III. Направление на практику

Мероприятие

Планируемый срок

(р – по точному расписанию, д – до указанной даты)

1.1.1. Ознакомление со структурой и областью деятельности предприятия (подразделения).

1.1.2. Изучение бизнес-процессов, информационных процессов предприятия (подразделения).

1.1.3. Сбор внутренней нормативной и технической документации предприятия в области обеспечения информационной безопасности и защиты информации.

1.1.4. Составление планировки предприятия (подразделения) с отображением на ней имеющихся средств защиты информации и обеспечения безопасности, а также источников и каналов возможной утечки информации.

1.2.1. Изучение и сбор информации по:

- существующим на предприятии методам защиты информации от несанкционированного доступа;

- причинам возникновения, формам проявления, возможностям оценки опасности явлений, увеличивающих вероятность нежелательного воздействия на информационные процессы в защищаемом объекте.

1.2.2. Выполнение работ, участие в разработках и проектах:

- разработки или совершенствования средств (технических, аппаратных, программных и др.), позволяющих решать задачи защиты информации на предприятии, либо предложение комплекса мер, снижающих нежелательные воздействия на информационные процессы в защищаемом объекте;

- решения задач совершенствования объектов информатизации, включая компьютерные, автоматизированные, телекоммуникационные, информационные и информационно-аналитические системы, информационные ресурсы и информационные технологии;

- анализа и выявления угроз информационной безопасности на предприятии, составление моделей нарушителей;

- обоснования выбора и описание методов и средств решения поставленных задач;

- результаты применения выбранных методов и средств;

- предложение комплекса мероприятий, снижающих нежелательное воздействие на информационные процессы в защищаемом объекте;

- тестирование и отладка составленной программы или проработка алгоритма комплекса мероприятий;

1.2.2. Участие в разработке или совершенствовании программного обеспечения с выбором и обоснованием средств и методов решения поставленных задач, описанием полученных результатов, выработкой предложений по совершенствованию объектов информатики и вычислительной техники, этапов разработки и сопровождения программного обеспечения.

1.2.3.а. При прохождении практики на предприятии, являющемся разработчиком систем защиты информации:

- сбор проектной документации по разрабатываемым комплексам, средствам, системам; элементы реализации программного кода или схемотехнические решения отдельных модулей, методы проектирования, анализа и расчёта.

1.2.3.б. При прохождении практики на предприятии, использующем или нуждающемся в использовании систем защиты информации:

- анализ возможных угроз, требований к видам и техническим характеристикам средств защиты информации, организационным мерам обеспечения информационной безопасности, разработка технических заданий на внедрение комплекса мероприятий по защите информации.

2.1. Выполнение порученных работ по: ______________________ ___________________________________________________________ ___________________________________________________________ ___________________________________________________________

2.2. Участие в разработке программного обеспечения и документации: ______________________________________________ ___________________________________________________________ ___________________________________________________________

2.3. Участие в иных видах работы: ___________________ ___________________________________________________________ ___________________________________________________________

3. Систематизация материала и написание отчёта.