Иван Трещев - Защита информации. Подготовка специалистов. Часть 1

Билет по проверке общепрофессиональных профессиональных и профессионально-специализированных компетенций состоит из 3 теоретических вопросов по разным дисциплинам и 2 практических заданий / задач.

В структуру государственного экзамена входят вопросы по учебным дисциплинам (модулям), результаты освоения которых имеют определяющее значение для профессиональной деятельности выпускников:

– Комплексное обеспечение информационной безопасности автоматизированных систем

– Основы информационной безопасности

– Языки программирования

– Информатика

– Техническая защита информации

– Программно-аппаратные средства обеспечения информационной безопасности

– Безопасность операционных систем.

Перечень вопросов и типовых практических заданий (задач) представлены таблице 4 и таблице 5 соответственно.

Таблица 4 – Перечень вопросов к государственному экзамену

Таблица 5.1 – Практические задачи выносимые на ГЭ

Таблица 5.2 – Практические задания выносимые на ГЭ

Пример экзаменационного билета:

Экзаменационный билет №1 Государственный экзамен

1. Этапы развития информационной безопасности, перспективы развития, Технологии будущего.

2. Параметрические каналы утечки информации.

3. Защита памяти ЭВМ механизмами современных операционных систем.

4. Реализовать оконное приложение использующее WinAPI функцию реализующую следующую задачу: Создать процесс

5. Разработать политику информационной безопасности для автоматизированной системы функционирующей в рамках информационной системы обрабатывающей персональные данные УЗ1. Обязательно использовать сертифицированные средства защиты от утечки по техническим каналам, от НСД, средства анализа защищенности и мониторинга информационной безопасности. Определить риски ИБ (минимум 6), вероятности реализации рисков, рассчитать интегральный показатель рисков, определить систему управления информационной безопасности, разработать план периодических проверок, регламент работ по информационной безопасности.

Выпускная квалификационная работа специалиста по направлению подготовки «Информационная безопасность автоматизированных систем» (10.05.03) представляет собой законченную разработку, в которой должны быть изложены вопросы информационной безопасности автоматизированных систем

Выполнение ВКР имеет своей целью:

– систематизацию, закрепление и углубление полученных теоретических и практических знаний по направлению подготовки;

– развитие навыков обобщения практических материалов, критической оценки теоретических положений и выработки своей точки зрения по рассматриваемой проблеме;

– развитие умения аргументировано излагать свои мысли и формулировать предложения;

– выявление у обучающихся творческих возможностей и готовности к практической деятельности в условиях современной экономики.

При выборе темы необходимо учитывать ее актуальность в современных условиях, практическую значимость для учреждений, организаций и предприятий, где были получены первичные исходные данные для подготовки выпускной квалификационной работы.

При выборе темы целесообразно руководствоваться опытом, накопленным при написании курсовых работ, подготовки рефератов и докладов для выступления на семинарах и практических занятиях, конференциях, что позволит обеспечить преемственность научных и практических интересов.

Название темы выпускной квалификационной работы должно быть кратким, отражать основное содержание работы. В названии темы нужно указать объект и / или инструментарий, на которые ориентирована работа. В работе следует применять новые технологии и современные методы.

Примерная тематика ВКР:

1. Аттестация объекта информатизации на соответствие требованиям по защите информации для (на материалах конкретного предприятия).

2. Исследование … (наименование технического канала утечки информации) в (на материалах конкретного предприятия).

3. Аттестация ИСПДн класса … (указание класса) для (на материалах конкретного предприятия).

4. Комплексная система защиты информации (на материалах конкретного предприятия).

5. Выбор СЗИ (на материалах конкретного предприятия).

6. Исследование параметров (наименование технического канала утечки информации) (на материалах конкретного предприятия).

7. Проектирование защищенной автоматизированной системы (на материалах конкретного предприятия).

8. Управление рисками информационной безопасности на предприятии.

9. Разработка программного комплекса для расчета параметров защиты от утечки по каналу (наименование технического канала утечки информации).

10. Совершенствование системы защиты информации в соответствии с актуальными требованиями законодательства.