Lehrplan Technischer Assistent für Informatik - Bildungsmarkt ...

Technischer Assistent für Informatik
Berufsfachschule Technische Assistentin für Informatik Klassenstufe 2
____________________________________________________________________________________
Organisatorische, mechanische und bauliche Schutzmaßnahmen
- Zugangsberechtigungen und Passwörter
- Schließungen und Zugriffszeiten
Hard- und softwareorientierte Schutzmaßnahmen
- Firewalls, Router
- Viren- und Malwareschutz
- Verschlüsselung und Signaturen
- Datensicherung und Protokollierung
Softwareupdates
Didaktisch-methodische Hinweise:
Einige Inhalte (u. a. VPN, digitale Signatur, Verschlüsselung) sind in Abhängigkeit von
den Profilen in anderen Lernfeldern enthalten. Eine Prüfung, ob diese Inhalte wiederholt,
neu vermittelt oder vertieft werden müssen, wird empfohlen.
Grundlage für Inhalte, Begriffe und Definitionen sollten die Veröffentlichungen des Bundesamtes
für Sicherheit in der Informationstechnik (Grundschutzhandbuch www.bsi.de)
sein, da diese europaweit referenziert werden und damit eine einheitliche „Sprache“
existiert. Basierend auf diesen Veröffentlichungen könnte die erforderliche Abgrenzung
von IT-Betriebssicherheit zu IT-Sicherheit erklärt werden.
Es wird vorgeschlagen, nach Klärung der Begrifflichkeiten gruppenweise ein Objekt
bzw. einen Anwendungsfall (Gebäude, Serverraum, Unterrichtsraum, Datenbank, Server,
Client, Computer, Quelltext, ...) auszuwählen. An diesem Objekt könnte gemäß
den Kriterien des BSI eine Gefährdungsanalyse durchgeführt und die Gefährdungen
gewichtet werden. Die Erstellung eines Notfallhandbuches wäre möglich, welches Bezug
auf die primären Gefährdungen nimmt und in welchem Maßnahmen zur vorbeugenden
und akuten Gefährdungsbegegnung formuliert werden.
An einem weiteren auszuwählenden Objekt können Maßnahmen zur vorbeugenden
(Zugriffsschutz, OnDemandscanner, sichere Dateisysteme, Verschlüsselung, Datensicherung,
...) und akuten (Datenrettung/-wiederherstellung, Systemreinigung, Eindringlingsermittlung)
Gefährdungsbegegnung angewendet werden. Tests und Bewertungen
dieser Maßnahmen sollten sich anschließen.
Rechtliche Konsequenzen gefährdender Aktionen im Sinne der IT-Sicherheit (Datendiebstahl,
Viren- und Malwareverbreitung, Verletzung des Copyrights, Einsatz von
Überwachungs- und Spionagetools, Bereitstellung von Tools, ...) können am Beispiel
konkreter Fälle diskutiert und ausgewertet werden.
____________________________________________________________________________________
37