Korporativnaya_zaschita_ot_vnutrennikh_ugroz_informatsionnoy_bezopasnosti

	Разработать и применить политики агентского
	мониторинга для работы с носителями и
	устройствами
	Разработать и применить политики агентского
	мониторинга для работы с файлами
	Работа с исключениями из перехвата
6	Анализ выявленных инцидентов	2
	Подготовка отчётов о нарушениях;
	Применение механизмов создания фильтров для
	анализа перехваченного трафика и выявленных
	инцидентов;
	Проведение классификацию уровня угроз
	инцидентов; Оценка ущерба;
	Использование дополнительных модули анализа
	информационных потоков, если это продиктовано
	особенностями условий ведения бизнеса;
	Разработка план по дальнейшему расследованию
	выявленных инцидентов и противодействию
	нарушителям с опорой на нормативную базу;
Итого		16 часов

В зависимости от типа чемпионата количество модулей и время выполнения может изменяться.

3.3. Разработка конкурсного задания

Текстовые документы должны быть оформлены в формате Word,

графические в PDF.

3.3.1. Кто разрабатывает конкурсные задания / модули

	Copyright © Союз «Ворлдскиллс Россия	22
	«Корпоративная защита от внутренних угроз ИБ»

Главный эксперт с экспертным сообществом совместно техническими

специалистами компаний индустриальных партнеров производят разработку

основных модулей задания.

3.3.2. Как и когда разрабатывается конкурсное задание / модули

Специалисты индустриального партнера компетенции и эксперты разрабатывают модель организации (включая документы, описывающие организационную структуру) и собирают стенд, имитирующий корпоративный документооборот (как легальный, так и нелегальные инциденты безопасности, утечки и т.п.). Инциденты и каналы утечек данных выбираются таким образом, чтобы участники смогли продемонстрировать свои навыки по их выявлению и предотвращению.

Дополнительно подготавливается тестовые программы, которые будут использовать участники по заданию.

Экспертам, участвующим в чемпионате впервые, необходимо связаться с главным экспертом по меньшей мере за 3 месяца до даты начала чемпионата для обсуждения модулей, которые следует использовать на чемпионате.

3.3.3. Когда разрабатывается конкурсное задание

Конкурсные задания разрабатываются до конкурса и оглашаются на текущем конкурсе.

3 месяца до конкурса: оглашаются типы используемого программного обеспечения.

1 месяц до конкурса: обеспечивается доступ к документации для всех компонентов.

	Copyright © Союз «Ворлдскиллс Россия	23
	«Корпоративная защита от внутренних угроз ИБ»

3.4. Схема выставления оценок за конкурсное задание

Предложенная схема оценивания разрабатывается лицами,

разрабатывающими конкурсное задание. Окончательный подробный вариант схемы оценивания разрабатывается и согласовывается всеми экспертами, принимающими участие в чемпионате.

3.5. Выбор конкурсного задания

Модель, легенду и описание производства, а также сценарии утечек данных выбирают уполномоченные лица и специалисты из компаний индустриальных партнеров.

3.6. Обнародование конкурсного задания

Конкурсное задание обнародуется на веб-сайте www.worldskills.ru за месяц до текущего конкурса.

Обнародование происходит после согласования с уполномоченными лицами и специалистами из компании индустриального партнера.

3.7. Согласование конкурсного задания (подготовка к конкурсу)

Согласованием конкурсного задания занимаются Главный эксперт и

Заместитель главного эксперта.

3.8. Возможное изменение конкурсного задания

Каждое конкурсное задание подлежит 30% изменению, описанному в

Меморандуме о взаимопонимании.

	Copyright © Союз «Ворлдскиллс Россия	24
	«Корпоративная защита от внутренних угроз ИБ»

4. УПРАВЛЕНИЕ НАВЫКАМИ И КОММУНИКАЦИЯ

4.1. Дискуссионный форум

До начала конкурса все обсуждения, обмен сообщениями,

сотрудничество и процесс принятия решений по какому-либо профессиональному вопросу происходят на дискуссионном форуме,

посвященном соответствующей специальности (http://forum.worldskills.ru).

Модератором форума является Главный эксперт (или Эксперт, назначенный на этот пост Главным экспертом). Временные рамки для обмена сообщениями и требования к разработке конкурса устанавливаются Правилами конкурса.

4.2. Информация для участников конкурса

Всю информацию для зарегистрированных участников конкурса можно получить на сайте http://www.worldskills.ru.

Такая информация включает в себя:

Правила (Регламент) конкурса

Технические описания

Конкурсные задания

Другую информацию, относящуюся к конкурсу.

4.3. Конкурсные задания

Обнародованные конкурсные задания можно получить на сайте forum.worldskills.ru

4.4. Текущее руководство

Текущее руководство определяется в Плане работы на площадке чемпионата, который составляет Группа управления компетенцией,

возглавляемая Главным экспертом. Группа управления компетенцией

	Copyright © Союз «Ворлдскиллс Россия	25
	«Корпоративная защита от внутренних угроз ИБ»

состоит из Председателя жюри, Главного эксперта и Заместителя Главного эксперта. План работы на площадке чемпионата разрабатывается за 6

месяцев до начала конкурса, а затем окончательно дорабатывается во время Конкурса совместным решением Экспертов. С Планом работы на площадке чемпионата можно ознакомиться на сайте www. worldskills.ru

5. ОЦЕНКА

В данном разделе описан процесс оценки конкурсного задания /

модулей Экспертами. Здесь также указаны характеристики оценок,

процедуры и требования к выставлению оценок.

5.1.Критерии оценки

Вданном разделе определены критерии оценки и количество выставляемых баллов (объективные). Общее количество баллов по всем критериям оценки составляет 100.

Вданном разделе описывается роль и место Схемы выставления оценки,

процесс выставления экспертом оценки конкурсанту за выполнение конкурсного

задания, а также процедуры и требования к выставлению оценки.

	Раздел	Критерий	Оценки
			Объективная		Общая
	А	Организация работы и	5,00		5,00
		управление
	В	Установка, конфигурирование и	14,00		14,00
		устранение неисправностей в
		системе корпоративной защиты
		от внутренних угроз

	Copyright © Союз «Ворлдскиллс Россия	26
	«Корпоративная защита от внутренних угроз ИБ»

С	Исследование (аудит)	11,00	11,00
	организации с целью защиты от
	внутренних угроз
D	Разработка политик	22,00	22,00
	безопасности в системе
	корпоративной защиты
	информации от внутренних
	угроз
E	Поиск и предотвращение	32,00	32,00
	инцидентов. Технологии анализа
	сетевого трафика в системе
	корпоративной защиты
	информации от внутренних
	угроз
F	Технологии агентского	9,00	9,00
	мониторинга
G	Анализ выявленных инцидентов	7,00	7,00
Итого =		100	100

Схема выставления оценки является основным инструментом соревнований

WSR, определяя соответствие оценки Конкурсного задания и WSSS. Она предназначена для распределения баллов по каждому оцениваемому аспекту,

который может относиться только к одному модулю WSSS.

Отражая весовые коэффициенты, указанные в WSSS Схема выставления оценок устанавливает параметры разработки Конкурсного задания. В зависимости от природы навыка и требований к его оцениванию может быть полезно изначально разработать Схему выставления оценок более детально, чтобы она послужила руководством к разработке Конкурсного задания. В другом случае разработка Конкурсного задания должна основываться на обобщённой Схеме

	Copyright © Союз «Ворлдскиллс Россия	27
	«Корпоративная защита от внутренних угроз ИБ»

выставления оценки. Дальнейшая разработка Конкурсного задания сопровождается разработкой аспектов оценки.

Схема выставления оценки и Конкурсное задание могут разрабатываться одним человеком, группой экспертов или сторонним разработчиком. Подробная и окончательная Схема выставления оценки и Конкурсное задание, должны быть утверждены Менеджером компетенции.

Кроме того, всем экспертам предлагается представлять свои предложения по разработке Схем выставления оценки и Конкурсных заданий на форум экспертов для дальнейшего их рассмотрения Менеджером компетенции.

Во всех случаях полная и утвержденная Менеджером компетенции Схема выставления оценки должна быть введена в информационную систему соревнований (CIS) не менее чем за два дня до начала соревнований, с

использованием стандартной электронной таблицы CIS или других согласованных способов. Главный эксперт является ответственным за данный процесс.

5.1.1.Выбор критериев оценки

Основные заголовки Схемы выставления оценки являются критериями

оценки. В некоторых соревнованиях по компетенции критерии оценки могут совпадать с заголовками разделов в WSSS; в других они могут полностью отличаться. Как правило, бывает от пяти до девяти критериев оценки, при этом количество критериев оценки должно быть не менее трёх. Независимо от того,

совпадают ли они с заголовками, Схема выставления оценки должна отражать долевые соотношения, указанные в WSSS.

Критерии оценки создаются лицом (группой лиц), разрабатывающим Схему выставления оценки, которое может по своему усмотрению определять критерии,

которые оно сочтет наиболее подходящими для оценки выполнения Конкурсного задания.

	Copyright © Союз «Ворлдскиллс Россия	28
	«Корпоративная защита от внутренних угроз ИБ»

Сводная ведомость оценок, генерируемая CIS, включает перечень критериев оценки.

Количество баллов, назначаемых по каждому критерию, рассчитывается

CIS. Это будет общая сумма баллов, присужденных по каждому аспекту в рамках данного критерия оценки.

5.1.2 Субкритерии

Каждый критерий оценки разделяется на один или более субкритериев.

Каждый субкритерий становится заголовком Схемы выставления оценок.

В каждой ведомости оценок (субкритериев) указан конкретный день, в

который она будет заполняться.

Каждая ведомость оценок (субкритериев) содержит оцениваемые аспекты,

подлежащие оценке. Для каждого вида оценки имеется специальная ведомость оценок.

5.1.3. Аспекты

Каждый аспект подробно описывает один из оцениваемых показателей, а

также возможные оценки или инструкции по выставлению оценок.

В ведомости оценок подробно перечисляется каждый аспект, по которому выставляется отметка, вместе с назначенным для его оценки количеством баллов.

Сумма баллов, присуждаемых по каждому аспекту, должна попадать в диапазон баллов, определенных для каждого раздела компетенции в WSSS.

5.2. Субъективные оценки и Judgment оценки

Не применяется.

	Copyright © Союз «Ворлдскиллс Россия	29
	«Корпоративная защита от внутренних угроз ИБ»

5.3. Критерии оценки мастерства

Владение профессиональными навыкам оценивается по нескольким категориям с привлечением специалистов индустриального партнера компетенции.

Окончательные критерии оценки согласуются со специалистами из компании индустриального партнера.

Время выполнения задания является критерием для оценки отдельных навыков.

5.4. Регламент оценки мастерства

Главный эксперт разделяет Экспертов на группы, так, чтобы в каждой группе присутствовали, как опытные участники мероприятий

«WorldSkills», так и новички.

Одна группа экспертов, назначенных Главным экспертом или его заместителем производят замеры объективных параметров конкурсного задания.

Вторая группа находится на конкурсной площадке и следит за выступлением участников.

В конце каждого дня результаты измерений подписываются индивидуально каждым экспертом, ответственным за участника и баллы заносятся в CIS.

Какие-либо особые регламенты начисления баллов отсутствуют.

5.4. Соответствие баллов WSSS и критериев оценки Конкурсного

задания

	Copyright © Союз «Ворлдскиллс Россия	30
	«Корпоративная защита от внутренних угроз ИБ»

															Критерий																			Итого баллов	за раздел	WSSS			БАЛЛЫ	СПЕЦИФИКАЦИИ	СТАНДАРТОВ	WORLDSKILLS НА	КАЖДЫЙ РАЗДЕЛ			ВЕЛИЧИНА	ОТКЛОНЕНИЯ
		стандарта										A			B			C			D			E			F			G
									1		5																							5					5							0
									2					14																				14					14							0
		Спецификации		WS (WSSS)
																	8				4		2
									3																									14					14							0
																					16		3			2			1
									4																									25					25							0
																							26						1
									5																									27					27							0
		Разделы
									6																	7			2					9					9							0
									7												2		1						3					6					6							0
	Итого		баллов за		критерий							5			14			11			22			32			9			7				100					100							0

6. ОТРАСЛЕВЫЕ ТРЕБОВАНИЯ ТЕХНИКИ БЕЗОПАСНОСТИ

См. документацию по технике безопасности и охране труда страны-

устроительницы конкурса.

Находясь на участке проведения работ, все участники обязаны соблюдать правила техники безопасности при работе на компьютере.

7.МАТЕРИАЛЫ И ОБОРУДОВАНИЕ

7.1.Инфраструктурный лист

ВИнфраструктурном листе перечислено все оборудование, материалы и устройства, которые предоставляет Организатор конкурса.

	Copyright © Союз «Ворлдскиллс Россия	31
	«Корпоративная защита от внутренних угроз ИБ»