Учебно-методические комплексы

Подробнее

шифровать данные, контролировать целостность, использовать механизмы аудита и мониторинга, создавать и управлять бэкапами.
✓ Знания: актуальный профессиональный контекст, источники информации, алгоритмы выполнения работ, методы работы, структура плана, порядок оценки результатов, номенклатура информационных источников, приемы структурирования информации, методы защиты БД, принципы криптографии, стандарты и протоколы безопасности (SSL/TLS, SSH, Kerberos), методы аутентификации и авторизации, методы контроля доступа, методы обнаружения и предотвращения атак, методы мониторинга, методы создания бэкапов, законодательство и стандарты (GDPR, HIPAA, PCI DSS).
3. Формы текущего контроля:
✓ Опрос – проверка теоретических знаний по темам.
✓ Практические занятия – отработка и проверка практических навыков (определение объектов защиты, работа с нормативными документами, выбор мер защиты).
✓ Тестовые задания – проверка знаний терминологии и концепций.
✓ Контрольная работа – выполнение практических заданий по каждой теме.
4. Содержание оценочных средств:
✓ Темы практических занятий с указанием форм контроля по всем разделам:
• Основные понятия и задачи информационной безопасности (угрозы, риски).
• Нормативно-правовое регулирование защиты информации (законодательные акты, стандарты, сертификация).
• Классификация безопасности (конфиденциальность, целостность, доступность, виды тайн).
• Документооборот как способ защиты информации (порядок оформления документов).
• Угрозы безопасности и основы защиты информации (системная классификация, каналы НСД, уязвимости).
• Методологические подходы к защите информации (анализ методик, параметры защищаемой информации, виды мер).
✓ Примерные контрольные работы (вопросы для устного опроса) – по каждой теме с перечнем вопросов для проверки знаний.
✓ Вопросы для дифференцированного зачета (90 вопросов) – охватывают все разделы: механизмы безопасности, вирусы, IP-адресацию, DNS, классификацию угроз, политику безопасности, криптографию, законодательство, стандарты, Оранжевую книгу, ГОСТехкомиссию, Единые критерии, административный и процедурный уровни, аутентификацию (пароли, биометрия, Kerberos), аудит, ЭЦП, разграничение доступа в ОС, межсетевые экраны, VPN.
✓ Примерные тестовые задания (3 варианта по 30 вопросов) – на знание основных понятий ИБ, составляющих безопасности, угроз, рисков, классификации информации, уязвимостей, мер защиты, законодательства, стандартов, механизмов защиты.
5. Критерии оценивания:
✓ Для практических занятий и контрольных работ: оценивается знание материала, умение излагать его самостоятельно, анализировать, приводить примеры, пользоваться источниками.
✓ Для дифференцированного зачета и устных ответов: развернутые критерии на «отлично», «хорошо», «удовлетворительно» и «неудовлетворительно» с акцентом на полноту раскрытия материала, логичность, использование терминологии, умение иллюстрировать теоретические положения примерами, самостоятельность выполнения.
✓ Для тестов: шкала в зависимости от процента правильных ответов.
Ключевая особенность – дисциплина носит фундаментальный характер для формирования профессиональных компетенций в области информационной безопасности, особенно в контексте защиты баз данных. ФОС охватывает широкий спектр тем: от основных понятий и законодательства до конкретных методов защиты (криптография, аутентификация, аудит, разграничение доступа) и средств обеспечения безопасности в ОС. Большое количество вопросов к зачету и тестов позволяет детально оценить теоретические знания студентов, а практические задания направлены на формирование навыков применения этих знаний в профессиональной деятельности.