трудоемкость в часах). ✓ Промежуточная аттестация: дифференцированный зачет. ✓ Контролируемые разделы: Раздел 1 – Концепции инженерно-технической защиты информации; Раздел 2 – Физические основы защиты информации; Раздел 3 – Методы защиты от несанкционированного доступа к информации и техническим ресурсам сетей. 2. Формируемые компетенции ✓ОК 1-6, 9, 10 – общие компетенции (понимание сущности профессии, организация деятельности, принятие решений, работа в коллективе, коммуникация, гражданско-патриотическая позиция, использование ИТ, работа с документацией). ✓ПК 3.1-3.5 – профессиональные компетенции в области инженерно-технической защиты информации.
3. Оценочные средства текущего контроля
Документ содержит обширный перечень средств (представлены краткие характеристики): ✓Деловая/ролевая игра – моделирование реальных проблемных ситуаций. ✓Кейс-задача – анализ профессионально-ориентированной ситуации. ✓Коллоквиум – собеседование по темам/разделам. ✓Контрольная работа – проверка умений решать задачи по теме. ✓Круглый стол, дискуссия – оценка аргументации. ✓Портфолио – подборка работ, отражающих достижения. ✓Рабочая тетрадь – для самостоятельной работы и оценки усвоения. ✓Проект – оценка умений конструировать знания в процессе решения практических задач. ✓Разноуровневые задачи (репродуктивного, реконструктивного, творческого уровня). ✓Расчетно-графическая работа – проверка умений применять знания по методике. ✓Реферат – письменное изложение результатов теоретического анализа. 4. Критерии оценки работ ✓Общие критерии для всех видов работ: «отлично» – полное владение знаниями, анализ, системность, решение задач повышенной сложности; «хорошо» – почти полный объем знаний, незначительные пробелы; «удовлетворительно» – основной объем знаний, затруднения в ответах; «неудовлетворительно» – незнание материала, грубые ошибки. ✓Практические работы оцениваются по пятибалльной шкале с учетом предварительной подготовки, самостоятельности, точности и грамотности оформления отчета. ✓Рефераты, эссе, доклады – критерии включают: обоснование актуальности, анализ точек зрения, логику изложения, выводы, оформление, ответы на вопросы. ✓Итоговое тестирование – 20 вопросов из списка, на выполнение 20 минут в оболочке MyTest. Шкала: 90-100% – «отлично», 75-89% – «хорошо», 60-74% – «удовлетворительно», менее 60% – «неудовлетворительно». 5. Практические задания (2 работы) ✓Практическая работа №1 (на примере торгово-посреднической фирмы): определение объектов и субъектов безопасности, выбор видов охраны, составление схемы классификации защищаемой информации (граф-структура), формирование таблицы данных о защищаемой информации, моделирование объектов защиты в Corel DRAW. ✓Практическая работа №2 (на примере отдела вневедомственной охраны квартир): аналогичные задания по определению объектов/субъектов, схеме классификации, таблице данных и моделированию в Corel DRAW. 6. Темы для рефератов (26 тем)
Примеры: ✓ Направления комплексного проектирования систем защиты информации. ✓ Биометрическая идентификация, классификация признаков голоса и речи. ✓ Шпионаж, сбор служебной информации, сканирование эфира. ✓ Физические основы побочных излучений и наводок. ✓ Контроль эффективности инженерно-технической защиты информации. ✓ Ознакомление с литературой по сканирующим приемникам, нелинейным локаторам, космической и авиаразведке. 7. Теоретические задания для подготовки к тестированию (22 задания с вариантами ответов)
Охватывают темы: ✓ Методы защиты информации (правовые, организационно-технические). ✓ Субъекты и формы допуска к информации (собственник, владелец, формы допуска). ✓ Процессы незаконного оборота информации, дезинформация. ✓ Технические каналы утечки информации (визуально-оптический, электромагнитный, вибракустический, материально-вещественный). ✓ Классы средств технической разведки (СТР). ✓ Основы криптографии и стеганографии. ✓ Методы защиты информации от утечки по различным каналам. 8. Вопросы к дифференцированному зачету (20 вопросов)
Включают: ✓ Основные понятия, системный подход, концептуальные положения ИТЗИ. ✓ Характеристики технической разведки, технические каналы утечки информации. ✓ Методы инженерной защиты, скрытия информации, средства охраны. ✓ Физические основы побочных излучений и наводок, распространение сигналов. ✓ Классификация акустических каналов, микрофоны, регистрирующие устройства. ✓ Показатели эффективности, направления ИТЗИ, принципы защиты.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Фонд оценочных средств по междисциплинарному курсу МДК 03.01 Техническая защита информации для специальности СПО 10.02.05 Обеспечение информационной безопасности автоматизированных систем 1. Общие положения документа
✓ Документ представляет собой комплект контрольно-измерительных материалов для оценки результатов освоения междисциплинарного курса (МДК) "Техническая защита информации".
✓ КОС предназначен для проведения текущего контроля и промежуточной аттестации в форме экзамена.
✓ МДК входит в профессиональный модуль ПМ.03 "Защита информации техническими средствами" и направлен на формирование практических навыков в области технической защиты информации. 2. Проверяемые результаты обучения Профессиональные компетенции (ПК):
✓ ПК 3.1 – Осуществлять установку, монтаж, настройку и техническое обслуживание технических средств защиты информации в соответствии с требованиями эксплуатационной документации.
✓ ПК 3.2 – Осуществлять эксплуатацию технических средств защиты информации в соответствии с требованиями эксплуатационной документации.
✓ ПК 3.3 – Осуществлять контроль эффективности технических средств защиты информации с использованием программно-аппаратных средств.
✓ ПК 3.4 – Осуществлять проверку технического состояния, техническое обслуживание и текущий ремонт технических средств защиты информации.
✓ ПК 3.5 – Организовывать отдельные работы по физической защите объектов информатизации. Общие компетенции (ОК):
✓ ОК 1, ОК 2, ОК 3, ОК 4, ОК 6, ОК 7, ОК 8, ОК 9, ОК 10 (выбор способов решения, поиск информации, планирование развития, работа в команде, гражданско-патриотическая позиция, действия в ЧС, использование физкультуры и ИТ, пользование документацией).
Практический опыт и умения:
✓ Установка, монтаж, настройка и техническое обслуживание технических средств защиты информации.
✓ Эксплуатация технических средств защиты информации.
✓ Контроль эффективности технических средств защиты информации.
✓ Проверка технического состояния и ремонт средств защиты информации.
✓ Организация физической защиты объектов информатизации. 3. Форма и условия аттестации
✓ Текущий контроль включает: • Индивидуальный и фронтальный опрос. • Выполнение практических работ. • Интерпретация результатов наблюдений за деятельностью обучающегося.
✓ Промежуточная аттестация проводится в форме экзамена (в том числе квалификационного), который включает теоретические тестовые задания и практические ситуационные задачи. 4. Критерии оценки Для практических заданий:
✓ Оценивается: • Рациональное распределение времени по этапам выполнения. • Обращение к информационным источникам. • Знание терминологии. • Скорость выполнения. • Количество предложенных вариантов решения поставленной задачи. 5. Содержание текущего контроля Примеры тестовых заданий (с выбором ответа):
✓ Методы защиты информации: правовые, организационно-технические, организационно-распорядительные, экономические.
✓ Субъекты доступа: собственник информации, владелец, пользователь.
✓ Формы допуска к государственной тайне: первая (особой важности), вторая (совершенно секретно), третья (секретно).
✓ Функционально-зональный принцип: допуск только к информации, необходимой для исполнения должностных обязанностей.
✓ Каналы утечки информации: визуально-оптический, электромагнитный, виброакустический, материально-вещественный.
✓ Средства технической разведки (СТР): классы по дальности (портативные, для наблюдения из-за пределов контролируемой территории и др.).
✓ Определения процессов: незаконный оборот информации, дезинформация, легендирование. Примеры практических заданий (ситуационные задачи):
✓ Выявить и описать потенциальные каналы утечки информации в помещениях; составить модель каналов утечки.
✓ Определить основные источники информации и их носители; классифицировать категории помещений.
✓ Для заданных помещений определить возможные каналы утечки речевой информации, описать технические средства перехвата.
✓ Описать методы и средства технической защиты для блокирования угроз утечки информации.
✓ Для объекта защиты составить список потенциальных угроз безопасности.
✓ Составить план защиты объекта с помощью технических средств (обосновать выбор и расположение).
✓ Выделить и описать контролируемые зоны для ОТСС (основных технических средств и систем).
✓ Составить проект технической защиты информации от утечки по акустическому или оптическому каналу для конкретного помещения. 6. Информационное обеспечение
✓ ФОС включает обширный перечень нормативно-правовых и методических документов, в том числе: • Федеральные законы: № 149-ФЗ "Об информации...", № 152-ФЗ "О персональных данных", № 184-ФЗ "О техническом регулировании", № 99-ФЗ "О лицензировании". • Указы Президента РФ и постановления Правительства РФ по вопросам информационной безопасности. • Документы ФСТЭК России (приказы, регламенты, требования, методики). • ГОСТы Р (ГОСТ Р 50922-2006, ГОСТ Р 51275-2006, ГОСТ Р ИСО/МЭК 15408, и др.). • Руководящие документы по защите от НСД, системам обнаружения вторжений, защите персональных данных. 7. Профессиональная направленность
✓ МДК 03.01 является ключевым профессиональным курсом для специальности "Обеспечение информационной безопасности автоматизированных систем", обеспечивая подготовку к практической деятельности в области технической защиты информации.
✓ Основные направления профессиональной подготовки: • Знание нормативно-правовой базы в области ТЗИ (законы, указы, ведомственные документы, стандарты) – основа для законной и обоснованной деятельности. • Понимание угроз и каналов утечки информации (физических, электромагнитных, акустических) – база для выбора адекватных мер защиты. • Умение выявлять, анализировать и моделировать каналы утечки – ключевой навык специалиста. • Практические навыки проектирования систем защиты для конкретных объектов и помещений. • Понимание принципов работы и эксплуатации технических средств защиты (средств активной и пассивной защиты, систем обнаружения вторжений, физической защиты). • Готовность к организации и проведению работ по монтажу, настройке, обслуживанию и контролю эффективности технических средств защиты.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
✅
Новинки
Нет содержания для этого блока
Все права на документы принадлежат их правообладателям. Ссылки ведут на официальные источники
