Учебно-методические комплексы

Подробнее

ПК 2.1. Установка прикладного ПО и модулей информационных ресурсов, их настройка.
ПК 2.2. Проведение работ по резервному копированию и развертыванию резервной копии.
ПК 2.3. Настройка прав пользователей.
ПК 2.4. Применение программных средств обеспечения безопасности информации веб-приложений.
ПК 2.5. Обработка запросов заказчика в службе технической поддержки.
Общие компетенции (ОК): ОК 01–09 (выбор способов решения задач, использование современных средств поиска информации, планирование профессионального развития, эффективная коммуникация, работа с документацией и др.).
2. Формы контроля и оценивания – включают:
Текущий контроль по МДК: устные опросы, выполнение практических и лабораторных работ.
Промежуточная аттестация по МДК: дифференцированные зачеты.
Промежуточная аттестация по ПП.02: дифференцированный зачет.
Итоговая аттестация по ПМ.02: квалификационный экзамен.
3. Оценочные средства для контроля освоения МДК.02.01 и МДК.02.02 – включают три блока:
Вопросы для устного опроса – охватывают теоретические основы:
Стандарты жизненного цикла ПО (ГОСТ Р ИСО/МЭК 12207).
Стратегии и этапы внедрения программного обеспечения.
Оценка качества функционирования и эксплуатационная документация.
Проблемы совместимости, методы их выявления и решения.
Инструменты повышения производительности и диагностики оборудования.
Установка и сопровождение серверного и клиентского ПО.
Многоуровневая модель качества, уязвимости, угрозы надежности.
Методы повышения надежности (избыточность) и математические модели ошибок.
Вредоносные программы, антивирусы, файрволы, групповые политики, аутентификация, шифрование.
Лабораторные и практические работы – перечень работ (более 20) для формирования практических навыков:
Примеры работ: создание моделей жизненного цикла, установка ПО на виртуальную машину, создание документов ЕСПД (руководство администратора, оператора), измерение эксплуатационных характеристик, конфигурирование, персонализация приложений, создание прототипов интерфейсов, расчет надежности, разработка тест-кейсов, работа с системами контроля версий (Tortoise GIT), настройка виртуальных машин, обнаружение и устранение последствий вирусов, настройка антивирусов и браузеров, работа с реестром.
Рубежный контроль (контрольные работы):
Контрольная работа №1 «Загрузка и установка программного обеспечения» – 40 вопросов с вариантами ответов по темам: память ПК, программное обеспечение, файловая система, операционные системы, Windows, расширения файлов.
Контрольная работа №2 «Методы обеспечения защиты компьютерных сетей от несанкционированного доступа» – вопросы по моделям качества, уязвимостям, угрозам надежности, методам повышения надежности, математическим моделям ошибок, анализу рисков.
Контрольная работа №3 «Специализированные средства для борьбы с вирусами, несанкционированными рассылками электронной почты, вредоносными программами» – 22 задания с выбором ответов и на соответствие по темам: парольная защита, биометрические системы, RAID-массивы, классификация и методы обнаружения вредоносных программ, антивирусные мониторы и сканеры, сетевые черви, троянские программы, руткиты, файрволы.
4. Материалы для промежуточной аттестации (квалификационный экзамен):
Форма оценочной ведомости – для фиксации оценок по элементам модуля и итогового заключения по каждой компетенции.
Форма комплекта экзаменационных материалов – включает паспорт, задание для экзаменующегося (включая описание предметной области и конкретные задачи), пакет экзаменатора (условия, критерии оценки).
Примеры экзаменационных заданий:
Задание (вариант 1): по предметной области «Страховая медицинская компания» требуется создать интерфейс пользователя и карту навигации, оформить «Руководство системного администратора» по ЕСПД, создать инсталлятор для пакета документов, проверить его на угрозы программными средствами, произвести инсталляцию, запустить браузер и оценить загрузку памяти и процессора.
Время выполнения: 150 минут.
Максимальный балл: 5 баллов за практическую часть + 1 балл за устное обоснование.
Критерии оценивания устных ответов и практических работ – детально прописаны по пятибалльной системе.
Ключевые темы, охваченные в оценочных материалах:
✓ Стандарты и жизненный цикл разработки программного обеспечения.
✓ Внедрение, инсталляция, настройка и сопровождение программного обеспечения.
✓ Обеспечение совместимости и производительности ПО.
✓ Резервное копирование и восстановление информационных ресурсов.
✓ Управление правами пользователей и доступом.
✓ Безопасность веб-приложений: угрозы, уязвимости, методы и средства защиты (антивирусы, файрволы, шифрование, аутентификация).
✓ Техническая поддержка пользователей и обработка запросов.
✓ Документирование в соответствии с ЕСПД.
✓ Практическая работа с инструментальными средствами (виртуальные машины, системы контроля версий, офисные пакеты).

Подробнее

HTTP/HTTPS, установка и настройка LAMP/WAMP, развертывание CMS/LMS/CRM, виды хостингов, обработка запросов в техподдержке, управление изменениями, методология ITIL, принципы работы служб поддержки.
2. Система текущего контроля
✓ Текущий контроль проводится на теоретических и практических занятиях в следующих форматах:
Устный опрос по каждой теме (всего 120 вопросов). Охватывает: установку и настройку ПО, работу в Windows (файловая система, BIOS/UEFI, драйверы, компоненты), управление ресурсами (диспетчер задач, виртуальная память), работу в Linux (файловая система, команды, администрирование), протоколы DNS и HTTP/HTTPS, стеки LAMP/WAMP, развертывание CMS/LMS/CRM, хостинги, обработку запросов в техподдержке, управление изменениями, ITIL и принципы работы служб поддержки. Оцениваются глубина знаний, логичность, владение терминологией.
Письменный опрос (проверочные работы) – по темам: основы работы в Windows (3 варианта), управление ресурсами Windows (3 варианта), установка и настройка LAMP/WAMP (3 варианта), развертывание CMS/LMS/CRM (3 варианта), обработка запросов в техподдержке (3 варианта), методология ITIL (3 варианта). Критерии оценки: полнота, логичность, корректность примеров.
Письменный опрос (тестирование) – шесть тестов по 10 вопросов: установка ПО, основы Linux, протоколы DNS и HTTP/HTTPS, виды хостингов, управление изменениями, принципы работы служб поддержки. Ключи ответов и шкала перевода баллов приведены.
Практические занятия (16 занятий) – включают установку и настройку сервисного ПО (архиваторы, антивирусы, резервное копирование), установку сред веб-разработки (WAMP/XAMPP, Docker), развертывание ОС (Windows, Linux), администрирование Windows и Linux, анализ DNS-запросов и HTTP/HTTPS-трафика, установку и настройку LAMP/WAMP, развертывание CMS/LMS/CRM, публикацию на хостингах, установку систем для техподдержки, составление блок-схем работы оператора и обработку запросов в специализированных системах.
✓ Все оценочные средства сопровождаются ключами ответов и подробными критериями.
3. Промежуточная аттестация
✓ Форма промежуточной аттестации – комплексный дифференцированный зачет (V семестр). В документе приведены оценочные средства и критерии для зачета (включая примерные задания и шкалу перевода баллов), что обеспечивает прозрачность требований.
✓ Критерии оценки (по четырехуровневой системе):
«отлично» – полное освоение теории, безупречное выполнение практических заданий, глубокое понимание процессов.
«хорошо» – хорошее знание теории, выполнение заданий с единичными негрубыми ошибками.
«удовлетворительно» – базовое понимание, выполнение заданий с ошибками, затруднения при ответах.
«неудовлетворительно» – незнание ключевых понятий, грубые ошибки, неспособность обосновать решения.
4. Особенности профессиональной направленности
✓ Дисциплина "Настройка и сопровождение информационных ресурсов" и все оценочные материалы нацелены на развитие навыков, непосредственно связанных с будущей профессиональной деятельностью разработчика веб-приложений:
Администрирование систем – установка и настройка ОС (Windows, Linux), управление ресурсами, работа с файловыми системами.
Веб-серверы и стеки – установка и настройка LAMP/WAMP, работа с Apache, PHP, MySQL.
Развертывание приложений – установка CMS (WordPress), LMS, CRM, работа с хостингами (виртуальный, VPS, выделенный сервер, облачный).
Сетевое администрирование – анализ DNS-запросов, исследование HTTP/HTTPS-трафика.
Техническая поддержка – обработка запросов, работа с системами учета заявок (Service Desk), управление изменениями (ITIL), решение инцидентов.
Документирование – составление инструкций, ведение базы знаний.
✓ Компетенции ПК 2.1 и ПК 2.5 формируются через практическую работу по установке ПО, настройке серверов и обработке запросов в службе поддержки.
5. Условия проведения контроля
✓ Текущий контроль проводится на теоретических и практических занятиях. Для практических занятий разработана система защиты отчетов, включающая представление выполненной работы и устное собеседование.
✓ Документ содержит подробные примеры заданий, что делает его практическим инструментом для преподавателей и студентов. Особое внимание уделяется практико-ориентированным заданиям, моделирующим реальные задачи администратора и специалиста технической поддержки.

Подробнее

копирование, особенности работы с БД, работа с хостингами, настройка прав пользователей, регламентирование доступа, технические способы контроля прав, программные средства обеспечения безопасности, уровни защиты веб-приложений.
2. Система текущего контроля
✓ Текущий контроль проводится на теоретических и практических занятиях в следующих форматах:
Устный опрос по каждой теме (всего 90 вопросов). Охватывает: резервное копирование (типы, стратегии, RPO/RTO, правило 3-2-1), работу с БД (SQL-инъекции, шифрование, аудит, принцип наименьших привилегий), хостинги (разделение ответственности, риски "шумных соседей", VPS), настройку прав (RBAC, принцип наименьших привилегий, разделение обязанностей), регламентирование доступа (политика, классификация данных, журналирование), технические способы контроля (аутентификация vs авторизация, ACL, IAM, Zero Trust, VPN), программные средства (WAF, SAST/DAST, RASP, SCA, SIEM), уровни защиты (эшелонированная оборона, укрепление ОС, управление патчами). Оцениваются глубина знаний, логичность, владение терминологией.
Письменный опрос (проверочные работы) – по темам: особенности работы с БД (3 варианта), работа с хостингами (3 варианта), технические способы контроля прав (3 варианта), применение программных средств безопасности (3 варианта), уровни защиты (3 варианта). Критерии оценки: полнота, логичность, корректность примеров.
Письменный опрос (тестирование) – четыре теста по 10 вопросов: резервное копирование, настройка прав пользователей, регламентирование доступа, программные средства обеспечения безопасности. Ключи ответов и шкала перевода баллов приведены.
Практические занятия (10 занятий) – включают резервное копирование и восстановление профиля браузера, БД веб-приложения (MySQL), создание скриптов резервирования и восстановления (Bash/PowerShell), настройку прав доступа к файловой системе (Windows/Linux) и БД, настройку ролей в CMS/LMS/CRM, разработку политики контроля доступа, анализ безопасности веб-сервиса (OWASP ZAP), создание и настройку ЭЦП, настройку веб-сервера с HTTPS, настройку программного файрвола.
Самостоятельная работа – предусмотрена в программе, но конкретные задания в документе не раскрыты.
✓ Все оценочные средства сопровождаются ключами ответов и подробными критериями.
3. Промежуточная аттестация
✓ Форма промежуточной аттестации – комплексный дифференцированный зачет (V семестр). В документе приведены оценочные средства и критерии для зачета (включая примерные задания и шкалу перевода баллов), что обеспечивает прозрачность требований.
✓ Критерии оценки (по четырехуровневой системе):
«отлично» – полное освоение теории, безупречное выполнение практических заданий, глубокое понимание процессов безопасности.
«хорошо» – хорошее знание теории, выполнение заданий с единичными негрубыми ошибками.
«удовлетворительно» – базовое понимание, выполнение заданий с ошибками, затруднения при ответах.
«неудовлетворительно» – незнание ключевых понятий, грубые ошибки, неспособность обосновать решения.
4. Особенности профессиональной направленности
✓ Дисциплина "Обеспечение безопасности информационных ресурсов" и все оценочные материалы нацелены на развитие навыков, непосредственно связанных с будущей профессиональной деятельностью разработчика веб-приложений:
Информационная безопасность – понимание основ защиты данных, угроз (SQL-инъекции, XSS, CSRF) и методов противодействия.
Резервное копирование и восстановление – практические навыки создания и восстановления бэкапов файловых систем и БД, скрипты автоматизации, политика хранения.
Управление доступом – настройка прав в файловых системах (Linux/Windows), ролевая модель (RBAC) в CMS/LMS/CRM, разработка политик контроля доступа.
Сетевая безопасность – работа с WAF, настройка HTTPS, файрволы, анализ уязвимостей (OWASP ZAP).
Электронная подпись – создание и настройка ЭЦП, понимание работы удостоверяющих центров.
✓ Компетенции ПК 2.2, ПК 2.3, ПК 2.4 формируются через практическую работу по резервированию данных, настройке прав доступа и применению средств обеспечения безопасности.
5. Условия проведения контроля
✓ Текущий контроль проводится на теоретических и практических занятиях. Для практических занятий разработана система защиты отчетов, включающая представление выполненной работы и устное собеседование.
✓ Документ содержит подробные примеры заданий, что делает его практическим инструментом для преподавателей и студентов. Особое внимание уделяется практико-ориентированным заданиям, моделирующим реальные задачи администратора безопасности и разработчика в области информационной безопасности.

Подробнее

поддержки.
Форма аттестации: экзамен, который включает две обязательные составляющие:
✓ Экзаменационное задание — состоит из двух теоретических вопросов и практического задания. Примерный перечень вопросов охватывает установку и настройку ПО (LAMP/WAMP, CMS, CRM, LMS), администрирование ОС (Windows, Linux), управление процессами и потоками, работу DNS и протоколов HTTP/HTTPS, организацию техподдержки, управление изменениями, резервное копирование, безопасность (SQL-инъекции, шифрование, ЭЦП), разграничение прав доступа, мониторинг и ITSM-процессы. Практические задания предполагают: установку и настройку LMS Moodle, разбор инцидентов техподдержки, работу с виртуальными машинами и образами для пентеста, установку ОС Windows и Linux, настройку прав доступа, антивирусного ПО, политик безопасности, резервного копирования и восстановления, оптимизацию дискового пространства и настройку совместимости ПО.
✓ Портфолио обучающегося — включает аттестационный лист, отзыв и дневник с места производственной практики, отчет по практике, а также дополнительные материалы (грамоты, дипломы, сертификаты об участии в профессиональных мероприятиях). Все документы предоставляются в бумажном и цифровом виде.
Критерии оценивания:
Экзаменационное задание:
«Отлично» — глубокие системные знания, полное соответствие требованиям, оптимизированный и читабельный код, способность обосновать выбор методов и технологий.
«Хорошо» — хорошие знания материала, незначительные ошибки, корректный код с недочетами в оптимизации.
«Удовлетворительно» — базовые знания, частичное соответствие требованиям, работоспособный код с избыточными фрагментами.
«Неудовлетворительно» — отсутствие знаний, критические ошибки, неработоспособный код.
Портфолио:
«Отлично» — полное соответствие требованиям оформления, наличие всех обязательных и дополнительных материалов, корректно заполненные документы, содержательные отзывы.
«Хорошо» — все основные документы присутствуют, возможны незначительные недочеты.
«Удовлетворительно» — отсутствие 1-2 обязательных документов, формальные отзывы, нерегулярное заполнение дневника.
«Неудовлетворительно» — отсутствие более двух обязательных документов, грубые нарушения требований оформления.
Итоговая оценка по виду деятельности ВД.2 формируется как средний балл на основе результатов экзаменационного задания и оценки портфолио.