МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РЕСПУБЛИКИ ДАГЕСТАН
Государственное бюджетное профессиональное образовательное учреждение
Республики Дагестан
«Кизлярский профессионально-педагогический колледж»
РАБОЧАЯ ПРОГРАММА ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
ПМ.03 ЗАЩИТА ИНФОРМАЦИИ ТЕХНИЧЕСКИМИ СРЕДСТВАМИ
Код и наименование специальности (профессии): 10.05.02 Обеспечение
информационной безопасности автоматизированных систем
входящей в состав УГПС 10.00.00 Информационная безопасность
Квалификация выпускника: техник по защите информации
Кизляр, 2023г.
СОДЕРЖАНИЕ
1. ОБЩАЯ ХАРАКТЕРИСТИКА РАБОЧЕЙ ПРОГРАММЫ
ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
2. СТРУКТУРА И СОДЕРЖАНИЕ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
3. УСЛОВИЯ РЕАЛИЗАЦИИ ПРОГРАММЫ ПРОФЕССИОНАЛЬНОГО
МОДУЛЯ
4. КОНТРОЛЬ И ОЦЕНКА РЕЗУЛЬТАТОВ ОСВОЕНИЯ
ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
.
1. ОБЩАЯ ХАРАКТЕРИСТИКА РАБОЧЕЙ ПРОГРАММЫ
ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
ПМ.03 ЗАЩИТА ИНФОРМАЦИИ ТЕХНИЧЕСКИМИ СРЕДСТВАМИ
1.1. Цель и планируемые результаты освоения профессионального модуля
1.1.1. В результате изучения профессионального модуля студент должен освоить вид
деятельности ПМ.03 Защита информации техническими средствами и соответствующие ему
профессиональные компетенции:
Код
Наименование видов деятельности и профессиональных компетенций
ВД 3
ПК 3.1.
Защита информации техническими средствами
Осуществлять установку, монтаж, настройку и техническое обслуживание
технических средств защиты информации в соответствии с требованиями
эксплуатационной документации.
Осуществлять эксплуатацию технических средств защиты информации в
соответствии с требованиями эксплуатационной документации.
Осуществлять измерение параметров побочных электромагнитных излучений и
наводок (ПЭМИН), создаваемых техническими средствами обработки
информации ограниченного доступа.
Осуществлять измерение параметров фоновых шумов, а также физических полей,
создаваемых техническими средствами защиты информации.
Организовывать отдельные работы по физической защите объектов
информатизации.
ПК 3.2.
ПК 3.3.
ПК 3.4.
ПК 3.5.
1.1.2. Общие компетенции:
Код
ОК 1.
ОК 2.
ОК 3.
ОК 4.
ОК 5.
ОК 6.
ОК 7.
ОК 8.
ОК 9.
ОК 10.
Наименование видов деятельности и профессиональных компетенций
Выбирать способы решения задач профессиональной деятельности,
применительно к различным контекстам.
Осуществлять поиск, анализ и интерпретацию информации, необходимой для
выполнения задач профессиональной деятельности.
Планировать и реализовывать собственное профессиональное и личностное
развитие.
Работать в коллективе и команде, эффективно взаимодействовать с коллегами,
руководством, клиентами.
Осуществлять устную и письменную коммуникацию на государственном языке с
учетом особенностей социального и культурного контекста.
Проявлять гражданско-патриотическую позицию, демонстрировать осознанное
поведение на основе традиционных общечеловеческих ценностей.
Содействовать сохранению окружающей среды, ресурсосбережению, эффективно
действовать в чрезвычайных ситуациях.
Использовать средства физической культуры для сохранения и укрепления здоровья
в процессе профессиональной деятельности и поддержание необходимого уровня
физической подготовленности.
Использовать информационные технологии в профессиональной деятельности.
Пользоваться профессиональной документацией на государственном и иностранном
языках.
1.1.3. В результате освоения профессионального модуля студент должен:
Иметь
− установки, монтажа и настройки технических средств защиты
практический информации;
опыт
− технического обслуживания технических средств защиты
информации;
− применения основных типов технических средств защиты информации;
− выявления технических каналов утечки информации;
− участия в мониторинге эффективности технических средств
защиты информации;
−
диагностики, устранения отказов и неисправностей, восстановления
работоспособности технических средств защиты информации;
− проведения измерений параметров ПЭМИН, создаваемых техническими
средствами обработки информации при аттестации объектов информатизации,
для которой установлен режим конфиденциальности, при аттестации объектов
информатизации по требованиям безопасности информации;
− проведения измерений параметров фоновых шумов, а также физических
полей, создаваемых техническими средствами защиты информации;
− установки, монтажа и настройки, технического обслуживания,
диагностики, устранения отказов и неисправностей, восстановления
работоспособности инженерно-технических средств физической защиты.
уметь
− применять технические средства для криптографической защиты
информации конфиденциального характера;
− применять технические средства для уничтожения информации и
носителей информации;
− применять нормативные правовые акты, нормативные методические
документы по обеспечению защиты информации техническими средствами;
− применять технические средства для защиты информации в условиях
применения мобильных устройств обработки и передачи данных;
− применять средства охранной сигнализации, охранного телевидения и
систем контроля и управления доступом;
− применять инженерно-технические средства физической защиты
объектов информатизации
знать
− порядок технического обслуживания технических средств защиты
информации;
−
номенклатуру применяемых средств защиты информации от
несанкционированной утечки по техническим каналам;
− физические основы, структуру и условия формирования технических
каналов утечки информации, способы их выявления и методы оценки опасности,
классификацию существующих физических полей и технических каналов утечки
информации;
− порядок устранения неисправностей технических средств защиты
информации и организации ремонта технических средств защиты информации;
− методики инструментального контроля эффективности защиты
информации, обрабатываемой средствами вычислительной техники на объектах
информатизации;
− номенклатуру и характеристики аппаратуры, используемой для
измерения параметров ПЭМИН, а также параметров фоновых шумов и
физических полей, создаваемых техническими средствами защиты информации;
− основные принципы действия и характеристики технических средств
физической защиты;
− основные способы физической защиты объектов информатизации;
− номенклатуру применяемых средств физической защиты объектов
информатизации.
1.2. Количество часов, отводимое на освоение профессионального модуля
Всего 583 час, из них
на освоение МДК – 255 час, в том числе
на промежуточную аттестацию по МДК – 36 часов,
на практики – 216 часов
самостоятельная работа - 76
2. СТРУКТУРА И СОДЕРЖАНИЕ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
2.1. Структура профессионального модуля ПМ.03 Защита информации техническими средствами
Коды
профессионал
ьных общих
компетенций
ПК 3.1ПК.3.4
ОК 1–
ОК10
ПК 3.5
ОК 01–
ОК10
Наименования разделов
профессионального модуля
МДК.03.01 Техническая
защита информации
МДК.03.02 Инженернотехнические средства
физической защиты объектов
информатизации
Производственная практика (по
профилю специальности), часов
(если предусмотрена итоговая
(концентрированная) практика)
Промежуточная аттестация2
Объем
образовательной
программ
ы, час.
всего,
часов
Объем профессионального модуля, час.
Обучение по МДК, в час.
Практики
в том числе
производственная
учебная
курсовая
практика,
лабораторных и
практика,
работа
часов
практических
часов
(проект),
занятий
часов
Самостоятельная
работа1
188
136
66
–
-
–
40
167
119
38
32
-
–
36
216
–
216
Экзамен по
профессиональному модулю3
12
Всего:
583
255
–
–
–
–
–
–
–
–
–
–
104
32
-
216
76
Примерная тематика самостоятельных работ в рамках образовательной программы планируется образовательной организацией с соответствии с требованиями ФГОС
СПО в пределах объема профессионального модуля в количестве часов, необходимом для выполнения заданий самостоятельной работы обучающихся, предусмотренных
тематическим планом и содержанием учебной дисциплины.
2
Выбор формы промежуточной аттестации в основных образовательных программах определяется образовательной организацией самостоятельно.
3
Часы на экзамен по профессиональному модулю выделяются за счет вариативной части.
1
2.2. Тематический план и содержание профессионального модуля
Наименование
разделов и тем
профессионального
Содержание учебного материала, лабораторные работы и практические занятия,
модуля (ПМ),
самостоятельная работа обучающихся, курсовая работа (проект)
междисциплинарных
курсов (МДК)
1
2
Раздел 1 модуля. Применение технической защиты информации
МДК.03.01 Техническая защита информации
Раздел 1. Концепция инженерно-технической защиты информации
Тема 1.1. Предмет и
Содержание
задачи технической
Предмет и задачи технической защиты информации. Характеристика инженерно-технической защиты
защиты информации
информации как области информационной безопасности. Системный подход при решении задач
инженерно-технической защиты информации. Основные параметры системы защиты информации.
Тема 1.2. Общие
Содержание
положения защиты
Задачи и требования к способам и средствам защиты информации техническими средствами.
информации
Принципы системного анализа проблем инженерно-технической защиты информации.
техническими
Классификация способов и средств защиты информации.
средствами
Раздел 2. Теоретические основы инженерно-технической защиты информации
Тема 2.1. Информация
Содержание
как предмет защиты
Особенности информации как предмета защиты. Свойства информации. Виды, источники и носители
защищаемой информации. Демаскирующие признаки объектов наблюдения, сигналов и веществ.
Понятие об опасном сигнале. Источники опасных сигналов. Основные и вспомогательные
технические средства и системы. Основные руководящие, нормативные и методические документы
по защите информации и противодействию технической разведке.
Тематика практических занятий и лабораторных работ
Содержательный анализ основных руководящих, нормативных и методических документов по защите
информации и противодействию технической разведке.
Тема 2.2. Технические
Содержание
каналы утечки
Понятие и особенности утечки информации. Структура канала утечки информации. Классификация
информации
существующих физических полей и технических каналов утечки информации. Характеристика
каналов утечки информации. Оптические, акустические, радиоэлектронные и материальновещественные каналы утечки информации, их характеристика.
Объем
часов
3
136
2
4
4
4
4
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Тема 2.3. Методы и
Содержание
средства технической
Классификация технических средств разведки. Методы и средства технической разведки. Средства
разведки
несанкционированного доступа к информации. Средства и возможности оптической разведки.
Средства дистанционного съема информации.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Раздел 3. Физические основы технической защиты информации
Тема 3.1. Физические
Содержание
основы утечки
Физические основы побочных электромагнитных излучений и наводок. Акустоэлектрические
информации по каналам преобразования. Паразитная генерация радиоэлектронных средств. Виды паразитных связей и
побочных
наводок. Физические явления, вызывающие утечку информации по цепям электропитания и
электромагнитных
заземления. Номенклатура и характеристика аппаратуры, используемой для измерения параметров
излучений и наводок
побочных электромагнитных излучений и наводок, параметров фоновых шумов и физических полей
Тематика практических занятий и лабораторных работ
Измерение параметров физических полей
Тема 3.2. Физические
Содержание
процессы при
Скрытие речевой информации в каналах связи. Подавление опасных сигналов акустоэлектрических
подавлении опасных
преобразований. Экранирование. Зашумление.
сигналов
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Раздел 4. Системы защиты от утечки информации
Тема 4.1. Системы
Содержание
защиты от утечки
Технические средства акустической разведки. Непосредственное подслушивание звуковой
информации по
информации. Прослушивание информации направленными микрофонами. Система защиты от утечки
акустическому каналу
по акустическому каналу. Номенклатура применяемых средств защиты информации от
несанкционированной утечки по акустическому каналу.
Тематика практических занятий и лабораторных работ
Защита от утечки по акустическому каналу
Тема 4.2. Системы
Содержание
защиты от утечки
Принцип работы микрофона и телефона. Использование коммуникаций в качестве соединительных
информации по
проводов. Негласная запись информации на диктофоны. Системы защиты от диктофонов.
проводному каналу
Номенклатура применяемых средств защиты информации от несанкционированной утечки по
проводному каналу.
4
4
4
6
4
2
4
4
4
4
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Промежуточная аттестация по МДК.03.01
Тема 4.3. Системы
Содержание
защиты от утечки
Электронные стетоскопы. Лазерные системы подслушивания. Гидроакустические преобразователи.
информации по
Системы защиты информации от утечки по вибрационному каналу. Номенклатура применяемых
вибрационному каналу
средств защиты информации от несанкционированной утечки по вибрационному каналу.
Тематика практических занятий и лабораторных работ
Защита от утечки по виброакустическому каналу
Тема 4.4. Системы
Содержание
защиты от утечки
Прослушивание информации от радиотелефонов. Прослушивание информации от работающей
информации по
аппаратуры. Прослушивание информации от радиозакладок. Приемники информации с
электромагнитному
радиозакладок. Прослушивание информации о пассивных закладок. Системы защиты от утечки по
каналу
электромагнитному каналу. Номенклатура применяемых средств защиты информации от
несанкционированной утечки по электромагнитному каналу.
Тематика практических занятий и лабораторных работ
Определение каналов утечки ПЭМИН
Защита от утечки по цепям электропитания и заземления
Тема 4.5. Системы
Содержание
защиты от утечки
Контактный и бесконтактный методы съема информации за счет непосредственного подключения к
информации по
телефонной линии. Использование микрофона телефонного аппарата при положенной телефонной
телефонному каналу
трубке. Утечка информации по сотовым цепям связи. Номенклатура применяемых средств защиты
информации от несанкционированной утечки по телефонному каналу.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Тема 4.6. Системы
Содержание
защиты от утечки
Низкочастотное устройство съема информации. Высокочастотное устройство съема информации.
информации по
Номенклатура применяемых средств защиты информации от несанкционированной утечки по
электросетевому каналу электросетевому каналу.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Тема 4.7. Системы
Содержание
защиты от утечки
Телевизионные системы наблюдения. Приборы ночного видения. Системы защиты информации по
информации по
оптическому каналу.
оптическому каналу
Тематика практических занятий и лабораторных работ
4
2
4
4
4
8
4
4
4
4
2
2
Тематика учебных занятий формируется образовательной организацией самостоятельно
Раздел 5. Применение и эксплуатация технических средств защиты информации
Тема 5.1. Применение
Содержание
технических средств
Технические средства для уничтожения информации и носителей информации, порядок применения.
защиты информации
Порядок применения технических средств защиты информации в условиях применения мобильных
устройств обработки и передачи данных. Проведение измерений параметров побочных
электромагнитных излучений и наводок, создаваемых техническими средствами защиты
информации, при проведении аттестации объектов. Проведение измерений параметров фоновых
шумов и физических полей, создаваемых техническими средствами защиты информации.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Тема 5.2. Эксплуатация Содержание
технических средств
Этапы эксплуатации технических средств защиты информации. Виды, содержание и порядок
защиты информации
проведения технического обслуживания средств защиты информации. Установка и настройка
технических средств защиты информации. Диагностика, устранение отказов и восстановление
работоспособности технических средств защиты информации. Организация ремонта технических
средств защиты информации. Проведение аттестации объектов информатизации.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Примерная тематика самостоятельной работы при изучении МДК.03.01
1.
Промежуточная аттестация по МДК.03.01
Примерные виды самостоятельной работы при изучении раздела 1 модуля
Систематическая проработка конспектов занятий, учебной и специальной технической литературы (по вопросам к параграфам,
главам учебных пособий, составленным преподавателем)
Подготовка к практическим работам с использованием методических рекомендаций преподавателя, оформление лабораторнопрактических работ, отчетов к их защите.
Учебная практика
Виды работ:
−
−
−
−
−
−
Измерение параметров физических полей.
Определение каналов утечки ПЭМИН.
Проведение измерений параметров фоновых шумов и физических полей, создаваемых техническими средствами защиты
информации.
Установка и настройка технических средств защиты информации.
Проведение измерений параметров побочных электромагнитных излучений и наводок.
Проведение аттестации объектов информатизации.
8
10
8
12
40
12
108
Раздел 2 модуля. Применение инженерно-технических средств физической защиты объектов информатизации
МДК.03.02 Инженерно-технические средства физической защиты объектов информатизации
Раздел 1. Построение и основные характеристики инженерно-технических средств физической защиты
Тема 1.1. Цели и задачи Содержание
физической защиты
Характеристики потенциально опасных объектов. Содержание и задачи физической защиты объектов
объектов
информатизации. Основные понятия инженерно-технических средств физической защиты.
информатизации
Категорирование объектов информатизации. Модель нарушителя и возможные пути и способы его
проникновения на охраняемый объект. Особенности задач охраны различных типов объектов.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Тема 1.2. Общие
Содержание
сведения о комплексах
Общие принципы обеспечения безопасности объектов. Жизненный цикл системы физической
инженерно-технических защиты. Принципы построения интегрированных систем охраны. Классификация и состав
средств физической
интегрированных систем охраны. Требования к инженерным средствам физической защиты.
защиты
Инженерные конструкции, применяемые для предотвращения проникновения злоумышленника к
источникам информации.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Раздел 2. Основные компоненты комплекса инженерно-технических средств физической защиты
Тема 2.1 Система
Содержание
обнаружения комплекса Информационные основы построения системы охранной сигнализации. Назначение, классификация
инженерно-технических технических средств обнаружения. Построение систем обеспечения безопасности объекта.
средств физической
Периметровые средства обнаружения: назначение, устройство, принцип действия. Объектовые
защиты
средства обнаружения: назначение, устройство, принцип действия.
Тематика практических занятий и лабораторных работ
Монтаж датчиков пожарной и охранной сигнализации
Тема 2.2. Система
Содержание
контроля и управления
Место системы контроля и управления доступом (СКУД) в системе обеспечения информационной
доступом
безопасности. Особенности построения и размещения СКУД. Структура и состав СКУД.
Периферийное оборудование и носители информации в СКУД. Основы построения и принципы
функционирования СКУД. Классификация средств управления доступом. Средства идентификации и
аутентификации. Методы удостоверения личности, применяемые в СКУД. Обнаружение
металлических предметов и радиоактивных веществ.
Тематика практических занятий и лабораторных работ
Рассмотрение принципов устройства, работы и применения аппаратных средств аутентификации
167
119
6
2
6
10
6
10
8
6
пользователя
Рассмотрение принципов устройства, работы и применения средств контроля доступа
Тема 2.3. Система
Содержание
телевизионного
Аналоговые и цифровые системы видеонаблюдения. Назначение системы телевизионного
наблюдения
наблюдения. Состав системы телевизионного наблюдения. Видеокамеры. Объективы. Термокожухи.
Поворотные системы. Инфракрасные осветители. Детекторы движения.
Промежуточная аттестация по МДК.03.02
Тематика практических занятий и лабораторных работ
Рассмотрение принципов устройства, работы и применения средств видеонаблюдения.
Тема 2.4. Система
Содержание
сбора, обработки,
Классификация системы сбора и обработки информации. Схема функционирования системы сбора и
отображения и
обработки информации. Варианты структур построения системы сбора и обработки информации.
документирования
Устройства отображения и документирования информации.
информации
Тематика практических занятий и лабораторных работ
Рассмотрение принципов устройства, работы и применения системы сбора и обработки информации.
Тема 2.5 Система
Содержание
воздействия
Назначение и классификация технических средств воздействия. Основные показатели технических
средств воздействия.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Раздел 3. Применение и эксплуатация инженерно-технических средств физической защиты
Тема 3.1 Применение
Содержание
инженерно-технических Периметровые и объектовые средства обнаружения, порядок применения. Работа с периферийным
средств физической
оборудованием системы контроля и управления доступом. Особенности организации пропускного
защиты
режима на КПП. Управление системой телевизионного наблюдения с автоматизированного рабочего
места. Порядок применения устройств отображения и документирования информации. Управление
системой воздействия.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Тема 3.2. Эксплуатация Содержание
инженерно-технических Этапы эксплуатации. Виды, содержание и порядок проведения технического обслуживания
средств физической
инженерно-технических средств физической защиты. Установка и настройка периметровых и
защиты
объектовых технических средств обнаружения, периферийного оборудования системы
телевизионного наблюдения. Диагностика, устранение отказов и восстановление работоспособности
технических средств физической защиты. Организация ремонта технических средств физической
4
2
6
4
4
2
6
6
10
2
защиты.
Тематика практических занятий и лабораторных работ
Тематика учебных занятий формируется образовательной организацией самостоятельно
Курсовой проект (работа)
Примерная тематика курсового проекта (работы)
1. Расчет основных показателей качества системы охранной сигнализации объекта информатизации.
2. Выбор варианта структуры построения системы сбора и обработки информации объекта информатизации.
3. Построение системы обеспечения безопасности объекта информатизации с заданными показателями качества.
Примерная тематика самостоятельной работы при изучении МДК.03.02
−
Изучение основных операций проведения технического обслуживания инженерно-технических средств физической защиты.
−
Размещение периметровых средств обнаружения на местности.
−
Самостоятельнее изучения порядка допуска субъектов на охраняемые объекты.
Промежуточная аттестация по МДК.03.02
Примерные виды самостоятельной работы при изучении раздела 2 модуля
Систематическая проработка конспектов занятий, учебной и специальной технической литературы (по вопросам к параграфам,
главам учебных пособий, составленным преподавателем)
Подготовка к практическим работам с использованием методических рекомендаций преподавателя, оформление лабораторнопрактических работ, отчетов к их защите.
Работа над курсовым проектом (работой): планирование выполнения курсового проекта (работы), определение задач работы,
изучение литературных источников, проведение предпроектного исследования …
Учебная практика по разделу 2 модуля
1. Монтаж различных типов датчиков.
2. Проектирование установки системы пожарно-охранной сигнализации по заданию и ее реализация.
3. Применение промышленных осциллографов, частотомеров и генераторов и другого оборудования для защиты
информации.
4. Рассмотрение системы контроля и управления доступом.
5. Рассмотрение принципов работы системы видеонаблюдения и ее проектирование.
6. Рассмотрение датчиков периметра, их принципов работы.
7. Выполнение звукоизоляции помещений системы зашумления.
8. Реализация защиты от утечки по цепям электропитания и заземления.
9. Разработка организационных и технических мероприятий по заданию преподавателя;
12
30
12
36
-
10. Разработка основной документации по инженерно-технической защите информации.
Производственная практика профессионального модуля
108
Виды работ
1. Участие в монтаже, обслуживании и эксплуатации технических средств защиты информации;
2. Участие в монтаже, обслуживании и эксплуатации средств охраны и безопасности, инженерной защиты и технической
охраны объектов, систем видеонаблюдения;
3. Участие в монтаже, обслуживании и эксплуатации средств защиты информации от несанкционированного съёма и утечки
по техническим каналам;
4. Применение нормативно правовых актов, нормативных методических документов по обеспечению защиты информации
техническими средствами.
Экзамен по профессиональному модулю
Всего
12
583
3.УСЛОВИЯ РЕАЛИЗАЦИИ ПРОГРАММЫ ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
3.1. Для реализации программы профессионального модуля должны быть предусмотрены
следующие специальные помещения:
лекционные аудитории с мультимедийным оборудованием; лаборатория «Технических
средств защиты информации».
Оборудование учебного кабинета и рабочих мест кабинета – лекционная аудитория:
посадочных мест – не менее 30, рабочее место преподавателя, проектор, персональный
компьютер, интерактивная доска, комплект презентаций.
Оборудование лаборатории «Технических средств защиты информации» и рабочих
мест лаборатории:
1)
2)
3)
4)
5)
6)
7)
8)
9)
рабочие места студентов, оборудованные персональными компьютерами;
лабораторные учебные макеты;
аппаратные средства аутентификации пользователя;
средства защиты информации от утечки по акустическому (виброаккустическому)
каналу и каналу побочных электромагнитных излучений и наводок;
средства измерения параметров физических полей;
стенд физической защиты объектов информатизации, оснащенными средствами
контроля доступа, системами видеонаблюдения и охраны объектов;
рабочее место преподавателя;
учебно-методическое обеспечение модуля;
интерактивная доска, комплект презентаций.
3.2. Информационное обеспечение обучения
3.2.1. Основные печатные источники:
1. Зайцев А.П., Мещеряков Р.В., Шелупанов А.А. Технические средства и методы защиты
информации. 7-е изд., испр. 2014.
2. Пеньков Т.С. Основы построения технических систем охраны периметров. Учебное
пособие. — М. 2015.
3. Новиков В.К. Организационное и правовое обеспечение информационной
безопасности: В 2-х частях. Часть 2. Организационное обеспечение информационной
безопасности: учеб. пособие. – М.: МИЭТ, 2013. – 172 с.
4. Организационно-правовое обеспечение информационной безопасности: учеб.
пособие для студ. учреждений сред. проф. образования/ Е.Б. Белов, В.Н. Пржегорлинский. –
М.: Издательский центр «Академия», 2017. – 336с
5. Иванов М.А., Чугунков И.В. Криптографические методы защиты информации в
компьютерных системах и сетях. Учебное пособие - Москва: МИФИ, 2012.- 400 с. Рекомендовано
УМО «Ядерные физика и технологии» в качестве учебного пособия для студентов высших учебных
заведений.
6. В.П. Мельников, С.А. Клейменов, А.М. Петраков: Информационная безопасность и защита
информации М.: Академия, - 336 с. – 2012
7. Шаньгин В.Ф. Защита информации в компьютерных системах и сетях Изд-во: ДМК Пресс,
- 2012
8. Каторин Ю.Ф., Разумовский А.В., Спивак А.И. Защита информации техническими
средствами: Учебное пособие / Под редакцией Ю.Ф. Каторина – СПб: НИУ ИТМО, 2012. – 416 с.
3.2.2. Дополнительные печатные источники:
1. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации».
2. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
16
3. Федеральный закон от 27 декабря 2002 г. № 184-ФЗ «О техническом
регулировании».
4. Федеральный закон от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов
деятельности».
5. Федеральный закон от 30 декабря 2001 г. № 195-ФЗ «Кодекс Российской Федерации
об административных правонарушениях».
6. Указ Президента Российской Федерации от 16 августа 2004 г. № 1085 «Вопросы
Федеральной службы по техническому и экспортному контролю».
7. Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении
перечня сведений конфиденциального характера».
8. Указ Президента Российской Федерации от 17 марта 2008 г. № 351 «О мерах по
обеспечению информационной безопасности Российской Федерации при использовании
информационно-телекоммуникационных сетей международного информационного обмена».
9. Положение о сертификации средств защиты информации. Утверждено
постановлением Правительства Российской Федерации от 26 июня 1995 г. № 608.
10. Положение о сертификации средств защиты информации по требованиям
безопасности информации (с дополнениями в соответствии с постановлением Правительства
Российской Федерации от 26 июня1995 г. № 608 «О сертификации средств защиты
информации»). Утверждено приказом председателя Гостехкомиссии России от 27 октября
1995 г. № 199.
11. Состав и содержание организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в информационных системах
персональных данных. Утверждены приказом ФСТЭК России от 18 февраля 2013 г. № 21.
12. Меры защиты информации в государственных информационных системах.
Утверждены ФСТЭК России 11 февраля 2014 г.
13. Административный регламент ФСТЭК России по предоставлению государственной
услуги по лицензированию деятельности по технической защите конфиденциальной
информации. Утвержден приказом ФСТЭК России от 12 июля 2012 г. № 83.
14. Административный регламент ФСТЭК России по предоставлению государственной
услуги по лицензированию деятельности по разработке и производству средств защиты
конфиденциальной информации. Утвержден приказом ФСТЭК России от 12 июля 2012 г. №
84.
15. Специальные требования и рекомендации по технической защите конфиденциальной
информации
(СТР-К).
Утверждены
приказом
Гостехкомиссии
России
от 30 августа 2002 г. № 282.
16. Требования о защите информации, не составляющей государственную тайну,
содержащейся в государственных информационных системах. Утверждены приказом ФСТЭК
России от 11 февраля 2013 г. № 17.
17. Требования о защите информации, содержащейся в информационных системах
общего пользования. Утверждены приказами ФСБ России и ФСТЭК России
от 31 августа 2010 г. № 416/489.
18. Требования к системам обнаружения вторжений. Утверждены приказом ФСТЭК
России от 6 декабря 2011 г. № 638.
19. Руководящий документ. Геоинформационные системы. Защита информации от
несанкционированного доступа. Требования по защите информации. Утвержден ФСТЭК
17
России, 2008.
20. Руководящий документ. Защита от несанкционированного доступа к информации.
Часть 2. Программное обеспечение базовых систем ввода-вывода персональных электронновычислительных машин. Классификация по уровню контроля отсутствия недекларированных
возможностей. Утвержден ФСТЭК России 10 октября 2007 г.
21. Приказ ФСБ России от 9 февраля 2005 г. № 66 «Об утверждении Положения о
разработке, производстве, реализации и эксплуатации шифровальных (криптографических)
средств защиты информации».
22. ГОСТ Р ИСО/МЭК 13335-1-2006 Информационная технология. Методы и средства
обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных
и телекоммуникационных технологий
23. ГОСТ Р ИСО/МЭК ТО 13335-3-2007 Информационная технология. Методы и средства
обеспечения безопасности. Часть 3. Методы менеджмента безопасности информационных технологий
24. ГОСТ Р ИСО/МЭК ТО 13335-4-2007 Информационная технология. Методы и средства
обеспечения безопасности. Часть 4. Выбор защитных мер
25. ГОСТ Р ИСО/МЭК ТО 13335-5-2006 Информационная технология. Методы и средства
обеспечения безопасности. Часть 5. Руководство по менеджменту безопасности сети
26. ГОСТ Р ИСО/МЭК 17799-2005 Информационная технология. Практические правила
управления информационной безопасностью
27. ГОСТ Р ИСО/МЭК 15408-1-2008 Информационная технология. Методы и средства
обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1.
Введение и общая модель
28. ГОСТ Р ИСО/МЭК 15408-2-2008 Информационная технология. Методы и средства
обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2.
Функциональные требования безопасности
29. ГОСТ Р ИСО/МЭК 15408-3-2008 Информационная технология. Методы и средства
обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3.
Требования доверия к безопасности
30. ГОСТ Р 34.10-2001. "Информационная технология. Криптографическая защита информации.
Процессы формирования и проверки электронной цифровой подписи"
31. ГОСТ Р 34-11-94. "Информационная технология. Криптографическая защита информации.
Функция хэширования"
32. ГОСТ Р 50922-2006 Защита информации. Основные термины и определения.
Ростехрегулирование, 2006.
33. ГОСТ Р 52069.0-2013 Защита информации. Система стандартов. Основные
положения. Росстандарт, 2013.
34. ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных
систем в защищенном исполнении. Общие положения. Росстандарт, 2014.
35. ГОСТ Р 51624-2000 Защита информации. Автоматизированные системы в
защищенном исполнении. Общие требования. Госстандарт России, 2000.
36. ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы,
воздействующие на информацию. Общие положения. Ростехрегулирование, 2006.
37. ГОСТ Р 52447-2005 Защита информации. Техника защиты информации.
Номенклатура показателей качества. Ростехрегулирование, 2005.
38. ГОСТ Р 56103-2014 Защита информации. Автоматизированные системы в
защищенном исполнении. Организация и содержание работ по защите от преднамеренных
силовых электромагнитных воздействий. Общие положения. Росстандарт, 2014.
18
39. ГОСТ Р 56115-2014 Защита информации. Автоматизированные системы в
защищенном исполнении. Средства защиты от преднамеренных силовых электромагнитных
воздействий. Общие требования. Росстандарт, 2014.
40. ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства
обеспечения безопасности. Критерии оценки безопасности информационных технологий.
Часть 1. Введение и общая модель. Росстандарт, 2012.
41. ГОСТ Р ИСО/МЭК 15408-2-2013 Информационная технология. Методы и средства
обеспечения безопасности. Критерии оценки безопасности информационных технологий.
Часть 2. Функциональные требования безопасности (прямое применение ISO/IEC 154082:2008). Росстандарт, 2013.
42. ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного
доступа к информации. Общие технические требования. Госстандарт России, 1995.
43. Методика определения актуальных угроз безопасности персональных данных при их
обработке в информационных системах персональных данных. Утверждена ФСТЭК России 14
февраля 2008 г.
44. Сборник временных методик оценки защищенности конфиденциальной информации
от утечки по техническим каналам. Утвержден Гостехкомиссией России, 2002.
45. ГОСТ Р 50922-2006 Защита информации. Основные термины и определения.
Ростехрегулирование, 2006.
46. ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы,
воздействующие на информацию. Общие положения. Ростехрегулирование, 2006.
47. Сборник временных методик оценки защищенности конфиденциальной информации
от утечки по техническим каналам. Утвержден Гостехкомиссией России, 2002.
48. Требования о защите информации, не составляющей государственную тайну,
содержащейся в государственных информационных системах. Утверждены приказом ФСТЭК
России от 11 февраля 2013 г. № 17.
49. Меры защиты информации в государственных информационных системах.
Утверждены ФСТЭК России 11 февраля 2014 г.
50. Методические рекомендации по технической защите информации, составляющей
коммерческую тайну. Утверждены ФСТЭК России 25 декабря 2006 г.
3.2.3 Электронные источники:
Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
www.fstec.ru
2. Информационно-справочная система по документам в области технической защиты
информации www.fstec.ru
3. Образовательные порталы по различным направлениям образования и тематике
http://depobr.gov35.ru/
4. Справочно-правовая система «Консультант Плюс» www.consultant.ru
5. Справочно-правовая система «Гарант» » www.garant.ru
6. Федеральный портал «Российское образование www.edu.ru
7. Федеральный правовой портал «Юридическая Россия» http://www.law.edu.ru/
8. Федеральный портал «Информационно-коммуникационные технологии в образовании»
htpp\\:www.ict.edu.ru
9. Сайт Научной электронной библиотеки www.elibrary.ru
1.
19
4. КОНТРОЛЬ И ОЦЕНКА РЕЗУЛЬТАТОВ ОСВОЕНИЯ ПРОФЕССИОНАЛЬНОГО
МОДУЛЯ
Код и наименование
профессиональных и
общих компетенций,
Критерии оценки
Методы оценки
формируемые в рамках
модуля
ПК 3.1 Осуществлять
Демонстрировать умения и
тестирование,
установку, монтаж,
практические навыки в установке,
экзамен квалификационный,
настройку и
монтаже, настройке ипроведении
экспертное наблюдение
техническое
технического обслуживания
выполнения лабораторных
обслуживание
технических средств защиты
работ,
технических средств
информации в соответствии с
экспертное наблюдение
защиты информации в
требованиями эксплуатационной
выполнения практических
соответствии с
документации
работ,
требованиями
оценка решения
эксплуатационной
ситуационных задач,
документации
оценка процесса и
результатов выполнения
видов работ на практике
ПК 3.2 Осуществлять
Проявлять умения и практического тестирование,
эксплуатацию
опыта в эксплуатации технических экзамен квалификационный,
технических средств
средств защиты информации в
экспертное наблюдение
защиты информации в
соответствии с требованиями
выполнения лабораторных
соответствии с
эксплуатационной документации
работ,
требованиями
экспертное наблюдение
эксплуатационной
выполнения практических
документации
работ,
оценка решения
ситуационных задач,
оценка процесса и
результатов выполнения
видов работ на практике
ПК 3.3. Осуществлять
Проводить работы по измерению
тестирование,
измерение параметров
параметров побочных
экзамен квалификационный,
побочных
электромагнитных излучений и
экспертное наблюдение
электромагнитных
наводок (ПЭМИН), создаваемых
выполнения лабораторных
излучений и наводок
техническими средствами
работ,
(ПЭМИН),
обработки информации
экспертное наблюдение
создаваемых
ограниченного доступа
выполнения практических
техническими
работ,
средствами обработки
оценка решения
информации
ситуационных задач,
ограниченного доступа
оценка процесса и
результатов выполнения
видов работ на практике
20
ПК 3.4 Осуществлять
измерение параметров
фоновых шумов, а
также физических
полей, создаваемых
техническими
средствами защиты
информации
Проводить самостоятельные
измерения параметров фоновых
шумов, а также физических полей,
создаваемых техническими
средствами защиты информации
ПК 3.5 Организовывать
отдельные работы по
физической защите
объектов
информатизации
Проявлять знания в выборе
способов решения задач по
организации отдельных работ по
физической защите объектов
информатизации
ОК 01. Выбирать
способы решения задач
профессиональной
деятельности,
применительно к
различным контекстам.
− обоснованность постановки цели,
выбора и применения методов и
способов решения
профессиональных задач;
- адекватная оценка и самооценка
эффективности и качества
выполнения профессиональных
задач
- использование различных
источников, включая электронные
ресурсы, медиаресурсы, Интернетресурсы, периодические издания по
специальности для решения
профессиональных задач
ОП 02.Осуществлять
поиск, анализ и
интерпретацию
информации,
необходимой для
выполнения задач
профессиональной
деятельности.
ОК 03. Планировать и
реализовывать
собственное
профессиональное и
личностное развитие.
ОК 04. Работать в
коллективе и команде,
эффективно
взаимодействовать с
коллегами,
руководством,
- демонстрация ответственности за
принятые решения
- обоснованность самоанализа и
коррекция результатов собственной
работы;
- взаимодействие с обучающимися,
преподавателями и мастерами в ходе
обучения, с руководителями учебной
и производственной практик;
- обоснованность анализа работы
членов команды (подчиненных)
тестирование,
экзамен квалификационный,
экспертное наблюдение
выполнения лабораторных
работ,
экспертное наблюдение
выполнения практических
работ,
оценка решения
ситуационных задач,
оценка процесса и
результатов выполнения
видов работ на практике
тестирование,
экзамен квалификационный,
экспертное наблюдение
выполнения лабораторных
работ,
экспертное наблюдение
выполнения практических
работ, оценка решения
ситуационных задач,
оценка процесса и
результатов выполнения
видов работ на практике
Интерпретация результатов
наблюдений за деятельностью
обучающегося в процессе
освоения образовательной
программы
Экспертное наблюдение и
оценка на лабораторно практических занятиях, при
выполнении работ по учебной
и производственной
практикам
Экзамен квалификационный
21
клиентами.
ОК 05. Осуществлять
устную и письменную
коммуникацию на
государственном языке
с учетом особенностей
социального и
культурного контекста.
ОК 06. Проявлять
гражданскопатриотическую
позицию,
демонстрировать
осознанное поведение
на основе
традиционных
общечеловеческих
ценностей.
ОК 07. Содействовать
сохранению
окружающей среды,
ресурсосбережению,
эффективно
действовать в
чрезвычайных
ситуациях.
ОК 08. Использовать
средства физической
культуры для
сохранения и
укрепления здоровья в
процессе
профессиональной
деятельности и
поддержание
необходимого уровня
физической
подготовленности.
ОК 09. Использовать
информационные
технологии в
профессиональной
деятельности.
ОК 10. Пользоваться
профессиональной
документацией на
государственном и
иностранном языках.
-грамотность устной и письменной
речи,
- ясность формулирования и
изложения мыслей
- соблюдение норм поведения во
время учебных занятий и
прохождения учебной и
производственной практик,
- эффективность выполнения правил
ТБ во время учебных занятий, при
прохождении учебной и
производственной практик;
- знание и использование
ресурсосберегающих технологий в
области телекоммуникаций
- эффективность выполнения правил
ТБ во время учебных занятий, при
прохождении учебной и
производственной практик;
- эффективность использования
информационно-коммуникационных
технологий в профессиональной
деятельности согласно
формируемым умениям и
получаемому практическому опыту;
- эффективность использования в
профессиональной деятельности
необходимой технической
документации, в том числе на
английском языке.
22
