Дипломная работа: Автоматизация процесса контроля знаний учащихся ГОУ СОШ №31

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
28
Сотрудникам запрещается размещать на предоставленном в
использовании оборудовании нестандартное, нелицензионное программное
обеспечение или программное обеспечение, не имеющее отношения к их
производственной деятельности. В процессе выполнения технического
обслуживания, если будет обнаружено не разрешенное программное средство,
то оно будет удалено.
На всех компьютерах должны быть размещены программные средства,
нужные для обеспечения защиты информации:
персональный межсетевой экран;
антивирусное приложение;
программы шифрования жестких дисков;
программа шифрования почтовых сообщений.
Все компьютеры, подключенные к корпоративной сети, должны иметь
антивирусные программу.
Сотрудникам учреждения не следует:
блокировать антивирусную программу;
устанавливать другое антивирусную программу;
изменять конфигурацию и настройки антивирусной программы.
Информационная безопасность, как и защита информации, задача
комплексная, направленная на осуществления безопасности, реализуемая
системой безопасности. Проблемы информационной безопасности постоянно
усугубляются процессами проникновения во все сферы обработки и передачи
данных.
Информационная безопасность может быть на стороне клиента и сервера.
Основной целью обеспечения безопасности на стороне клиента является
исключение вероятности доступа неавторизованного пользователя или кражи
данных.
Пользователи обязаны следовать установленным процедурам
поддержания режима безопасности при выборе и использовании паролей. Они
обязаны выполнять следующие рекомендации:
29
хранить пароли в тайне;
не записывать пароли на бумаге, если не представляется возможным
ее хранение в защищенном месте;
изменять пароли всякий раз, когда есть указания на компрометацию
систем или паролей;
выбирать пароли, содержащие не менее шести символов;
изменять пароли через регулярные промежутки времени и избегать
повторное или постоянное использование старых паролей;
чаще менять пароли для привилегированных системных ресурсов,
например, пароли доступа к определенным системным утилитам;
менять временные пароли при первом входе в системы;
не включать пароли в открытые сценарии автоматического входа в
системы, например, в макросы или функциональные клавиши.
При выборе паролей не следует использовать:
месяцы года, дни недели и т.п.;
фамилии, инициалы и регистрационные номера автомобилей;
идентификаторы и названия структурных подразделений;
группы символов или номера телефонов, состоящие из одних цифр;
имена и пользовательские идентификаторы, также идентификаторы
групп и другие системные идентификаторы;
более двух одинаковых символов, идущих друг за другом;
группы символов, состоящие из одних букв.
Одним из основных средств, препятствующих краже данных, является
применение антивирусной программы.
Пользователям рекомендуется следовать установленным процедурам
обеспечения антивирусной программы при вводе информации в систему с
внешних магнитных носителей, копировании информации из Интернет и
использовании электронной почты.
30
Также не рекомендуется отключать установленные средства защиты и
использовать внешние магнитные носители без их предварительной проверки
антивирусными средствами.
Необходимо соблюдать следующие рекомендации:
использование лицензионных программ и запрещение
использования несанкционированных программ;
необходимо проводить регулярную проверку программ и данных в
системах, поддерживающих критически важные производственные процессы.
Наличие случайных файлов и несанкционированных исправлений должно быть
расследовано с помощью формальных процедур;
дискеты и другие съемные носители неизвестного происхождения
следует проверять на наличие вирусов до их использования;
необходимо определить управленческие процедуры и обязанности
по уведомлению о случаях поражения систем компьютерными вирусами и
принятию мер по ликвидации последствий от их проникновения. Следует
составить надлежащие планы обеспечения бесперебойной работы предприятия
для случаев вирусного заражения, в том числе планы резервного копирования и
восстановления всех необходимых программ и данных.
Противовирусные программные средства следует использовать
следующим образом:
программные средства обнаружения конкретных вирусов следует
применять для проверки компьютеров и носителей информации на наличие
известных вирусов либо как мера предосторожности, либо как повседневная
процедура;
программы обнаружения изменений, внесенных в данные, должны
быть по необходимости удалены на компьютерах для выявления изменений в
выполняемых программах.
Стандартным средством аутентификации являются регистрационные
данные пользователя: имя пользователя и пароль. В случае кражи у пользователя
этих данных, существует риск безвозвратной потери контроля над аккаунтом.
31
С целью более эффективной многоуровневой защиты локальных
ресурсов компьютеров следует установить программу «Dallas Lock». Которое
имеет следующие преимущества:
защиту информации от несанкционированного доступа на ПЭВМ в
ЛВС через сетевой вход и терминальный;
разграничение полномочий пользователей по доступу к ресурсам
файловой системы;
контроль доступа к реестру, аудит событий и контроль целостности;
очистку остаточной информации;
защиту данных путем шифрования диска;
разграничение доступа к устройствам, контроль аппаратной
конфигурации;
разграничение доступа при сетевом взаимодействии;
сетевое администрирование, включая удаленную настройку и
просмотр журналов.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Используемые технологии имеют сильное влияние на эффективность
электронного обучения. Технологии электронного обучения должны
обеспечивать высокую эффективность взаимодействия учащегося и
преподавателя. Сложность в использовании программ не только вызывает
затруднение восприятие учебного материала, но и определенное отторжения
использования информационных технологий в обучении.
Можно выделить следующие группы средств организации электронного
обучения:
32
Авторские программные, которые представляют собой некоторые личные
разработки, направлены на изучение отдельных предметов или разделов
дисциплин. Преподаватель, используя какую-либо технологию или создавая
электронный документ разрабатывая учебный контент. Часто используется
преподавателями энтузиастами и представляет несистематический характер.
Системы управления обучением (Learning Management Systems – LMS) –
применяются для управления крупного количества учащихся. В основном
применяются в учебных заведениях. В своем функционале имеют средства
отслеживания процесса обучения, подсчет количества заходов на определенные
страницы сайта, также фиксирует время на прохождения отведенной части
обучаемой программы.
Системы управления контентом (Content Management Systems – CMS) –
имеют возможности размещения электронных учебных материалов в различных
форматах и управлениями ими. Часто такие системы включают в себя интерфейс
с базой данных объединяющий образовательный контент.
Системы управления обучением и учебным контентом (Learning Content
Management Systems – LCMS) – представляемые системы включают в себя
возможность двух предыдущих и сейчас становится самыми перспективными в
плане организации электронного обучения. Управление большого количества
учащихся, возможность быстрого создания курсов и наличие других модулей
помогает системам управления обучением в образовательных учреждениях.
Системы организации электронного обучения делятся на два
направления:
коммерческие LMS\LCMS;
свободно распространяемые LMS\LCMS.
Коммерческие LMS\LCMS
Данные системы представляют собой коммерческие разработки,
ориентированные на использование в дистанционном обучении, либо в
организации электронного обучения в рамках образовательного учреждения. На
отечественном рынке представлено несколько таких систем.
Источник: https://baza.diplomsite.ru/previewfile/2098