Методическая разработка для открытого занятия
план-конспект урока

Автор-разработчик

Пекарева Екатерина Игоревна

Профессия / специальность

Обеспечение информационной безопасности автоматизированных систем

Учебный цикл

ПМ. 02 Защита информации в автоматизированных системах программными и программно-аппаратными средствами

МДК. «Программные и программно-аппаратные средства защиты информации

Наименование раздела / темы

Раздел 1. Основные принципы программной и программно-аппаратной защиты информации

кол-во часов

50 часов

Тема занятия

Методология проектирования гарантированно защищенных КС

Дискреционные модели

Мандатные модели

2 часа

Содержание темы

-ознакомить учащихся с основами проектирования защищенных компьютерных систем

-рассмотреть ключевые подходы к обеспечению безопасности

-изучить основные характеристики мандатной и дискреционной моделей

Тип учебного занятия

Комбинированное

Формы организации учебной деятельности

Фронтальная, индивидуальная

Формируемые компетенции

(в соответствии с ФГОС, рабочей программой)

Общие компетенции, подлежащие формированию на занятии

Профессиональные компетенции, подлежащие формированию на занятии

ОК 03

Планировать и реализовывать собственное профессиональное и личностное развитие.

ПК

Осуществлять обработку, хранение и передачу информации ограниченного доступа.

ОК 04

Работать в коллективе и команде, эффективно взаимодействовать с коллегами, руководством, клиентами

ПК

Уничтожать информацию и носители информации с использованием программных и программно-аппаратных средств

ОК 09

Использовать информационные технологии в профессиональной деятельности

ПК

Осуществлять регистрацию основных событий в автоматизированных (информационных) системах, в том числе с использованием программных и программно-аппаратных средств обнаружения, предупреждения и ликвидации последствий компьютерных атак.

ОК 10

Пользоваться профессиональной документацией на государственном и иностранном языках

Требования к результатам освоения

УД/МДК/практики (в соответствии с ФГОС, рабочей программой)

Умения для освоения на занятии

Знания для усвоения на занятии

У о

проверять выполнение требований по защите информации от несанкционированного доступа при аттестации объектов информатизации по требованиям безопасности информации;

З о

типовые модели управления доступом, средств, методов и протоколов идентификации и аутентификации ( А)

У о

применять средства гарантированного уничтожения информации

З о

особенности и способы применения программных и программно-аппаратных средств гарантированного уничтожения информации;

У о

определять цели и задачи в изучении проекта

З о

теоретические основы корпоративной защиты информации от внутренних ИТ-угроз; методику проведение всего комплекса технических мероприятий по анализу потоков данных, как циркулирующих внутри периметра защищаемой информационной системы, так и пересекающих его; современные стандарты и средства корпоративной защиты

У о

разрабатывать политику информационной безопасности на основе самостоятельной классификации объектов защиты;

Ресурсы учебного занятия

Материально-технические

Электронные

Оборудование учебного кабинета:

- посадочные места по количеству обучающихся;

- рабочее место преподавателя;

- доска;

- компьютер;

- мультимедиа оборудование;

- комплект учебно-наглядных пособий

Презентация в Power Point

Формы и методы контроля, оценки результата изучения темы учебного занятия

Формы: фронтальная, индивидуальная, групповая;

Методы: объяснительно- иллюстративные, метод проблемного диалога, метод проблемно-поискового обучения

Задание для внеаудиторной самостоятельной работы

Внеаудиторная самостоятельная работа

Тема: Методология проектирования гарантированно защищенных КС

Цель работы: самостоятельно подготовить презентацию и представить выводы и рекомендации по применению моделей систем управления доступом к субъектам.

Задачи:

1. Применить теоретические знания о моделях управления доступом в практическом задании.
2. Проанализировать основные характеристики моделей
3. Сравнение моделей по критериям безопасности, гибкости и удобства использования.
4. Примеры применения моделей в реальных сценариях и обзор различных моделей

Этапы выполнения работы:

1. Определение целей презентации:

• Ознакомиться с различными подходами к управлению доступом к ресурсам и данным в информационных системах
• Субъект выбирают из предыдущей практической работы

2. Исследование моделей управления доступом:

• Аутентификация пользователей
• Авторизация
• Учет доступа
• Политика безопасности
• Технологии
• Оценка рисков

3. Сбор и анализ информации
4. Создание структуры презентации
5. Разработка слайдов

• Загрузить отчет в систему дистанционного обучения или предоставить преподавателю по электронной почте.

6. Выступление

• выполненной работы в виде презентации

Критерии оценки:

• Содержательный критерий
• Логический критерий.
• Речевой критерий
• Психологический критерий

1. Организационный этап занятия

Предварительная организация группы и определение готовности обучающихся к занятию

Приветствие;

Проверка отсутствующих; озвучивание критериев оценивания за работу на паре

фокусирование внимания на предстоящей работе;

Приветствуют преподавателя и проверяют свою готовность к занятию

проверка готовности студентов к занятию (наличие необходимых материалов

Формировать сознательное отношение к процессу обучения, стремление к самостоятельной работе и всестороннему овладению знаниями, воспитание гуманизма, сострадания, милосердия

Наблюдение за активностью и взаимодействием участников

Вопросы, связанные с целями и задачами занятия

5 мин

Определение темы занятия обучающихся, ознакомление учащихся с целями и задачами занятия

Сообщает тему и ставит цели учебного занятия

Обосновывает профессиональную значимость занятия

Определяют совместно с преподавателем тему занятия и значимость

Должны уметь, различать виды моделей управления доступом и применять их на практике в зависимости от субъекта.

Собеседование

5 мин

2. Основной этап занятия

Актуализация знаний по ранее изученной теме

Проверяет ранее усвоенный материал с помощью фронтального опроса на тему "Автоматизация процесса обработки информации

Понятие автоматизированной системы. Особенности автоматизированных систем в защищенном исполнении.

Основные виды АС в защищенном исполнении.

Методы создания безопасных систем»

Отвечают на фронтальный опрос по ранее изученному материалу на тему " Автоматизация процесса обработки информации

Понятие автоматизированной системы. Особенности автоматизированных систем в защищенном исполнении.

Основные виды АС в защищенном исполнении.

Методы создания безопасных систем»

-Классификация АИС

-Классы АИС

-Функции АС в защищенном исполнении

-Регуляторы в области защиты персональных данных

-Дайте определение регламентации

Вопросы по ранее изученному материалу по теме " Автоматизация процесса обработки информации

Понятие автоматизированной системы. Особенности автоматизированных систем в защищенном исполнении.

Основные виды АС в защищенном исполнении.

Методы создания безопасных систем»

10 мин

Комбинированное занятие

-Объясняет теоретические аспекты: основные концепции мандатной и дискреционной модели , а также механизмы контроля, основы проектирования защищенных КС, ядро безопасности, МПС,МБС

-Демонстрирует примеры моделей

-Отвечает на вопросы студентов

Устный опрос по основным понятиям

40 мин

Контроль знаний и умений, приобретенных на уроке

-Выбрать реальную организацию или компанию и проанализировать ,как мандатная модель применяется в управлении данного выбора и сделать вывод

-Назначить права доступа субъектов к объекту в дискреционной модели

Формирование умения воспроизводить и использовать имеющиеся теоретические и практические познания, производственный опыт, сравнивать, сопоставлять, делать умозаключения;

преподаватель делает выводы по прошедшему занятию, отмечает студентов, активно участвующих в его проведении, отмечать недостатки в работе учащихся.

-Разбиваются на группы по 4 человека

-Задают уточняющие вопросы

-Научиться применять ключевые методики и подходы к обеспечению безопасности;

- Понять основные характеристики мандатной и дискреционной модели

-научится сравнивать преимущества и недостатки каждой модели;

- Научится применять знания на практике через примеры из реальной жизни

- Представляют отчет по работе

-Производят самоанализ активного в группе по выполнению работы и распределяют баллы

-Развивать навыки работы в группах для решения практических задач

- Способствовать развитию логического мышления;

- Способствовать развитию анализировать примеры успешного проектирования защищенных систем,

- Способствовать развитию умения правильно обобщить данные и сделать вывод

Групповая работа

25мин

3. Заключительный этап занятия

Подведение итогов, рефлексия.

-Отвечает на вопросы участников и уточняет непонятные моменты

-Выставляет итоговые оценки обучающимся по результатам выполнения практической работы

-Акцентирует внимание на конечных результатах учебной деятельности

Проводят самоанализ, осмысление, оценка предпосылок, условий и результатов собственной деятельности.

Называют основные позиции нового материала и как они их усвоили (что получилось, что не получилось)

Развивать познавательную деятельность по овладению программным материалом; формировать умение самоанализа и самооценки своей деятельности

Собеседование по вопросам

10мин

4. Задания для самостоятельного выполнения

Ознакомить с выполнением задания.

Подготовить презентацию и представить выводы и рекомендации по применению моделей систем управления доступом

Выполняют задания индивидуально

Развивать основы проектной деятельности

Подготовка презентации

Номер группы

Сотрудничество в группе (распределение и выполнение обязанностей)

Поведение (не мешать работе других групп, не отвлекаться от выполнения задания)

Раскрытие материала, темы, задания

Умение слушать выступления других, задавать вопросы, делать дополнения

Общий балл