Примечание. Допускается незначительное изменение формулировок задания после корректировки и согласования с руководителями практики на месте прохождения практики.
Производственной практики для студентов 4-го курса факультета ННИ РТЭ
специальность - “Информационная безопасность”
направление подготовки – “Системы технической защиты информации”
Целью производственной практики является обучение студентов навыкам выбора типовых схем построения систем защиты информации (СЗИ) и ее отдельных частей, а также по более углубленному изучению систем физической защиты (СФЗ) информационных ресурсов, циркулирующих на объекте информационной деятельности.
СОДЕРЖАНИЕ ПРОГРАММЫ
| № | Наименование работ |
| Инструктаж по технике безопасности Изучение инструкций и правил техники безопасности. Изучение инструкций пожарной безопасности. Сдача экзаменов по правилам техники безопасности, пожарной безопасности и охране труда на предприятии. | |
| Знакомство со структурой организации - Ознакомление с назначением и структурой организации (размещение и состав служб, их взаимосвязь), правилами внутреннего распорядка. - Организация работы обслуживающего персонала предприятия. - Формирование организационно-штатной структуры предприятия (визуализация) | |
| Организация работ по защите информации на объекте информационной деятельности - Исследования ОИД (нормативно-техническая документация, организация, порядок и методика проведения исследования, ситуационный и генеральный планы, исследование информационной, физической, технологической среды, а также среды пользователей). - Разработка пространственной и структурной моделей. Провести анализ видов угроз, составить модель угроз, определить существенные угрозы и способы их осуществления на предприятии на предприятии (корпоративная сеть, технические каналы утечки, инсайдерство и т.д.). Провести классификацию нарушителя, составить модель нарушителя. - Разработка политики безопасности и организация охраны ОИД, пропускного режима и контроля посетителей (службы безопасности ОИД, концепция безопасности информации и состав службы безопасности на предприятии, организационные меры которые необходимо осуществлять при проведении охраны ОИД и контроля доступа). - Исследование существующей системы физической защиты на предприятии. Указание на плане помещения элементов ОС, ПС, СОТ, СКУД. Составление спецификации оборудование, ценовых характеристик, проведение аналитического сравнения стоимости затрат на реализацию системы защиты со стоимостью циркулирующей на объекте информации (расчет из структурной модели) | |
| Организационные меры защиты информации на ОИД - Разбиение ОИД на зоны безопасности (создание рубежей безопасности, типовые зоны безопасности и правило разбиения ОИД на зоны безопасности) - Организационные меры при работе с сотрудниками и организации делопроизводства и документооборота (управление персоналом предприятия с учетом вопросов защиты информации с ограниченным доступом, организационные меры по защите информации с ограниченным доступом, которые необходимо осуществлять во время проведения процесса делопроизводства и документооборота). | |
| Оформление отчета о практике |
Содержание отчета
1 Титульный лист с подписью руководителя от предприятия и печатью предприятия.
2 Лист содержания с указанием страниц.
3 Обоснованный выбор организационных мер, которые используются для защиты:
заданного ОИД от несанкционированного доступа (НСД) на его нарушителя (злоумышленника);
информации, которая обрабатывается и сохраняется на заданном ОИД от НСД и утечки по техническим каналам.
4 В процессе выполнения задания должны быть разработаны:
модель угроз информации, которая обрабатывается и сохраняется на ОИД;
модель нарушителя;
система физической защиты, система защиты корпоративной сети
организационные меры для защиты заданного ОИД от НСД.
5 В процессе решения поставленной задачи ОИД, который защищается, должен быть разбит на зоны безопасности.
6 Сведения о литературе, используемой для написания отчета (указать техническую документацию, учебники, справочники, журнальные статьи и другие источники).
7 Отчет оформляется на листах формата А4 с одной стороны машинным или рукописным способом около 25-40 листов. Информацию, которая является необходимой для размещения в отчете, но занимает объем (схемы, рисунки, тактико-технические характеристики оборудования и т.д.) рекомендуется выносить в приложение №1, при этом объем приложения не ограничивается.
8 При оформлении отчета руководствоваться требованиями по подготовке выпускных квалификационных работ бакалавров, специалистов и магистров ННИ РТЭ.
Индивидуальное задание
Студента (-ки) ________________________________________
Место прохождения практики _______________________________________________________
____________________________________________________________________________________
В отчете необходимо отразить следующие вопросы:
_________________________________________________________________________________
- _______________________________________________________________________________
_________________________________________________________________________________
- _______________________________________________________________________________
_________________________________________________________________________________
4. ________________________________________________________________________________
_________________________________________________________________________________
5. ________________________________________________________________________________
_________________________________________________________________________________
6. ________________________________________________________________________________
_________________________________________________________________________________
Примечание. Допускается незначительное изменение формулировок задания после корректировки и согласования с руководителями практики на месте прохождения практики.
Дата получения задания: ___________________________
Ф.И.О. практиканта (-ки) ___________________________
Ф.И.О. руководителя от ОНАС ___________________________
Ф.И.О. руководителя по месту ___________________________
прохождения практики