Бізнес-процеси в кібербезпеці

Мета дисципліни:
Метою дисципліни є забезпечення розвитку фахових компетентностей майбутніх магістрів шляхом оволодіння сучасними підходами до моделювання бізнес-процесів для створення та аналізу інформаційних систем безпеки та/або кібербезпеки організації.

Завдання дисципліни:
Формування у студентів загального універсального теоретичного базису для розв’язку різноманітних сучасних проблем в інформаційній та кібербезпеці;
Набуття практичних навичок застосування теоретичних знань для вирішення конкретних задач, зокрема, в моделюванні систем, вміти розробляти моделі бізнес-процесів за допомогою сучасних нотацій моделювання, визначати входи, виходи окремих процесів, необхідні ресурси тощо.
 
Основні результати навчання
 
РН8. Досліджувати, розробляти і супроводжувати системи та засоби інформаційної безпеки та/або кібербезпеки на об’єктах інформаційної діяльності та критичної інфраструктури.
РН10. Забезпечувати безперервність бізнес/операційних процесів, а також виявляти уразливості інформаційних систем та ресурсів, аналізувати та оцінювати ризики для інформаційної безпеки та/або кібербезпеки організації.
РН19. Обирати, аналізувати і розробляти придатні типові аналітичні, розрахункові та експериментальні методи кіберзахисту, розробляти, реалізовувати та супроводжувати проекти з захисту інформації у кіберпросторі, інноваційної діяльності та захисту інтелектуальної власності.
 
Форми організації освітнього процесу та види навчальних занять
Л – лекційні заняття; ЛЗ – лабораторні заняття; СРС – самостійна робота здобувача вищої освіти; МКР – модульна контрольна робота; К – консультації.
 
Тематика та види навчальних занять
 
1 тиждень
Л1. Поняття бізнес процесу. Способи опису.
ЛЗ1. Дослідження способів опису бізнес-процесів.
СРС. К.
 
2 тиждень
Л2. Методології моделювання. Сімейство IDEF.
ЛЗ2. Дослідження способів опису бізнес-процесів
СРС. К.
 
3 тиждень
Л3. Методології моделювання. Інші нотації
ЛЗ3. Дослідження структури та умов використання методології SADT
СРС. К.
 
4 тиждень
Л4. Інструменти управління бізнес-процесами
ЛЗ4. Дослідження структури та умов використання методології SADT
СРС. К.
 
5 тиждень
Л5. Методологія SADT
ЛЗ5. Дослідження структури та умов використання методології SADT
СРС. К.
 
6 тиждень
Л6. Нотація IDEF0
ЛЗ6. Дослідження структури та умов використання методології IDEF0
СРС. К.
 
7 тиждень
Л7. Нотація IDEF0 (продовження)
ЛЗ7. Дослідження структури та умов використання методології IDEF0
СРС. К.
 
8 тиждень
Л8. Нотація IDEF3
ЛЗ8. Дослідження структури та умов використання методології IDEF0
МКР1. СРС. К.
 
9 тиждень
Л9. Нотація IDEF3 (продовження)
ЛЗ9. Дослідження структури та умов використання методології IDEF3
СРС.К.
 
10 тиждень
Л10. Нотація IDEF1Х
ЛЗ10. Дослідження структури та умов використання методології IDEF1х
СРС.К.
 
11 тиждень
Л11. Нотація UML. Структурне моделювання
ЛЗ11. Дослідження структури та умов використання методології UML. Модель класів
СРС. К.
 
12 тиждень
Л12. Нотація UML. Моделювання поведінки
ЛЗ12. Дослідження структури та умов використання методології UML. Моделі стану та взаємодії
СРС.К.
 
13 тиждень
Л13. Нотація BPMN
ЛЗ13. Дослідження структури та умов використання методології BPMN
СРС.К.
 
14 тиждень
Л14. Нотація BPMN (продовження)
ЛЗ14. Дослідження структури та умов використання методології BPMN
СРС. К.
 
15 тиждень
Л15. Нотація DFD
ЛЗ15. Дослідження структури та умов використання методології DFD
МКР2. СРС. К.
 
Індивідуальна робота
-
 
Самостійна робота
Самостійна робота складає 75 годину. Розподіл самостійної роботи за видами навчальних робіт:
1) підготовка до лекційних занять – 20 годин;
2) підготовка до лабораторних занять – 25 година;
3) підготовка до екзамену – 30 годин.
 
Процедура оцінювання
Система оцінювання рівня навчальних досягнень ґрунтується на принципах ЄКТС та є накопичувальною. Дисципліна поділяється на два семестрові модулі. Здобувачі протягом семестру готуються до лекційних та лабораторних занять, виконують 2 модульні контрольні роботи.
Модульні контрольні роботи № 1 та № 2 виконуються у письмовій формі. Максимальна оцінка за бездоганне виконання модульної роботи становить 30 балів. Модульна робота складається з теоретичної частини (у формі тестових запитань) та практичної частини (у формі двох задач). Бездоганна відповідь на кожне теоретичне запитання модульних робіт оцінюється в 1 бал. Бездоганне виконання практичного завдання модульної роботи № 1 оцінюється в 10 та 5 балів. Бездоганне виконання кожного практичного завдання модульної роботи № 2 оцінюється в 10 балів.
Кожний модуль оцінюється у максимально можливі 50 балів.
 
Семестровий модуль № 1
ЛЗ. Оцінка за виконання лабораторних робіт №1-2 становить 6 балів, лабораторних робіт №3-5 становить 7 балів, лабораторних робіт №6-8 становить 7 балів. Термін надання – 1-8 тиждень.
МК1. Модульна контрольна робота – 30 балів (8 тиждень). Перескладання можливе протягом 9–11 тижнів за розкладом консультацій.

Семестровий модуль № 2
ЛЗ. Оцінка за виконання лабораторної роботи №9 становить 4 бали, лабораторних робіт №10-12 – 3 бали, лабораторних робіт 13-14 становить 4 бали, лабораторної роботи №15 становить 3 бали. Термін надання – 8-15 тиждень.
МК2. Модульна контрольна робота – 30 балів (15 тиждень).
 
Максимальна оцінка за повний обсяг виконаних навчальних елементів дисципліни – 100 балів.
 
Підсумковим контролем з дисципліни є усний екзамен, білет до якого складається з теоретичної частини (2 запитання) та практичної частини (2 задачі). Максимальна оцінка за правильні відповіді на всі питання екзаменаційного білету становить 100 балів. 
 
Умови допуску до підсумкового контролю
До екзамену допускаються здобувачі вищої освіти, які виконали всі види навчальних елементів навчальної дисципліни не менш, ніж на 60 %.
Екзамен відбувається за всіма тематичними (змістовними) модулями дисципліни.
Складання/перескладання екзаменів організується за встановленим деканатом розкладом.
 
Політика освітнього процесу
Здобувач зобов’язаний своєчасно та якісно виконувати всі отримані завдання; за необхідністю з метою з’ясування всіх незрозумілих під час самостійної та індивідуальної роботи питань, відвідувати консультації викладача. Дотримуватись принципів академічної доброчесності. 
Виконаний не свій варіант завдання здобувачем не оцінюється.
Робота, яка виконана після встановлених викладачем термінів, не приймається.
Відсутність здобувача на екзамені або на контрольній роботі відповідає оцінці «0».
Складання/перескладання екзаменів – за встановленим деканатом розкладом.
Під час лекції здійснювати телефонні дзвінки забороняється.