План – конспект учебного занятия
МДК 02.04 «Комплексная защита информационных систем
ПМ 02. «Участие в разработке информационных систем»
Специальность 230401 «Информационные системы (по отраслям)»
Дата проведения:
Преподаватель: Головко Р.А.
Тема: Классификация защищаемой информации по видам тайны и степеням конфиденциальности
Группа:
Тип занятия: формирование навыков и умений, применение знаний на практике
Вид занятия: практическая работа
Продолжительность занятия: 2 ч.
Используемые технологии: кейс-технология, ИКТ, элементы здоровьесберегающих технологий
Цели:
образовательная – формирование практических навыков классификации информации, подлежащей защите согласно действующему законодательству РФ, при решении профессиональных задач в части формирования требований к системе и выполнения соответствующих разделов технического задания на создание (модификацию) ИС;
воспитательные – воспитание самостоятельности, умения работать в коллективе, брать на себя ответственность за работу членов команды, понимания сущности и социальной значимости будущей профессии, стимулирование интереса к изучаемому курсу;
развивающие – развития навыков поиска и использования информации, необходимой для выполнения профессиональных задач, развитие умения оперировать ранее полученными знаниями, развитие умения планировать свою деятельность, использовать ИКТ в профессиональной деятельности.
Обеспечение урока:
дидактическое:
презентация, разработанная преподавателем, по теме занятия с материалами для проверки степени готовности к выполнению практического задания, методических указаний по выполнению работы, пояснения к материалам кейсов, домашнего задания;
материалы ФЗ, предоставляемые Интернет-ресурсами справочно-правовой системы «Консультант-плюс»;
материалы кейсов;
тестовые задания;
памятки руководителям группы по организации работы членов группы;
рекомендаций по оформлению отчетов;
бланки оценочных листов группы;
программно-аппаратное:
ПК преподавателя с ОС MS Windows 7, MS Word, MS Power Point;
мультимедийное оборудование;
ПК обучающихся с ОС MS Windows 7, MS Word, браузер Google Chrome, активный доступ к ресурсам справочно-правовой системы «Консультант-плюс»;
Формируемые компетенции:
OK1.Понимать сущность и социальную значимость своей будущей профессии, проявлять к ней устойчивый интерес.
ОК2.Организовывать собственную деятельность, выбирать типовые методы и способы выполнения профессиональных задач, оценивать их эффективность и качество.
ОК4.Осуществлять поиск и использование информации, необходимой для эффективного выполнен профессиональных задач, профессионального и личностного развития.
ОК5.Использовать информационно-коммуникационные технологии в профессиональной деятельности.
ОК6.Работать в коллективе и команде, эффективно общаться с коллегами, руководством, потребителями.
ОК7.Брать на себя ответственность за работу членов команды (подчиненных), результат выполнения заданий.
ПК 2.1. Участвовать в разработке технического задания.
Предполагаемые результаты занятия:
Студенты должны:
уметь:
классифицировать информацию, подлежащую защите согласно действующему законодательству РФ, при решении профессиональных задач в части формирования требований к системе и выполнения соответствующих разделов технического задания на создание (модификацию) ИС;
использовать Интернет-ресурсы при поиске необходимой информации при решении профессиональных задач;
знать:
Ход занятия:
Вводная часть:
Организационный момент - 5 мин.
Приветствие, проверка присутствующих с отметкой в графе «Присутствие на занятии» в оценочной таблице занятия (см. Приложение 1), сообщение темы и целей занятия.
2. Актуализация теоретических знаний, необходимых для решения предстоящих профессиональных задач. – 15 мин.
Экспресс-опрос обучающихся по тестовым заданиям по теме (Приложение №2.)
Внимание: при письменном ответе помарки, исправления не допускаются! При наличии будут засчитываться как ошибочные ответы.
Далее студенты меняются с соседями для проверки по предложенному эталону на слайде 6 презентации.
Выставление оценок в графе «Проверка готовности к практической работе» в оценочной таблице занятия.
Основная часть:
3. Описание типовой профессиональной ситуации, которую необходимо решить в рамках практической работы. Описание примерного алгоритма решения данной ситуации. Рекомендации по использованию материалов ФЗ. (5 мин.)
Описание типовой профессиональной ситуации: (слайды 7-8)
Ваша группа является частью команды организации-разработчика, которая участвует в проекте создания комплексной системы защиты информационной системы. Ваша задача заключается в сборе информации о объекте автоматизации, определении состава защищаемой информации, классификации этой информации, в том числе по видам тайн и степеням конфиденциальности. По итогам работы ваша группа составляет сведения об основные информационных пакетах, классифицируемых по вышеуказанному признаку. По итогам вашей работы будут формулироваться дальнейшие требования к проектируемой системе, которые впоследствии потребуется внести в техническое задание на создание системы.
Описание примерного алгоритма решения данной задачи. (слайды 9-13)
Для решения задачи вам необходимо:
1. Проанализировать сведения об предложенной информационной системе.
2. Составить перечень, состав и степень конфиденциальности так называемых информационных пакетов. Информационный пакет – условное обозначения некоторой совокупности сведений, документов и т.п., которые можно объединить по какому-либо признаку. Например, назовем информационный пакет «Анкетные данные». Определим состав пакета: анкета сотрудника, анкетные данные сотрудника. Для определения степени конфиденциальности воспользуемся материалами законодательных актов (Приложение №7) и будем опираться на схему классификации информации по степени конфиденциальности и видам тайн:
[pic]
4. Разделение обучающихся на группы (по 4-5 человек) и определение ролей среди членов группы (раздать памятки (Приложение №3) (5 мин.):
4.1) руководитель:
распределяет роли и записывает в оценочном листе группы (Приложение №4);
наблюдает за работой членов группы,
участвует с остальными членами группы в обсуждении материалов кейса,
выставляет оценку каждому участнику группы за выполненную работу в оценочном листе группы;
4.2) ответственный за оформление отчета согласно рекомендациям (Приложение №5) оформляет отчет по работе с кейсами и сдает руководителю;
4.3) остальные члены группы совместно с руководителем и ответственным за оформление отчета работают с материалами кейса.
5. Работа малыми группами: решение ситуационных задач по материалам кейсов (Приложение №6) с применением полученных знаний и материалов ФЗ. (20 мин.)
6. Сдача руководителями групп оценочных листов преподавателю.
Заключительная часть:
7. Прослушивание ответов каждой группы. Корректировка ответов в случае необходимости. Выставление оценок за практическую работу в графах «Оценка руководителя за работу в группе», «Ответы». (20 мин.)
8. Подведение итогов. (10 мин.)
Вставление общей оценки за занятие в оценочной таблице.
Ответы на вопросы обучающихся.
Выдача домашнего задания – контрольные вопросы по теме.
Контрольные вопросы: (слайды 14-15)
1. Согласно ФЗ РФ поясните значения понятия «конфиденциальность информации»;
2. Как принято классифицировать информацию в зависимости от категории доступа к ней?
3. К какой информации не может быть ограничен доступ?
4. К какой информации может или должен быть ограничен доступ?
5. Что такое государственная тайна? Приведите примеры сведений, составляющих государственную тайну.
6. Объясните понятие «коммерческая тайна». Приведите примеры.
7. Какие сведения не могут составлять коммерческую тайну.
8. Перечислите сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с законодательством РФ.
9. Раскройте понятие «персональные данные». Приведите примеры персональных данных.
Приложение №1
Оценочная таблица занятия
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
Приложение №2
Тестовые задания по теме «Классификация защищаемой информации по видам тайны и степеням конфиденциальности»
ПРИЛОЖЕНИЕ №3
Памятка руководителю группы:
Задачи руководителя группы:
распределение ролей и запись этих сведений в оценочном листе группы;
наблюдение за работой членов группы;
обеспечение дисциплины;
создание благоприятного психоэмоционального фона;
участие с остальными членами группы в решении профессиональной задачи,
проверка качества выполнения отчетной документации;
выставление оценок каждому участнику группы за выполненную работу в оценочном листе группы;
Оценка за работу руководителя группы выставляется по итогам организации работы всей группы и достигнутых результатов с учетом полноты и качества выполнения вышеперечисленных задач.
ПРИЛОЖЕНИЕ №4
Оценочный лист группы № _____
Краткая характеристика работы участника: 1) выполняемые задачи;
2) положительные моменты в работе;
3) над какими задачами стоит поработать;
4) дисциплина;
5) дополнительные характеристики (если необходимо)
Оценка руководителя группы
1
Руководитель
2
Оформление отчета
3
4
5
ПРИЛОЖЕНИЕ №5
Рекомендации для оформления отчета о выполнении задания (примерное содержание):
1. Номер группы и сведения об объекте обследования.
2. Перечень информационных пакетов, состав пакетов (перечень сведений, документов), категория конфиденциальности, подтверждающие законодательные акты (№ ФЗ, указа, статья)
3. Вывод о проделанной работе.
4. Сведения о том, какие проблемы возникли при выполнении задания.(если необходимо)
5. Какие сведения в материалы задания необходимо добавить? (если необходимо)
ПРИЛОЖЕНИЕ №6
Материалы кейсов
Здесь предложить студентам явно ошибочный набор информационных пакетов и подтверждающих законодательных актов. Студенты должны выявить ошибки, выполнив задание.
5
