easvzi.md 42 KB

МДК.01.04 Эксплуатация автоматизированных (информационных) систем в защищенном исполнении

Легенда типов: 🟢 — Оригинал (с нуля) | 🍴 — Форк (доработка) | 📦 — Архив (старая работа)

Раздел 1. Разработка защищенных автоматизированных (информационных) систем

Тема 1.1. Основы информационных систем как объекта защиты.

1.1.100 Понятие автоматизированной (информационной) системы.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип
01 Название модели Иванов И. (36) Демо 🟢

1.1.200 Отличительные черты АИС наиболее часто используемых классификаций.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.1.300 Примеры областей применения АИС.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.1.400 Процессы в АИС: ввод, обработка, вывод, обратная связь.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.1.500 Требования к АИС: гибкость, надежность, эффективность, безопасность.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П1.1.100 Рассмотрение примеров функционирования Автоматизированных Информационных Систем.

Тема 1.2. Жизненный цикл автоматизированных систем

1.2.100 Понятие жизненного цикла АИС.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.2.130 Понятие и модели жизненного цикла проектирования и разработки АИС.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.2.160 Понятие жизненного цикла готового продукта АИС.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.2.200 Процессы жизненного цикла АИС: основные, вспомогательные, организационные.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.2.300 Стадии жизненного цикла автоматизированных информационных систем (АИС).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.2.400 Модели жизненного цикла автоматизированных информационных систем (АИС).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П1.2.100 Разработка технического задания на проектирование автоматизированной системы.

Тема 1.3. Угрозы безопасности информации в автоматизированных системах

1.3.50 Терминология.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.100 Потенциальные угрозы безопасности в автоматизированных системах.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.101 Что такое стеганография?

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.105 Ущерб, как категория классификации угроз.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.110 Примеры реализации угроз безопасности.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.200 Источники и объекты воздействия угроз безопасности информации.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.300 Критерии классификации угроз.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.400 Методы оценки опасности угроз.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.3.500 Банк данных угроз безопасности информации.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П1.3.100 Категорирование информационных ресурсов.
  • П1.3.200 Анализ угроз безопасности информации.
  • П1.3.300 Построение модели угроз.

Тема 1.4. Основные меры защиты информации в автоматизированных системах

1.4.100 Организационные, правовые, программно-аппаратные, криптографические, технические меры защиты информации в автоматизированных системах.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.4.120 Правовые меры защиты информации в автоматизированных системах. Обзор изменений в законодательстве.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П1.4.100 Описание используемых мер по ЗИ на объекте (выбор объекта, описание по типам).

Тема 1.5. Содержание и порядок эксплуатации АС в защищенном исполнении

1.5.100 Идентификация, авторизация и аутентификация субъектов доступа и объектов доступа.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип
001 Цифровой пропуск ЯПВ Демо 🟢

1.5.200 Управление доступом субъектов доступа к объектам доступа.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.5.201 ZTNA (Zero Trust Network Access).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.5.250 Авторизация в ОС семейства *nix.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.5.254 Атрибуты файлов ОС семейства *nix.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.5.255 Права доступа к файлам Linux.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тема 1.6. Защита информации в распределенных автоматизированных системах

1.6.100 Механизмы и методы защиты информации в распределенных автоматизированных системах.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.6.200 Архитектура механизмов защиты распределённых автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.6.250 HTTPS и SSL.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.6.260 Квантовое распределение ключей.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.6.300 Анализ и синтез структурных и функциональных схем защищенных автоматизированных информационных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тема 1.7. Особенности разработки информационных систем персональных данных

1.7.100 Общие требования по защите персональных данных.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.7.200 Состав и содержание организационных и технических мер по защите информационных систем персональных данных.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.7.300 Порядок выбора мер по обеспечению безопасности персональных данных.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

1.7.400 Требования по защите персональных данных, в соответствии с уровнем защищенности.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П1.7.100 Определение уровня защищенности ИСПДн и выбор мер по обеспечению безопасности ПДн.
  • Самостоятельная_работа_2: Выбор мер по обеспечению безопасности ПДн.

Раздел 2. Эксплуатация защищенных автоматизированных систем.

Тема 2.1. Особенности эксплуатации автоматизированных систем в защищенном исполнении.

2.1.100 Содержание и порядок выполнения работ по защите информации при модернизации автоматизированной системы в защищенном исполнении.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тема 2.2. Администрирование автоматизированных систем

2.2.50 PowerShell.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.2.53 PowerShell. Автоматизация настроек.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.2.100 Задачи и функции администрирования автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.2.200 Автоматизация управления сетью.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.2.300 Организация администрирования автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.2.400 Административный персонал и работа с пользователями.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.2.500 Управление, тестирование и эксплуатация автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.2.600 Методы, способы и средства обеспечения отказоустойчивости автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тема 2.3. Деятельность персонала по эксплуатации автоматизированных (информационных) систем в защищенном исполнении

2.3.100 Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.3.200 Общие обязанности администратора информационной безопасности автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тема 2.4. Защита от несанкционированного доступа к информации

Красные (Атака)

2.4.200 Основные способы несанкционированного доступа (НСД).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.210 Использование программных средств для НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.211 Хищение паролей, файлов и другой информации: Stealers.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.250 "Собери сейчас, расшифруй потом" (HNDL).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.260 Обеспечение чистоты повторно используемых ресурсов.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Синие (Защита)

2.4.100 Основные принципы защиты от НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.300 Основные направления обеспечения защиты от НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.310 Очистка компьютера от мусора (Cleaners).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.330 Программы поиска уязвимостей (Bug Bounty Programs).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.350 OSINT (Open Source INTelligence).

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.400 Основные характеристики технических средств защиты от НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.500 Организация работ по защите от НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.510 Hardening Checklist for Linux.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.4.520 Hardening Checklist for Windows.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тема 2.5. СЗИ от НСД (Системы защиты информации от несанкционированного доступа)

2.5.100 Назначение и основные возможности системы защиты от несанкционированного доступа.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.110 InfoWatch ARMA.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.200 Архитектура и средства управления СЗИ от НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.300 Общие принципы управления СЗИ от НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.400 Основные механизмы защиты.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.500 Управление устройствами СЗИ от НСД.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.600 Контроль аппаратной конфигурации компьютера.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.650 Аудит аппаратной конфигурации компьютеров в локальной сети.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.700 Избирательное разграничение доступа к устройствам.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.800 Управление доступом и контроль печати конфиденциальной информации.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.900 Правила работы с конфиденциальными ресурсами.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.1000 Настройка механизма полномочного управления доступом.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.1100 Настройка регистрации событий.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.1200 Управление режимом потоков.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.1300 Управление режимом контроля печати конфиденциальных документов.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.5.1400 Управление грифами конфиденциальности.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П2.5.100 Установка и настройка СЗИ от НСД.
  • П2.5.200 Защита входа в систему (идентификация и аутентификация пользователей).
  • П2.5.300 Разграничение доступа к устройствам.
  • П2.5.400 Управление доступом.
  • П2.5.500 Использование принтеров для печати конфиденциальных документов. Контроль печати.
  • П2.5.600 Централизованное управление системой защиты, оперативный мониторинг и аудит безопасности.

Тема 2.6. Эксплуатация средств защиты информации в компьютерных сетях

2.6.50 Аттестация объектов информатизации по требованиям безопасности информации.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.6.100 Порядок установки и ввода в эксплуатацию средств защиты информации в компьютерных сетях.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.6.200 Принципы основных методов организации и проведения технического обслуживания вычислительной техники и других технических средств информатизации.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.6.201 Сканирование сетевого периметра сервиса с помощью OpenSource-инструментов.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П2.6.100 Устранение отказов и восстановление работоспособности компонентов систем защиты информации автоматизированных систем.

Тема 2.7. Документация на защищаемую автоматизированную систему

2.7.100 Основные эксплуатационные документы защищённых автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.7.200 Разработка и ведение эксплуатационной документации защищённых автоматизированных систем.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.7.300 Акт ввода в эксплуатацию на автоматизированную систему.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

2.7.400 Технический паспорт на защищаемую автоматизированную систему.

№ Название интерактива (ссылка на Gogs) Автор (Студент) Демо (Steelfeet) Тип

Тематика практических занятий и лабораторных работ

  • П2.7.100 Оформление основных эксплуатационных документов на автоматизированную систему.