3.1 Содержание учебно-ознакомительной практики по специальности

Цель учебно-ознакомительной практики: изучение организационной структуры производственного объекта по профилю специальности, знакомство с его техническим оснащением, спецификой выполняемых работ, технологическими процессами, входящими в производственный цикл, получение навыков в определении информационных потоков на предприятии. Учебно-ознакомительная практика предполагает закрепление и дальнейшее развитие знаний, полученных при изучении курса «Введение в специальность», «Вычислительная техника и программирование» путем осмотра типичных средств защиты и систем информационной безопасности.

За время практики студенты должны познакомиться с общей схемой защиты информации, организацией служб информационной безопасности основных элементов путем экскурсий на основные объекты г. Оренбурга.

В ходе практики студенты должны познакомиться с основными техническими приборами, с основными особенностями построения системы защиты информации, а также с организацией службы информационной безопасности.

На промышленных предприятиях города рассматривается работа служб защиты информации, организация пропускного режима и внутриобъектового контроля.

За время прохождения практики студент должен выполнить следующие задания:

• пройти инструктаж по технике безопасности и противопожарной безопасности;

• ознакомиться с историей и направлениями развития предприятия (организации);

• ознакомиться с номенклатурой товаров (видов работ и услуг), производимых предприятием (организацией);

• изучить документы, характеризующие предприятие (Устав, свидетельства, лицензии, Положения об отделах и службах, Должностные инструкции, Коллективный договор;

• изучить структуру управления предприятия (организации), состав и взаимосвязь основных его (ее) структурных подразделений;

• описать работу подразделения (службы) предприятия (организации), в котором проходит практика студента, изучить его функции и должностные инструкции персонала подразделения;

• выработать предложения и рекомендации по итогам прохо­ждения практики.

В отчёте приводятся данные о назначении объекта, даются описания мероприятий по защите информации. В качестве индивидуального задания по одному из объектов по указанию руководителя даётся краткий литературный обзор, позволяющий сравнить увиденные устройства и сооружения с другими известными аналогами.

3.2 Содержание производственной практики

Производственная практика студентов кафедры «Организация и технология защиты информации» является составной частью учебного процесса и обеспечивают дальнейшее закрепление и углубление теоретических знаний, способствуют формированию у студентов профессиональных навыков по организации и проведению мероприятий по защите информации, а также обеспечивают прикладную направленность и специализацию обучения.

Целями производственной практики является:

• закрепление и углубление теоретических знаний, полученных студентами при изучении дисциплин специализаций;

• приобретение и развитие необходимых практических умений и навыков в соответствии с требованиями к уровню подготовки выпускников;

• изучение должностных обязанностей сотрудников предприятия, обеспечивающих решение проблем защиты информации;

• формирование общего представления об информационной безопасности предприятия;

• изучение принятой в организации системы защиты информации, комплекса проводимых организационно-профилактических мероприятий по предупреждению несанкционированной утечке конфиденциальной информации.

Задачи производственной практики:

• профессиональная ориентация студентов, формирование у них полного представления о своей профессии;

• выполнение обязанностей на первичных должностях служб защиты информации предприятий, других структурных подразделений, имеющих отношение к защите информации;

• получение практических навыков в организации планово-предупредительной работы службы защиты информации по профилактике нарушений принятой системы защиты информации.

Студент первые дни производственной практики знакомится со структурой и работой основных подразделений предприятий, наличием документов разрешающих основные виды деятельности предприятия.

При этом особое внимание уделяется уяснению следующих вопросов:

• штатная структура органов защиты информации, соответствие сотрудников занимаемым должностям;

• изучение функциональных обязанностей сотрудников в соответствии со штатным расписанием;

• виды деятельности сотрудников органов защиты информации и т.п.

В соответствии с основным предназначением и выполняемыми функциями предприятий и организаций проанализировать возможные угрозы безопасности информации, частоту их появления, методы и средства регистрации типовых угроз, периодичность их анализа должностными лицами, мероприятиями разрабатываемыми сотрудниками для предупреждения несанкционированного доступа к конфиденциальной информации.

Особое внимание обратить на следующие вопросы:

• наличие в организации или предприятии типовых документов регламентирующих вопросы защиты информации;

• справочно-информационных;

• стандартов, ГОСТов;

• руководящих документов.

• обеспечение единого нормативно-правового регулирования процессов защиты информации;

• создание на предприятиях, организациях условий для понимания существующих проблем по защите информации;

• соблюдение на предприятии, организации прав доступа к информации;

• особенности работы сотрудников организации по защите государственных интересов;

• особенности работы организаций по защите коммерческих интересов;

• наличие в организации перечня сведений, относящихся к коммерческой тайне, утвержденных приказом по организации;

• разграничение коммерческой информации по группам: деловая информация; техническая информация; информация о клиентах и конкурентах;

• существующие в организации механизмы защиты конфиденциальной информации:

• наличие специальной структуры и подразделения по защите информации;

• правовые нормы защиты информации владельцев информации;

• наличие и периодичность издания на предприятии приказов, распоряжений, инструкций и т.п. по защите информации.

Ознакомиться с методами, средствами защиты информации, применяемыми в организации, при этом проанализировать:

• применяемые в организации методы анализа факторов влияющих на уровень защиты информации;

• применяемые в организации технические средства в защите информации;

• применяемые программные средства защиты информации;

• организационно-правовые методы защиты информации;

• криптографические методы защиты информации;

• методы защиты информации в сетях ЭВМ и персональных компьютерах.

В процессе прохождения практики на основе анализа существующего положения дел по защите информации выработать предложения связанные с повышением уровня защиты информации предприятия. В этих целях изучить возможности предприятий по внедрению новых перспективных средств защиты информации, а также проведения организационного – профилактических мероприятий по вопросам профилактики несанкционированного доступа к информации.