Когда начинаешь создавать новый учебный курс, одна из первых сложностей — найти правильную точку входа в тему.
Особенно если материал основан на нормативных документах, специальных терминах и требованиях, которые трудно понять без предварительной подготовки. Нужно решить, с чего начать, в какой последовательности давать информацию и как связать отдельные положения в единую понятную систему. При этом важно не превратить обучение в простой пересказ документов.
Именно с такой задачей я столкнулся, когда начал работать над курсом, в котором нужно объяснить разницу между классами средств криптографической защиты информации — КС1, КС2, КС3 и другими.
На первый взгляд всё кажется просто: есть разные классы защиты, нужно перечислить требования и показать отличия. Но чем глубже погружаешься в тему, тем яснее становится: механическое заучивание характеристик не поможет человеку понять, почему существует эта классификация и как выбрать подходящий класс СКЗИ для конкретной информационной системы.
Поэтому я решил строить обучение через последовательное исследование нормативных документов. Не пересказывать их сухим юридическим языком, а вместе со слушателями разбираться:
— что такое СКЗИ и для чего они нужны; — как создаются, производятся и вводятся в эксплуатацию средства защиты; — какие угрозы и возможности нарушителя необходимо учитывать; — почему появились разные классы СКЗИ; — чем на практике отличаются КС1, КС2 и КС3; — как определить, какой класс необходим в конкретной ситуации.
В результате тема, которая сначала казалась лишь одним сложным разделом, постепенно превратилась в целое путешествие по жизненному циклу СКЗИ — от появления требований к будущему средству защиты до его эксплуатации в реальной информационной системе.
Мне кажется, получается интересный курс, который поможет даже человеку, далёкому от информационной безопасности, не просто запомнить несколько обозначений, а понять всю логику криптографической защиты: зачем нужна классификация СКЗИ, на чём она основана и как с её помощью принимаются практические решения.
Было бы вам интересно посмотреть такой курс?
