Глава 4. Информационная безопасность процедур массового компьютерного тестирования

Как идут две параллели, да не сходятся…

Как стоят два перпендикуляра, да не наклонятся… (мат.)

Десять основных требований информационной безопасности тестирований и обеспечение их выполнения

Секретности баз тестовых заданий;

Секретности перечней лиц имеющих доступ к тестовым заданиям;

Недосягаемости лиц, имеющих доступ к информации о тестах, в период конструкторских работ;

Запрета несанкционированного доступа к базам тестовых заданий и тестовым программным оболочкам во время их перемещений, установок, хранения, использования;

Запрета несанкционированного доступа к результатам тестирований во время их создания, пересылки, обработки и хранения;

Недопущения использования несанкционированных справочных материалов;

Применение специальных методик размещения претендентов в аудиториях, исключающих возможности взаимного подсказывания, подсматривания и пр.

Недопущения несанкционированных подсказок и пояснений со стороны персонала;

Недоступности для посторонних лиц вовлеченных в аудитории, коридоры, туалеты и пр., в т.ч. заблаговременная проверка помещений на наличие шпаргалок;

Предотвращение и ликвидация последствий нарушения названных выше пунктов.

Само же обеспечение предполагает:

создание документационного сопровождения (инструкции, положения, приказы);

отбор персонала;

обучение и инструктаж персонала;

повышенное вознаграждение персонала за обеспечение особого режима;

проведение инспекций, в том числе и путем привлечения лиц – «инкогнито»;

оснащение техникой видеонаблюдения и сейфами;

привлечение сил милиции либо вневедомственной охраны;

меры по выявлению нарушений и административному наказанию виновных лиц.

Далее мы расскажем о некоторых неожиданных удивительных явлениях, выявленных коллективом Открытого университета ДВГУ в процессе многолетних тестирований студентов, школьников, учителей.