🛡️ПРАКТИЧЕСКАЯ КИБЕРБЕЗОПАСНОСТЬ. Базовый уровень

Образовательная программа дополнительного образования для учащихся 7-8 классов физико-математического профиля

• Направленность: техническая
• Уровень освоения: базовый
• Возраст обучающихся: 13-15 лет (7-8 классы)
• Срок реализации: 1 учебный год (36 недель)
• Объем программы: 72 академических часа
• Режим занятий: 2 академических часа в неделю
• Форма обучения: очная, групповая (до 16 человек)
• Дата разработки: июнь 2025 г.

В условиях тотальной цифровизации общества кибербезопасность становится критически важной компетенцией для современного человека. Растущее количество киберугроз требует подготовки квалифицированных специалистов с раннего возраста.

Ключевые факторы актуальности:

• 🎓 Ранняя профориентация: Физико-математический профиль школы создает оптимальную базу для освоения кибербезопасности
• 🏆 Олимпиадное движение: Растущая популярность соревнований по кибербезопасности среди школьников (CTF, олимпиады)
• 🔒 Цифровая грамотность: Необходимость формирования навыков безопасного поведения в цифровой среде
• 💼 Востребованность профессии: Информационная безопасность входит в топ-10 самых перспективных IT-направлений
• 🌐 Государственный приоритет: Кибербезопасность определена как стратегически важная область развития

Программа разработана с учетом возрастных особенностей подростков 13-15 лет: высокой мотивации к изучению технологий, потребности в практической деятельности и склонности к соревновательности.

Основная цель: Формирование у обучающихся базовых компетенций в области практической кибербезопасности через освоение современных методов анализа уязвимостей, защиты информационных систем и этичного хакинга.

Образовательные задачи:

• 🧠 Изучение фундаментальных принципов информационной безопасности и современного ландшафта киберугроз
• 🔍 Освоение методов цифровой разведки (OSINT) и анализа открытых источников информации
• 🛠️ Получение практических навыков работы с профессиональными инструментами кибербезопасности
• 💻 Изучение основ программирования на Python в контексте решения задач информационной безопасности
• 🌐 Освоение методологии тестирования веб-приложений на проникновение

Развивающие задачи:

• 🎯 Развитие аналитического и системного мышления при решении комплексных задач безопасности
• 🔬 Формирование исследовательских навыков и умения работать с технической документацией
• 👥 Развитие навыков командной работы и коммуникации в технических проектах
• ⚡ Формирование умения быстро адаптироваться к новым технологиям и инструментам

Воспитательные задачи:

• ⚖️ Воспитание этичного отношения к применению знаний в области кибербезопасности
• 🛡️ Формирование ответственного отношения к защите информации и цифровой безопасности
• 🏆 Подготовка к участию в олимпиадах и соревнованиях по кибербезопасности (CTF)
• 💼 Профессиональная ориентация в области информационной безопасности

Общий объем: 72 академических часа
Соотношение теории и практики: 25% / 75%

pie title Распределение по модулям (72 часа)
    "Основы ИБ и право" : 6
    "Системы и сети" : 10  
    "Криптография" : 12
    "OSINT разведка" : 12
    "Web-безопасность" : 16
    "Программирование" : 12
    "Современные угрозы" : 2
    "CTF и олимпиады" : 2

Основные модули программы:

1. Основы ИБ и правовые аспекты (6 ч.) - введение в профессию, этические и правовые рамки
2. Компьютерные системы и сети (10 ч.) - техническая база, настройка лабораторной среды
3. Криптография (12 ч.) - современные алгоритмы шифрования и их практический анализ
4. OSINT и цифровая разведка (12 ч.) - методы поиска и анализа открытой информации
5. Web-безопасность (16 ч.) - тестирование веб-приложений на проникновение
6. Программирование для ИБ (12 ч.) - автоматизация задач безопасности на Python
7. Современные угрозы (2 ч.) - обзор мобильной безопасности, IoT, AI/ML угроз
8. CTF и олимпиадная подготовка (2 ч.) - итоговые соревнования, интегрированы в основные модули

Ожидаемые результаты:

• Освоение базовых методов анализа уязвимостей информационных систем
• Умение проводить OSINT-исследования и цифровые расследования
• Навыки работы с профессиональными инструментами (Kali Linux, Burp Suite, Python)
• Готовность к участию в олимпиадах и CTF-соревнованиях по кибербезопасности
• Сформированная профессиональная ориентация в области информационной безопасности

Программа построена на принципах практико-ориентированного обучения с соотношением теории и практики 25% / 75%.

Инновационные методы обучения:

• 🎮 Геймификация образовательного процесса - каждый урок построен как “миссия” с сюжетом и достижениями
• 🧩 Проблемное обучение через анализ реальных инцидентов безопасности и кейсов из практики
• 📝 Проектная деятельность с созданием практических инструментов и решений
• 🔬 Исследовательская работа в области актуальных проблем кибербезопасности
• 👥 Командная работа при участии в CTF-соревнованиях и решении комплексных задач
• 🎯 Адаптивные треки обучения - специализация на “Исследователей” (offensive) или “Защитников” (defensive)

Особенности адаптации под возраст 13-15 лет:

• Практические занятия ограничены 45 минутами с 15-минутными перерывами
• Работа в парах при освоении сложных инструментов (Burp Suite, Metasploit)
• Готовые шаблоны и пошаговые инструкции для технических заданий
• Еженедельные мини-соревнования (Kahoot, CTF-челленджи) для поддержания мотивации

Аппаратные требования:

• 🏢 Компьютерный класс на 16 рабочих мест
• 💾 ПК с характеристиками: 8GB RAM, 100GB свободного места, поддержка виртуализации
• 🌐 Изолированная сетевая инфраструктура для безопасного проведения лабораторных работ
• 📡 Стабильное подключение к интернету (минимум 100 Мбит/с)

Программное обеспечение:

• 🛠️ Виртуализация: VirtualBox + готовые образы Kali Linux и Windows
• 🔍 Инструменты анализа: Burp Suite Community, OWASP ZAP, Wireshark
• 🐍 Среды разработки: Python 3.x, VS Code, Jupyter Notebook
• 🌐 Онлайн-платформы: PicoCTF, TryHackMe (образовательные аккаунты)

Методические материалы:

• 📚 Библиотека специализированной литературы по кибербезопасности
• 💿 Коллекция учебных уязвимых приложений (DVWA, WebGoat, VulnHub)
• 📋 Готовые лабораторные работы с пошаговыми инструкциями
• 🎯 База CTF-задач различного уровня сложности

Оценка осуществляется по многокомпонентной накопительной системе без традиционных отметок:

Компоненты оценивания:

• 📝 Практические навыки (40%) - лабораторные работы, решение CTF-задач
• 🎯 Проектная деятельность (30%) - индивидуальные и командные проекты
• 🏆 Участие в соревнованиях (20%) - CTF, олимпиады, хакатоны
• 🧠 Теоретические знания (10%) - интерактивные тесты, викторины

Формы контроля:

• Текущий: Еженедельные практические задания, peer-review кода
• Промежуточный: Тематические проекты в конце каждого спринта
• Итоговый: Комплексный CTF и защита финального проекта

Система достижений:

• 🥉 Цифровые бейджи: За освоение каждого инструмента и технологии
• 🥈 Уровни мастерства: Bronze → Silver → Gold → Platinum
• 🥇 Специальные награды: “Лучший исследователь”, “Команда года”, “Инноватор”

Портфолио обучающегося:

• Коллекция решенных CTF-задач с объяснениями
• Авторские инструменты и скрипты на Python
• Отчеты по OSINT-расследованиям и пентестам
• Сертификаты участия в соревнованиях и олимпиадах

Программа обеспечивает формирование готовности обучающихся к продолжению образования в области кибербезопасности и участию во всероссийских олимпиадах по информационной безопасности. 🚀