Read the book: «Защита информации. Подготовка специалистов. Часть 1»

© Иван Андреевич Трещев, 2020

© Анастасия Сергеевна Ватолина, 2020

ISBN 978-5-4498-9562-2 (т. 1)

ISBN 978-5-4498-9563-9

Создано в интеллектуальной издательской системе Ridero

Введение

Подготовка специалистов дело очень непростое и затратное, как по уровню ресурсов (специализированное программное обеспечение, оборудование, литература), привлекаемым специалистам, материально-техническому и другому обеспечению. Нужно сделать акцент и на общепрофессиональную подготовку, изучение естественно-научного блока, специальные дисциплины.

Еще сложнее выполнить все требования образовательных стандартов и тем более в области информационной безопасности. Подготовить современного специалита практически невозможно без привлечения внешних специалистов хозяйствующих субъектов ведущих деятельность в профессиональной сфере.

Данная книга ориентирована на подготовку специалистов по специальности 10.05.03 «Информационная безопасность автоматизированных систем» специализация №7 «Обеспечение информационной безопасности распределенных информационных систем» соотвествующего образовательного стандарта. Конечно, отметим, что новые образовательные стандарты принимаемые с учетом профессиональных стандартов в соответствующих областях деятельности привнесут много нового в подготовку специалистов, но базовый блок, конечно останется без изменений.

1 Общие положения

1.1 Цель государственной итоговой аттестации

Целью является установление уровня подготовки выпускника к выполнению профессиональных задач и соответствия его подготовки требованиям федерального государственного образовательного стандарта высшего образования (ФГОС ВО), утвержденного приказом Минобрнауки России от 01.12.2016 №1509, и основной профессиональной образовательной программы высшего образования (ОПОП ВО).

1.2 Состав Подготовки

Подготовка по специальности (10.05.03) «Информационная безопасность автоматизированных систем»

включает:

а) государственный экзамен;

б) защиту выпускной квалификационной работы (ВКР).

в) изучение дисциплин

1.3 Нормативная база аттестации

1.3.1 Аттестация осуществляется в соответствии с нормативным документом. В указанном документе определены и регламентированы:

– общие положения по итоговой аттестации;

– правила и порядок организации и процедура проведения итоговой аттестации;

– обязанности и ответственность руководителя выпускной квалификационной работы;

– результаты государственной итоговой аттестации;

– порядок апелляции государственной итоговой аттестации;

– документация по государственной итоговой аттестации.

1.3.2 Оформление выпускной квалификационной работы осуществляется в соответствии с требованиями.

2 Характеристика выпускника

2.1 Область профессиональной деятельности выпускников включает

Область профессиональной деятельности выпускников, освоивших программу специалитета, включает сферы науки, техники и технологии, охватывающие совокупность проблем, связанных с обеспечением информационной безопасности автоматизированных систем в условиях существования угроз в информационной сфере.

2.2 Объектами профессиональной деятельности выпускников являются

– автоматизированные системы, функционирующие в условиях существования угроз в информационной сфере и обладающие информационно-технологическими ресурсами, подлежащими защите;;

– информационные технологии, формирующие информационную инфраструктуру в условиях существования угроз в информационной сфере и действующие информационно-технологические ресурсы, подлежащие защите;

– технологии обеспечения информационной безопасности автоматизированных систем

– системы управления информационной безопасностью автоматизированных систем.

2.3 Виды профессиональной деятельности

Основной профессиональной образовательной программой по направлению подготовки

10.05.03"Информационная безопасность автоматизированных систем» специализация «Обеспечение информационной безопасности распределенных информационных систем»

предусматривается подготовка выпускников к следующему (им) виду (видам) профессиональной деятельности:

– научно-исследовательская;

– проектно-конструкторская;

– контрольно-аналитическая;

– организационно-управленческая;

– эксплуатационная.

2.4 Профессиональные задачи

При разработке и реализации программы специалитета организация ориентируется на все виды профессиональной деятельности, к которым готовится специалист.

Выпускник, освоивший программу специалитета, в соответствии с видом (видами) профессиональной деятельности, на который (которые) ориентирована программа специалитета, должен быть готов решать следующие профессиональные задачи (ПЗ), представленные в таблице 1.

Таблица 1 – Профессиональные задачи

3 Результаты освоения образовательной программы

В результате освоения образовательной программы у выпускника должны быть сформированы компетенции в соответствии с государственным образовательным стандартом. Уровень его знаний навыков и умений должен быть достаточным для ведения профессиональной деятельности и выполнения поставленных перед ним задач.

4 Программа государственного экзамена и рекомендации обучающимся по подготовке к нему

4.1 Тест по проверке сформированности общекультурных компетенций

Элементом государственного экзамена является тест по проверке сформированности общекультурных компетенций. Проверка общекультурных компетенций проводится в форме тестирования. Тест содержит 20 вопросов. На выполнение теста отводится не более 45 минут.

Максимальное количество баллов – 20. За каждый верный ответ обучающийся получает 1 балл, за неверный – 0 баллов.

Оценка «зачтено» ставится при условии выполнения более 60% заданий. В случае получения оценки «не зачтено» выставляется неудовлетворительная оценка за государственный экзамен.

Открытый банк тестовых заданий представлен в разделе УМКД в личном кабинете студента.

4.2 Перечень контрольных заданий или иных материалов выносимых для проверки на ГЭ

Билет по проверке общепрофессиональных профессиональных и профессионально-специализированных компетенций состоит из 3 теоретических вопросов по разным дисциплинам и 2 практических заданий / задач.

В структуру государственного экзамена входят вопросы по учебным дисциплинам (модулям), результаты освоения которых имеют определяющее значение для профессиональной деятельности выпускников:

– Комплексное обеспечение информационной безопасности автоматизированных систем

– Основы информационной безопасности

– Языки программирования

– Информатика

– Техническая защита информации

– Программно-аппаратные средства обеспечения информационной безопасности

– Безопасность операционных систем.

Перечень вопросов и типовых практических заданий (задач) представлены таблице 4 и таблице 5 соответственно.

Таблица 4 – Перечень вопросов к государственному экзамену

Таблица 5.1 – Практические задачи выносимые на ГЭ

Таблица 5.2 – Практические задания выносимые на ГЭ

Пример экзаменационного билета:

Экзаменационный билет №1 Государственный экзамен

1. Этапы развития информационной безопасности, перспективы развития, Технологии будущего.

2. Параметрические каналы утечки информации.

3. Защита памяти ЭВМ механизмами современных операционных систем.

4. Реализовать оконное приложение использующее WinAPI функцию реализующую следующую задачу: Создать процесс

5. Разработать политику информационной безопасности для автоматизированной системы функционирующей в рамках информационной системы обрабатывающей персональные данные УЗ1. Обязательно использовать сертифицированные средства защиты от утечки по техническим каналам, от НСД, средства анализа защищенности и мониторинга информационной безопасности. Определить риски ИБ (минимум 6), вероятности реализации рисков, рассчитать интегральный показатель рисков, определить систему управления информационной безопасности, разработать план периодических проверок, регламент работ по информационной безопасности.

5 Выпускная квалификационная работа

Выпускная квалификационная работа специалиста по направлению подготовки «Информационная безопасность автоматизированных систем» (10.05.03) представляет собой законченную разработку, в которой должны быть изложены вопросы информационной безопасности автоматизированных систем

5.1 Цель выполнения выпускной квалификационной работы и предъявляемые к ней требования

Выполнение ВКР имеет своей целью:

– систематизацию, закрепление и углубление полученных теоретических и практических знаний по направлению подготовки;

– развитие навыков обобщения практических материалов, критической оценки теоретических положений и выработки своей точки зрения по рассматриваемой проблеме;

– развитие умения аргументировано излагать свои мысли и формулировать предложения;

– выявление у обучающихся творческих возможностей и готовности к практической деятельности в условиях современной экономики.