Аннотация:
Учебно-методический комплекс (УМК) по дисциплине ОП.06 «Основы информационной безопасности» представляет собой полный набор учебных и оценочных материалов для формирования у студентов системного понимания принципов, методов и средств обеспечения информационной безопасности. Дисциплина входит в общепрофессиональный цикл основной профессиональной образовательной программы в соответствии с ФГОС СПО по специальности 09.02.12 «Техническая эксплуатация и сопровождение информационных систем».
УМК охватывает все ключевые аспекты информационной безопасности: от базовых понятий (CIA-триада, классификация информации по степени доступа) до угроз, законодательной базы, технических мер защиты (криптография, аутентификация, межсетевые экраны, VPN, SIEM), управления рисками, защиты персональных данных, аудита и восстановления после сбоев. Особое внимание уделено практическому применению знаний: классификации информации, анализу угроз, разработке политики паролей, работе с нормативными документами и антивирусной защите.
УМК ориентирован на студентов учреждений среднего профессионального образования, изучающих дисциплину «Основы информационной безопасности», а также может быть полезен преподавателям для организации учебного процесса и проведения практических занятий.
Содержание:
Курс лекций (18 тем, 36 академических часов):
✓ Введение. Понятие информационной безопасности. Основные составляющие (CIA-триада)
✓ Классификация информации по степени ограничения доступа (государственная тайна, коммерческая тайна, персональные данные)
✓ Угрозы информационной безопасности: понятие и классификация
✓ Законодательный уровень информационной безопасности (ФЗ-149, ФЗ-152, ФЗ-98, УК РФ)
✓ Административный уровень информационной безопасности (политика безопасности, управление рисками)
✓ Процедурный уровень информационной безопасности (управление доступом, аудит, реагирование на инциденты)
✓ Программно-технические меры защиты информации (шифрование, межсетевые экраны, IDS/IPS, антивирусы)
✓ Идентификация и аутентификация (методы, пароли, биометрия, Kerberos)
✓ Криптографические методы защиты информации (симметричное и асимметричное шифрование, хеширование, цифровая подпись, PKI)
✓ Безопасность компьютерных сетей (сетевые атаки, VPN, SSL/TLS, VLAN)
✓ Информационная безопасность в профессиональной деятельности
✓ Управление рисками информационной безопасности (идентификация, оценка, обработка, мониторинг)
✓ Аудит и мониторинг информационной безопасности (виды аудита, SIEM, журналы событий)
✓ Безопасность веб-приложений (OWASP Top 10, SQL-инъекции, XSS, CSRF)
✓ Защита персональных данных (ФЗ-152, права субъектов, обязанности оператора)
✓ Организация защиты информации. Сертификация и лицензирование
✓ Обеспечение высокой доступности и восстановление после сбоев (RPO, RTO, DRP)
✓ Итоговое обобщение и подготовка к экзамену
Практические занятия (5 пар, 10 часов) с заданиями по классификации информации по видам тайны, анализу угроз для конкретных информационных систем, работе с нормативно-правовой базой (ФЗ-152, УК РФ), оценке надежности паролей и разработке политики паролей, анализу вредоносного ПО и разработке памяток по антивирусной защите.
Фонд оценочных средств:
✓ Вопросы для устного опроса по всем разделам (40 вопросов)
✓ Тестовые задания (40 вопросов с ответами) по 4 блокам
✓ Экзаменационные билеты (20 билетов) с теоретическими вопросами и практическими заданиями
✓ Критерии оценки для всех форм контроля
✓ Карта оценочных средств для промежуточной аттестации
Ключевые особенности:
✓ Полное соответствие образовательным стандартам СПО
✓ Охват всех уровней обеспечения ИБ: законодательный, административный, процедурный, программно-технический
✓ Практическая направленность: анализ угроз, работа с законами, разработка политик безопасности
✓ Акцент на актуальные угрозы: социальная инженерия, вредоносное ПО, уязвимости веб-приложений
✓ Включение современных тем: SIEM-системы, управление рисками, защита персональных данных, высокая доступность
✓ Формирование компетенций для профессиональной деятельности (ОК 01, ОК 02, ОК 06, ОК 09, ПК 1.7)
✓ Разнообразные формы контроля: устные опросы, тесты, практические работы, экзамен
