|
|
@@ -0,0 +1,38 @@
|
|
|
+# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
|
|
|
+
|
|
|
+## 0. Исходный проект (заполняется только для форка)
|
|
|
+- **Автор исходной модели:** Не применимо (работа выполнена с нуля)
|
|
|
+- **Ссылка на исходный код:** Не применимо
|
|
|
+
|
|
|
+**Предмет:** Эксплуатация автоматизированных систем в защищённом исполнении
|
|
|
+**Тема по программе:** Идентификация, авторизация и аутентификация субъектов доступа и объектов доступа
|
|
|
+**Автор:** [Твоя Фамилия, Имя, Группа]
|
|
|
+
|
|
|
+## 1. Содержательная основа
|
|
|
+
|
|
|
+В рамках работы была подготовлена лекция, раскрывающая три фундаментальных процесса обеспечения информационной безопасности: идентификацию, аутентификацию и авторизацию.
|
|
|
+
|
|
|
+**Структура лекции:**
|
|
|
+1. Введение и актуальность (почему это важно в эпоху удаленной работы и облачных сервисов).
|
|
|
+2. Разграничение понятий (субъект/объект, разница между тремя процессами).
|
|
|
+3. Обзор методов и моделей (факторы аутентификации: знание, владение, биометрия; модели авторизации: DAC, MAC, RBAC).
|
|
|
+4. Современные тренды (Zero Trust, FIDO2, MFA).
|
|
|
+5. Список литературы (учебники и ГОСТы).
|
|
|
+
|
|
|
+Дополнительно разработаны тестовые вопросы (в формате «вопрос-ответ») и сценарий интерактивной браузерной игры, состоящий из 5 сцен, наглядно демонстрирующих этапы входа в систему и разграничения прав. Для визуализации лекции создана инфографика.
|
|
|
+
|
|
|
+## 4. Журнал работы
|
|
|
+| № | Что сделали | Ошибка | Как исправили | Коммит |
|
|
|
+|---|---|---|---|---|
|
|
|
+| 1 | Создали основную папку для работы и добавили в нее базовый файл с текстом лекции (доклад). | Сначала папка была создана не в том месте репозитория (неправильный путь). | Удалили ошибочную папку через веб-интерфейс и создали структуру заново по нужному пути. | [`b6464e2cd8`](http://213.155.192.79:3001/u24-28gnutov/EASvZI/commit/b6464e2cd88866bf567607f8b70d3b328090478d) |
|
|
|
+| 2 | Отредактировали и расширили текст самого доклада (лекции), исправили оформление заголовков и таблицы. | Изначально текст был слишком коротким и не соответствовал требованиям по объему. | Дополнили текст новыми разделами, исправили разметку Markdown и привели доклад к нужному виду. | [`d027caf2b8`](http://213.155.192.79:3001/u24-28gnutov/EASvZI/commit/d027caf2b8a9ed69c5a2d8f488ab7448773b293b) |
|
|
|
+| 3 | Сгенерировали и добавили в репозиторий инфографику по теме лекции для наглядности. | Отсутствовало визуальное сопровождение, что снижало качество восприятия материала. | Сгенерировали схему (Идентификация -> Аутентификация -> Авторизация) и загрузили её в папку с работой. | [`f9450eafe1`](http://213.155.192.79:3001/u24-28gnutov/EASvZI/commit/f9450eafe19ae30d5e9adea774f3efcc343555e5) |
|
|
|
+| 4 | Добавили файл с вопросами для проверки знаний. Переделали формат вопросов из теста (с вариантами ответов) в формат «вопрос — развернутый ответ». | ИИ изначально оформил вопросы с вариантами ответов, что не соответствовало заданию. | Переписали вопросы, сделав ответы более подробными и развернутыми, и сохранили их в отдельном файле. | [`a6d9b75569`](http://213.155.192.79:3001/u24-28gnutov/EASvZI/commit/a6d9b755694e57d4641bb2a8536c46eb1c7c2cb2) |
|
|
|
+
|
|
|
+## 5. Чек-лист приёмки
|
|
|
+- [x] Содержание соответствует программе.
|
|
|
+- [x] Уникальность.
|
|
|
+- [x] Вопросы/задания однозначны.
|
|
|
+- [x] Список литературы.
|
|
|
+- [x] Журнал работы с ИИ соответствует истории коммитов.
|
|
|
+- [x] Автор может объяснить, какие ошибки ИИ или в источниках нашёл и как исправил.
|
