А в т о н о м н а я н е к о м м е р ч е с к а я о р г а н и з а ц и я

профессионального образования

КАЛИНИНГРАДСКИЙ БИЗНЕС-КОЛЛЕДЖ

АННОТАЦИИ ПРОГРАММ ПРОФЕССИОНАЛЬНЫХ МОДУЛЕЙ

основной профессиональной образовательной программы

среднего профессионального образования базовой подготовки

по специальности 10.02.05 Обеспечение информационной безопасности

Структура профессиональных модулей

Основная профессиональная образовательная программа (базовой

подготовки) по специальности СПО 10.02.05 Обеспечение информационной

безопасности автоматизированных систем предусматривает освоение четырех

профессиональных модулей (ПМ).

ПМ 01.Эксплуатация автоматизированных (информационных) систем в

защищенном исполнении:

МДК.01.01. Эксплуатация подсистем безопасности

автоматизированных систем

МДК.01.02. эксплуатация компьютерных сетей

Производственная практика (по профилю специальности).

ПМ 02. Защита информации в автоматизированных системах

программными и программно-аппаратными средствами:

МДК 02.01. Программное и программно-аппаратные средства

обеспечения информационной безопасности;

МДК.02.02. Криптографические средства и методы защиты

информации;

Учебная практика

Производственная практика (по профилю специальности).

ПМ 03. Защита информации техническими средствами:

МДК 03.01. Применение инженерно-технических средств обеспечения

информационной безопасности;

Учебная практика

Производственная практика (по профилю специальности).

ПМ.04. Выполнение работ по одной или нескольким профессиям рабочих,

должностям служащих: Наладчик технологического оборудования

МДК.04.01. Обслуживание аппаратного обеспечения персональных

компьютеров, серверов, периферийных устройств, оборудования и

компьютерной оргтехники

Учебная практика

Производственная практика (по профилю специальности).

Профессиональный модуль

ЭКСПЛУАТАЦИЯ АВТОМАТИЗИРОВАННЫХ (ИНФОРМАЦИОННЫХ)

СИСТЕМ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ

Вид профессиональной деятельности – эксплуатация

автоматизированных (информационных) систем в защищенном исполнении

Профессиональные компетенции -

ПК 1.1. Производить установку и настройку компонентов

автоматизированных (информационных) систем в защищенном исполнении в

соответствии с требованиями эксплуатационной документации.

ПК 1.2. Администрировать программные и программно-аппаратные

компоненты автоматизированной (информационной) системы в защищенном

исполнении.

ПК 1.3. Обеспечивать бесперебойную работу автоматизированных

(информационных) систем в защищенном исполнении в соответствии с

требованиями эксплуатационной документации.

ПК 1.4. Осуществлять проверку технического состояния, техническое

обслуживание и текущий ремонт, устранять отказы и восстанавливать

работоспособность автоматизированных (информационных) систем в

защищенном исполнении.

Цели и задачи модуля – требования к результатам освоения модуля

С целью овладения указанным видом профессиональной деятельности и

соответствующими профессиональными компетенциями обучающийся в ходе

освоения профессионального модуля должен:

иметь практический опыт в:

эксплуатации компонентов систем защиты информации

автоматизированных систем, их диагностике, устранении отказов и

восстановлении работоспособности;

администрировании автоматизированных систем в защищенном

исполнении;

установке компонентов систем защиты информации

автоматизированных информационных систем.

уметь:

обеспечивать работоспособность, обнаруживать и устранять

неисправности, осуществлять комплектование, конфигурирование,

настройку автоматизированных систем в защищенном исполнении и

компонент систем защиты информации автоматизированных систем;

производить установку, адаптацию и сопровождение типового

программного обеспечения, входящего в состав систем защиты

информации автоматизированной системы;

организовывать, конфигурировать, производить монтаж, осуществлять

диагностику и устранять неисправности компьютерных сетей, работать

с сетевыми протоколами разных уровней;

настраивать и устранять неисправности программно-аппаратных

средств защиты информации в компьютерных сетях по заданным

правилам

знать:

состав и принципы работы автоматизированных систем, операционных

систем и сред;

принципы разработки алгоритмов программ, основных приемов

программирования;

модели баз данных;

принципы построения, физические основы работы периферийных

устройств, основных методов организации и проведения технического

обслуживания вычислительной техники и других технических средств

информатизации;

теоретические основы компьютерных сетей и их аппаратных компонент,

сетевых моделей, протоколов и принципов адресации;

порядок установки и ввода в эксплуатацию средств защиты информации

в компьютерных сетях

Примерный объём учебных часов:

Вид учебной работы Объём, ч

Всего 530

Обязательная аудиторная учебная нагрузка 422

Самостоятельная работа обучающегося 120

Учебная практика 36

Производственная практика 72

Учебная практика организована в колледже на базе мастерских,

лабораторий и полигонов.

Производственная практика проводится в различных организациях,

соответствующих профилю профессионального модуля, концентрированно

после освоения всех разделов профессионального модуля.

Содержание обучения по профессиональному модулю:

Раздел 1. Эксплуатация подсистем безопасности

автоматизированных (информационных) систем

Тема 1.1. Основы теории информационных систем

Тема 1.2. Введение в теорию системного анализа

Тема 1.3Архитектура автоматизированных (информационных) систем

Тема 1.4 Основы проектирование автоматизированных

(информационных) систем

Тема 1.5. Основы экономической и информационной безопасности

Тема 1.6. Обеспечение безопасности автоматизированных

(информационных) систем

Тема 1.7. Принципы построения системы информационной

безопасности

Тема 1.8. Обеспечение интегральной безопасности систем и сетей

Тема 1.9. Вопросы анализа рисков в информационных системах и

управления ими.

Тема 1.10. Угрозы информационной безопасности

Тема 1.11. Структура системы обеспечения информационной

безопасности

Тема 1.12 Построения системы защиты от угроз нарушения

конфиденциальности информации

Тема 1.1.3 План-проспект политики безопасности

Тема 1.14. Организация парольной защиты

Тема 1.15. Планы по обеспечению непрерывной работы и

восстановлению подсистемы информационной системы

Тема 1.16. Концепция информационной безопасности организации

Тема 1.17. Подсистемы защиты информации от несанкционированного

доступа

Тема 1.18. Протоколирование и аудит

Раздел 2. Эксплуатация компьютерных сетей.

Тема 2.1 Основы технологии «клиент-сервер».

Тема 2.2. Расширяемый язык разметки XML

Тема 2.3. Серверное программное обеспечение.

Тема 2.4 Применение инструментального средства создания

приложения PHP

Тема 2.5 Проектирование малоэтажного жилого здания. Интерьер

жилого здания.

Тема 2.5 AJAX

Тема 2.6 Разработка клиентских приложений

Профессиональный модуль

ЗАЩИТА ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ

СИСТЕМАХ ПРОГРАММНЫМИ И ПРОГРАММНО-АППАРАТНЫМИ

СРЕДСТВАМИ

Вид профессиональной деятельности – защита информации в

автоматизированных системах программными и программно-аппаратными

средствами

Профессиональные компетенции -

ПК 2.1. Осуществлять установку и настройку отдельных программных,

программно-аппаратных средств защиты информации.

ПК 2.2. Обеспечивать защиту информации в автоматизированных

системах отдельными программными, программно-аппаратными средствами.

ПК 2.3. Осуществлять тестирование функций отдельных программных

и программно-аппаратных средств защиты информации.

ПК 2.4. Осуществлять обработку, хранение и передачу информации

ограниченного доступа.

ПК 2.5. Уничтожать информацию и носители информации с

использованием программных и программно-аппаратных средств.

ПК 2.6. Осуществлять регистрацию основных событий в

автоматизированных (информационных) системах, в том числе с

использованием программных и программно-аппаратных средств

обнаружения, предупреждения и ликвидации последствий компьютерных

атак.

Цели и задачи модуля – требования к результатам освоения модуля

С целью овладения указанным видом профессиональной деятельности и

соответствующими профессиональными компетенциями обучающийся в ходе

освоения профессионального модуля должен:

иметь практический опыт в:

установке и настройке программных средств защиты информации;

тестировании функций, диагностике, устранении отказов и

восстановлении работоспособности программных и программно-

аппаратных средств защиты информации;

учете, обработке, хранении и передаче информации, для которой

установлен режим конфиденциальности

уметь:

устанавливать, настраивать, применять программные и программно-

аппаратные средства защиты информации;

диагностировать, устранять отказы, обеспечивать работоспособность и

тестировать функции программно-аппаратных средств защиты

информации;

проверять выполнение требований по защите информации от

несанкционированного доступа при аттестации объектов

информатизации по требованиям безопасности информации;

использовать типовые программные криптографические средства, в том

числе электронную подпись;

устанавливать и настраивать средства антивирусной защиты в

соответствии с предъявляемыми требованиями;

осуществлять мониторинг и регистрацию сведений, необходимых для

защиты объектов информатизации, в том числе с использованием

программных и программно-аппаратных средств обнаружения,

предупреждения и ликвидации последствий компьютерных атак.

знать:

особенности и способы применения программных и программно-

аппаратных средств защиты информации, в том числе, в операционных

системах, компьютерных сетях, базах данных;

типовые модели управления доступом, средств, методов и протоколов

идентификации и аутентификации;

типовые средства и методы ведения аудита, средств и способов защиты

информации в локальных вычислительных сетях, средств защиты от

несанкционированного доступа;

основные понятия криптографии и типовых криптографических

методов и средств защиты информации

Примерный объём учебных часов:

Вид учебной работы Объём, ч

Всего 928

Обязательная аудиторная учебная нагрузка 820

Самостоятельная работа обучающегося 240

Учебная практика 36

Производственная практика 72

Учебная практика организована в колледже на базе мастерских,

лабораторий и полигонов.

Производственная практика проводится в различных организациях,

соответствующих профилю профессионального модуля, концентрированно

после освоения всех разделов профессионального модуля.

Содержание обучения по профессиональному модулю:

Раздел 1. Программно-аппаратные средства обеспечения

информационной безопасности

Тема 1.1. Дестабилизирующее воздействие на объекты защиты

Тема 1.2. Способы несанкционированного доступа к информации

Тема 1.3.Защищенная автоматизированная система

Тема 1.4. Методы создания безопасных систем

Тема 1.5. Стандарты безопасности

Тема.1.6. Разграничение доступа

Тема 1.7. Аппаратно-программные средства и методы защиты

информации

Тема 1.8. Защита кода от деассемблирования и отладки

Тема 1.9. Защита от копирования

Тема 1.10. Средства и методы выявления программных закладок и

компьютерных вирусов

Тема 1.11. Структура подсистемы безопасности компьютерной сети

Тема 1.12. Задачи и методы защиты компьютерной информации от

несанкционированного доступа

Тема 1.13. Методы защиты информации

Тема 1.14. Применение средств защиты информации от

несанкционированного доступа для организации защищенных компьютерных

систем информации

Тема 1.15. Формирование замкнутой компьютерной среды

Тема 1.16. Безопасное взаимодействие в компьютерной системе

Тема 1.17. Защита операционных систем

Тема 1.18. Меры противодействия несанкционированному доступу

Тема 1.19. Ограничение доступа на вход в систему

Раздел 2. Криптографические методы и средства защиты

информации

Тема 2.1. Введение в основы криптографии и криптоанализа. Системный

поход

Тема 2.2. Модульная арифметика

Тема 2.3. Традиционные шифры с симметричными ключами

Тема 2.4. Алгебраические структуры

Тема 2.5. Основ теории информации

Тема 2.6. Генераторы псевдослучайных последовательностей

Тема 2.7. Современные криптосистемы

Профессиональный модуль

ЗАЩИТА ИНФОРМАЦИИ ТЕХНИЧЕСКИМИ СРЕДСТВАМИ

Вид профессиональной деятельности – защита информации

техническими средствами

Профессиональные компетенции –

ПК 3.1. Осуществлять установку, монтаж, настройку и техническое

обслуживание технических средств защиты информации в соответствии с

требованиями эксплуатационной документации.

ПК 3.2. Осуществлять эксплуатацию технических средств защиты

информации в соответствии с требованиями эксплуатационной документации.

ПК 3.3. Осуществлять измерение параметров побочных

электромагнитных излучений и наводок, создаваемых техническими

средствами обработки информации ограниченного доступа.

ПК 3.4. Осуществлять измерение параметров фоновых шумов, а также

физических полей, создаваемых техническими средствами защиты

информации.

ПК 3.5. Организовывать отдельные работы по физической защите

объектов информатизации.

Цели и задачи модуля – требования к результатам освоения модуля

С целью овладения указанным видом профессиональной деятельности и

соответствующими профессиональными компетенциями обучающийся в ходе

освоения профессионального модуля должен:

иметь практический опыт в:

выявлении технических каналов утечки информации;

применении, техническом обслуживании, диагностике, устранении

отказов, восстановлении работоспособности, установке, монтаже и

настройке инженерно-технических средств физической защиты и

технических средств защиты информации;

проведении измерений параметров ПЭМИН, создаваемых

техническими средствами обработки информации, для которой

установлен режим конфиденциальности, при аттестации объектов

информатизации по требованиям безопасности информации;

проведении измерений параметров фоновых шумов, а также физических

полей, создаваемых техническими средствами защиты информации.

уметь:

применять средства охранной сигнализации, охранного телевидения и

систем контроля и управления доступом;

применять технические средства для криптографической защиты

информации конфиденциального характера;

применять технические средства для уничтожения информации и

носителей информации, защиты информации в условиях применения

мобильных устройств обработки и передачи данных;

применять инженерно-технические средства физической защиты

объектов информатизации.

знать:

физические основы, структуру и условия формирования технических

каналов утечки информации, способы их выявления и методы оценки

опасности, классификацию существующих физических полей и

технических каналов утечки информации;

номенклатуру и характеристики аппаратуры, используемой для

измерения параметров побочных электромагнитных излучений и

наводок (далее - ПЭМИН), а также параметров фоновых шумов и

физических полей, создаваемых техническими средствами защиты

информации;

основные принципы действия и характеристики, порядок технического

обслуживания, устранение неисправностей и организацию ремонта

технических средств защиты информации;

основные способы физической защиты объектов информатизации;

методики инструментального контроля эффективности защиты

информации, обрабатываемой средствами вычислительной техники на

объектах информатизации;

номенклатуру применяемых средств защиты информации от

несанкционированной утечки по техническим каналам и физической

защиты объектов информатизации.

Примерный объём учебных часов:

Вид учебной работы Объём, ч

Всего 554

Обязательная аудиторная учебная 446

нагрузка

Самостоятельная работа обучающегося 100

Учебная практика 36

Производственная практика 72

Учебная практика организована в колледже на базе мастерских,

лабораторий и полигонов.

Производственная практика проводится в различных организациях,

соответствующих профилю профессионального модуля, концентрированно

после освоения всех разделов профессионального модуля.

Содержание обучения по профессиональному модулю:

Раздел 1. Применение инженерно-технических средств обеспечения

информационной безопасности

Тема 1.1. Объекты информационной защиты

Тема 1.2.Угрозы информационной безопасности

Тема 1.3. Методы инженерно-технической защиты информации

Тема 1.4. Основы технической разведки

Тема 1.5. Средства скрытого наблюдения

Тема 1.6. Средства перехвата сигналов

Раздел 2. Электрорадиоизмерения

Тема 2.1. Основы теории электрорадиоизмерений

Тема 2.2. Измерения параметров и характеристик электрических

сигналов

Тема 2.3. Согласование проектной документации

Тема 2.4.Управление качеством проектных работ

Профессиональный модуль

ВЫПОЛНЕНИЕ РАБОТ ПО ОДНОЙ ИЛИ НЕСКОЛЬКИМ ПРОФЕССИЯМ

РАБОЧИХ, ДОЛЖНОСТЯМ СЛУЖАЩИХ: НАЛАДЧИК

ТЕХНОЛОГИЧЕСКОГО ОБОРУДОВАНИЯ

Вид профессиональной деятельности – выполнение работ по одной

или нескольким профессиям рабочих, должностям служащих: наладчик

технологического оборудования

Профессиональные компетенции –

ПК.4.1. Устанавливать, настраивать, эксплуатировать и обслуживать

технические средства компьютерных сетей и периферийные устройства

ПК.4.2. Проводить профилактические работы на объектах сетевой

инфраструктуры

ПК.4.3. Выполнять ремонт периферийного оборудования, производить

замену расходных материалов

Цели и задачи модуля – требования к результатам освоения модуля

С целью овладения указанным видом профессиональной деятельности и

соответствующими профессиональными компетенциями обучающийся в ходе

освоения профессионального модуля должен:

иметь практический опыт в:

монтаже, эксплуатации и обслуживании локальных компьютерных

сетей;

установки и настройки сетевого и серверного оборудования для

подключения к компьютерным сетям;

диагностики и мониторинга параметров сетевых подключений,

устранения простейших неисправностей и сбоев в работе;

обслуживании периферийных устройств и средств компьютерной

оргтехники;

уметь:

осуществлять монтаж кабельной сети и оборудования локальных сетей

различной топологии;

осуществлять монтаж беспроводной сети и оборудования локальных

сетей различной топологии;

осуществлять диагностику работы локальной сети;

подключать сервера, рабочие станции, принтеры и другое сетевое

оборудование к локальной сети;

выполнять работы по эксплуатации и обслуживанию сетевого

оборудования;

выполнять мелкий ремонт периферийного оборудования и замену

расходных материалов;

знать:

общие сведения о локальных компьютерных сетях, их назначении и

области использования;

топологию локальных сетей, физическую структуру, способы

соединения компьютеров в сеть, виды интерфейсов, кабелей и

коннекторов;

виды инструментов, используемых для монтажа и диагностики

кабельных систем компьютерных сетей;

состав аппаратных ресурсов локальных сетей;

виды активного и пассивного сетевого оборудования;

логическую организацию сети;

программное обеспечение для доступа к локальной сети;

программное обеспечение для мониторинга и управления локальной

сетью; требования к аппаратному обеспечению персональных

компьютеров, серверов и периферийных устройств

виды специализированного оборудования для подключения к сети

Интернет;

1.3 Количество часов на освоение программы профессионального

модуля

Примерный объём учебных часов:

Вид учебной работы Объём, ч

Всего 404

Обязательная аудиторная учебная нагрузка 224

Самостоятельная работа обучающегося 60

Учебная практика 36

Производственная практика 144

Учебная практика организована в колледже на базе мастерских,

лабораторий и полигонов.

Производственная практика проводится в различных организациях,

соответствующих профилю профессионального модуля, концентрированно

после освоения всех разделов профессионального модуля.

Содержание обучения по профессиональному модулю:

Раздел 1 Монтаж и тестирование кабельной сети

Раздел 2 Подключение и настройка оборудования к локальной сети

Раздел 3 Ремонт периферийного оборудования и средств компьютерной

оргтехники