ДВГУПС, практикум по информационной безопасности (контрольная работа)

Содержание и структура контрольной работы.

Структурно контрольная работа должна включать следующие разделы, которые располагаются в следующей последовательности:

– титульный лист (на титульном листе в обязательном порядке необходимо указать номер варианта выполняемой работы);

– оглавление (содержание работы) с обязательным указанием страниц основных разделов работы;

– введение;

– теоретическая часть работы;

– практическая часть работы;

– заключение;

– список использованной литературы;

– приложения (при необходимости).

Во введении на 1-2 страницах обосновывается актуальность темы, определяется общая цель выполнения контрольной работы, конкретные её задачи и рассматриваемые вопросы, а также информационная база для выполнения данной работы.

Основная часть работы предполагает раскрытие темы согласно варианта на основе нормативно-правовых актов и учебно-методической периодической литературы. Объем основной части 12-15 страниц. По тексту работы обязательно должны быть оформлены ссылки на используемую литературу, в том числе на нормативно-правовые акты в действующей редакции.

Номер варианта темы ТЕОРЕТИЧЕСКОЙ ЧАСТИ контрольной работы студентами заочной формы выбирается в соответствии с начальной буквой фамилии студента и последней цифрой учебного шифра (табл. 1). В табл. 3 приводится содержание тем, на которое необходимо ориентироваться при выполнении работы.

Практическая часть работы предполагает выполнение лабораторной работы согласно варианту. Лабораторные работы в ПРИЛОЖЕНИИ 1

Номер варианта темы ПРАКТИЧЕСКОЙ ЧАСТИ контрольной работы студентами заочной формы выбирается в соответствии с начальной буквой фамилии студента и последней цифрой учебного шифра (табл. 2).

Таблица 1 

Выбор варианта темы ТЕОРЕТИЧЕСКОЙ части контрольной работы

Таблица 2 Выбор варианта ПРАКТИЧЕСКОЙ ЧАСТИ контрольной работы

Таблица 3

Наименование и содержание тем контрольной работы по дисциплине «Практикум по информационной безопасности» по вариантам (8 семестр)

Заключение содержит на 1-2 страницах основные логичные, последовательные, обоснованные выводы в целом по работе.

Список использованной литературы должен быть оформлен в соответствии с общепринятыми стандартами, и содержать не менее 10-ти источников. В список литературы включаются только те источники, которые использовались при подготовке контрольной работы и на которые имеются ссылки в основной части работы.

В приложении представляются графические материалы (графики, рисунки), а также таблицы более одной страницы и другие материалы, размещение которых в текстовой части работы студентом считается нецелесообразно – на усмотрение студента.

Общие требования к контрольной работе.

Общий объем контрольной работы 18-20 машинописных страниц, в т.ч. основная часть 12-15 страниц. Шрифт Times New Roman размер 14, интервал 1,5. Абзац – 0,75. Выравнивание текста по ширине. Автоматическая расстановка переносов. Верхний и нижний отступы – 1,5; правый – 1, левый – 2 см. Таблицы и рисунки могут быть до 12 шрифта. Таблица должна содержать номер таблицы и заголовок. Рисунки должны иметь название, рисунки подписываются снизу. Страницы в работе должны быть пронумерованы, снизу справа, на первой странице номер не ставится.

ПРИЛОЖЕНИЕ 1

Вариант 1

Анализ источников, каналов распространения и каналов утечки информации

Цель работы: формирование навыка работы с нормативными документами по исследуемому вопросу; анализ угроз информационной безопасности

Задание

Необходимо провести анализ защищенности объекта защиты информации по следующим разделам:

1. Виды возможных угроз

2. Характер происхождения угроз

3. Классы каналов несанкционированного получения информации

4. Источники появления угроз

5. Причины нарушения целостности информации

6. Потенциально возможные злоумышленные действия

Вариант 2

Проведение анализа информации на предмет целостности

Цель работы изучить понятие целостности информации, проанализировать риски информационной безопасности.

Задание

Составьте таблицу, содержащую причины нарушения целостности информации и мер предосторожности, применяемых для защиты информации от потери целостности.

Вариант 3

Требования к безопасности информационных систем.

Цель работы: закрепление теоретических знаний по вопросам сертификации средств защиты информации по требованиям безопасности информации.

Задание

Опишите:

1. Виды и схемы сертификации средств защиты информации.

2. Функции ФСТЭК в области сертификации средств защиты информации.

3. Функции органов сертификации средств защиты информации.

4. Функции испытательных лабораторий (центров).

5. Функции заявителей.

6. Порядок проведения сертификации и контроля.

7. Перечень средств защиты информации, подлежащих сертификации.

Вариант 4

Определение классов защищенности средств вычислительной техники от несанкционированного доступа.

Цель работы: изучить и проанализировать руководящий документ "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации".

Задание

1. Изучить документ "Средства вычислительной техники (СВТ). Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации"

2. Укажите, какие типы НСД рассмотрены в документе.

3. Составить таблицу «Классы защищённости СВТ»