- •Министерство образования и науки рф
- •«Оренбургский государственный институт менеджмента»
- •Организация и технология защиты информации
- •Введение
- •2 Организация практики
- •Подготовительный этап
- •2.2 Направление студентов на практику
- •2.3 Прохождение практики
- •2.4 Заключительный этап
- •3 Содержание практик
- •3.1 Содержание учебно-ознакомительной практики по специальности
- •3.2 Содержание производственной практики
- •3.3 Содержание преддипломной практики
- •4 Учебно-методическое обеспечение
- •4.1 Основная литература
- •Дополнительная литература
- •4.2.1 Правовые документы
- •4.2.2 Организационно-распорядительные документы
- •4.2.3 Нормативные документы
- •Заявление
- •Заявление
- •Задание на преддипломную практику
- •Содержание
- •Организация и технология защиты информации сквозная программа практики
- •460038, Г. Оренбург, ул. Волгоградская, д. 16
- •460038, Г. Оренбург, ул. Волгоградская, д. 16
3.3 Содержание преддипломной практики
Цель практики: обобщение знаний и навыков работы студентов по специальности.
Преддипломная практика является завершающим этапом подготовки специалиста по защите информации и проводится для овладения выпускником первоначальным профессиональным опытом, проверки профессиональной готовности будущего специалиста к самостоятельной трудовой деятельности и сбора материалов для выполнения выпускной квалификационной работы. Содержание преддипломной практики определяется темой выпускной квалификационной работы.
Основными задачами данной практики являются:
сбор материала для написания выпускной квалифицированной работы;
овладение профессиональными навыками, методами управления экономическими процессами на предприятии.
Примерное содержание работы, выполняемой в период преддипломной практики:
постановка задачи исследования;
изучение деятельности предприятия (структурного подразделения);
изучение литературных, архивных и других источников по теме ВКР;
сбор, систематизация и предварительная обработка исходных данных;
уточнение задачи и содержания ВКР в соответствии с практическими потребностями предприятия;
разработка подробного плана аналитической части;
содержательное наполнение аналитической части ВКР и формирование соответствующих выводов и рекомендаций.
Конкретизация вопросов, подлежащих проработке в ходе преддипломной практики, оформляется в виде задания на преддипломную практику, форма которого представлена в Приложении Д.
Студент должен изучить новейшие методы организации труда на предприятии.
В соответствии с учебным планом специальности 090103, преддипломная практика у студентов 5-го курса проводится с середины февраля в течение 4-х недель.
При прохождении практики студент должен руководствоваться:
указаниями руководителя практики от института;
указаниями руководителя практики от предприятия;
указаниями руководителя дипломного проекта (работы);
методическим пособием по преддипломной практике.
Примерный график прохождения практики приведен в таблице 1.
Таблица1
Примерный график прохождения преддипломной практики
Ознакомление с местом прохождения практики и при необходимости сдача экзамена по технике безопасности |
1 день |
Ознакомление с техническими характеристиками вычислительных систем |
1 день |
Изучение особенностей имеющегося прикладного программного обеспечения |
2 дня |
Уточнение постановки задачи для дипломного проекта (работы) и ее детализация с учетом конкретных условий производства |
1 день |
Сбор материалов необходимых для выполнения экономической части проекта (работы) |
3 дня |
Изучение и сбор информации необходимой для выполнения посавленной задачи непосредственно по теме работы |
10 дней |
Систематизация собранного материала с анализом имеющихся недостатков в компьютерной обработке информационных потоков |
2 дня |
Ознакомление с новейшими достижениями в области информационных технологий и изучение возможностей и перспектив их применения на данном производстве |
2 дня |
Оформление отчета по практике и сдача отчета |
2 дня |
Студент в результате выполнения программы производственной практики должен:
иметь представление:
о методологии и технологии комплексной защиты информации;
об источниках и способах воздействия угроз на объекты информационной безопасности предприятий, организаций;
об организации системы информационной безопасности в нормальных и чрезвычайных ситуациях предприятий, организаций;
об основных организационных и технических мероприятиях, используемых для противодействия технической разведки;
знать и уметь использовать:
основные понятия и методы математического анализа, аналитической геометрии, линейной алгебры, теории вероятности и математической статистики, дискретной математики;
методы обработки экспериментальных данных;
основные положения теории информации;
основные принципы и законы механики, электромагнетизма, колебательных и волновых процессов, явлений радиоактивности и воздействия излучений;
структуру систем управленческой и научно-технической документации;
принципы построения информационных систем с применением современных технических средств хранения, обработки, поиска и передачи информации;
структуру, правовые основы и содержание деятельности предприятий различных форм собственности;
законы и принципы теории организации;
инфраструктуру и формы организации менеджмента, природу и состав его функций;
логические основы и модели системного анализа, методы сетевого планирования и управления;
закономерности, мотивации и способы регулирования поведения человека в социальной группе;
методы, приемы и инструментарий социальной психологии при прогнозировании поведения человека в различных ситуациях;
структуру и содержание составных частей, формирующих систему управления персоналом;
особенности защиты информации на предприятиях различного профиля и различных форм собственности;
принципы защиты интеллектуальной собственности;
методы анализа и оценки величины возможного ущерба, наносимого безопасности Российской Федерации вследствие несанкционированного (противоправного) распространения информации, составляющей государственную тайну;
основные правовые понятия, правовые акты Российской Федерации в области защиты государственной тайны;
законодательные основы организации защиты государственной тайны, задачи органов защиты государственной тайны;
правовые нормы и стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информации;
основные организационные меры обеспечения защиты государственной тайны в конкретной сфере деятельности;
правовые акты в области защиты государственной тайны в конкретной сфере деятельности.
владеть:
методами количественного анализа процессов обработки, поиска и передачи информации;
методами моделирования с учетом их иерархической структуры и оценки пределов применимости полученных результатов;
методами обработки и анализа экспериментальных данных;
методикой отнесения информации к государственной и другим видам тайны и ее засекречивания;
методикой выявления и анализа потенциально существующих угроз безопасности информации, составляющей государственную и другие виды тайны;
методами анализа и оценки риска, методами определения размеров возможного ущерба вследствие разглашения сведений, составляющих государственную и другие виды тайны;
методами организации и моделирования комплексной системы защиты информации, составляющей государственную и другие виды тайны;
методами управления комплексной системой защиты информации, составляющей государственную или другие виды тайны;
методами организации и управления службами защиты информациии нерешённые вопросы по технологии организации и управ- лению строительством.
Во время прохождения практики студент составляет подробный отчет о практике. Объем отчета, ориентировочно, включая схемы, графики, образцы документов и фрагменты необходимых программ должен составлять порядка 30 стр.
Отчет должен содержать следующие разделы:
описание информационных потоков производства;
модель предметной области по теме работы;
описание потенциальных угроз информации для объекта исследования;
анализ имеющихся средств и применяемых методов защиты информации;
перспективы дальнейшего обеспечения информационной безопасности на предприятии в современных условиях и возможные пути ее совершенствования.
список проработанной литературы.
Отчет составляется на производстве и подписывается руководителем практики от производства, под непосредственным руководством которого работает студент. Подпись руководителя заверяется в установленном на предприятии порядке.
Отчет составляется индивидуально каждым студентом.
Отчет должен отвечать программе практики и составляется каждым студентом самостоятельно. В него заносятся результаты его личных работ и наблюдений на предприятие и результаты изучения специальной технической литературы.
Помимо описательной части, отчет должен содержать графический материал, например: эскизы, схемы. Отчет должен быть составлен технически грамотно, материал должен излагаться конкретно и сжато.
Приводимые в отчете эскизы должны быть сделаны с соблюдением масштаба, с указанием наиболее характерных размеров. каждый эскиз или схема снабжаются номером и должны иметь точное и полное название изображаемых предметов.
Методические рекомендации по подготовке отчетной документации по итогам практики приведены в Приложении Е.
