Ақпараттық қауіпсіздік Біліктілік: Ақпаратты сақтау бойынша т


ИТ-жүйе қауіпсіздігін қадағалауды құрастыру

Loading...


жүктеу 3.15 Mb.
бет9/11
Дата06.02.2017
өлшемі3.15 Mb.
1   2   3   4   5   6   7   8   9   10   11

ИТ-жүйе қауіпсіздігін қадағалауды құрастыру



  • Модульге қысқаша шолу

Берілген модуль жеке және заңды ИТ-жүйе қауіпсіздігін қамтамасыз ету, қауіпсіздік қадағалауды құрастыру үшін қажетті әрекет нәтижесін, дағды мен білімін сипаттайды. Бұған жалпы физикалық қауіпсіздік және сымсыз қауіпсіздік процестері және байланыс, ғаламтор, қауіпсіздік процестері мен ұйымдастыру принциптерінің процестері кіреді.




  • Оқыту нәтижелері және бағалау өлшемдері




Модуль үшін Қосымша 1: ИТ-жүйе қауіпсіздігін қадағалауды құрастыру

Оқу нәтижесі:

Қауіпсіздік процестері мен ұйымдастыру принциптерінің сипаты

Бағалау критериі:

1 Талаптарды анықтау үшін бизнес-орта сипаты

2 Қауіпсіздік талаптары мен заң талаптары үшін ұйымдастыру мақсатын анықтау

3 Бағдарламалық құжатта қауіпсіздік сұранысын тексеру

4 Бизнестің заңдық ортасына әсерін анықтау

5 Ағымдық қауіпсіздік қатерлері туралы тиісті дәлеледерді жинау және құжаттау

6 Экпертизаның ішкі және сыртқы қолдануы нұсқаларын анықтау

7 Қауіпсіздік тесттерін өткізу үшін стандартты әдістемені құрастыру және құжаттау





Модуль үшін Қосымша 2: ИТ-жүйе қауіпсіздігін қадағалауды құрастыру

Оқу нәтижесі:

Қауіпсіздікті қамтамасыз ету жоспарын құрастыру

Бағалау критериі:

1 Бизнеске қатерлермен және теоретикалық атакаларды зерттеу

2 Зерттеумен байланысты қатерлер мен қауіптерді бағалау

3 Қауіпсіздік принциптерін жазба мен баға нәтижелерін анықтау

4 Қауіпсіздікті қамтамасыз ету жоспарында атака, тәуекелділік, қатерлер мен басқарумен байланысты ақпараттарды құжаттау

5 Қызығушылығын артқан жақтарды белгілеу негізінде қауіпсіздік стратегиясын сипаттау

6 Бекітілген талаптармен сәйкес қамтамасыз ету мен бизнес-пландағы өзгерістерді бекітуді интеграциялау





Модуль үшін Қосымша 3: ИТ-жүйе қауіпсіздігін қадағалауды құрастыру

Оқу нәтижесі:

Жүйеге қосылатын басқарманы құрастыру

Бағалау критериі:

1 Ұйымдастырушы басқару принциптерімен сәйкес қауіпсіздікті бұзу минималды тәуекелділікті қамтамасыз ету салдарында процедуралық-ұйымдастыру сипаты негізінде басқарманы енгізу

2 Бизнеске әсер етуді анықтау үшін әр кезеңді жүзеге асыруды қадағалау

3 ОЖ жүзеге асыру бойынша түзетушу шаралар

4 Жүзеге асыру процесін жазу

5 Тәуекелділік әрекеттерін түзетуді бағалау

6 Тәуекелділікті бағалау сипаты процесінің жоспары

7 Құрастыру кезеңдерінің әр кезеңінде құпиялылықты қамтамасыз ету үшін шаралар





Қосымша 7 модуль үшін: ИТ-жүйе қауіпсіздігін қадағалауды құрастыру

Оқу нәтижесі:

Клиентке құрастыруды презентациялау

Бағалау критериі:

1 Ашық және логикалық үлгідегі құрастыру презентациясы

2 Құрастыруды тандау себебі туралы клиентпен консультация

3 Қауіпсіздік кедергілері, мүмкін болатын күтпенген нәтижелер, күткен нәтижелер мен конструктивті шектеулер туралы клиентті ақпараттандыру

4 Клиенттің кері байланысы

5 Құрастыруға қажетті өзгерістерді өткізу

6 Клиенттен рұқсат алу және құрастыруды аяқтауды құжаттау




Желідегі мәселелерді анықтау және шешу


  • Модульге қысқаша шолу

Берілген модуль сымсыз желі мәселелерін, глобалды желі (WAN), локалды желі (LAN) мәселелерін жою үшін қажетті әрекет нәтижесін, дағды мен білімін сипаттайды.




  • Оқыту нәтижелері және бағалау өлшемдері




Модуль үшін Қосымша 1: Желідегі мәселелерді анықтау және шешу

Оқу нәтижесі:

Желіге мониторинг жүргізуді жиі жүзеге асыру

Бағалау критериі:

1 Ақпараттық база басқаруды алы үшін және желі белсенділігін мониторинг үшін сәйкес журналды құру

2 Өнімділік желісі үшін бағытты орнату және желіні тестілеу үшін желілік утилді қолдану

3 Желінің өткізу мүмкіндігін және белсенділіктің критикалық дәрежесін анықтау

4 Желінің икемдеуді жеңілдету үшін журнал мен құжатты жиі сипаттау

5 Мәселелерден құтылу үшін немесе өнімділікті жоғарылату үшін қосымша ресурстарды басқару бойынша нұсқаулықтар





Модуль үшін Қосымша 2: Желідегі мәселелерді анықтау және шешу

Оқу нәтижесі:

Желідегі мәселені жою

Бағалау критериі:

1 Желідегі мәселені тез анықтау үшін қосымша қызметтермен және анықтама қызметімен байланыс

2 Желідегі мәселені тез анықтау үшін хаттамаларды, желі топологиясының білімін және әртүрлі құралдарды қолдану

3 Қажет болған жағдайда мердігерге консультация және қызметтер көрсету мердігеріне көмекке жүгіну





Модуль үшін Қосымша 3: Желідегі мәселелерді анықтау және шешу

Оқу нәтижесі:

Жөнделмейтін желілерге диагностика жасау

Бағалау критериі:

1 Алдыңғы шешімді қабылдау әрекетінде қолданылған ақпараттарды қолдану арқылы болжамды рейтинг құру

2 Қатесі барлығына тестілеу арқылы қатені түзетуін бодырмау

3 Мәселені жою үшін қолданылған кезеңді құжаттау

4 Ұйымдастыру шеңберінде егер де шешім болмаса, түзелмеудің жоғарғы деңгейге қатынасы






Модуль үшін Қосымша 4: Желідегі мәселелерді анықтау және шешу

Оқу нәтижесі:

Түзелмеуді жою

Бағалау критериі:

1 Бағдарламалық қамтамасыз ету немесе құралды қайта икемдеу және ауыстыру, жөндеу және жою

2 Ақауды жою үшін желіні тестілеу

3 Шешімді орындау кезеңінде клиент пен қолданушының заманауи консультация

4 Қолдауды толық құжаттау






Модуль үшін Қосымша 5: Желідегі мәселелерді анықтау және шешу

Оқу нәтижесі:

Ақауды жою процесін аяқтау

Бағалау критериі:

1 Талаптарды жаңарту немесе жоспарлы техникалық қызмет көрсету, қайталану жағдайында түзетілмеу шешімін сипаттау

2 Нұсқаулықтар мен түзелмейтіндердің көбеюі туралы клиентке есеп

3 Қызмет көрсету деңгейі туралы келісімі немесе кепілдемеден тыс жұмыс пен жылжыту үшін тиісті тұлғаның қолын алу

4 Тиісті тұлғаға қажетті құжатты жіберу






Модуль үшін Қосымша 6: Желідегі мәселелерді анықтау және шешу

Оқу нәтижесі:

Клиентке құрастыруды презентациялау

Бағалау критериі:

1 Ашық және логикалық үлгідегі құрастыру презентациясы

2 Құрастыруды тандау себебі туралы клиентпен консультация

3 Қауіпсіздік кедергілері, мүмкін болатын күтпенген нәтижелер, күткен нәтижелер мен конструктивті шектеулер туралы клиентті ақпараттандыру

4 Клиенттің кері байланысы

5 Құрастыруға қажетті өзгерістерді өткізу

6 Клиенттен рұқсат алу және құрастыруды аяқтауды құжаттау




Инцидентке әсер ету жоспарын құрастыру, жүзеге асыру және бағалау


  • Модульге қысқаша шолу

Берілген модуль инцидентке әсер ету жоспарын құрастыру мен жүзеге асыру үшін қажетті әрекет нәтижесін, дағды мен білімін сипаттайды. Ұйым миссиясына әсер ететін болса, инцидентке әсер ету жоспарын жүзеге асыру бағалануы тиіс.




  • Оқыту нәтижелері және бағалау өлшемдері




Модуль үшін Қосымша 1: инцидентке әсер ету жоспарын құрастыру, жүзеге асыру және бағалау

Оқу нәтижесі:

Инцидентке әсер ету бағдарламасын құрастыру

Бағалау критериі:

1 Инциденттерді басқару принциптерін құрастыру

2 Инцидентке әсер етуші тобы қамтамасыз ететін қызмет көрсетулерді анықтау

3 Ұйымдастыру мақсаты мен қауіпсіздік принциптеріне сай инциденттерге әсер ету жоспарын құрастыру

4 Инциденттер есебі мен қарастыру процедураларын құрастыру

5 Жоспардағы осал нүктелерін анықтау мақсатында рөлдік ойын мен инциденттерге әсер етужаттығуларын құру

6 Инциденттерге әсер ету кезеңінде сот дәлеледерін қорғау мен нақты процестерді жинауды құру

7 Инцидентке әсер ету штатын анықтау және кәсіптік дайындыққа талап

8 Әсер ету бағдарламасын орналастыру






Модуль үшін Қосымша 2: инцидентке әсер ету жоспарын құрастыру, жүзеге асыру және бағалау

Оқу нәтижесі:

Әсер ету бағдарламасын жүзеге асыру

Бағалау критериі:

1 Бекітілген принциптер, жоспарлар мен процестерге сәйкес инциденттердің қауіпсіздігіне әсер ету шараларын қолдану

2 Инциденттер туралы әсер ету мен хабар

3 Талаптарға сәйкес дәлелдерді жинауда, өңдеуде және сақтауда көмегін тигізу

4 Инциденттерге әсер ету жоспарын орындау

5 Инциденттерге әсер ету жаттығулары мен жоспарда осал нүктесін табу мақсатында рөлдік ойын

6 Жоспарды қарастыруға қосатын және уақытылы сараптамалау мен инциденттерден тандап алу сабақтары

7 Инциденттерді басқару шараларын жинау, саралау және ұсыну





Модуль үшін Қосымша 3: инцидентке әсер ету жоспарын құрастыру, жүзеге асыру және бағалау

Оқу нәтижесі:

Инцидентке әсер ету бағдарламасын бағалау

Бағалау критериі:

1 Талаптарға сай өзгерістерді енгізу және инцидентке әсер ету бағдарламасы қызметінің нәтижелілігінмен және тиімділігін бағалау

2 Оқу, дайындық, инцидентке әсер етутесті мен жоспарда осал нүктесін анықтау мақсатында рөлдік ойынның тиімділігін зерттеу

3 Қажеттілік туындаған жағдайда өзгерістерді енгізу, сыртқы және ішкі ұйымдастырумен байланысты және әсер ету топтары арасындағы тиімді коммуникацияны бағалау

4 Тиімділік бағасы негізінде жақсартуды анықтау және енгізу






Қосымша 7 модуль үшін: инцидентке әсер ету жоспарын құрастыру, жүзеге асыру және бағалау

Оқу нәтижесі:

Клиентке құрастыруды презентациялау


Бағалау критериі:

1 Ашық және логикалық үлгідегі құрастыру презентациясы

2 Құрастыруды тандау себебі туралы клиентпен консультация

3 Қауіпсіздік кедергілері, мүмкін болатын күтпенген нәтижелер, күткен нәтижелер мен конструктивті шектеулер туралы клиентті ақпараттандыру

4 Клиенттің кері байланысы

5 Құрастыруға қажетті өзгерістерді өткізу

6 Клиенттен рұқсат алу және құрастыруды аяқтауды құжаттау





Клиенттің қолдану байланысын орналастыру мен қолдау


  • Модульге қысқаша шолу

Берілген модуль жүзеге асыруды қолдау мен ақпараттық технологиясында клиенттің қолданушылық байланысын қолдау және құруға қажетті әрекет нәтижесін, дағды мен білімін сипаттайды. Бизнес функциясы үшін өте қажетті анықтамаларда өткізіледі.




  • Оқыту нәтижелері және бағалау өлшемдері




Модуль үшін Қосымша 1: Клиенттің қолдану байланысын орналастыру мен қолдау

Оқу нәтижесі:

Қолдау шеңберін анықтау

Бағалау критериі:

1 Бөлімдерде қолданылатын ақпараттық технологияларды анықтау және жазу

2 Жүйедегі қызығушылығын артқан жақтарды анықтау

3 Қолдау талаптарымен байланысқан принциптер, мәдениет пен құрылым ұйымдастыруын анықтау

4 Әрбір ұйымдастыру бөлімі үшін қажетті деңгейді анықтау






Модуль үшін Қосымша 2: клиенттің қолдану байланысын орналастыру мен қолдау

Оқу нәтижесі:

Қолдау процестерін құрастыру

Бағалау критериі:

1 Қолдау сұранысын тексеру үшін ұйымдастыру бірліктерімен байланыс

2 Контракт, жиілілік және сепетілік кездесулерін қоса алатын, қажетті қолдауды қамтамасыз ету процесін орналастыру

3 Қызмет көрсету деңгейі туралы келісімдер немесе процестерді құжаттау





Модуль үшін Қосымша 3: клиенттің қолдану байланысын орналастыру мен қолдау

Оқу нәтижесі:

Жанама қызметкерлерді тағайындау

Бағалау критериі:

1 Әр бөлімге көмек пен қолдау үшін қажетті ақпараттық технологиялар дағдыларын анықтау

2 Адамдық ресурстар процесімен сәйкес қызметкерлерді тағайындау

3 Тандап алынған қызметкерлерді тексеру

4 Келісілген процестерді қолдана отырып, қолдауды көрсету

5 Үздіксіз негізде тиісті тұлғалардан кері байланысты алу


Қосымша 7 модуль үшін: клиенттің қолдану байланысын орналастыру мен қолдау

Оқу нәтижесі:

Клиентке құрастыруды презентациялау

Бағалау критериі:

1 Ашық және логикалық үлгідегі құрастыру презентациясы

2 Құрастыруды тандау себебі туралы клиентпен консультация

3 Қауіпсіздік кедергілері, мүмкін болатын күтпенген нәтижелер, күткен нәтижелер мен конструктивті шектеулер туралы клиентті ақпараттандыру

4 Клиенттің кері байланысы

5 Құрастыруға қажетті өзгерістерді өткізу

6 Клиенттен рұқсат алу және құрастыруды аяқтауды құжаттау




Топтың тиімділігін қамтамасыз ету


  • Модульге қысқаша шолу

Берілген модуль ұйымдастыру шеңберінде бірге атқару жұмыстарының барлық аспектілерін жеңілдету үшін қажетті әрекет нәтижесін, дағды мен білімін сипаттайды. Ұйымды басқаруда белсенді қатысу мен бірігіп жұмыс атқару, топтың жоспарын дамытуда алдыңғы рөлін өзіне алуды жобалайды.




  • Оқыту нәтижелері және бағалау өлшемдері




Модуль үшін Қосымша 1: Топтың тиімділігін қамтамасыз ету

Оқу нәтижесі:

Ұжымдық жұмыс жоспарын құру

Бағалау критериі:

1. Ұйымның жоспары мен мақсатына саай жауапкершілік пен міндеттерді, рөлі, топтың жалпы мақсатын түсіну үшін топ мүшелерімен консультация

2. Бірігіп жұмыс атқару үшін мақсат пен тиімділік көрсеткіштерін, күткен нәтижелері үшін жоспарын құру

3. Өнімділіктің нәтижесіне қол жеткізуде топ мүшелерін қолдау





Модуль үшін Қосымша 2: Топтың тиімділігін қамтамасыз ету

Оқу нәтижесі:

Топ ұйымдылшылдығын құрастыру және септігін тигізу

Бағалау критериі:

1. Топтардың оперативтң аспектілер жұмысы мен шешімді қабылдау бойынша топ мүшелеріне үлестерін қосуды қамтамасыз ететін стратегияны құрастыру

2. Өз жұмысы үшін топ мүшелерінің жауапкершілігін алу, прнциптер мен процестер құрастыру, сонымен қатар басқаларға қажетті рөл мен жауапкершілікті бөлуде көмегін тигізу

3. Жеке және топтар үлесі мен жетістігі үшін мадақтау мен марапаттау үшін топ мүшелерімен кері байланыс

4. Топ мүшелерінің мәселелерді және сұрақтарды қамтамасыз ету үшін процесті құрастыру, сонымен қатар шешу




Модуль үшін Қосымша 3: Топтың тиімділігін қамтамасыз ету

Оқу нәтижесі:

Топ жұмысына септігін тигізу

Бағалау критериі:

1. Топ қызметі жауапкершілігіне және коммуникациялық процестерге қатысуы бойынша жеке өндірушілер мен топтар мүшелерін марапаттау

2. Жұмыстағы мәселерін шешу мен табуда топ қолдауы

3. Топ жұмысына өз үлесін қосу, басқалар үшін және қызығушылық артқан жақтар үшін ұйым имиджін арттырады





Модуль үшін Қосымша 4: Топтың тиімділігін қамтамасыз ету

Оқу нәтижесі:

Қызығушылығын артқандармен байланысты ұстану

Бағалау критериі:

1. Қызығушылығын артқандармен ашық коммуникациондық процестерді құру және қолдау

2. Топ басшысы/басқармасынан тікелей ақпараттарды беру

3. Топ мүшелерінің және менеджер/басқарма және қызығушылығын артқан жақтармен тапқан мәселелерді, сұрақтарды талқылау

4. Ішкі және сыртқы жақтармен көтерілген, сосын шешілмеген мәселелерге қатысты дұрыс амалдар қолдану және бағалау




Ақпараттық технологиялар әрекеті мен стратегия жоспарын дамыту


  • Модульге қысқаша шолу

Берілген модуль ұйымдастырушылық ақпараттық технология стратегиясымен және мақсатымен сәйкес стратегия жоспарымен және әрекетін құру үшін қажетті әрекет нәтижесін, дағды мен білімін сипаттайды.




  • Оқыту нәтижелері және бағалау өлшемдері




Модуль үшін Қосымша 1: Ақпараттық технологиялар әрекеті мен стратегия жоспарын дамыту

Оқу нәтижесі:

Миссия мен көру есебін құрастыру мен орындау

Бағалау критериі:

1 Ұйымдастыру үшін миссия есебін құрастыру, мұнда өндірістік қызметтің және бағалық пен функциясы көрсетілген

2 Ұйым үшін көру есебін құрастыру, мұнда болашақтағы функционалдау мен жетістік көрсетілген

3 Басқарма мен топ мүшелерімен белсенді консультация кезінде миссия мен көру есебін құрастыру

4 Миссия мен көру есебін құжаттау

5 Ұйымның қызығушылық артқан жақтарымен және басқа да органдармен миссия және көру есебі арасындағы байланыс





Модуль үшін Қосымша 2: Ақпараттық технологиялар әрекеті мен стратегия жоспарын дамыту

Оқу нәтижесі:

Ұйымдастыру ортасын білу

Бағалау критериі:

1 Ұйымның мықты және әлсіз жақтарын ескере отырып, ағымдағы ішкі жағдайын бағалау

2 Қатерлер мен мүмкіндіктерді есепке ала отырып сыртқы ортаны бағалау

3 Ұйымның стратегияға бағытталуға әсер етуші тенденция мен оқиғаны анықтау

4 Ұйым алдында тұрған критикалық сұрақтарды анықтау

5 Стратегиялық жоспарда ұйым алдында тұрған критикалық сұрақтар мен қатерлер, мүмкіндіктер, мықты және әлсіз жақтарын құжаттау




Модуль үшін Қосымша 3: Ақпараттық технологиялар әрекеті мен стратегия жоспарын дамыту

Оқу нәтижесі:

Мақсат пен тапсырмаларды анықтау

Бағалау критериі:

1 Басқару мен топ мүшелерімен белсенді консультациядан кейін ұйымдастыру үшін ұйымның мақсаты мен тапсырмасын құрастыру үшін маңызды сұрақтарды қолдану

2 Жалпы ұйымдастыру миссиясы мен бағалылығын айқындайтын және ұйымдастыру мақсатын жауап беретін стратегияны құрастыру

3 Негізгі миссияның критикалық түсінігін қанағаттандыру жағдайында да стратегия алына алатынын қамтамасыз ету

4 Құрылған стратегия мен мақсатпен байланысқан шектеулерді анықтау

5 Стратегиялық жоспар құжатына кірген стратегия, мақсат пен шектеулерді қосу





Модуль үшін Қосымша 4: Ақпараттық технологиялар әрекеті мен стратегия жоспарын дамыту

Оқу нәтижесі:

Әрекет жоспарын құру

Бағалау критериі:

1 Басқарма мен топ мүшелерімен консультацияда стратегия мен мақсат әрекеті бойынша жоспарды құру

2 Шаралар жоспарына нақты, ашық және тығыз шараларды қамтамасыз етіңіз

3 Жоспарлы әрекетті қолдануды қамтамасыз ету

4 Стратегиялық жоспарға құжаттауға әрекет жоспарын қосу






Модуль үшін Қосымша 5: Ақпараттық технологиялар әрекеті мен стратегия жоспарын дамыту

Оқу нәтижесі:

Статегиялық жоспарды сипаттау және жүзеге асыру

Бағалау критериі:

1 Басқарма мен қызығушылығын артқан жақпен стратегиялық жоспарды сипаттау

2 Нұсқаулықтарға сай өзгерістерді және жандандыруларды енгізу

3 Стратегиялық жоспарда мазмұндалған әрекет жоспарын жүзеге асыру

4 Стратегиялық жоспарды әрекет жжоспарлары орындалып болғанна кейін қарастыру және сипаттау




: wp-content -> uploads -> 2017
2017 -> Сабақтың тақырыбы: Көлдер мен өзендер
2017 -> Сундетова Асемгуль Сапаровна Информатика мұғалімі Ақмола обл., Кокшетау қ. Кмм
2017 -> Компъютерлік желі және телекоммуникациялар Біліктілік: Техник
2017 -> Білім беру бағдарламасы мамандық: Жаңартылмалы энергетика, 0903000 Электр энергетикасы (сала бойынша) Біліктілік
2017 -> Сабақтың тақырыбы
2017 -> Бейнежазбаны (avi, mp4 форматында) 27. 03. 2017 дейін жіберу керек (қосымша №2)
2017 -> Қонақ үй бизнесі: мейманхананы/мейрамхананы басқару Біліктілік: Сервис менеджері
2017 -> Бағдарламалау Біліктілік: Техник-бағдарламашы
2017 -> Сабақ негізделген оқу мақсаты (мақсаттары)


Достарыңызбен бөлісу:
1   2   3   4   5   6   7   8   9   10   11
Loading...


©melimde.com 2019
әкімшілігінің қараңыз

    Басты бет

Loading...