Учебно-методические комплексы

Подробнее

✓ Целевые компетенции (ПК): проведение технического обслуживания ИАС (ПК 4.1), ведение технической документации (ПК 4.2), обеспечение защиты информации при выводе из эксплуатации (ПК 4.3).
✓ Формируемые общие компетенции: ОК 01-ОК 09 (выбор способов решения задач, поиск информации, планирование развития, работа в команде, коммуникация, гражданско-патриотическая позиция, экологическая грамотность, здоровьесбережение, работа с документацией).
2. Структура оценочных средств:
ФОС включает обширные материалы для текущего контроля по темам и для промежуточной аттестации.
Материалы для текущего контроля:
✓ Вопросы для устного опроса: по всем темам модуля. Охватывают широкий спектр вопросов:
[list]
[] Предмет и задачи программно-аппаратной защиты информации, классификация методов.
[] Нормативные правовые акты, стандарты безопасности (профили защиты, стандарты).
[] Защищенные автоматизированные системы (виды, модели дискреционного и мандатного доступа).
[] Источники, способы, причины дестабилизирующего воздействия на информацию.
[] Принципы защиты от несанкционированного доступа (НСД), организация доступа к файлам, шифрование.
[] Защита автономных АС (загрузка ОС, расширение BIOS, системы "Электронный замок", доверенная загрузка).
[] Защита программ от изучения (статическое и динамическое изучение, защита от отладки, дизассемблирования, трассировки).
[] Средства организации VPN (криптомаршрутизатор, криптофильтр, криптороутер).
[] Защита информации в базах данных (угрозы, идентификация, управление доступом, криптография).
[] Характеристика современных программно-аппаратных комплексов.
[/list]
✓ Контрольная работа №1 "Защита информационных систем": содержит 2 варианта по 5 теоретических вопросов, проверяющих знания по ключевым темам (классификация методов, источники угроз, подходы к защите от НСД, защита автономных АС, шифрование, вредоносное ПО, защита от копирования).
✓ Критерии оценки: для устных опросов и контрольной работы разработаны подробные критерии (отлично, хорошо, удовлетворительно, неудовлетворительно) с четкими описаниями требований к полноте, глубине, грамотности ответа и умению аргументировать.
Материалы для промежуточной аттестации (письменный экзамен и квалификационный экзамен):
✓ Перечень экзаменационных вопросов: 52 вопроса, охватывающих все темы модуля: от понятия информационной безопасности и классификации угроз до криптографии, защиты сетей, антивирусной защиты и сервисов безопасности.
3. Критерии и шкалы оценивания:
✓ Для экзамена: "отлично" (90-100% правильных ответов) — глубокое понимание, свободное ориентирование; "хорошо" (80-89%) — правильное усвоение, но незначительные неточности; "удовлетворительно" (70-79%) — знание основных положений, но ошибки; "неудовлетворительно" (менее 70%) — незнание материала, грубые ошибки.
4. Роль модуля в профессиональной подготовке:
✓ Формирует навыки конфигурирования и обслуживания систем защиты информации (ПК 4.1), что необходимо для технического сопровождения интеллектуальных автоматизированных систем.
✓ Дает знания о типовых средствах и методах защиты информации в сетях, криптографии и средствах электронной подписи.
✓ Обучает ведению технической документации в области информационной безопасности (ПК 4.2), что важно для документирования функций системы (ПК 2.2).
✓ Закладывает основы обеспечения безопасности при выводе систем из эксплуатации (ПК 4.3) и понимания нормативной правовой базы в области защиты информации.

Подробнее

Формируемые общие компетенции: ОК 01-ОК 09 (выбор способов решения задач, поиск информации, планирование развития, работа в команде, коммуникация, гражданско-патриотическая позиция, экологическая грамотность, здоровьесбережение, работа с документацией).
2. Структура и содержание самостоятельной работы:
Документ включает 6 тематических блоков, каждый из которых содержит теоретические и практические задания, а также тесты для самоконтроля.
Темы и виды самостоятельной работы:
✓ Тема 2. "Стандарты безопасности":
[list]
[] Разработка политики безопасности для онлайн-платформы (определение целей, области применения, групп пользователей, процессов).
[] Выбор и описание шаблонов безопасности (аутентификация, контроль доступа, управление уязвимостями, резервное копирование, мониторинг).
[*] Тест на знание ключевых понятий (политика безопасности, шаблоны безопасности, контроль доступа, аудит).
[/list]
✓ Тема 5. "Принципы программно-аппаратной защиты информации от НСД":
[list]
[] Исследование методов шифрования, систем аутентификации, стратегий резервного копирования.
[] Разработка сценариев инцидентов и политик безопасности для вымышленной компании.
[] Исследование программных средств защиты и работа с программой вскрытия паролей AZPR (изучение функций, алгоритмов, мер предосторожности).
[] Тест на понимание принципов работы AZPR и защиты паролей.
[/list]
✓ Тема 6. "Основы защиты автономных автоматизированных систем":
[list]
[] Классификация угроз для ААС.
[] Описание механизмов защиты (шифрование, аутентификация, контроль доступа).
[] Оценка рисков и разработка корпоративных политик безопасности.
[] Анализ практических кейсов инцидентов безопасности.
[/list]
✓ Тема 8. "Защита информации на машинных носителях":
[list]
[] Определение машинных носителей и классификация угроз.
[] Изучение методов защиты (шифрование, пароли, защита от записи).
[] Анализ стратегий резервного копирования и безопасности облачных хранилищ.
[] Разработка предложений по совершенствованию систем управления защиты информации (СУЗИ).
[/list]
✓ Тема 9. "Средства организации VPN":
[list]
[] Изучение VPN-решений для построения защищенных корпоративных сетей (функции, протоколы, типы соединений).
[] Анализ факторов выбора VPN-решения, вопросов аутентификации и управления.
[/list]
✓ Тема 10. "Обеспечение безопасности межсетевого взаимодействия":
[list]
[] Обзор современных межсетевых экранов (типы, механизмы защиты, сценарии применения).
[] Анализ угроз безопасности в сетях и методов их предотвращения.
[] Изучение технологий VPN и политик безопасности.
[] Проведение анализа безопасности сети.
[/list]
3. Методические особенности:
✓ Каждый блок содержит краткие теоретические задания, практические упражнения и тесты для самопроверки.
✓ Многие задания носят проектный характер (разработка политик безопасности, планов обучения, предложений по совершенствованию СУЗИ).
✓ Задания требуют анализа и применения знаний в конкретных ситуациях (разработка сценариев инцидентов, анализ угроз, выбор средств защиты).
✓ Представлены контрольные вопросы и ответы на тесты, что позволяет студентам самостоятельно оценить уровень усвоения материала.
✓ Дается список рекомендуемой литературы (основной, дополнительной и интернет-ресурсов).
4. Роль самостоятельной работы в профессиональной подготовке:
✓ Формирует навыки разработки и применения политик безопасности, необходимые для управления защитой информации (ПК 4.2).
✓ Развивает практические навыки анализа угроз и выбора средств защиты для автономных систем, машинных носителей, VPN и межсетевого взаимодействия (ПК 4.1).
✓ Дает знания о современных программно-аппаратных средствах защиты и методах их применения.
✓ Обучает документированию и совершенствованию систем управления защитой информации, что важно для профессиональной деятельности.