kasipkor.kzkasipkor.kz/wp-content/uploads/2016/09/26... · Web view2016/09/26 · По окончании данной программы, длящейся 2 года и 10 месяцев,

Министерство образования и науки Республики Казахстан Профессионально-техническое образование

Специальность: Информационная безопасность

Квалификация: Техник по защите информации

Астана 2013г.

РАЗРАБОТАНО TAFE и Некоммерческое акционерное общество «Холдинг «Кәсіпқор»

ВНЕСЕНО Некоммерческое акционерное общество «Холдинг «Кәсіпқор»

РАССМОТРЕНО, СОГЛАСОВАНО И РЕКОМЕНДОВАНО На заседании Республиканского учебно-методического совета по вопросам технического и профессионального образования МОН РК, протокол №1 от 12.02.2015 года

2

Содержание

1. Описание 32. Краткое содержание курса 53. Учебные методы 84. Учебные материалы 95. Система оценивание курса 106. Учебный план 117. Структура программы 148. Учебные программы (содержание модулей) 409. Используемая литература 14610.

Перечень оборудования 147

3

1. Описание

Эта квалификация обеспечивает навыками и знаниями человека для компетентного руководства и управления безопасности различных объединённых компьютерных систем. По окончании данной программы, длящейся 2 года и 10 месяцев, человек с этой квалификации сможет надлежащим образом осуществлять необходимую IT-безопасность и анализ для организации и координировать и осуществлять решения.

Общее число модулей для Уровня 1-4=40

Основные навыки трудоустройства

В следующей таблице содержится краткая информация о навыках трудоустройства, которые студент должен приобрести по окончании 4-го уровня квалификации.

Навык трудоустройства

Промышленные/ корпоративные требования для данной квалификации

Общительность 1. выявление, анализ и оценка информации из различных источников

2. использование простого языка, грамотности и навыков общения в вопросах анализа, оценки и представления информации

3. написание сложных технических описаний и отчетов

4. проведение собраний и инструктивных совещаний для членов команды

Командная работа 1. консультации с рабочей группой и обеспечении направлений для рассмотрения предлагаемых изменений по отношению к текущим и будущим бизнес требованиям

2. создание и совершенствование рабочей группы в IT-среде

Решение задач 1. анализ и планирование подходов к техническим проблемам

2. решения проблем технической безопасности3. отладка кода4. анализа бизнес-задач и руководство

технических решений

Инициатива и предприимчивость

1. инициирование и поддерживание связей пользователь клиента

4

2. привлечение клиентов в разработку анализа осуществимости и стратегических бизнес-инициатив

3. предвидение возможных аварий и реагирование с соответствующими чрезвычайными восстановительными планами, анализ и оценка информации из различных источников

Планирование и организация

1. подготовка отчётов осуществимости, которые учитывают масштаб проекта, время, стоимость, качество, связи и управление рисками

2. развитие политики на рабочих местах для IT-безопасности

Самоуправление 1. принятие личной ответственности и самостоятельности в выполнение сложных технических задач или их организация

2. управление собственным временем и приоритетами в работе для планирования проекта и расписания

3. управление безопасностью систем и процессов тестирования

4. возложение ответственности за свои собственные результаты и результаты других по отношению к определенным стандартам качества

5. встречи этических стандартов в области безопасности, правовой, моральной и этической практики

Обучение 1. поддержание знаний диагностических инструментов и программных приложений, а также товаров и услуг

2. получения оценки клиента и обратной связи3. предоставление инструктажей для клиентов и

пользователей

Технология 1. выбор и использование программного обеспечения, аппаратных средств и сетевых компонентов и диагностических средств в широком диапазоне различных сред

5

2. Краткое содержание курса

В таблице ниже перечислены предметы для завершения каждого уровня и связанные с ними роли, относящиеся к работе для каждого уровня.

Уровень 1 Уровень 2 Уровень 3 Уровень 4

Установка и управление сетевыми протоколами

Создание технической документации

Разработка и внедрение периметра безопасности для сетей ИКТ

Развитие стратегических IT планов и планов действий

Обеспечение администрирования сетевых систем

Развертывание программного обеспечения на сетевых компьютерах

Установка и поддерживание связей пользователя клиента

Прямые исследования и бизнес реакция на новые технологии ИКТ

Установка и оптимизация программного обеспечения операционной системы

Содействие авторскому праву, этики и конфиденциальности в IT-среде

Разработка корпоративных беспроводных локальных сетей

Планирование и управление устранением неисправностей расширенных интегрированных IP сетей

Применение изменений системного программного обеспечения

Настройка и администрирование сетевой операционной системы

Установка и обеспечение процессов действительной аутентификации

Разработка и внедрение безопасности беспроводных сетей

Эффективное участие в области ГБТ и консультативных процессах

Управление сетью и целостностью данных

Выявление и устранение сетевых проблем

Настройка сетевых устройств для безопасной сетевой инфраструктуры

Переход на новую технологию

Построение малой беспроводной локальной сети

Настройка проверки и устранение неисправностей в WAN сети и IP-услуг в сети

Обеспечение эффективности команды

6

среднего предприятия

Установка настроек и обеспечение безопасности сети малого офиса и домашней сети

Построение корпоративных беспроводных сетей

Установка работы и устранение неполадок роутеров среднего предприятия

Настройка и управление системой предотвращения вторжений на сетевые сенсоры

Создание пользовательской документации

Создание сценариев для сетей

Управление безопасностью системы

Проектирование и строительство интегрированных VoIP сетей

Обеспечение базового администрирования системы

Установка настроек и тестирование сетевой безопасности

Разработка контроля безопасности IT систем

Управление IT безопасностью

Выполнение стандартных диагностических тестов

Внедрение безопасности в виртуальные частные сети

Разработка использования и оценивания планов реагирования на инциденты

План настройки и тестирования безопасности на основе расширенного сервера

Роль в работесотрудник справочной службыподдержка ИКТ операцийподдержка ИКТ пользователейтехническая поддержка

Роль в работепомощник менеджера системыадминистратор Интернета / Интернетасистемный администратор

Роль в работеаналитик системы безопасностиадминистратор сетевой безопасностианалитик сетевой безопасности

Роль в работеспециалист по IT- безопасностиспециалист электронной безопасностиспециалиста cистемной безопасностиспециалист сетевой безопасности

7

3. Методы обучения

В данном разделе представлены рекомендации по методам обучения, которые будут эффективны в изучении этой квалификации:

Обсуждения в классе

Оценка

Самооценка

Лекции

Лаборатории

Совместная групповая работа

Семинары

Управляемые инструкции

Задания по чтению

Онлайн материалы, такие как Youtube

8

4. Учебные материалы

Материалы, которые необходимы обучающимся овладеть данной квалификацией:

Электронные книги

Раздаточный материал

USB флэш карты

Наушники

Внешние жёсткие диски

9

5. Система оценивания курса (Аттестация)

Рекомендуется основанное на компетенциях аттестация или оценка. Два кода аттестации:

CO = Компетентен

NYC = Еще не компетентен

Ключ к оценке компетенций является то, что он основан на реальных навыках и знаниях, которые человек может продемонстрировать на рабочем месте или в других контекстах. Теоретические оценки, такие как экзамен проверяет только знания человека - они проверяют, что они что-то знают. Однако нет никакого требования, чтобы продемонстрировать знания и навыки. Основанное на компетенциях оценочные тесты на проверку способностей человека, что он может что-то сделать. Эта форма оценки больше подходит профессиональному обучению.

10

6. УЧЕБНЫЙ ПЛАН

Стандартная продолжительность обучения: 2 года 10 месяцев

Примечание: Ниже в таблице приведены часы изучения профессиональных модулей. В дополнение, необходимо добавить часы изучения гуманитарных (Английский язык) и общеобразовательных дисциплин необходимых для освоения профессиональных модулей (специальности), профессиональной практики на рабочем месте (включая дипломное проектирование), консультации (не более100 часов на учебный год), факультативных занятий (не более 4 часов в неделю).

Учебные курсы предметов и знаний,

навыков и требований к компетенциям

Форма оценки

Учебное расписание (часы)

Про

ект

Лаб

орат

оры

не/

сем

ины

рыЧ

асов

все

го

Разделен на: Учебные год и семестр

Теор

етич

еск

ие за

няти

я

Пра

ктич

еск

ие за

няти

я

Год

Сем

естр

Наименование предмета

Уровень 1


76 38 38 1 1


51 25 25 1 1


51 26 25 1 1


51 25 26 1 1


76 38 38 1 1

11


64 32 32 1 1


127 64 63 1 1


51 25 26 1 1


64 32 32 1 1


38 19 19 1 1

649 324 325

Уровень 2


37 13 24 1 2


64 22 42 1 2

Содействие авторскому праву, этики и конфиденциальности в IT-среде

73 26 47 1 2


73 26 47 1 2

Управление сетью и целостностью данных

73 26 47 1 2

Построение малой беспроводной

64 22 42 1 2

12

локальной сети

Построение корпоративных беспроводных сетей

64 22 42 1 2

Создание сценариев для сетей

73 26 47 1 2

Установка настроек и тестирование сетевой безопасности

91 32 59 1 2

Внедрение безопасности в виртуальные частные сети

37 13 24 1 2

649 228 421

Уровень 3


107 32 75 2 1 & 2

Установка и поддерживание связей пользователя клиента

36 11 25 2 1 & 2


139 42 97 2 1 & 2

Установка и обеспечение процессов действительной аутентификации

139 42 97 2 1 & 2

Выявление и устранение сетевых проблем

80 24 56 2 1 & 2

Настройка проверки и устранение неисправностей в WAN сети и IP-услуг в сети среднего предприятия

161 49 112 2 1 & 2

Установка работы и 214 64 150 2 1 & 2

13

устранение неполадок роутеров среднего предприятия

Управление безопасностью системы

152 46 106 2 1 & 2

Разработка контроля безопасности IT систем

143 43 100 2 1 & 2

Разработка использования и оценивания планов реагирования на инциденты

125 38 87 2 1 & 2

1296 391 905

Уровень 4


34 9 26 3 10 месяцев


109 27 82 3 10 месяцев

Планирование и управление устранением неисправностей расширенных интегрированных IP сетей

165 41 123 3 10 месяцев


107 27 80 3 10 месяцев


115 29 86 3 10 месяцев

Обеспечение эффективности команды

68 17 51 3 10 месяцев

Настройка и управление 55 14 41 3 10

14

системой предотвращения вторжений на сетевые сенсоры

месяцев

Проектирование и строительство интегрированных VoIP сетей

68 17 51 3 10 месяцев

Управление IT безопасностью

104 26 78 3 10 месяцев

План настройки и тестирования безопасности на основе расширенного сервера

112 28 84 3 10 месяцев

935 235 702

Итого 3529 1178 2353

7. СТРУКТУРА ПРОГРАММЫ

15

16

Учебные курсы предметов и знаний,

навыков и требований к компетенциям

Часы Важнейшие аспекты

Уровень 1


1. Установка и управление сетевыми протоколами

2. Определение области применения сетевых протоколов 76

Очень важно, чтобы студент производил работу, которая позволяет достичь следующего:

настройка, тестирование и проверка сетевых протоколов в целях способствования взаимосвязанности

установка и управление сетевыми протоколами в сети и устранения неполадок в случае возникновения проблем.


1. Обеспечение доступа и безопасности клиента

2. Обеспечение вклада и распространение плана аварийного восстановления

3. Слежение за производительностью сети

51


обеспечение функционирования сети посредством поддержания целостности сети и выполнением диагностических тестов

вклад в разработку плана аварийного восстановления и предоставление клиенту оптимизированной сети, которая соответствует организационным принципам

улучшение эффективности сетей и систем в соответствии с организационными

Учебные курсы предметов и знаний, навыков и требований к компетенциям


Уровень 2


1. Выявление и анализ требований к документации и потребностей клиентов

2. Проектирование документации

3. Разработка документации

4. Оценка и редактирование документации

5. Подготовка документации для публикации

7. Мониторинг и администрирование беспроводных сетей

8. Завершение процесса построения

37


установка потребностей клиентов

проектирование и разработка технической документации, такой как системные, процедурные, учебные материалы и руководства пользователя согласно соответствующим стандартам

обновление документа по результатам обратной связи с клиентом

подготовка документации для публикации.


1. Определение требований к операционной системе и программному обеспечению и оборудованию

2. Применение программного обеспечения развертывания для его автоматизации

3. Автоматизация установки операционной системы по сети

4. Автоматизация

64


определение требований клиента к программному обеспечению

планирование и развертывания автоматической установки операционной системы и программного обеспечения

настройка и тестирование установки, для обеспечения потребностей клиента.



Уровень 3


1. Планирование и разработка решения брандмауэра

2. Настройка периметра для безопасной сети

3. Планирование, проектирование и настройка сетевых устройств для обеспечения безопасного отказа системы и избыточности

4. Планирование, проектирование и настройка решения VPN

5. Тестирование и проверка проектных показателей

7. Презентация разработки клиенту

107


выявление угроз периметра безопасности

разработка проекта для периметра безопасности

развертывание периметра в соответствии с требованиями безопасности

разработка и настройка расширенных характеристик устройств периметра для предоставления дополнительных услуг

разработка и настройка интегрированного VPN решения

проведение исчерпывающего тестирования периметра.

Установка и поддерживание связей пользователя и клиента

1. Определение областей поддержки

2. Разработка процедур поддержки

3. Назначение группы поддержки

7. Презентация разработки клиенту 36


установка и поддерживание связей пользователя и клиента в IT-среде

разработка процедур по обеспечению необходимой поддержки

определение требований к IT

17



Уровень 4


1. Разработка и передача постановки задачи

2. Изучение организационной среды

3. Определение задач и целей

4. Разработка планов действий

5. Рассмотрение и применение стратегических планов

34

Очень важно, чтобы студент производил работу, которая позволяет достичь следующего: разработка постановки

задачи по согласованию с членами команды и управлением

оценка и документирование сильных сторон, слабых сторон, возможностей, угроз и важных вопросов, стоящих перед организацией

разработка стратегических направлений и планов действий, определённых стратегическим согласованием IT направлений с целями организации

обзор стратегического плана и внесение изменений и улучшений

применение плана действий

оценка стратегических планов после их внедрения.


1. Непосредственное исследование в области новых технологий ИКТ

2. Непосредственная оценка новых технологий ИКТ

3. Непосредственное

109

Очень важно, чтобы студент производил работу, которая позволяет достичь следующего: исследование и оценка

соответствующих новых технологий ИКТ для потребностей организации

передача и получение доступа к

10. УЧЕБНЫЕ ПРОГРАММЫ (СОДЕРЖАНИЕ ПРЕДМЕТОВ/МОДУЛЕЙ)


Краткий обзор модуля

Описание модуля

Данный модуль описывает результаты деятельности, навыки и знания, необходимые для участия в консультативных процессах по вопросам гигиены и безопасности труда (ГБТ) на рабочем месте.

Консультативные мероприятия также называются мероприятиями участия по информированию тех, кто занимается вопросами ГБТ, стремится внести свой вклад и обеспечить заинтересованные стороны возможностью участвовать в принятии решений, которые могут повлиять на ГБТ на рабочем месте.

Результаты обучения и Критерии оценки согласно результатам обучения

Оценка 1 для модуля: • Эффективное участие в области ГБТ и консультативных процессах

Результат обучения:

Внесение вклада в образование консультативных процессов на рабочем месте

Критерии оценки:

1. Применение знаний соответствующих законов по ГБТ, политики и процедур для внесения своего вклада в

18

развитие консультативных и участвующих мероприятий по ГБТ на рабочем месте

2. Выявления, регистрация и устранение барьеров для успешного функционирования консультативных процессов по ГБТ

3. Разработка рекомендаций для тех, кто занимается вопросами по ГБТ

4. Выявление и регистрация обязанностей соответствующего персонала в консультационном процессе

Оценка 2 по модуля: Эффективное участие в области ГБТ и консультативных процессах


Содействие в получение и предоставление информации по вопросам ГБТ


1. Способствование установлению системного подхода к управлению ГБТ путём использования систем и процедур для сбора информации по вопросам ГБТ

2. Использование средств и методов для предоставления информации от других по вопросам ГБТ и опасностям

3. Выявление и доступ к источникам информации и данных по вопросам ГБТ

4. Сообщение о соответствующих вопросах другим, используя соответствующие методы общения

Оценка 3 для модуля: Эффективное участие в области ГБТ и консультативных процессах


Поднятие вопросов по ГБТ с другими


1. Поднятие соответствующих вопросов по ГБТ на совещаниях и регистрация соответствующих аспектов обсуждения в соответствии с рабочими процедурами

2. Своевременно доводить до конца нерешенные вопросы на совещаниях

19

3. Сообщение о результатах другим



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для создания документации пользователя, ясной для целевой аудитории и простой в обращении.


Оценка 1 для модуля: Создание пользовательской документации


Определение стандартов и требований к документации


1 Определение требований к документации

2 Изучение документации и отраслевых стандартов для требований и определение соответствующего применения к пользовательской документации

3 Разработка шаблонов документации с помощью соответствующего программного обеспечения и получение одобрения соответствующего лица

20





1 Проведение обзора субъектной системы, программы, сети или приложения, чтобы понять их функциональность

2 Сбор существующих технических, проектных или пользовательских спецификаций и сопроводительной документации

3 Создание пользовательской документации на основе шаблона для записи деятельности субъектной системы, программы, сети или приложения



Рецензия и получение подписей


1 Отправка пользовательской документации целевой аудитории для рассмотрения

2 Сбор и анализ обратной связи

3 Внесение изменений в пользовательскую документацию

4 Отправка пользовательской документации соответствующему лицу для утверждения

21



Данный модуль определяет результаты деятельности, навыки и знания, необходимые для установки программного обеспечения операционной системы (ОС) и внесений коррективов средствами оптимизации системы для удовлетворения нужды клиента и бизнеса.


Оценка 1 для модуля: Установка и оптимизация программного обеспечения операционной системы


Определение функций операционных систем


1 Идентификация и демонстрация понимания целей операционных систем

2 Различие между системами пакетной обработки, системами в реальном времени и мульти задачными системами

3 Сравнение и противопоставление различных операционных систем и их особенностей

4 Идентификация и демонстрация знаний базовых функций операционных систем, включая файловую

22

систему, управление памятью, планирование выполнения задач

5 Идентификация и демонстрация управления виртуальной памятью



Получение операционной системы


1 Контакт с производителями операционных систем для получения технических спецификаций и системных требований

2 Идентификация процессов и шагов, необходимых для установки и конфигурирования операционной системы с использованием компонент установки

3 Документирование согласовательных рекомендаций и их предоставление соответствующему лицу

4 Определение и применение знаний лицензирования, оборудования и требований безопасности



Установка, конфигурирование и оптимизация операционной системы


1 Установка, конфигурирование и проверка операционной системы с использованием компонентов установки и опций утилиты загрузки

2 Использование соответствующего пользовательского интерфейса операционной системы для правильного конфигурирования установки

3 Оптимизация системы в соответствии с требованиями организации

4 Документирование системы согласно организационным требованиям

23

5 Установка операционной системы с минимальными неудобствами клиентам или пользователям



Проведение обучения в соответствии с новыми требованиями программного обеспечения


1 Проведение индивидуального обучения изменениям с клиентом или пользователями по мере необходимости

2 Получение оценки клиента о новой системе для обеспечения требований с использование соответствующего механизма обратной связи



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для применения изменений системного программного обеспечения и передать изменённую систему в рабочую зону клиента.


Оценка 1для модуля: Применение изменений системного программного обеспечения


Определение необходимых изменений системы


1 Определение и запись необходимых изменений в систему

2 Удостоверение, что существует документация для поддержки требуемых изменений и оценки требуемых изменений

3 Завершение требуемой документации в соответствии с инструкцией по методологии

4 Уточнение и подтверждение с клиентом природы

24

изменений

5 Получение технических данных из надёжных источников и запрос прочих ресурсов, которые могут потребоваться для завершения изменений

Оценка 2 для модуля: Применение изменений системного программного обеспечения


Проведение системных изменений


1 Планирование изменений для осуществления планируемых изменений

2 Консультация с коллегами и пользователями, вовлечёнными в предполагаемые изменения и соглашение о сроках и методах реализации

3 Копирование инициализационных или конфигурационных файлов перед реализацией

4 Создание пути возврата в случае неудачи

5 Обеспечение выполнения требуемых изменений в программном обеспечении в соответствии с проектными или организационными руководствами

6 Тестирование и проверка внесения изменений на соответствие руководствам по реализации и организационным стандартам



Презентация изменений клиенту


1 Демонстрация изменений клиенту и объяснение эффекта от данных изменений

2 Способствование принятию изменений клиентом если изменения отклонены, или произведение дальнейших модификаций если требуется

3 Обновление документации и репозиториев в соответствии со стандартами и сделанными

25

модификациями в системе управления изменениями



Проведение передачи клиенту


1 Обновление документации и клиентских процедур для отражения внесённых изменений

2 Обеспечение подписи клиента документов о принятии

3 Способствование передачи модифицированной системы в рабочую зону клиента



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для использования модернизированных технологий. Он включает в себя тестирование и оценку новых технологий для повышения эффективности работы организации.


Оценка 1 для модуля: Переход на новую технологию


Подготовка к использованию новой технологии


1 Пересмотр целей и деятельности организации

2 Исследование новых оперативных технологий, которые будут способствовать развитию целям и деятельности организации

3 Подготовка контрольного листа оценки

4 Оценки и выбор наиболее подходящих технологий

5 Приобретение выбранной технологии

26

6 Выявление и использование нового или модернизированного оборудования в случае необходимости, на благо организации



Использование технологий в решении организационных проблем


1 Проведение тестирования нового или модернизированного оборудования

2 Использование возможностей и функций нового или модернизированного оборудования и программного обеспечения внутри организации

3 Доступ и использование источников информации, касающейся нового или модернизированного оборудования



Оценка производительности новых или модернизированных технологий


1 Оценка нового или модернизированного оборудования на производительность и удобство использования в соответствии со стандартами ГБТ и критериями оценки

2 Определение влияния от нового или модернизированного оборудования на экологию

3 Поиск обратной связи с пользователями в соответствующих случаях

4 Документирование новых технологий в методичном соответствии с руководящими принципами организации

27



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для технического управления элементами сети, в том числе внесение вклада в план аварийного восстановления.


Оценка 1 для модуля: Обеспечение администрирования сетевых систем


Обеспечение доступа и безопасности клиенту


1 Обеспечение входа, пароля и доступа к файлам приложений для пользователей и подготовка документации в соответствии с организационными требованиями

2 Изучение записей учетных записей пользователей, для определения прав доступа и использования

3 Принятие необходимых мер для обеспечения поддержания целостности системы и безопасности


28


Внесение своего вклада и распространение плана аварийного восстановления


1 Внесение вклада в план аварийного восстановления организации

2 Распространение плана аварийного восстановления пользователям по мере необходимости



Мониторинг производительности сети


1 Выполнение диагностических тестов, связанных с администрированием сети или системы

2 Анализ и реагирование на диагностическую информацию

3 Мониторинг использования программного обеспечения, в том числе нецелевого или незаконного использования

4 Удаление незаконного программного обеспечения из системы

5 Мониторинг времени отклика аппаратного оборудования и других показателей

6 Определение и методы действий для улучшения эффективности сетей и систем в соответствии с организационными принципами

29



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для установки и управления сетевыми протоколами в сетевой среде.


Оценка1 для модуля: Установка и управление сетевыми протоколами




1 Выбор, тестирование и проверка соответствующих служб сетевых протоколов

2 Разработка системы сетевой адресации, с подсетью и идентификатором хоста, в том числе соответствующих устройств

3 Настройка хостов и рабочих станций для использования IP-адресов вручную или с помощью автоматического распределения адресов, такого как протокол динамической настройки узла (DHCP)

30

Оценка 2 для модуля: Установка и управление сетевыми протоколами


Определение приложений сетевого протокола


1 Обзор целого ряда хорошо известных приложений сетевого протокола

2 Оценка требований пользователя клиента и рекомендация служб сетевого протокола

3 Применение схемы адресации IP в соответствии с утвержденными политикой и процедурами



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для устранения неполадок и проведения диагностических тестов на различных платформах.

• Результаты обучения и Критерии оценки согласно результатам обучения

Оценка1 для модуля: Выполнение стандартных диагностических тестов


Определение общих симптомов и методов профилактического обслуживания


1 Разработка процесса устранения неполадок для облегчения решения проблем

2 Определение специфических симптомов, имеющих отношение к различным типам оборудования, операционной системе и проблемам с принтером

3 Определение общих профилактических методов технического обслуживания для поддержки стратегии технического обслуживания

Оценка 2 для модуля: Выполнение стандартных диагностических тестов

31


Эксплуатация системной диагностики


1 Запуск программы системной диагностики в соответствии со спецификацией

2 Изменение конфигурации системы по указанию диагностической программы

3 Проведение профилактического обслуживания в соответствии с руководящими организационными принципами

Оценка 3 для модуля: Выполнение стандартных диагностических тестов


Сканирование системы на вирусы


Сканирование системы для проверки и поддержания антивирусной защиты

2 Отчёт о найденных вирусах соответствующему лицу

3 Удаление обнаруженной вирусной инфекции по результатам сканирования использования средств и процедур программного обеспечения или путём восстановления резервных копий

4 Документирование соответствующих симптомов и удаление информации

32



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для реализации компонентов резервного копии системы, её восстановления, безопасности и лицензированию в автономном режиме или клиент-сервер среде.


Оценка 1 для модуля: Обеспечение базового администрирования системы


Запись доступа безопасности


1 Получение требований к доступу клиента и очистка уровней в соответствии с организационными требованиями

2 Выпуск компьютерной или сетевой учетной записи пользователя и пароля клиенту

3 Предоставление документации о безопасности и доступа клиенту

4 Учёт этого учётной записи пользователя и детали доступа безопасности для поддержания системной целостности и содействию в проверке в дальнейшем

33



Запись лицензий программного обеспечения


1 Определение какое лицензионное программное обеспечение используется внутри организации

2 Ведение записей о номере и расположение лицензий

3 Проверка персонального компьютера и сети на незаконное программное обеспечение

3 Отчёт о незаконном программном обеспечение соответствующему лицу



Выполнение резервной копии системы


1 Создание или пересмотр расписания организационной резервной копии

2 Завершение резервного копирования файлов в соответствии с графиком

3 Маркировка и хранение резервных копий в соответствии с организационными требованиями

4 Поддерживание записей о резервных копиях



Восстановление резервной копии системы


1 Определение и проверка процедур восстановления в соответствии с организационными руководящими принципами

2 Завершение восстановления под руководством соответствующего лица

3 Запись завершенного восстановления в соответствии с

34

организационными руководящими принципами



Применение контроля доступа безопасности


1 Документирование доступа безопасности в соответствии с руководящими принципами, установленными руководством

2 Ведение регистрации доступа безопасности в соответствии с руководящими принципами организации для учета, какой клиент или группа имеют доступ, к каким ресурсам

3 Определение контроля безопасности в файловой системе, предоставляемой операционной системой

4 Применение эффективного контроля доступа к файлам и каталогам

35



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для выявления имеющихся сетевых компонентов, имеющих отношение к требованиям клиента и для установки, настройки и обеспечения безопасности этих компонентов как часть сети малого офиса или домашнего офиса (SOHO).


Оценка 1 для модуля: Установка настроек и обеспечение безопасности сети малого офиса и домашней сети


Подтверждение требований клиента и определение соответствующего сетевого оборудования


1 Выявления и уточнение требований клиента SOHO сети

2Определение наиболее подходящих сетевых разработок для удовлетворения требований клиента.

3 Разработка и документация сетевых разработок

4 Определение наиболее подходящих сетевых технологий, устройств и протоколов и сетевых кабелей и разъемов для удовлетворения сетевым разработкам

36

5 Просмотр доступных сетевых технологий, устройств и протоколов и определение наиболее подходящих для удовлетворения требований клиента

6 Выбор поставщиков услуг для получения технических условий, наличия и стоимости необходимых компонентов

7 Получение подписей клиента для предлагаемой сетевой разработки и сопутствующих компонентов



Установка и настройка оборудования и программного обеспечения


1 Разработка планов установки, с приоритетным задачам и непредвиденных обстоятельств, для установки компонентов с минимальным ущербом для клиента

2 Поддержка связи с подходящим лицом для получения разрешения на планы, в том числе на их оформление и сроки

3 Подтверждение и пересмотр документации поставщиков для установки сетевых кабелей и разъемов в соответствии с отраслевыми стандартами, требованиями клиентов и строительными требованиями.

4 Установка и настройка компьютеров и других аппаратных средств в соответствии с сетевой разработкой и отраслевыми стандартами с использованием сведений о соответствующей установке и инструментов настройки

5 Установка и настройка сетевого программного обеспечения по сетевым разработкам и отраслевым стандартам

6 Установка и настройка другого программного обеспечения по сетевым разработкам и отраслевыми стандартами


37


Настройка и тестирование сети


1 Устранение неполадок на соединение со стороны клиента, используя соответствующие настройки сети для рассмотрения соответствующих сетевых инструментов

2 Проверка установленного программного обеспечения и аппаратных средств, с использованием имеющихся сетевых инструментов для обеспечения работы компонентов должным образом.

3 Проверка сетевых настроек для обеспечения работы сети в соответствии со спецификацией

4 Решение проблем, выявленных в ходе процесса тестирования



Обеспечение безопасности сети


1 Определение возможных концепций безопасности и технологий, имеющих отношение к обеспечению безопасности сети

2 Применение конкретных мер по защите с помощью определенных особенностей безопасности для защиты от возможных сетевых атак

3 Устранение различных видов симптомы и проблем по защите от вторжения



Документирование завершённой работы, передача клиенту и получение одобрения клиента


1 Документирование окончательной сетевой разработки и связанных с ней оборудования, программного обеспечения и особенностей безопасности

2 Документирование процедур установки, загрузки и

38

настройки в соответствии с требованиями клиента

3 Выполнение передачи и получение подписей от клиента



Данный модуль описывает результаты деятельности, навыки и знания, необходимые для создания технической документации, понятной целевой аудитории и простой в обращении.


Оценка 1 для модуля: Создание технической документации


Выявление и анализ требований к документации и потребностей клиентов


1 Консультации с клиентом для определения требований к документации

2 Интерпретация и оценка требований к документации и утверждение деталей с клиентом

3 Исследование промышленных и документационных требований к стандартам

4 Определение и документация объема производимой работы

5 Консультация с клиентом для проверки и утверждения объема работ

39



Планирование документации


1 Определение информационных требований применительно к плану и структуре документа

2 Создание шаблонов документов и руководств по стилю в соответствие с информационными требованиями

3 Проведение изучения системы для понимания его функциональности

4 Извлечение содержимого, который отвечает информационным требованиям в соответствии с ограничениями авторского права

5 Разработка структуры технической документации, фокусируясь на потоке информации, стиле, тоне и формате содержания

6 Утверждение технической структуры документации с клиентом



Разработка документации


1 Написание технической документации на основе шаблонов и объеме работ с использованием собранной информации

2 Перевод технической терминологии на простой английский язык в случае необходимости

3 Применение формата и стиля содержания в соответствии со стандартами и шаблонами документации



Оценка и редактирование документации


1 Отправка технической документации

40

соответствующему лицу для рассмотрения

2 Сбор и анализ обратной связи

3 Включение изменений в техническую документацию

4Редактирование технической документации на техническую и грамматическую точность



Подготовка документации к публикации


1 Проверка завершённой документации на соответствие требованиям клиента и объёму работ

2 Представление технической документации на одобрение соответствующему лицу

3 Подготовка технической документации для публикации и распространения с использованием подходящих каналов

41

Содействие авторскому праву, этике и конфиденциальности в IT-среде


Данный модуль описывает результаты деятельности, навыки и знания, необходимые для поддержания профессиональных и этических норм поведения, а также для обеспечения обработки личной информации заинтересованных сторон конфиденциально и профессионально при работе с заинтересованными сторонами в области информационных технологий (IT).


Оценка 1 для модуля: Содействие авторскому праву, этике и конфиденциальности в IT-среде


Защита интеллектуальной собственности


1 Определение текущего законодательства и стандартов в отношении интеллектуальной собственности и авторского права

2 Исследование текущей организационной политики авторского права

3Следование организационной политике и текущему законодательству в рабочей практике


Результат Содействие политике авторского права

42

обучения:


1 Содействие созданию или обновлению организационной политики авторского права и процедур для согласования с законодательством и отраслевыми стандартами

2 Распространять новые или пересмотренные политики и процедуры между заинтересованными лицами



Защита прав заинтересованных сторон


1 Определение и документирование актуальности законодательства и стандартов для результатов организации

2 Исследование и обзор организационных политик и процедур конфиденциальности

3 Исследование и обзор этического кодекса организации

4 Определение целостности, конфиденциальности, безопасности и доступности информации в соответствии с политикой организации

5 Сохранение конфиденциальности и прав собственности заинтересованных сторон



Содействие политике конфиденциальности


1 Содействие созданию или обновлению организационных политик и процедур конфиденциальности для согласования с законодательством

2 Распространение новых или пересмотренных политик и процедур между заинтересованными лицами

43

3 Реализация новых рабочих процедур и сбор отзывов от заинтересованных сторон

4 Обеспечение целостности, конфиденциальности, безопасности и доступности информации в соответствие с политикой организации



Поддержка политики конфиденциальности


1 Пересмотр рабочих практик для обеспечения применения политик и процедур конфиденциальности

2 Поддержка целостности, конфиденциальности и доступности информации в соответствии с политикой конфиденциальности

3 Пересмотр рабочих практик для обеспечения системной безопасности в соответствии с политикой конфиденциальности организации



Содействие в создании этического кодекса


1 Помощь в создании или обновлении этического кодекса для согласования с законодательством и отраслевыми стандартами

2 Распространение нового этического кодекса между заинтересованными сторонами и сбор отзывов

3 Реализация новых этических рабочих процедур и сбор отзывов

4 Пересмотр этических рабочих практик и отзывов для обеспечения применения кодекса

Оценка 7 для модуля: Содействие авторскому праву, этике и

44

конфиденциальности в IT-среде


Поддержка этического кодекса


1 Проведение регулярных проверок для обеспечения понимания и применения этического кодекса на рабочем месте заинтересованными сторонами

2 Установление пересмотра и процедуры жалоб для обеспечения конфиденциальной отчётности по любой этической проблеме

3 Опрос и регулярная работа с заинтересованными сторонами для удостоверения, что они получают последовательный и соответствующий сервис в работе с кодексом этики

45



Данный модуль определяет компетенцию, необходимую для создания сетевой конфигурации, требуемой клиенту, а также для настройки и использования инструментов администратора для управления сетью.


Оценка 1 для модуля: Настройка и администрирование сетевой операционной системы


Оценка особенностей сети


1 Определение политик организации и механизмов администрирования, используемых для администрирования сети

2 Определение типа сетевой операционной системы (СОС), интерфейсов, используемых в существующей сети, и потенциальных проблем совместимости, вызванных интеграцией с другими сетями.

3 Идентификация рисков, связанных с администрированием сети для минимизации потерь данных или сервиса в ходе работы

4 Определение инструментов администрирования сети, которые могут быть применены к СОС для управления производительностью сети и соблюдения политик организации

46



Администрирование и поддержка системы с использованием интерфейсов администрирования


1 Использование интерфейсов для форматирования жёстких дисков, настройки ограничений безопасности и создание регистрационной информации пользователя для администрирования основной сети

2 Использование инструментов администрирования для развития схемы системного взаимодействия для определения данных, необходимых отдельным пользователям, и того, как часто осуществляется доступ к данным

3 Изучение существующих приложения и программного обеспечения и планирование требуемых улучшений или реконфигураций для системы или приложений

4 Проверка реконфигурации на успешность взаимодействия с существующей системой для обеспечения совместимости



Настройка и управление сетевой файловой системой


1 Создание требуемой структуры файлов и папок с использованием подходящих административных и системных инструментов

2 Настройка безопасности, доступа и совместного использования файловой системы в соответствии с требованиями пользователя

3 Идентификация и осуществление требований защиты от вирусов для сети в соответствии с организационными процедурами

4 Тестирование и документирование файловой системы для обеспечения соответствующего доступа группам

47

пользователей согласно организационным стандартам



Администрирование служб пользователей и их учётных записей


1 Определение требуемых служб пользователей, и их реализация с использованием подходящих административных и системных инструментов

2 Создание пользователей и групп требуемых для содействия безопасности и доступа к сети согласно авторизации пользователя

3 Проверка успешности доступа пользователями к сетевым данным и ресурсам и запись результатов

4 Установка или модификация настроек пользователя для обеспечения соответствия с политиками доступа и безопасности

5 Пересмотр процедур и принятие мер для обеспечения ограничения доступа в сеть пользователей, которые больше не являются сотрудниками организации



Предоставление и содействие безопасности резервных копий


1 Сканирование и чистка сети от вирусов перед произведением резервного копирования сети

2 Определение рисков безопасности, которым подвержены данные, и предоставление подходящих превентивных методов и восстановительных процессов

3 Сообщение об идентифицированных рисках безопасности соответствующим лицам

4 Осуществление возможности резервного копирования и восстановления служб на случай чрезвычайной ситуации в соответствии с политиками организации

48

5 Документирование и распространение восстановительных процедур

Управление сетью и сохранность данных

Краткий Обзор Модуля

Данный модуль описывает результаты работы, навыки и знания, необходимые для применения и управления функциями безопасности в сети.

Результаты обучения и Критерии оценки в соответствии с результатами обучения

Оценка 1 за модуль: Управление сетью и сохранность данных

Результат Обучения:

Обеспечение связи между локальной сетью и политикой безопасности

Критерии Оценки:

1 Рассмотрите политику безопасности компании

2 Проверьте и зафиксируйте защищенный доступ

3 Гарантируйте, что аккаунты пользователей под контролем

4 Обеспечьте безопасность файлов и доступ к ресурсам



Проверка системных ресурсов


1 Используйте соответствующие средства и методы для проверки аппаратного обеспечения системы и программных ресурсов

49

2 Разработайте систему учета ресурсов

3 Используйте систему для составления отчетов о ресурсах для управления


Применение систем для защиты ресурсов от угроз


1 Определите степень угрозы данных от окружающей среды

2 Обоснуйте системы для защиты от угроз окружающей среды

50



Разработка мер по борьбе с вирусами


1 Исследуйте соответствующий антивирус и меры по борьбе с вредоносными программами

2 Примените антивирус и меры по борьбе с вредоносными программами

3 Испытайте функциональность антивируса и мер по борьбе с вредоносными программами

3 Используйте системы для защиты данных от угроз окружающей среды



Разработка решений для резервного копирования данных


1 Определите соответствующие типы резервного копирования для удовлетворения потребностей системы

2 Исследуйте современные средства резервного копирования

3 Примените решение резервного копирования данных

4 Продемонстрируйте функциональность решения для резервного копирования

5 Продемонстрируйте восстановление данных из базы данных резервного копирования

6 Примените резервное копирование в реальном времени, а также решение для синхронизации данных



Контроль производительности сети


1 Определите средства, подходящие для контроля производительности сети

2 Примените средства по повышению производительности работы сети

3 Составьте отчет о производительности сети

51

Создание небольшой беспроводной локальной сети

Краткий Обзор МодуляДанный модуль описывает результаты работы, навыки и знания, необходимые для того, чтобы построить и организовать подключение к основной беспроводной локальной сети (WLAN).


Оценка 1 за модуль: Создайте небольшую беспроводную локальную сеть


Утверждение клиента и требований к оборудованию


1 Определите, проясните и организуйте требования клиента в соответствии с потребностями сети и организационными требованиями

2 Предоставьте соответствующему человекаубеспроводной доступ к сети

3 Оцените требования в соответствии с деловыми потребностями и перейдите к техническим требованиям

52

4 Определите компоненты, которые требуется установить для удовлетворения технических потребностей

5 Выберите положение для точки доступа, приняв во внимание требования пользователя и условия окружающей среды

6 Проведите предварительную работу для удовлетворения требований по укладке кабеля и электропитанию.



Выбор, установка и настройка беспроводной точки доступа


1 Выберите устройство точки доступа, основываясь на текущих и дальнейших требованиях клиента

2 Установите и настройте точку доступа, чтобы обеспечить беспроводной доступ к сети

3 Настройте службы

4 Испытайте точку доступа и проверьте беспроводное соединение, а также меры безопасности

5 Выберите, установите и настройте плату беспроводной связи в устаревшем оборудовании



Настройка сети


1 Настройте ключевые параметры, в том числе безопасность, связанные с коммерческими и деловыми требованиями

2 Испытайте меры обеспечения безопасности и брандмауэра на соответствующем испытательном оборудовании

3 Испытайте сеть на устройстве пользователя для полной совместимости и также доступа

53



Обучение пользователей


1 Определите устройства, подключенные к сети

2 Продемонстрируйте, что информация о сопряжении и входе в систему была предоставлена пользователю

3 Сообщите пользователям о вопросах этикета беспроводной сети и пропускной способности

4 Составьте пользовательскую документацию



Контроль и управление беспроводной сетью


1 Проконтролируйте работу беспроводной сети с помощью диагностических средств

2 Решите проблемы сети, чтобы сохранить бесперебойное беспроводное соединение

3 Зафиксируйте текущие настройки и храните их в надежном состоянии

54

Установка, настройка и обеспечение безопасности тестовой сети


Данный модуль описывает результаты работы, навыки и знания, необходимые для установки, настройки и испытания защиты сети в информационно-коммуникационных технологиях (ИКТ)


Оценка 1 за модуль: Установка, настройка и обеспечение безопасности тестовой сети


Оценка угрозы безопасности и уязвимости сети для определения степени риска


1 Оцените и составьте отчет о текущей системе безопасности в соответствии с необходимым уровнем безопасности ресурсов

2 Определите дополнительную сеть, ПО, аппаратные средства и угрозы безопасности системы, а также степень ее уязвимости

3 Используйте информацию об угрозах и уязвимости для того, чтобы определить риск для безопасности

55

4 Порекомендуйте управлению разрешить проблемы безопасности в соответствии с текущими и последующими коммерческими и деловыми требованиями



Применение мер по определению уязвимости и угроз


1 Обеспечьте необходимый уровень периметровой защиты, основанной на текущих и последующих деловых потребностях

2 Оцените и примените наилучшие методы и средства повышения надежности сервера и сети

3 Обеспечьте защищенную аутентификацию и контроль над аккаунтами пользователей

4 Обеспечьте целостность и передачу данных



Испытание и проверка функциональности и производительности примененных систем безопасности


1 Разработайте тестовые задания для проверки ключевых функций и показателей производительности против критериев

2 Проведите испытание на функциональность и производительность, фиксируя результаты

3 В случае необходимости, измените или наладьте работу системы безопасности

4 Зафиксируйте текущие настройки системы и сохраните для будущего применения.


56


Обеспечение системы для контроля и сохранения безопасности


1 Проконтролируйте текущую защиту сети, включая физические аспекты. При возможности применяйте необходимое тестовое ПО от третьих лиц

2 Просмотрите протоколы и отчеты о результатах проверки, чтобы определить и зафиксировать инциденты нарушения безопасности, взлома или попыток внедриться в систему

3 Осуществите выборочную проверку, чтобы убедиться в том, что процедуры будут проведены

4 Зафиксируйте недавно обнаруженные угрозы безопасности, уязвимости и риски, для того, чтобы представить данные о них соответствующему лицу для принятия мер.

Создание сценариев для организации сети

Краткий обзор модуляДанный модуль описывает результаты работы, навыки и знания, необходимые для выполнения автоматизированного программирования операций, связанных с сетью.


Оценка 1 за модуль: Создание сценариев для организации сети


Составление алгоритмов для предоставления решений данной проблемы


1 Свяжитесь с клиентом и заинтересованными лицами, чтобы определить проблему и связанные с требования сценария

2 Используйте сокращенный цикл разработки программного обеспечения для создания сценария

3 Составьте алгоритм для решения проблемы и удовлетворения потребностей клиента

4 Составьте алгоритм, который будет учитывать возможность возникновения ожидаемых ситуаций

57

5 Составьте алгоритм, который будет гарантированно завершен

6 Продемонстрируйте применение структуры, последовательности, отбора и цикла



Написание кода


1 Выберите подходящий язык написания сценариев

2 Продемонстрируйте понимание и применение основных правил синтаксиса языка и наилучших методов

3 Выберите и используйте типы языковых данных, а также операции и выражения, чтобы написать понятный и краткий код

4 Примените методы отбора, итерирования и последовательности, чтобы проконтролировать процесс выполнения кода

5 Примените методы для ввода и вывода последовательного файла, чтобы восстановить и сохранить информацию

6 Получите и примените ввод данных пользователем, чтобы повлиять на ход выполнения сценария

7 Примените принципы внутреннего документа к написанному коду

8 Примите во внимание организационные рекомендации для разработки поддерживаемого кода при создании сценариев

9 Придерживайтесь стандартов кодирования при создании сценария



Использование средств операционной системы (ОС)

Критерии 1 Примените поисковые и распределяющие средства для

58

Оценки: выбора информации из результатов сбора данных об ОС

2 Примените средства управления, чтобы убедиться, что сценарий поспособствует созданию и сохранению журнала операций в случаях, когда протекают важные процессы. Используйте при этом механизм по сбору данных.

3 Зарегистрируйте и примените сценарии в соответствии со средством распределения операционной системы



Испытание и исправление кода


1 Создайте, зафиксируйте и проведите простые испытания, чтобы подтвердить, что код соответствует проектным спецификациям

2 Определите отсутствующие элементы в сценарии, а также те элементы, которые были некорректно составлены

3 Убедитесь, что код соответствует политике безопасности

4 Убедитесь, что код функционирует в соответствии с надлежащим разрешением

5 Примените методы отладки кода, подходящие для использования с языком подготовки сценариев для обнаружения и решения ошибок синтаксического, логического и проектировочного характера



Оформление сценария


1 Составьте документацию для профессионалов

2 Составьте документацию для пользователей

59


Краткий Обзор модуля

Данный модуль описывает результаты работы, навыки и знания, необходимые для планирования, управления и поддержки установки нового или обновленного программного обеспечения на сетевые компьютеры, согласно требованиям производителя и организации.


Оценка 1 за модуль: Развертывание программного обеспечения на сетевых компьютерах


Определение потребностей операционной системы, программного обеспечения и аппаратных средств


1 Оцените ПО клиента и требования к лицензии, учитывая совместимость с применяемым ПО и операционной системой

2 Оцените требования к аппаратным средствам

3 Проанализируйте потребности локальной (LAN), глобальной (WAN) и беспроводной сетей в соответстсвии с организационными рекомендациям

60

4 Оцените требования клиента в соответствии с организационными рекомендациями, корпоративными закупочными процедурами и бюджетом



Применение программы развертывания для его автоматизации


1 Оцените программу развертывания в соответствии с требованиями клиента и организационными рекомендациями

2 Свяжитесь в поставщиками и узнайте технические спецификации, включая данные о поддержке и лицензии 3 Приобретите программы и лицензии, в соответствии с организационными процедурами

4 Сохраните лицензию на программы и учебные пособия в соответствии с организационными рекомендациями



Автоматизирование установки операционной системы с помощью сети


1 Спроектируйте и разверните операционную систему в соответствии с надлежащими процедурами по установке с минимальным сбоем в сети

2 Настройте и проверьте процедуру установки, чтобы убедиться, что она соответствует потребностям клиента и спецификациям производителя

3 Установите обновления и патчи



Автоматизирование установки операционной системы с помощью сети


1 Спроектируйте и разверните операционную систему в соответствии с надлежащими процедурами по установке

61

с минимальным сбоем в сети

2 Настройте и проверьте процедуру установки, чтобы убедиться, что она соответствует потребностям клиента и спецификациям производителя

3 Установите обновления и патчи



Испытание и выход


1 Испытайте установленную операционную систему и программное обеспечение на наличие ошибок, определяя и решая проблемы

2 Определите и зафиксируйте проблемы касательно безопасности документов и лицензии

3 Получите оценку клиента и обратную связь, чтобы убедиться, что все требования клиента были удовлетворены

62

Применение мер безопасности в виртуальных частных сетях


Данный модуль описывает результаты работы, навыки и знания, необходимые для применения мер безопасности в виртуальных частных сетях (VPN).


Оценка 1 за модуль: Применение мер безопасности в виртуальных частных сетях


Настрока маршрутизатора для обеспечения контроля и управления безопасностью сети


1 Создайте и примените правила проверки в соответствии со стратегиями, стандартами, протоколами и системами управления

2 Настройте маршрутизатор, чтобы обеспечить соответствующий уровень защиты ресурсов и контроля безопасности в соответствии коммерческими и деловыми требованиями

3 Осуществите контроль над системой для оценки уровня защиты и попыток нарушить безопасность компонентов структуры

63

4 Примените необходимые аппаратные средства и программы для контроля и решения вопросов безопасности, а также предоставьте решения для VPN



Обеспечьте VPN между сайтами


1 Настройте протокол обмена ключами (IKE) и безопасность Интернет-протокола (IPSec)

2 Настройте IPSec VPN между сайтами, применяя предварительные ключи

3 Настройте IPSec VPN между сайтами, применяя цифровые сертификаты



Защита удаленного доступа VPN


1 Настройте сервер VPN

2 Установите и примените консоль по управлению маршрутизатором

3 Составьте документацию касательно текущих настроек системы и компонентов структуры для будущего применения.

64

Создание корпоративной беспроводной сети


Данный модуль описывает результаты работы, навыки и знания, необходимые для создания корпоративных и смешанных сетей, а также сетей сообществ внутри и снаружи зданий


Оценка 1 за модуль: Создание корпоративной беспроводной сети


Утверждение требований клиента и необходимое сетевое оборудование


1 Определите и проясните организационные требования клиента

2 Оцените требования клиента и деловые потребности, чтобы перевести их в технические требования

3 Проанализируйте текущую проектировку сети, чтобы убедиться, что она авторизована, действительна и полноценна

4 Определите сетевую топологию

5 Определите компоненты, которые необходимо установить для удовлетворения технических требований

6 Свяжитесь с производителем и поставщиками услуг,

65

чтобы получить спецификации и возможность применять установленные компоненты

7 Убедитесь в том, что предварительные работы были закончены к концу назначенного срока



Подготовка к установке


1 Убедитесь, что клиент и пользователи осведомлены о данных и времени установки

2 Подготовьте и проверьте параметры установки и оборудование для обеспечения безопасности

3 Оцените меры безопасности установщиков и пользователей



Выбор, установка и настройка точек доступа и других беспроводных устройств


1 Выберите подходящие аппаратные средства, основываясь на установленных компонентах

2 Установите и настройте аппаратные средства, чтобы обеспечить беспроводное соединение для сети

3 Убедитесь в том, что соединение защищено от вторжения или входа в систему неавторизованными лицами. Определите также, что оно безопасно для применения пользователями и защищено от угроз окружающей среды

4 Настройте параметры безопасности, контроля, сбора данных и качества услуг в соответствии со стандартами и протоколами

5 Убедитесь в том, что испытательное оборудование настроено

6 Испытайте производительность систем беспроводной сети и поясните, что она отвечает корпоративным

66

требованиями и соответствует стандартам и протоколам



Выбор, установка и настройка антенн


1 Выберите подходящие антенны, основываясь на плане проектировки

2 Аккуратно установите и настройте антенны, чтобы обеспечить беспроводной доступ к сети

3 Измерьте и оцените интенсивность сигнала внутри и снаружи здания

4 Решите и составьте отчет о вопросах радиочастотных помех



Безопасность беспроводной сети


1 Определите возможные угрозы безопасности ресурсов

2 Настройте сервер клиента и вспомогательные устройства по обеспечению безопасности

3 Настройте ассоциации и фильтры



Обучение пользователей


1 Обеспечьте обучение пользователей для создания и управления сетевыми подключениями

2 Помогите пользователям с сопряжением устройств и входом в систему

3 Сообщите пользователям об этикете беспроводной сети, а также о пропускной способности

67

4 Предоставьте пользователям контактную информацию о справочной службе



Контроль и управление беспроводными сетями


1 Проконтролируйте производительность беспроводной сети, применяя средства диагностики

2 Решите проблемы сети, чтобы сохранить стабильное беспроводное соединение

3 Зафиксируйте текущие настройки и сохраните их в соответствии с коммерческими и деловыми требованиями



Завершение процесс создания


1 Проверьте сеть на производительность, запланированное применение и требования к обновлению

2 Предоставьте клиенту отчеты, документацию по сети и рекомендации по производительности

3 Храните документацию согласно принципам организации

68

Установка и обеспечение эффективных процессов аутентификации


Данный модуль описывает результаты работы, навыки и знания, необходимые для проектирования, разработки, установки и обеспечения процессов аутентификации. Безопасность информации и персонала играет большую роль в современных организациях. Аутентификация или проверка подлинности – это средство контроля и защиты, используемое организацией для понижения уязвимости системы.

Средства аутентификации включают в себя применение паролей, личных идентификационных кодов (PIN), кредитных карточек с микропроцессором, биометрических приборов и т.д.


Оценка 1 за модуль: Установка и обеспечение эффективных процессов аутентификации


Определение требований аутентификации


1 Определите требования безопасности пользователя и предприятия, упомянув при этом план по обеспечению безопасности предприятия

2 Определите и исследуйте варианты аутентификации в соответствии с требованиями пользователя и предприятия

69

3 Выберите наиболее подходящие методы аутентификации и авторизации



Настройка программного обеспечения и инструментов аутентификации


1 Создайте область действия аутентификации, что требуется для защиты различных участков сервера

2 Добавьте пользователей и правила авторизации в новую область действия в соответствии с деловыми потребностями

3 Опишите параметры пользователей и их настройку

4 Установите фильтр аутентификации, а также параметры авторизации на необходимый сервер в соответствии с деловыми потребностями



Применение методов аутентификации


1 Разработайте или найдите необходимые протоколы аутентификации

2 Разработайте и распространите среди пользователей родственные методы в соответствии с деловыми потребностями

3 Кратко объясните пользователям систему аутентификации и план по обеспечению безопасности предприятия

4 Примените систему аутентификации в сети в соответствии с системными требованиями продукта

5 Зафиксируйте и сохраните разрешение и данные о настройке в безопасной базе хранения

70



Контроль системы аутентификации


1 Рассмотрите систему аутентификации в соответствии с требованиями пользователя, безопасности предприятия и качеством услуг

2 Убедитесь в том, что в постоянном контроле безопасности применяются процессы управления инцидентами и составления отчетов в соответствии с планом по обеспечению безопасности предприятия

3 Настройте систему аутентификации в случае необходимости

71

Настройка, проверка и исправление каналов связи ГКС (WAN) IP-сервисов в сетях средних предприятий

Краткий Обзор МодуляДанный модуль описывает результаты работы, навыки и знания, необходимые для применения средств, оборудования, программного обеспечения и протоколов для установки, управления и исправления сетевых коммутаторов средних предприятий


Оценка 1 за модуль: Настройка, проверка и исправление каналов связи ГКС (WAN) и IP-сервисов в сетях средних предприятий


Подготовка к установке каналов связи WAN в средних предприятиях


1 Подготовьтесь к данной работе в соответствии с законодательством, кодами открытой гипертекстовой системы (OHS), инструкциями и стандартами

2 Предоставьте доступ к сайту в соответствии с необходимой процедурой

3 Рассмотрите документацию действующей документации по проектировке сети, чтобы убедиться в ее действительности и полноценности

4 Выберите элементы сети, которые необходимо установить для удовлетворения технических потребностей

5 Свяжитесь с производителями и поставщиками услуг, чтобы получить спецификации и возможность применять

72

определенные компоненты

6 Составьте планы, включающие приоритетные задачи и непредвиденные меры для установки компонентов с минимальными потерями для клиента

7 Установите связь с необходимым лицом для получения подтверждения для планов, включая проверку благонадежности и расчет времени



Настройка каналов связи WAN


1 Опишите различные методы подсоединения к глобальной компьютерной сети (WAN)

2 Настройте и проверьте основные серийные конфигурации WAN

3 Настройте и проверьте хотя бы два протокола WAN

4 Опишите технологию виртуальной частной сети (VPN)

5 Настройте и проверьте VPN между сайтами

6 Опишите технологию асимметричная цифровая абонентская линия (ADSL)

7 Настройте и проверьте соединение ADSL



Настройте и проверьте IP-сервис на маршрутизаторе


1 Объясните работу и преимущества использования протокола динамической конфигурации сетевого узла (DHCP)

2 Настройте и проверьте работу DHCP на маршрутизаторе

3 Примените статическую и динамическую услуги

73

адресации для хостов в локальной сети (LAN)

4 Объясните основные принципы работы трансляции сетевых адресов (NAT)

5 Настройте NAT в соответствии с предоставленнымb требованияvb сети

6 Примените и проверьте NAT в филиале среднего предприятия

7 Опишите принципы основной работы и конфигурации Интернет-протокола, версия 6 (IPv6)



Защита сети с помощью маршрутизатора


1 Опишите цели и типы списков контроля доступа (ACL)

2 Настройте и примените ACL, основываясь на требованиях фильтрования сети

3 Настройте и примените ACL, чтобы обеспечить безопасный доступ к маршрутизатору



Исправление каналов связи WAN средних предприятий


1 Разрешите вопросы применения WAN

2 Решите проблемы WAN

3 Зафиксируйте решения в документах

74

Маршрутизаторы среднего предприятия для установки, эксплуатации и устранения неполадок


В данном модуле описывается результативность работы, навыки и знания, необходимые для использования соответствующих инструментов, оборудования, программного обеспечения и протоколов для маршрутизаторов среднего предприятия для установки, эксплуатации и устранения неполадок.

Результаты обучения и критерии оценки в соответствии с результатами обучения

Оценка 1 по модулю: маршрутизаторы среднего предприятия для установки, эксплуатации и устранения неполадок

Результат обучения

Подготовка к установке маршрутизатора среднего предприятия

Критерий оценки:

1 Подготовка к данной работе в соответствии с законодательством, охраной труда, норм, правил и стандартов

2 Организация доступа к сайту в соответствии с требуемой процедурой

3 Обзор существующей проектной документации сети для обеспечения ее актуальности и полноты

4 Должны быть установлены выборочные элементы сети для удовлетворения технических требований

5 Связь с продавцами и поставщиками услуг для получения технических условий и доступа к

75

установленным компонентам

6 Разработка планов с приоритетными задачами и решение непредвиденных обстоятельств для установки компонентов с минимальным ущербом для клиента

7 Поддержка связи с подходящим человеком для получения разрешения на планы, а также категории допуска и назначение времени



Настройка основной операции маршрутизатора


1 Описание основных принципов маршрутизации

2 Описание операции маршрутизаторов

3 Выбор соответствующих носителей, кабелей, портов и разъемов для подключения маршрутизаторов к другим устройствам сетей и хостов

4 Доступ и использование маршрутизатора для установки основных параметров

5 Обновление программно-аппаратных средств на маршрутизаторе

6 Сохранение и резервное копирование файлов конфигурации маршрутизатора

7 Выполнение основных принципов безопасности маршрутизатора

8 Настройка статических и стандартных маршрутов



Настройка и проверка динамических бесклассовых протоколов маршрутизации


1 Определение соответствующей бесклассовой схемы адресации, используя переменную длину маски подсети (VLSM) и резюмирование, чтобы удовлетворить

76

требования к адресации в локальной или глобальной сетях

2 Расчет и применение схемы адресации, в том числе интернет-протокола переменной длины маски подсети (VLSM) для схемы сети

3 Настройка и проверка бесклассовых протоколов маршрутизации



Маршрутизаторы среднего предприятия для устранения неполадок


1 Конфигурация устройства устранения неполадок и связность узлов сети с использованием базовых утилит

2 Выявление и устранение общих проблем, связанных с IP-адресацией и конфигурациями хоста

3 Операция маршрутизатора устранения неполадок оборудования и программного обеспечения

3 Документация решений

77



В данном модуле описывается результативность работы, навыки и знания, необходимые для создания высокой производительности, высокого уровня безопасности, устойчивого к ошибкам периметра безопасности для предприятий информационно-коммуникационных технологий (ИКТ) сети.


Оценка 1 по модулю: Разработка и внедрение периметра безопасности для сетей ИКТ


Планирование и разработка решения брандмауэра


1 Определение уровня и характера безопасности, необходимых для удовлетворения требований предприятия

2 Определение угроз безопасности

3 Исследование доступных опций безопасности периметра

4 Разработка периметра безопасности для удовлетворения выявленных потребностей предприятия


78


Настройка периметра для защиты сети


1 Устройства развертывания периметра в соответствии с планом

2 Настройка топологии периметра

3 Настройка базовой функциональности устройств для обеспечения доступа

4 Настройка дополнительных функций



Планирование, разработка и настройка сетевых устройств для обеспечения безопасной избыточности и отказоустойчивости.


1 Настройка устройства резервного копирования

2 Разработка и настройка периметра для непрерывного обслуживания во время обновления устройств

3 Разработка и настройка периметра для непрерывного обслуживания в случае отказа устройства



Планирование, разработка и настройка решения виртуальной частной сети (VPN)


1 Настройка периметра для сайта виртуальных частных сетей

2 Настройка периметра в качестве сервера удаленного доступа виртуальной частной сети (VPN)

3 Настройка периметра для туннеля переадресации виртуальной частной сети (VPN)

4 Диагностика и решение проблем с подключением виртуальной частной сети (VPN)

79



Тестирования и проверки расчетной характеристики


1 Тестирование функциональности основных функций

2 Тестирование функциональности расширенных функций

3 Тестирование на проникновение, чтобы проверить, соответствует ли периметр требованиям безопасности

4 Контроль устройства выполнения периметра

5 Контроль нарушений безопасности

6 Документация результатов тестирования и отчет соответствующему лицу

3 Документация решений.

80

Управление системой безопасности


В данном модуле описывается результативность работы, навыки и знания, необходимые для внедрения и управления безопасностью в операционной системе.


Оценка 1 по модулю: Управление системой безопасности


Анализ угроз системы


1 Оценка системы организации и проверка соответствия руководящим принципам и политике предприятия

2 Анализ рисков в системе и результаты документа

3 Оценка угроз в системе и выводы документа

4 Обобщение и документация взаимодействий человека с системой



Определение категории риска


1 Оценка риска в системе и классифицирование рисков

2 Оценка риска на человеческую деятельность,

81

взаимодействие с системой и классифицирование рисков

3 Противопоставление схем риска и категорий риска

4 Определение и планирование ресурсов категориями риска



Определите соответствующих средств контроля


1 Разработка и введение в действие эффективных средств для управления рисками

2 Разработка общих принципов и процессов для пользовательского доступа системы

3 Обучение использования общих принципов и процессов, связанных с системой.

4 Контроль категорий высокого риска в определенные периоды

5 Распределение по категориям и запись системных поломок



Включение средств управления в систему


1 Разработка плана безопасности и процедур для включения в системы управления

2 Разработка плана восстановления безопасности

3 Реализация системы контроля в целях сокращения рисков при взаимодействии человека с системой



Контроль системных инструментов и процедур

Критерий 1 Обзор и наблюдение рисков и средств управления с

82

оценки: помощью анализа со стороны руководства

2 Обзор процесса анализа риска на основе критериев безопасности от поставщиков, специалистов по безопасности и организационных отзывов

3 План пересмотра системы и выявления новых угроз и рисков

4 Документация решений



В данном модуле описывается результативность работы, навыки и знания, необходимые для проведения внутренних и наружных инженерных изысканий и проектирование сложных беспроводных локальных сетей (LAN).


Оценка 1 по модулю: Разработка корпоративных беспроводных локальных сетей


Документация текущей настройки сети


1 Получение деталей текущей схемы сети и параметров

2 Проведение консультаций с основными заинтересованными сторонами

3 Документация текущей конфигурации сети, топология сети и ссылки к носителю


Результат Исследование потребностей клиента

83

обучения:


1 Определение текущих потребностей клиента

2 Определение будущих потребностей

3 Документация текущих и будущих потребностей в соответствии с организационными требованиями



Реализация инженерных изысканий


1 Выбор соответствующих диагностических инструментов и процессы измерения

2 Выбор испытательного оборудования и обеспечение калибровки

3 Проведение исследования площадки с минимальным ущербом для клиента и обеспечение безопасных условий труда для пользователей и персонала

4 Запись физической инфраструктуры, строительного использования, эстетики и других вопросов, которые будут оказывать влияние на будущую производительность сети и принятия клиентов

5 Запись вопросов радиочастотных помех, источников и возможных решений

6 Документация результатов инженерных изысканий



Разработка спецификаций на обновление беспроводной сети


1 Документация текущей работы оборудования и пропускной способности для расширения сети

2 Оценка вопросов помех, связанных с существующей частотой радио, топографическими барьерами, климатом, препятствиями, расстоянием передачи и строительными

84

материалами

3 Оценка оптимального местоположения и положения точки доступа, повторителей, маршрутизаторов и другого оборудования

4 Разработка планов прокладки кабеля и линий повторителя, а также требований к питанию

5 Определение частоты, которая будет использоваться на основе требований клиентов и пользователей



Создание сети


1 Определение соответствующих процедур испытания и моделирования

2 Определение подсчитанного сетевого трафика и планируемого роста

3 Тестирование запланированной сети, используя инструменты и методы моделирования

4 Документация результатов испытаний и пересмотр разработки там, где это требуется



Определение компонентов для сети


1 Выбор и тестирование продукции и оборудования поставщиков в случае необходимости

2 Консультация с другими, включая новые отраслевые органы, для устойчивой экономической совместимости и эксплуатационных расходов, а также пользовательский доступ подключения

3 Завершение списка компонентов для устойчивости и выполнения требований поставщиков

85

4 Подготовка планов реализации



Презентация разработки клиенту


1 Презентация разработки в ясной и логичной форме

2 Консультация с клиентом о причинах выбора разработки

3 Информирование клиента о конструктивных ограничениях, ожидаемых результатах и возможных непредвиденных результатах, а также угрозах безопасности

4 Обратная связь от клиента

5 Проведение необходимых изменений в разработку

6 Документация окончательной разработки и подтверждение от клиента

86

Разработка контроля безопасности ИТ-системы


В данном модуле описывается результативность работы, навыки и знания, необходимые для разработки контроля безопасности, обеспечивающие безопасность ИТ-системе, как физически, так и юридически. Это включает в себя разработку организационных принципов и процессов информационной безопасности, безопасности процесса, интернета, связи, а также беспроводной безопасности и общей физической безопасности.


Оценка 1 по модулю: Разработка контроля безопасности ИТ-системы


Обзор организационных принципов и процессов безопасности


1 Обзор бизнес-среды для выявления требований

2 Определение организационных целей для юридических требований и требований безопасности

3 Проверка потребностей безопасности в программном документе

4 Определение влияния на законодательную сферу бизнеса

5 Сбор и документация объективных доказательств о текущих угрозах безопасности

6 Определение вариантов использования внешней и

87

внутренней экспертизы

7 Создание и документация стандартной методологии для выполнения тестов безопасности



Разработка плана обеспечения безопасности


1 Расследование теоретических атак и угроз бизнесу

2 Оценка рисков и угроз, связанных с исследованием

3 Определение результатов оценки и запись принципов безопасности

4 Документация информации, связанной с атаками, угрозами, рисками и управлением в плане обеспечения безопасности

5 Обзор стратегии безопасности с утверждением основных заинтересованных сторон

6 Интеграция утвержденных изменений в бизнес-плане и обеспечение соответствия с установленными требованиями



Разработка управления, которое будет включено в системы


1 Внедрение управления процедурно-организованным образом, чтобы обеспечить минимальный риск нарушения безопасности в соответствии с организационными руководящими принципами

2 Контроль каждого этапа реализации для определения влияния на бизнес

3 Корректирующие меры по реализации ОС

4 Запись процесса реализации

5 Оценка корректирующих действий для риска

88

6 План процесса обзора оценки рисков

7 Меры для обеспечения конфиденциальности на всех этапах разработки











89

Выявление и решение проблем сети


В данном модуле описывается результативность работы, навыки и знания, необходимые для устранения проблем локальной сети (LAN), глобальной сети (WAN, а также беспроводных сетевых проблем.


Оценка 1 по модулю: Выявление и решение проблем сети


Реализация регулярного мониторинга сети


1 Создание соответствующих журналов для мониторинга сетевой активности и для получения информационной базы управления

2 Использование сетевых утилит для тестирования сети и установки ориентира для производительности сети

3 Определение критических уровней активности и пропускной способность сети

4 Регулярный обзор документов и журналов для облегчения настройки сети

5 Рекомендации по управлению в дополнительных ресурсах сети для повышения производительности или для избегания проблем

90



Устранение проблем в сети


1 Связь со справочной службой и другими вспомогательными услугами для быстрого выявления проблем в сети

2 Использование различных инструментов и знаний топологии сети, а также протоколов для выявления проблем в сети

3 Консультация с поставщиком или поставщиками услуг за помощью в случае необходимости



Диагностика неисправностей сети


1 Создание рейтинга вероятности неисправности с использованием данных из предыдущих попыток решения

2 Постепенная изоляция неисправности с тестированием на наличие ошибки

3 Документация шагов, предпринятых для устранения проблемы

4 Отношение неисправности на более высокий уровень, если не будет решения в рамках организации



Устранение неисправностей


1 Устранение и ремонт, замена и перенастройка оборудования или программного обеспечения

2 Тестирование сети для устранения неисправностей

3 Своевременная консультация пользователей и клиентов о ходе выполнения решений

91

4 Полная документация поддержки



Завершение процесса устранения неисправностей


1 Обзор решения неисправности в случае возможного повторения, плановое техническое обслуживание или обновление требований

2 Отчет клиенту о разрешении неисправностей и рекомендациях

3 Получение подписи от соответствующего лица для работы и продвижения за пределами гарантии или соглашения об уровне обслуживания

4 Отправка необходимой документации для соответствующего лица











92

Разработка, осуществление и оценка плана реагирования на инциденты

Краткое содержание модуля

В данном модуле описывается результативность работы, навыки и знания, необходимые для разработки и реализации плана реагирования на инциденты. Результаты реализации плана реагирования на инциденты должны быть оценены, если они влияют на миссию организации.


Оценка 1 по модулю: разработка, осуществление и оценка плана реагирования на инциденты


Разработка программы реагирования на инциденты


1 Разработка принципов управления инцидентами

2 Определение услуги, которые команда реагирования на инциденты должна обеспечить

3 Составление планов реагирования на инциденты в соответствии с принципами безопасности и организационными целями

4 Разработка процедур обработки и отчета инцидентов

5 Создание упражнений реагирования на инциденты и ролевая игра с целью выявить уязвимые точки в плане

6 Разработка конкретных процессов сбора и защиты судебных доказательств в ходе реагирования на инциденты

7 Определение штата реагирования на инцидент и

93

требования к профессиональной подготовке

8 Установка программы реагирования



Реализация программы реагирования на инциденты


1 Применение мер реагирования на безопасность инцидентов в соответствии с установленной принципами, планами и процессами

2 Реагирование и сообщение об инцидентах

3 Оказание помощи в сборе, обработке и сохранении доказательств в соответствии с требованиями

4 Выполнение планов реагирования на инциденты

5 Ролевая игра с целью выявить уязвимые точки в плане и упражнения реагирования на инциденты

6 Уроки, извлеченные из инцидентов, своевременно анализируются и включаются в рассмотрение планов

7 Сбор, анализ и представление мер управления инцидентами



Оценка программы реагирования на инциденты


1 Оценка эффективности и результативности деятельности программы реагирования на инцидент и внесение изменений в соответствии с требованиями

2 Изучение эффективности ролевой игры с целью выявить уязвимые точки в плане и тестов реагирования на инциденты, подготовка и учения

3 Оценка эффективности коммуникации между группой реагирования и связанными с ней внутренними и внешними организациями, вносящими изменения в

94

случае необходимости

4 Выявление и внедрение улучшений на основе оценок эффективности











95

Установка и поддержка пользовательской связи клиента


В данном модуле описывается результативность работы, навыки и знания, необходимые для создания и поддержания пользовательской связи клиента в информационных технологиях, поддержка реализации. Это происходит определения критически важных для бизнеса функций.


Оценка 1 по модулю: установка и поддержка пользовательской связи клиента


Определение области поддержки


1 Определение и запись информационных технологий, используемых в подразделении

2 Определение заинтересованных сторон системы

3 Определение организационной структуры, культуры и принципов, связанных с требованиями поддержки

4 Определение необходимого уровня поддержки для каждого организационного подразделения



Разработка процессов поддержки

Критерий 1 Связь с организационными единицам для проверки

96

оценки: потребностей поддержки

2 Установка процессов для обеспечения необходимой поддержки, включающей метод контактов, частоту встреч и отчетность

3 Документация согласованных процессов или соглашения об уровне обслуживания



Назначение вспомогательного персонала


1 Определение навыков информационных технологий, необходимых для оказания помощи и поддержки каждому подразделению

2 Назначение персонала в соответствии с процессами человеческих ресурсов

3 Проверка доступности выбранного персонала

4 Оказание поддержки, используя согласованные процессы

5 Получение обратной связи от соответствующих лиц на регулярной основе








97




Обеспечение эффективности работы команды


В данном модуле описывается результативность работы, навыки и знания, необходимые для облегчения всех аспектов совместной работы в рамках организации. Это предполагает принятие на себя ведущую роль в развитии планов команды, совместная работа и активное участие в управлении организации.


Оценка 1 по модулю: Обеспечение эффективности команды


Создание плана коллективной работы


1. Консультация с членами команды для общего понимания целей команды, роли, обязанности и ответственность в соответствии с целями организации, планы и цели

2. Разработка планов для ожидаемых результатов, ключевых показателей эффективности и цели для совместной работы

3. Поддержка членов команды в достижении ожидаемых результатов производительности


Результат Разработка и содействие сплоченности команды

98

обучения:


1. Разработать стратегии, обеспечивающий членам команды внести вклад в планирование, принятие решений и оперативных аспектов работы команды

2. Разработка принципов и процессов, принятие ответственности членов команды за собственную работу, а также помощь другим в распределении необходимых ролей и обязанностей

3. Обратная связь с членами команды для поощрения и награждения индивидуальных и командных достижений и вклада

4. Разработка процессов для обеспечения вопросов, проблем, выявленных членами команды, а также их решение



Содействие командной работе


1. Поощрение членов команды и индивидуальных предпринимателей к участию ответственности за деятельность команды, в том числе коммуникационных процессов

2. Поддержка команды в выявлении и решении проблем в работе

3. Собственный вклад в работу команды является примером для других и повышает имидж организации для всех заинтересованных сторон



Поддержка связи с заинтересованными сторонами


1. Создание и поддержка открытых коммуникационных процессов со всеми заинтересованными сторонами

2. Передачи информации от непосредственного

99

руководителя / руководства командой

3. Обсуждение нерешенных вопросов, проблем, выявленных членами команды и завершение с линейным менеджером / управления и другими заинтересованными сторонами

4. Evaluate and take necessary corrective action regarding unresolved issues, concerns and problems raised by internal or external stakeholders

Развитие планов стратегии и действий информационных технологий


В данном модуле описывается результативность работы, навыки и знания, необходимые для создания план стратегии и действий в соответствии с целями и стратегиями организационных информационных технологий.


Оценка 1 по модулю: Развитие планов стратегии и действий информационных технологий


Разработка и выполнение отчетов миссии и видения


1 Разработка отчета миссии для организации, где указывается функция, ценности и предпринимательская деятельность

2 Разработка отчета видения для организации, которая описывает свое будущее функционирование и успех

3 Разработка отчетов миссии и видения в активной консультации с членами команды и управления

4 Документация отчетов миссии и видения

5 Связь отчетов миссии и видения с заинтересованными сторонами и другими органами власти в организации


100


Изучение организационную среду


1 Оценка текущего внутреннего положения организации с учетом его сильных и слабых сторон

2 Оценка внешней среды организации с учетом возможностей и угроз

3 Определение тенденций и событий, влияющих на стратегическое направление организации

4 Определение критических вопросов, стоящих перед организацией

5 Документация сильных и слабых сторон, возможностей, угроз и критических вопросов, стоящих перед организацией в стратегическом плане



Определение задач и целей


1 Использование важнейших вопросов для разработки целей и задач для организации после активных консультаций с членами команды и управления

2 Разработка стратегий, которые отвечают цели организации и отражают общую организационную миссию и ценности

3 Обеспечение того, что стратегии могут быть получены и в состоянии удовлетворить основные критические понятия миссии

4 Определение ограничений, связанных с разработанными стратегиями и целями

5 Включение стратегий, целей и ограничений в документацию стратегического плана


Результат Разработка планов действий

101

обучения:


1 Разработки планов действий по стратегии и целям в консультации с членами команды и управления

2 Обеспечение того, что планы мероприятий имеют четкие, ясные и сжатые подробности

3 Обеспечение соблюдений планов действий

4 Включение планов действий в документацию стратегического плана



Обзор и осуществление стратегического плана


1 Обзор стратегического плана с заинтересованными сторонами и управлением

2 Внесение изменений и усовершенствований в соответствии с рекомендациями

3 Осуществление планов действий, изложенных в стратегическом плане

4 Рассмотрение и оценка успеха стратегического плана после реализованных планов действий

102

Непосредственное изучение и коммерческий ответ на новые ИКТ технологии.


В модуле описана результативность работ, навыки и знания, требуемые для направления изучения, также планирование коммерческого ответа на новые и передовые технологии в сфере коммуникационных и информационных технологий. Он включает в себя направление изучения, оценку поставщика, оценку экономической целесообразности и подтверждение концепции новых и передовых ИКТ технологий.


Оценка 1 по модулю: Непосредственное изучение и коммерческий ответ на новые ИКТ технологии


Первоначальное непосредственное изучение сферы новых ИКТ технологий


1 Разработать и следовать методике проведения для определения новых ИКТ технологий, которые могут содействовать усовершенствованию бизнеса

2 Утвердить цель исследования для оценки новых ИКТ технологий, учитывая, что они будут иметь отношение к возможным коммерческим перспективам

3 Утвердить структурированный план исследований, подготовленный в соответствии с конкретной целью

4 Проконтролировать выполнение структурированного плана, чтобы убедиться в том, что результаты отвечают конкретной цели исследования

5 Сформулировать экономическое обоснование, относящееся к новым ИКТ технологиям, включая

103

рассмотрение организационной среды

6 Представить экономическое обоснование участникам бизнес проекта, для того, чтобы будущее направление бизнеса было установлено и согласовано.



Непосредственная оценка новых ИКТ технологий


1 Установить критерии оценки и методы вычисления

2 Обеспечить подходящих поставщиков и работников, которые оценены по достоинству, для обеспечения достоверности, качества и поддержки для реализации

3 Проконтролировать подготовку отчёта о технико-экономическом обосновании в области ИКТ технологий, обеспечивая определение критических рисков

4 Обеспечить технико-экономическое обоснование новых Икт технологий, в точности предоставляя их бизнес- участникам, для того, чтобы направление будущего бизнеса было установлено и согласовано



Указать доказательство концепта оценки новых Икт технологий


1 Гарантировать, что новые ИКТ технологии поставщиков приобретены законным путём, для доказательства концепта оценки новых ИКТ технологий

2 Установить требования к проекту, в том числе конечные итоги ДКО

3 Утвердить план проекта для оценки ДКО

4 Проконтролировать выполнение проекта оценки ДКО, чтобы гарантировать, что результаты проекта будут выполнены

104



Определить будущий коммерческий ответ на новые ИКТ технологии


1 Проконтролировать подготовку отчёта об оценке новых ИКТ технологий, включая последствия, в случае его неисполнения

2 Гарантировать результаты оценки новых Икт технологий, которые должны быть в точности предоставлены партнёрам, для того, чтобы направление будущего бизнеса было установлено и согласовано

105

План, настройки и безопасность, основанная на тестировании передовых серверов


Этот модуль описывает результативность работы, навыки и знания, требуемые для реализации повышенной безопасности сервера с помощью безопасной аутентификации и сетевых услуг сетевого сервера.

Результат обучения и критерии оценки, основанные на результатах обученияs

Оценка 1 по модулю: План, настройки и безопасность, основанная на тестировании передовых серверов


План расширенных сетевых серверов безопасности в соответствии с потребностями бизнеса


1 Консультация с клиентом и главными партнёрами для определения требований безопасности в среде передовой сети сервера

2 Анализ и просмотр существующих документов по безопасности клиентов и вычисление недочётов сетевых услуг

3 Исследования опций сетевой аутентификации и сетевой конфигурации и последствий для принятия решений в вопросе безопасности сети

4 Убедиться в особенностях функциях опциях безопасности сетевых услуг для удовлетворения потребностей бизнеса

5 Создать или обновить документацию по безопасности сервера для включения новых решений

6 Получить подписание документа о безопасности от соответствующего лица

Оценка 2 по модулю: План, настройки и безопасность, основанная на

106

тестировании передовых серверов


Подготовка к реализации безопасности сетевого сервера


1 Подготовка к работе в соответствии с конкретными требованиями безопасности и организация процессов и процедур по охраны труда предприятия

2 Определение угроз безопасности и внедрение мер по контролю рисков с соответствующим персоналом

3 Проконсультировать соответствующий персонал для обеспечения скоординированных задач с другими участниками рабочего процесса

4 Обеспечить сервер резервным копированием перед изменением конфигураций



Настроить повышенную безопасность сетевого сервера, в соответствии с проектом


1 Настроить обновление услуг, чтобы обеспечить автоматическое обновление для обеспечения максимальной безопасности и надёжности

2Настройить сетевую аутентификацию, авторизацию и бухгалтерские услуги для регистрации и предотвращения неавторизованного доступа к серверу

3Установить базовую услугу безопасности и список авторизованных пользователей, групп или сетей для контроля доступа

4 Реализовать шифрование, в соответствии с требованиями проекта

5 Настроить опции повышенной безопасности сетевых услуг для удаленного доступа

6 Настроить операционную систему или трехстороннюю систему защиты доступа для фильтрации трафика, в соответствии с требованиями безопасности

7 Обеспечить безопасность серверным регистрациям

107

регистрации сервера, реализованным для целостности системы

8 Реализовать резервное копирование и методы восстановления для обеспечения возможности восстановления в случае стихийных бедствий



Проконтролировать и протестировать безопасность сетевого сервера


1 Протестировать сервер для оценки эффективности службы безопасности сетевых услуг, в соответствии с разработанным одобренным планом

2 Проконтролировать регистрации на сервере, трафик сети и открытые входы для определения возможных взломов

3 Проконтролировать значимые файлы для определения неавторизованных модификаций

4 Исследовать и проверить предполагаемые нарушения сервера, или безопасности данных, или нарушений конфиденциальности

5 Последующее восстановление, после нарушения безопасности отчётности и документации, в соответствии с политикой и процедурами безопасности

6 Оценить результаты мониторинга и отчётов для реализации и тестирования улучшенных мер, требуемых для поддержания необходимого уровня безопасности сетевых услуг

108



Этот модуль описывает результативность работы, навыки и знания, требуемые для устранения угрозы безопасности беспроводных локальных сетей (WLAN) путем внедрения политики и стандартов безопасности.

Результат обучения и критерии оценки по результатам обученияs

Оценка 1 по модулю: Разработка и внедрение безопасности беспроводных сетей


План для реализации безопасности беспроводных сетей


1 Исследовать и оценить организационно-распорядительную политику безопасности, которая используется для сравнения приемлемых стандартов сетевой безопасности

2 Оценить требования заказчика и нужны, несмотря на нормативные требования безопасности предписания охраны труда

3 Создать план с документацией по разрешению вопроса безопасности для будущего развития и требований безопасности



Разработать, реализовать и протестировать услуги гостевого доступа


1 Проанализировать и выбрать подходящую модель для услуги гостевого доступа

2 Создать карту и установить аккаунты гостевого доступа

3 Настроить авторизационный контролер WLAN

109

4 Настроить связные и внутренние контролеры

5 Устранение проблем гостевого доступа



Разработать, реализовать и протестировать безопасность беспроводных устройств клиентов


1 Разработать и настроить аутентификацию клиентов и кадры управления защитой для клиентов и контролеров

2 Настроить серверы контроля доступа для интеграции с беспроводными сетями

3 Настроить услуги клиента и серверных цифровых сертификатов

4 Устранение проблем в сфере услуг беспроводной связи



Разработать, реализовать и протестировать интеграцию беспроводной сети с системой контроля допуска организационной сети


1 Проанализировать модели контроля беспроводного доступа для оценки возможности сетевой интеграции

2 Проанализировать ход процесса высококачественной аутентификации, гарантирующий совместимость интеграции

3 Установить и протестировать беспроводной контролер для контроля доступа

4 Устранить проблемы с вопросами интеграции сети с контролем доступа


110


Оценить и спланировать услуги безопасности беспроводного соединения


1 Настроить Систему обнаружения проникновений (СОП)для контроля активность сети для вредоностных действий и нарушения политик

2 проанализировать отчёт СОП для обзора компенсационных мер

3 Улучшить план по решению вопросов безопасности для смягчения уязвимости беспроводных сетей для обеспечения целостности сети



Управление требованиями для интеграции WLAN с передовыми платформами безопасности


1 Оценить конечные комплексные решения по безопасности, как они интегрируют с запланированными решениями по беспроводным сетям

2 Проанализировать требования конфигурации брандмауэра WLAN для обеспечения соблюдения организационной политики

3 Настроить и протестировать контролеры WLAN для безопасности системы обнаружения и предотвращения проводных и беспроводных вторжений

111


Краткий обзор модуляДанный модуль описывает результаты работы, навыки и знания, требуемые для использования программных средств, оборудования и протоколов, для настройки сетевых устройств в разработке инфраструктуры безопасной сети.


Положение 1 для модуля: Настройка сетевых устройств для безопасной сетевой инфраструктуры


Обеспечение безопасности уровня канала передачи данных


1 Настройка использования команды операционной системы (OS) маршрутизатора для снижения угроз уровня канала передачи данных

2 Реализация сетевых сервисов (IBNS) на коммутаторах на основе идентификации для обеспечения безопасности уровня канала передачи данных

3 Реализация управления идентицикацией с использованием системы контроля доступа в качестве сервера аутентификации



Настройка маршрутизатора OS, системы предотвращения вторжений (IPS-OS) для устранения угроз сетевых ресурсов


1 Настройка и проверка особенностей IPS для идентифицирования угроз и их динамической блокировки от входа в сеть

2 Поддержка, обновление и настройка подписей

112

IPS

3 Настройка и проверка, основанная на управлении доступом (CBAC) и сетевом переводе адреса (NAT) для динамического снижения идентифицированных угроз сети

4 Настройка и проверка зонального шлюза безопасности (ZFW) для включения передовых проверок применения и фильтрации унифицированного указателя ресурса (URL) для улучшения безопасности сети



Настройка виртуальных частных сетей (VPNs) для обеспечения безопасного подключения от сайта к сайту и удаленного доступа к коммуникационным линиям


1 Анализирование и оценивание протокола интернет-безопасности (IPSec) и универсальной инкапсуляции при маршрутизации (IPSec/GRE), особенности и функциональность

2 Настройка безопасного соединения VPN от сайта к сайту, с использованием сертификации

3 Анализирование динамической многоточечной виртуальной частной сети VPN (DMVPN), особенности и возможности

4 Настройка и проверка безопасного соединения от сайта к сайту операций VPN

5 Обеспечение высоко безопасного доступа к сети с протоколом безопасных соединений (SSL) VPN для предоставления подключения удаленного доступа, функции и преимущества

6 Оценка преимуществ EasyVPN и настройка сервера EasyVPN с динамическим виртуальным туннельным интерфейсом (DVTI) для создания доступа виртуального интерфейса в виртуальном туннельном интерфейсе

7 Настройка и проверка удаленного EasyVPN для установления связи от сайта к сайту, используя и

113

маршрутизатор и клиентов программного обеспечения VPN

8 Создание группового зашифрованного средства передачи данных, VPN функции для упрощения предоставления услуг и управления VPN сетью



Реализация сети Фонда защиты (NFP)


1 Оценка особенностей и возможностей NFP для обеспечения защиты инфраструктуры

2 Обеспечение защиты плоскости управления, плоскости данных и плоскости контроля, используя функции OS маршрутизатора

114

Настройка и управление системы предотвращения вторжения на сетевых датчиках


Данный модуль описывает результаты работы, навыки и знания, требуемые для использования соответствующих инструментов, оборудования и программного обеспечения для установки системы предотвращения вторжения (IPS) на датчиках IPS, для минимизирования сетевых нападений.


Положение 1 для модуля: Настройка и управление системой предотвращения вторжения на сетевых датчиках


Оценка методов, которые используют датчики IPS для минимизирования сетевых нападений


1 Оценка системных требований сети согласно производственным стандартам для действующих операций

2 Сравнение встроенного датчика операций и оценивание того, как IPS защищает сетевые устройства от нападений

3 Оценка уклончивых приемов, используемых хакерами, и определение способов, которыми IPS может предотвратить данные хакерские приемы

4 Оценка рекомендаций, необходимых для выбора, размещения и развертывания сети IPS включая использование функций подписи IPS


Результат обучения

Выбор и установка датчиков IPS и настройки существенных системных параметров


1 Установка и инициализация датчика для конфигурации интерфейсов датчика, датчик пар, пары

115

виртуальных локальных сетей (VLAN)и VLAN групп

2 Формирование управленческого доступа к прибору датчика и создание учетных записей пользователя для выполнения различных пользовательских функций

3 Настройка коммуникационных линий датчика с внешним управлением и системами мониторинга

4 Управление и контроль эксплуатации датчика с использованием встроенных инструментов

5 Модернизация и поддерживание параметров датчика IPS и лицензирование требований для поддержания сетевой целостности

6 Планирование минимизации определенных сетевых слабых мест и деяний



Настройка дополнительных параметров системы IPS сенсора для оптимизации минимизирования атак


1 Настройка датчика подписи для обеспечения оптимальной защиты сети

2 Создание пользовательских подписей и мета подписей для удовлетворения конфигураций по минимизации производительности для данных образцов тестирования при отключении предупреждения производства для компонента подписи

3 Настройка шлюза для пассивной операционной системы, снятие отпечатков пальцев

4 Настройка внешнего интерфейса оборудования для получения и обрабатывания информации из внешней безопасности и управление оборудованием для автоматического повышения информации о конфигурации датчиков

5 Настройка возможного датчика и обнаружение аномалии

6 Определение преимущества IPS для оптимальной

116

работы



Управление безопасностью и реагирование IPS к сетевым нападениям


1 Контролирование IPS информаций с помощью сетевых инструментов для определения соответствующей реакции на сетевые нападения

2 Использование инструментов сетевого управления по оценке и управлению эффективностью против безопасности IPS вторжений

117

Проектировка и построение интегрированной сети голосовой связи по IP-протоколу

Краткий обзор модуля:

Данный модуль описывает результаты работы, навыки и знания, требуемые для использования соответствующих инструментов, оборудования, программного обеспечения и протоколов для проектирования и построения интернет-протокола (IP) - базируемая интегрированная голосовая сеть для малых и средних предприятий.

Результаты обучения и критерии оценки согласно результатам обучения

Положение1 для модуля: Проектировка и построение интегрированной сети голосовой связи по IP-протоколу


Планирование принципов построения голосовой сети для заданного качества голоса


1 Определение конструктивных требований, основанных на IP голосовой сети включая выбор сетевых элементов

2 Оценка различных применений оперативных протоколов и сигнальных протоколов для соответствующих шлюзов

3 Проектирование сайта, управление и процесс выбора пути

4 Планирование и назначение полномочий в соответствии с требованиями

5 Определение потока требований VoIP и потенциального воздействия на качество передачи голоса и производительности сети

Положение 2 для модуля: Проектировка и построение интегрированной сети VoIP


Проектировка, настройка реализовывания и проверки голосовых протоколов и межоперации системы коммуникаций VoIP

118


1 Создание топологического чертёжа голосовой сети согласно конструктивным требованиям

2 Проектировка и настройка шлюза и контроллера шлюза к использованию набора протокола H.323 для коммутируемого планом урегулирования и контроля для сети

3 Настройка и проверка использования протоколов в режиме реального времени, протоколов управления вызовами и сигнальных протоколов шлюза в проектировании сети

4 Анализирование функций и взаимодействий контроллеров шлюза в пределах системы коммуникаций IP

Положение 3 для модуля: Проектировка и построение интегрированной сети VoIP


Проектировка, настройка и тестирование VoIP системных вызовов IP-к-IP


1 Анализирование особенностей шлюза IP к IP и требования функциональности для данного проектирования сети

2 Настройка контроллера шлюза для поддержания шлюза IP к IP

3 Настройка и проверка шлюза IP к IP для предоставления скрытых адресов, протоколов, взаимодействующих СМИ и вызовов реализации управления доступом

119

Планирование и управление проблем расширенных интегрированных IP сетей

Краткий обзор модуляДанный модуль описывает результаты работы, навыки и знания,

требуемые для планирования, управления и осуществления поиска неисправностей и контроль стратегий для гарантирования надежности и работы в продвинутых интегрированных сетях интернет-протокола (IP).


Положение 1 для модуля: Планирование и исправление проблем расширенных интегрированных IP сетей


Планирование стратегии поиска неисправностей и контроля, работа продвинутых интегрированных сетей IP


1 Разработка плана контролирования и управления сетью IP для оптимизации ее работы и надежности

2 Планирование изоляции сетевых сегментов для расследования процедур

3 Планирование последовательности тестирования и плана сетевой инфраструктуры



Управление и контроль плана поиска неисправностей сложных корпоративных сетей


1 Управление и контроль плана контрольной структуры сети

2 Создание обычного плана обслуживания устройства межсетевой операционной системы (IOS)для включения контроля конфигураций маршрутизатора и протоколов маршрутизации

3 Блокировка неоптимальных межсетевых операций в соответствующем уровне модели открытой

120

взаимосвязи систем (OSI)

4 Создание плана расследующего и контролирующего вопросы безопасности, связанные с услугами IOS для важных приложений

5 Создание плана расследующего и контролирующего интернет протокол 6 версии (IPv6) и способность к взаимодействию с 4 версией (IPv4)



Реализация планов тестирования для передовых сетевых решений


1 Испытательная возможность соединения от выключателя к выключателю, порты доступа предотвращение организации цикла для виртуальной локальной сети (VLAN)

2 Тест частных сетей VLANs

3 Контрольный выключатель виртуальных интерфейсов (SVI)

4 Контрольный выключатель поддержки современных услуг

5 Устранение неполадок конфигураций коммутатора

121

Управление безопасностью информационных технологий

Краткий обзор курса

Данный модуль описывает результаты работы, навыки и знания, требуемые для управления данными информации, непрерывностью предприятия, инцидентами, сетями и телекоммуникационной безопасностью, системой и прикладной безопасностью.


Приложение 1 для модуля: Управление безопасностью информационных технологий


Управление параметрами безопасности предприятия


1 определение и оценка параметров, которые влияют на безопасность предприятия для установки бенчмарка

2 Обзор классификации безопасности и политики управления данными, руководство по актуальности и обновление при необходимости

3 планирование и координирование непрерывности операций эффективных предприятий и организационной структуры для непрерывности бизнеса

4 Разработка плана на устранение факторов, для управления рисками предприятия

5 Интеграция и оценка концепций управления рисками в рамках оперативных мероприятий со связанными действиями планирования на случай непредвиденных ситуаций

6 оценка и анализ инцидентов для установки эффективной программы управления контроля происшествий для предприятия

7 Управление координацией между соответствующими группами по обеспечению безопасности для эффективного управления

122

инцидентами, процессов и процедур



Управление сетями и телекоммуникационной безопасностью


1 Разработка сетевой безопасности и программы телекоммуникаций в соответствии с политикой безопасности предприятия

2 Управление необходимыми ресурсами для интеграции сетевой безопасности и телекоммуникационные действия программы с технической поддержкой и обеспечением режима

3 Установка протоколов эффективной коммуникации между сетевой безопасностью и телекоммуникационной командой, а также связанными службами безопасности для управления рисками

4 Установка программы измерения для оценки эффективности безопасности интегрированной сетевой безопасности и телекоммуникационной сети

5 Гарантирование того, что согласие предприятия с применимой сетью базировало документы и что основанные на сети ревизии и управленческие обзоры проводятся для осуществления совершенствования процесса



Внедрение и развитие документа


1 осуществление соответствующих изменений и улучшения действий по мере необходимости, а также оценка эффективности усовершенствований

2 Разработка документаци1 для контрольного учета

123

7. Список используемой литературы

Рекомендуется использовать большое множество доступных онлайн ресурсов, например, Wikibooks. Полезные ссылки:

http :// en . wikibooks . org / wiki / Subject : Information _ security

http :// en . wikibooks . org / wiki / Web _ Application _ Security _ Guide

http :// en . wikibooks . org / wiki / Basic _ Computer _ Security

http :// en . wikibooks . org / wiki / Subject : Computing

http :// en . wikibooks . org / wiki / Information _ Security _ in _ Education

124

http://en.wikibooks.org/wiki/Subject:Computing

http://en.wikibooks.org/wiki/Basic_Computer_Security

http://en.wikibooks.org/wiki/Web_Application_Security_Guide

http://en.wikibooks.org/wiki/Subject:Information_security

8. Перечень оборудования

Предлагаемые аппаратные требования:

4ое поколение процессоров Intel® Core™ i5-4430 + 6Mb кэш, с частотой до 3.2 GHz. Например: центральный процессор на базе материнской платы Asus P5GC-MX 945GC, жёсткий диск 1TB - 7200RPM SATA II, 12GB DDR3-1333MHz SDRAM, видеокарта XFX GeForce 7300 GT 1024MB DDR2 PCI Express, сетевая карта 10/100/1000, адаптер беспроводной сети 802.11b/g/n и Blu-ray проигрыватель & SuperMulti DVD записывающее устройство, Microsoft Windows 8.

125

Documents

kasipkor.kzkasipkor.kz/wp-content/uploads/2016/09/26... · Web view2016/09/26 · По окончании данной программы, длящейся 2 года и 10 месяцев,