Министерство образования и науки Астраханской области

Государственное бюджетное образовательное учреждение Астраханской области среднего профессионального образования «Астраханский колледж вычислительной техники»

Методические рекомендации

по выполнению внеаудиторной самостоятельной работы студентов

по дисциплине ОП.03 Организационно-правовое обеспечение информационной безопасности

«Общепрофессиональные дисциплины»

основной профессиональной образовательной программы по специальности (ей)

090305 Информационная безопасность автоматизированных систем

(базовая подготовка среднего профессионального образования)

Астрахань

одобрено

Утверждается

Цикловой комиссией 090305

Зам. директора по УМ и ВР

Информационная безопасность автоматизированных систем

Протокол №

«

»

20

г.

«

»

20

г.

Председатель

Н.Д. Ходжаева

О.В. Малых

Составитель:	Н.В. Гаврилов, преподаватель ГБОУ АО СПО «АКВТ»

Организация-разработчик:

государственное бюджетное образовательное учреждение Астраханской области среднего профессионального образования «Астраханский колледж вычислительной техники» (далее – ГБОУ АО СПО «АКВТ»)

Содержание

1 Общие положения 4

2 Структура и содержание методических рекомендаций по всрс 5

Раздел 1 «Творческие работы» 5

Раздел 2 – «Подготовка рефератов» 6

Раздел 3 – «Работа с нормативными документами» 7

Раздел 4 – «Подготовка к практическим и лабораторным работам» 8

Раздел 5 – «Решение производственных ситуационных задач» 10

Раздел 6 – «Индивидуальное проектное задание» 10

Раздел 7 Перечень теоретических вопросов для самостоятельного изучения по дисциплине для подготовки к экзамену 11

5 Информационное обеспечение всрс 17

1 Общие положения

Внеаудиторная самостоятельная работа студентов (далее – ВСРС) – планируемая учебная, учебно-исследовательская, научно-исследовательская работа студентов, выполняемая во внеаудиторное время по заданию и при методическом руководстве преподавателя, но без его непосредственного участия.

Целью ВСРС является овладение фундаментальными знаниями, профессиональными умениями и навыками деятельности по профилю, опытом творческой, исследовательской деятельности. ВСРС способствует развитию самостоятельности, ответственности и организованности, творческого подхода к решению проблем учебного и профессионального уровня.

Объем ВСРС определяется ФГОС СПО. ВСРС является обязательной для каждого студента и определяется учебным планом по специальности 090305 Информационная безопасность автоматизированных систем, в соответствии с ФГОС СПО по специальности 090305 Информационная безопасность автоматизированных систем ОП.03 Организационно-правовое обеспечение информационной безопасности входит в «Общепрофессиональные дисциплины».

Количество часов ВСРС по ОП.03 Организационно-правовое обеспечение информационной безопасности – 48 часов.

2 Структура и содержание методических рекомендаций по всрс

Методические рекомендации по выполнению ВСРС по ОП.03 Организационно-правовое обеспечение информационной безопасности состоят из 7 разделов.

Раздел 1 – «Творческие работы» в объёме 17 часов;

Раздел 2 – «Подготовка рефератов» в объёме 8 часов;

Раздел 3 – «Работа с нормативными документами» в объёме 6 часов;

Раздел 4 – «Подготовка к практическим и лабораторным работам» в объёме 7 часов;

Раздел 5 – «Решение производственных ситуационных задач» в объёме 5 часов;

Раздел 6 – «Индивидуальное проектное задание» в объёме 5 часов

Раздел 7 – «Перечень теоретических вопросов для самостоятельного изучения по дисциплине для подготовки к экзамену»

Методические рекомендации могут быть использованы для самостоятельного освоения ОП.03 Организационно-правовое обеспечение информационной безопасности, а также при подготовке к сдаче экзамена по дисциплине.

Раздел 1 «Творческие работы»

«Построение графика модели информационной сферы»

1. Прочитать и проанализировать следующие документы, регламентирующие вопросы информационной безопасности Российской Федерации: Конституцию Российской Федерации, Доктрину информационной безопасности Российской Федерации.

2. Составить перечень Федеральных законов в области информации и информационной безопасности.

3. Проанализировать типы и виды угроз информации.

«Сделать выборку основных, наиболее крупных и известных международных профессиональных объединений, так или иначе связанных с вопросами информационной безопасности»

1. Сделать выборку и записать в конспект основные, наиболее крупные и известные международные профессиональные объединения, так или иначе связанные с вопросами информационной безопасности

«Составить схему последовательности действий исполнении государственной функции при проведении специальных экспертиз предприятий уполномоченными органами»

1. На основе анализа Постановления Правительства РФ от 3 марта 2012 г. N 171 "О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации" составить схему последовательности действий исполнении государственной функции при проведении специальных экспертиз предприятий уполномоченными органами.

«Составление трудового договора для лица, допускаемого к работе с конфиденциальной информацией»

1. Ознакомиться с положением Трудового кодекса о порядке договорных обязательств в части сохранения конфиденциальной информации.

2. Составить договор о сохранении Коммерческой тайны.

«Смоделировать ситуации психологического воздействия на персонал и методы защиты»

1. Смоделировать возможности получения информации от персонала с помощью угроз, шантажа, подкупа, вербовки.

2. Предложить защитные действия по закрытию указанных каналов утечки информации.

«Подготовить перечень персональных данных для обработки на предприятии»

1. Ознакомиться с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

2. На основе требований закона подготовить заявление о согласии обработки персональных данных

«Подготовить приказ о разрешении на доступ лица, прошедшего проверку к работе с защищаемой информацией»

1. Восполнить знания о конфиденциальном делопроизводстве

2. Составить проект приказа о разрешении на доступ лица, прошедшего проверку к работе с защищаемой информацией

3. Провести регистрацию документа с учетом его конфиденциальности