Контрольная информационная безопасность 3 занятия, номер: 344658

"Содержание

Практическое занятие № 1. 3

Цель работы. Освоение этапов разработки концепции и создания системы информационной безопасности в АС предприятия.
Исходные данные. Для проведения работы используются следующие условия.
Вы работаете на предприятии, которое занимается, одним из следующих видов деятельности, связанной с использованием коммерческой или служебной тайны.

№ п/п Вид деятельности Примечание
1. Научные исследования разработка
1. 1.1. Элементов компьютерной техники
2. 1.2. Техники мобильной телефонной связи
3. 1.3. Новой технологии цифровой фотопечати
4. 1.4. Программных продуктов для бухгалтерии
5. 1.5. Программ для электронного бизнеса
6. 1.6. Программных средств защиты информации
7. 1.7. Охранных систем предприятий
8. 1.8. Технических средств съема и защиты информации
9. 1.9. Цифровой видео и фото техники
10. 1.10 Систем биометрического контроля
11. 1.11 Криптографических средств
12. 1.12. Медицинских средств электронной диагностики
13. 1.13. Средств защиты от недобросовестной конкуренции
14. 1.14. Программных средств защиты авторских прав
2. Производство, установка, оказание услуг
15. 2.1. Элементов компьютерной техники
16. 2.2. Систем мобильной телефонной связи
17. 2.3. Нового оборудования для цифровой фотопечати
18. 2.4. Программных продуктов для бухгалтерии
19. 2.5. Программ для электронного бизнеса
20. 2.6. Программных средств защиты информации
21. 2.7. Охранных систем предприятий
22. 2.8. Технических средств съема и защиты информации
23. 2.9. Цифровой видео и фото техники
24. 2.10 Систем биометрического контроля
25. 2.11. Криптографических средств
26. 2.12. Медицинских средств электронной диагностики
27. 2.13. Средств защиты от недобросовестной конкуренции
28. 2.14. Программных средств защиты авторских прав

Практическое занятие №2. 8

Тема: “Обеспечение защиты информации при работе с кадрами”
Цель работы. Освоение методов защиты информации при профотборе.
Исходные данные
1. Условия работы фирмы аналогичные, указанным в ПР №1.
2. Ваша фирма собирается уволить двух сотрудников - руководителя производственного отдела и рекламного агента и принять на их место новых работников.
3. Теоретический материал:
- организация и проведение профотбора в коммерческом предприятии;
- этапы и процедуры профотбора (методика проведения);
- процесс увольнения кадров;
- примеры программ тестов профориентации.
Задание
1. Укажите основные мероприятия комплексного профотбора, проводимые службой безопасности фирмы в каждом случае.
Оценка персонала осуществляется для определения соответствия работника вакантному или занимаемому рабочему месту (должности) и выполняется тремя способами.
1. Оценка потенциала работника. При замещении вакантного рабочего места важно установить потенциал работника, т.е. профессиональные знания и умения, производственный опыт, деловые и нравственные качества, психологию личности, здоровье и работоспособность, уровень общей культуры.
2. Оценка индивидуального вклада. Позволяет установить качество, сложность и результативность труда конкретного сотрудника, и его соответствие занимаемому месту с помощью специальных методик.
3. Аттестация кадров. Она является своеобразной комплексной оценкой, учитывающей потенциал и индивидуальный вклад работника в конечный результат.
Исходными данными для оценки персонала являются:
 модели рабочих мест персонала;
 положение об аттестации кадров;
 философия предприятия;
 правила внутреннего трудового распорядка;
 личные дела сотрудников,
 приказы по кадрам;
 социологические анкеты;
 психологические тесты.
В таблице 2.1. представлены методы оценки персонала в соответствии с апробированными на практике методиками.
Таблица 2.1.
Методы оценки персонала
Название метода Краткое описание метода Результат
1 2 3
Источниковедческий (биографический) Анализ кадровых данных, листок по учету кадров, личные заявления, автобиография, документы об образовании, характеристика Логические заключения о семье, образовании, карьере, чертах характера
Интервьюирование (собеседование) Беседа с работником в режиме ""вопрос - ответ"" по заранее составленной или произвольной схеме для получения дополнительных данных о человеке Вопросник с ответами
Анкетирование (самооценка) Опрос человека с помощью специальной анкеты для самооценки качеств личности и их последующего анализа Анкета""Вакансия""
Социологический опрос Анкетный опрос работников разных категорий, хорошо знающих оцениваемого человека (руководители, коллеги, подчиненные) и построение диаграммы качеств личности Анкета социологической оценки, диаграмма качеств
Наблюдение Наблюдение за оцениваемым работником в неформальной обстановке (на отдыхе, в быту) и в рабочей обстановке методами моментных наблюдений и фотографии рабочего дня Отчет о наблюдении
Тестирование Определение профессиональных знаний и умений, способностей, мотивов, психологии личности с помощью специальных тестов с последующей их оас-шифровкой с помощью ""ключей"" Психологический портрет
Экспертные оценки Формирование группы экспертов, определение совокупности качеств и получение экспертных оценок идеального или реального работника Модель рабочего места
Критический инцидент Создание критической ситуации и наблюдение за поведением человека в процессе ее разрешения (конфликт, принятие сложного решения, поведение в беде, отношение к вину, женщинам и т.д.) Отчет об инциденте и поведении человека
Деловая игра Проведение организационно-деятельностной игры, анализ знаний и умений, ранжирование игроков по их ролям (""генератор идей"", ""организатор"", ""критик"", ""эксперт"", ""делопроизводитель"", ""наблюдатель"" и др.) и оценка способности работы в малой группе Отчет об игре. Оценки игроков и их ролей
Анализ конкретных ситуаций Передача работнику конкретной производственной ситуации с заданием проведения анализа и подготовки предложений по ее разрешению в форме доклада Доклад с альтернативами решения ситуации
Ранжирование Сравнение оцениваемых работников между собой другими методами и расположение по выбранному критерию в порядке убывания или возрастания рангов (мест в группе) Ранжированный список работников (кандидатов)
Программированный контроль Оценка профессиональных знаний и умений, уровня интеллекта, опыта и работоспособности с помощью контрольных вопросов Карта программированного контроля, оценка знаний и умений
Название метода Краткое описание метода кезультсп
Экзамен (зачет, защита бизнес-плана) Контроль профессиональных знаний и умений, предусматривающий предварительную подготовку оцениваемого по определенной дисциплине (кругу проблем) и выступление перед экзаменационной комиссией Экзаменационный лист с оценками, бизнес-план
Самоотчет (выступление) Письменный отчет или устное выступление руководителя или специалиста перед трудовым коллективом с анализом выполнения плана работы и личных обязательств Письменный отчет
Комплексная оценка труда Определение совокупности оценочных показателей качества, сложности и результативности труда и сравнение их с предыдущим периодом или нормативом с помощью весовых коэффициентов Таблица оценки труда
Аттестация персонала Комплексный метод оценки персонала, использующий другие методы (интервью, анкетирования, наблюдения, тестирования, экспертных оценок и др.) для определения аттестационной комиссией соответствия кандидата вакантной или занимаемой должности, и последующего анализа ответов для определения потенциала человека Анкета ""Аттестация"", протокол аттестационной комиссии, приказ директора
2. Сделайте выбор тестов (из предложенного набора), которые будут использоваться для проверки каждого из кандидатов.
ВОПРОСЫ ПРОФЕССИОНАЛЬНОГО ТЕСТА
Вопрос 1. Охранник обязан:
а) беспрекословно исполнять все указания своего работодателя
б) регулировать взаимоотношения компании-работодателя с различными правоохранительными органами
в) знать и строго соблюдать положения закона о частной детективной и охранной деятельности
Вопрос 2. Какие личностные качества необходимы охраннику:
а) эмоциональность, подозрительность
б) лидерские качества
в) наблюдательность, внимательность
Вопрос 3. Что из перечисленного охранник знать не обязан:
а) правила оказания первой медицинской помощи
б) правила противопожарной защиты
в) законодательство об охране труда
Вопрос 4. Какие навыки охранник не обязан демонстрировать при проверке на пригодность к действиям, связанным с применением оружия:
а) навыки рукопашного боя
б) навыки зарядки-разрядки служебного оружия
в) навыки действий до и после стрельбы
Вопрос 5. Охранник не может совмещать свою работу:
а) сочным обучением в высшем учебном заведении ?
б) с государственной службой
в) с подработкой в иных коммерческих организациях
Вопрос 6. Что не входит в список обязательных знаний для охранника:
а) законы и нормативные акты, регламентирующие охранную деятельность
б) правила и приемы преодоления физического сопротивления правонарушителя
в) сведения о должностных обязанностях ключевых единиц в компании
Вопрос 7. Что не входит в список услуг, которые оказывают частные охранные предприятия:
а) охрана имущества собственников, в том числе при его транспортировке
б) допросы, обыски недвижимого имущества и изъятие у граждан ценностей и документов с соответствующим оформлением
в) проектирование, монтаж и эксплуатационное обслуживание средств охранно-пожарной сигнализации
Вопрос 8. Как расшифровывается аббревиатура МОБ:
а) международная организация безопасности
б) милиция общественной безопасности
в) московское охранное бюро
Вопрос 9. Чем не должен заниматься охранник:
а) следить за выносом материальных ценностей с объекта
б) устанавливать причины срабатывания охранной и охранно-пожарной сигнализации
в) провожать посетителей в кабинеты сотрудников
Вопрос 10. Если вы обнаружили на территории охраняемого объекта бесхозную сумку с неизвестным содержимым, как следует с ней поступить:
а) оградить место находки, позвонить в милицию и осмотреть всю территорию объекта
б) немедленно посмотреть, что там внутри
в) отнести на пост охраны: скорее всего ее забыл кто-то из посетителей и вскоре за ней вернется
Вопрос 11. Какие спецсредства вы будете применять для отражения нападения:
а) нервно-паралитический газ
б) резиновую палку, наручники
в) никакие, охраннику запрещено использовать спецсредства
Вопрос 12. Какие из перечисленных объектов не может охранять частный охранник:
а) учреждения Центрального банка РФ, дипломатические представительства
б) склады, гаражи, ангары и другие нежилые помещения
в) частный охранник может охранять любые объекты
Вопрос 13. Разрешается ли охранникам прослушивать телефонные переговоры на охраняемом объекте:
а) разрешается при любых обстоятельствах для обеспечения безопасности в организации
б) разрешается только по приказу руководства компании
в) не разрешается
Вопрос 14. В каких случаях охраннику не разрешается применять огнестрельное оружие:
а) для предупреждения об опасности
б) для отражения группового или вооруженного нападения на охраняемую территорию
в) для защиты от нападения, если нападающий - несовершеннолетний
Вопрос 15. В помещение организации входит незнакомый вам человек и пытается без слов пройти внутрь мимо поста охраны. Ваши действия:
а) строго, но вежливо попрошу его остановиться и предъявить документ
б) немедленно задержу и обыщу: его поведение очень подозрительно
в) без слов выпровожу его за дверь
Вопрос 16. На охраняемом объекте объявлена тревога. Ваше первое действие:
а) сниму оружие с предохранителя, передерну затвор
б) позвоню в милицию
в) перекрою контрольно-пропускной пункт
Вопрос 17. Может ли частный охранник использовать чужой автомобиль, если это необходимо для преследования нападавшего?
а) да, в случае предъявления удостоверения частного охранника
б) может при любых обстоятельствах
в) не может
Вопрос 18. По каким частям тела нельзя наносить удары резиновой палкой:
а) по рукам, бедрам, ягодицам
б) по голове, шее, животу
в) по коленям, спине, плечам
Вопрос 19. С какой фразой лучше обратиться к посетителю компании при приветствии:
а) ""Добрый день, Вы к кому и по какому вопросу?""
б) ""Здравствуйте, как Вас представить?""
в) ""Предъявите Ваши документы!""
Вопрос 20. Охранник всегда должен иметь при себе:
а) лицензию на охранную деятельность
б) удостоверение частного охранника
в) и то, и другое
Вопрос 21. Если правонарушитель нападет на вас в помещении, где применение оружия и спецсредств может причинить значительный ущерб имуществу, вы:
а) не будете принимать во внимание риск повреждения имущества. Обезвредить нарушителя - вот главная задача
б) постараетесь сделать так, чтобы ущерб от использования оружия и спецсредств был минимальным
в) вообще не будете применять оружие и спецсредства и спасетесь бегством
Вопрос 22. Разрешается ли охраннику покидать пост охраны:
а) только если он оставляет вместо себя другого охранника
б) только если он отлучается не более чем на пять-десять минут
в) ни в коем случае не разрешается
Вопрос 23. Обязан ли охранник обеспечивать первую медицинскую помощь пострадавшим при отражении вооруженного нападения:
а)нет не обязан
б) обязан
в) на усмотрение охранника
Вопрос 24. Может ли охранник для усиления воздействия на нарушителя выдать себя за сотрудника правоохранительных органов:
а) нет
б) да, но только в самых крайних случаях
в) да, в этом нет никакого нарушения
Вопрос 25. Если охранник установит на служебном оружии приспособление для бесшумной стрельбы, это грозит ему:
а) уголовной ответственностью
б) административной ответственностью
в) ничем, это не нарушение
3. Укажите особенности процедуры увольнения прежних работников с точки зрения обеспечения сохранности коммерческих секретов.
4. Составьте профили требований (профессиограммы) к данным сотрудникам.

Практическое занятие №3. 38

Тема: “Организация информационной безопасности в АС”
Цель работы. Освоение механизмов системы обеспечения информационной безопасности на предприятии.
Исходные данные.
1. Условия работы фирмы аналогичные, указанным в ПР №1.
2. В соответствии с разработанной Вашей фирмой Политикой безопасности необходимо осуществить организационно - технические меры по обеспечению информационной безопасности в АС.
3. Теоретический материал:
- организация внутриобъектового режима и охраны объекта;
- средства обеспечения информационной безопасности в АС.
Задание.
1. Определите зоны доступа и категории помещений, принятые на Вашем предприятии.
2. В соответствии с выбранными стратегическими принципами безопасности (ПР №1) укажите какие из механизмов информационной безопасности будут использоваться в Вашей АС.
3. Обоснуйте выбор средств реализации, указанных механизмов системы информационной безопасности.
4. Укажите наборы средств информационной безопасности, используемых в указанных зонах доступа (помещениях).
5. Заполните контрольный лист (в папке DOKUMENT).

"