|
|
@@ -1,37 +0,0 @@
|
|
|
-# ЛИСТ СПЕЦИФИКАЦИИ (Базовый трек ЕАСвЗИ)
|
|
|
-
|
|
|
-## 0. Исходный проект (заполняется только для форка)
|
|
|
-- **Автор исходной модели:** Не применимо (работа выполнена с нуля)
|
|
|
-- **Ссылка на исходный код:** Не применимо
|
|
|
-
|
|
|
-**Предмет:** Эксплуатация автоматизированных систем в защищённом исполнении
|
|
|
-**Тема по программе:** Идентификация, авторизация и аутентификация субъектов доступа и объектов доступа
|
|
|
-**Автор:** [Твоя Фамилия, Имя, Группа] *(не забудь вписать свои данные!)*
|
|
|
-
|
|
|
-## 1. Содержательная основа
|
|
|
-
|
|
|
-В рамках работы была подготовлена лекция, раскрывающая три фундаментальных процесса обеспечения информационной безопасности: идентификацию, аутентификацию и авторизацию.
|
|
|
-
|
|
|
-**Структура лекции:**
|
|
|
-1. Введение и актуальность (почему это важно в эпоху удаленной работы и облачных сервисов).
|
|
|
-2. Разграничение понятий (субъект/объект, разница между тремя процессами).
|
|
|
-3. Обзор методов и моделей (факторы аутентификации: знание, владение, биометрия; модели авторизации: DAC, MAC, RBAC).
|
|
|
-4. Современные тренды (Zero Trust, FIDO2, MFA).
|
|
|
-5. Список литературы (учебники и ГОСТы).
|
|
|
-
|
|
|
-Дополнительно разработаны тестовые вопросы (в формате «вопрос-ответ») и сценарий интерактивной браузерной игры, состоящий из 5 сцен, наглядно демонстрирующих этапы входа в систему и разграничения прав. Для визуализации лекции создана инфографика.
|
|
|
-
|
|
|
-## 4. Журнал работы
|
|
|
-| № | Что сделали | Ошибка | Как исправили | Коммит |
|
|
|
-|---|---|---|---|---|
|
|
|
-| 1 | Создали основную папку для работы (со случайным набором латинских букв) и добавили в нее базовый файл с текстом лекции. | Сначала папка была создана не в том месте репозитория (неправильный путь). | Удалили ошибочную папку через веб-интерфейс и создали структуру заново по нужному пути. | [`b6464e2cd8`](http://213.155.192.79:3001/u24-28gnutov/EASvZI/commit/b6464e2cd88866bf567607f8b70d3b328090478d) |
|
|
|
-| 2 | Сгенерировали и добавили в репозиторий инфографику по теме лекции для наглядности. | Отсутствовало визуальное сопровождение, что снижало качество восприятия материала. | Сгенерировали схему (Идентификация -> Аутентификация -> Авторизация) и загрузили её в папку с работой. | [`f9450eafe1`](http://213.155.192.79:3001/u24-28gnutov/EASvZI/commit/f9450eafe19ae30d5e9adea774f3efcc343555e5) |
|
|
|
-| 3 | Добавили файл с вопросами для проверки знаний. Переделали формат вопросов из теста (с вариантами ответов) в формат «вопрос — развернутый ответ». | ИИ (ассистент) изначально оформил вопросы с вариантами ответов, что не соответствовало заданию. | Переписали вопросы, сделав ответы более подробными и развернутыми, и сохранили их в отдельном файле. | [`0607bd8457`](http://213.155.192.79:3001/u24-28gnutov/EASvZI/commit/0607bd8457bcdc8ec9ab202efedea36f342a10a6) |
|
|
|
-
|
|
|
-## 5. Чек-лист приёмки
|
|
|
-- [x] Содержание соответствует программе.
|
|
|
-- [x] Уникальность.
|
|
|
-- [x] Вопросы/задания однозначны.
|
|
|
-- [x] Список литературы.
|
|
|
-- [x] Журнал работы с ИИ соответствует истории коммитов.
|
|
|
-- [x] Автор может объяснить, какие ошибки ИИ или в источниках нашёл и как исправил.
|
