Курсовая работа по педагогике: «организационные механизмы проведения аудита по кибербезопасности в образовательных организациях» заказ № 2343005

Только теоритическая часть и вся литература 1 ГЛАВА НУЖНА К КОНЦУ ИЮНЯ!!! Гипотеза: благодаря результатам внутреннего аудита появляется основа формирования стратегии, развития системы обеспечения информационной безопасности. Аудит безопасности должен осуществляться на регулярной основе. В этом случае аудит будет способствовать повышению уровня информационной кибербезопасности. Ссылки на интересные источники: https://iz.ru/1127124/anna-ustinova/zasadnoe-polozhenie-chetvert-shkolnykh-chatov-uiazvimy-dlia-moshennikov https://searchinform.ru/resheniya/otraslevye-resheniya/informatsionnaya-bezopasnost-obrazovatelnykh-uchrezhdenij/ https://moluch.ru/archive/145/40613/? https://broadcast.comdi.com/watch/rz8tlfr6 https://broadcast.comdi.com/watch/rkq7meyf https://event.phdays.com/ru https://antiphish.ru/ https://t.me/postnewsru/24234 Идеи: -Через аудит (проверку) можно выйти к "безопасному поведению" и "корпоративной культуре" -Предложение рассмотреть тему через призму безопасного использования сети интернет, создание корпоративной культуры и организационных механизмов для детей, учителей; как сохранить персональные данные -Можно определить какие-то метрики, на которые будем смотреть, а потом через проверку прийти к тому, что нужно поменять (например, проблему с забытой флешкой можно решить выводом флешек из оборота) -Без аудита не будут понятны больные места, поэтому может быть сделать как задел, как базу, для развития той самой корпоративной культуры -Схема составления документа по кибербезопасности: 1)определение рисков и угроз 2)определение средств защиты 3)реализация системы защиты 4)контроль исполнения Аудит — это как раз определение угроз -В первой части я вижу организационные механизмы. (КАК сделать безопасной среду и т.д.), а во второй части про аудит этой же системы. Тут и педагогическая линия видна, а вторая часть исключительно управленческая. -Составить свой чек-лист по кибербезопасности (пример ниже) Текстовый документ, который содержит ответы на следующие вопросы: 1. Политики и регламенты компании, организационная структура 2. Знакомство с командой по обеспечению безопасности, руководством, куратором / наставником 3. Должностные инструкции, график работы, решение организационных вопросов (отгулы, больничный, опоздания и т.п.) в службе обеспечения безопасности 4. База знаний службы обеспечения безопасности, общие сетевые ресурсы, корпоративный портал 5. Ключевые бизнес-процессы и ИТ-системы, которые использует служба обеспечения безопасности 6. Правила работы с электронной почтой (стандарт общения, подпись, использование адресной книги) службой обеспечения безопасности 7. Правила работы с телефоном (шаблоны ответов, недопустимые фразы при общении, перевод звонка на специалиста, удержание вызова) 8. Знакомство с каталогом услуг и средств обеспечения безопасности 9. Порядок регистрации, классификации, выполнения и закрытия обращений 10. Порядок маршрутизации и эскалации обращений 11. Процедура работы с типовыми обращениями и запросами на доступ (применение типовых решений, порядок согласования) 12. Перечень VIP-персон для службы обеспечения безопасности 13. Ключевые показатели эффективности сотрудника / группы / отдела по обеспечению безопасности 14. Порядок оповещения в случае регламентных работ и сбоев в рамках обеспечения безопасности 15. Что делать в нестандартных ситуациях («проблемные» пользователи, критичные инциденты и т.п.) Идеи по технической части. - Выгрузка количества и списка сценариев со словом «аудит» и производными из всего массива уроков - Количество грантовых уроков МЭШ в зависимости от рейтинга школы - Выгрузка списка сценариев уроков со словом «кибер» в названии с количеством просмотров и школами - Выгрузка списка сценариев уроков со словом «безопасность» в названии по школам, рейтингу сценария, рейтингу школы, району школы, количеству просмотров сценария, количеству скачиваний сценария, пометка грантовости сценария