Файл: Рабочая программа практики к ооп от 02. 07. 2014 0711411154в Практика Производственная для специальности.docx

№ раздела (этапа)	Наименование или краткое содержание вида работ на практике	Кол-во часов
I	В начале практики руководитель от организации (предприятия) совместно со студентом составляют краткий план прохождения практики с учетом рекомендаций данной программы, профилем и технической оснащенностью данной организации (предприятия). План прохождения практики согласовывается с руководителем практики от вуза.	4
I	Общее знакомство с деятельностью и структурой организации (предприятия).	4
I	Вводный инструктаж, ознакомление с режимами работы и условиями труда в организации (на предприятии): 1. Изучить вопросы охраны труда в организации (на предприятии) в целом. 2. Изучить условия труда в отделе (цехе, лаборатории). 3. Выяснить потенциально опасные места в рабочем помещении. 4. Познакомиться с мероприятиями по технике безопасности и индивидуальными защитными средствами.	8
I	Изучение должностных инструкций технического персонала.	8
II	Знакомство с оборудованием организации (предприятия), цеха, лаборатории.	16
II	Знакомство с информационной системой организации (предприятия): 1. Познакомиться и записать историю развития организации (предприятия). 2. Составить паспорт организации (предприятия) с точки зрения обеспечения информационной безопасности. 3. Познакомиться с информационной системой (ИС) организации (предприятия): описать аппаратные средства ИС; описать программные средства ИС; выделить и описать элементы ИС, требующие защиты информации и элементы, предназначенные для защиты информации.	32
II	Изучение используемого современного программного обеспечения.	32
II	Знакомство с системами защиты информации: 1. Познакомиться с предоставленными документами по следующим элементам обеспечения защиты информации: правовым; организационным; программно-аппаратным; криптографическим; инженерно-техническим; физической защите (охране периметра, контролю доступа, пожарной охране и т.д.). 2. Дать описание основных средств и методов обеспечения защиты информации в организации (на предприятии, в учреждении). 3. Составить заключение о степени достаточности мер по обеспечению информационной безопасности организации (предприятия). 4. Разработать проект документа «Политика информационной безопасности предприятия». 5. Собрать информационные материалы для подготовки к научно-исследовательской работе на 4-м курсе.	32
II	Участие в практической работе по обеспечению защиты информации: Приобрести практические навыки по настройке и установке различных видов программных и аппаратных средств защиты информации.	32
III	Обработка и систематизация полученных результатов, материалов. Оформление и защита отчета о производственной практике.	24

7. Образовательные, научно-исследовательские и научно-производственные технологии, используемые на практике

При прохождении производственной практики в научно-исследовательских организациях студент должен освоить основные методы научных исследований, проведения натурного и компьютерного эксперимента, оценки полученных результатов, оформления отчетов по НИР и ОКР.

При этом широко используется доступный на предприятии арсенал испытательных стендов, специализированной контрольно-измерительной техники, вычислительной и компьютерной техники со специализированным программным обеспечением и средствами защиты информации.

8. Учебно-методическое и информационное обеспечение практики

Печатная учебно-методическая документация

а) основная литература:

Грибунин В.Г. Комплексная защита информации на предприятии: учеб. пособие для студ. высш. учеб. заведений / В.Г.Грибунин, В.В.Чудовский. – М.: Издательский центр «Академия», 2009. – 416 с.
Семкин С.Н., Семкин А.Н. Основы правового обеспечения защиты информации: Учебное пособие для ВУЗов. – М.: «Гелиос-АРВ», 2008. – 239 с.

б) дополнительная литература:

Доктрина информационной безопасности Российской Федерации.
Расторгуев С.П. Основы информационной безопасности: учеб. Пособие для студ. Высших учебных заведений / С.П. Расторгуев.  М.: Издательский центр «Академия», 2007.  192 с.
Девянин П.Н. Модели безопасности компьютерных систем. Управление доступом и информационными потоками. Учебное пособие для вузов.  М.: Горячая линия - Телеком, 2011.  320 с.
Смирнов С.Н. Безопасность систем баз данных. Учебное пособие.  М.: Гелиос АРВ, 2007.
А. А. Безбогов, А. В. Яковлев, Ю. Ф. Мартемьянов. Безопасность операционных систем. М.: Гелиос АРВ, 2008.
Брэгг Р. Безопасность сетей. Полное руководство : Пер. с англ.  М.: Эком, 2006.

в) методические пособия для самостоятельной работы студента:

Семкин С.Н., Беликов Э.В., Гребнев С.В., Козачок В.И. Основы организационного обеспечения информационной безопасности объектов информатизации: Учебное пособие. – М.: Гелиос АРВ, 2005. – 192 с.
Стрельцов А.А., Горбатов В.С., Полякова Т.А. и др. Организационно-правовое обеспечение информационной безопасности: Учебное пособие. М.: Издат.центр «Академия», 2008. – 256 с.
Романов О.А., Бабин С.А., Жданов С.Г. Организационное обеспечение информационной безопасности. – М.Учебник, 2008. – 240 с.
Обеспечение информационной безопасности бизнеса /А.П.Курило и др. – М.: Альпина Паблишерз, 2011. – 392 с.: ил.
Петренко С.А., Курбатов В.А. Политики информационной безопасности. – М.: Компания АйТи, 2006. – 400 с.: ил.
Комплексная система защиты информации на предприятии: учеб. пособие для вузов по специальностям «Орг. и технология защиты информации» и др. /В.Г. Грибунин, В.В. Чудовский. – М.: Академия, 2009. – 411 с.
Информационная безопасность и защита информации: учеб. пособие /В.П. Мельников и др.; под ред. С.А. Клейменова. – М.: Академия, 2009. – 330 с.

Электронная учебно-методическая документация

Вид учебно-методической документации	Наименование разработки	Ссылка на информационный ресурс	Наименование ресурса в электронной форме	Доступность (сеть Интернет / локальная сеть; авторизованный / свободный доступ)
Методические указания	1) методические указания по производственной практике; 2) пример технического задания; 3) образец гарантийного письма; и др.	http://www.kbis.susu.ac.ru	Сайт кафедры БИС	Локальная сеть, авторизованный доступ
Методические пособия для самостоятельной работы студента	Нормативно-правовая база данных	http://www.consultant.ru	Консультант-Плюс	Авторизованный доступ
Методические пособия для самостоятельной работы студента	Журнал «Information Security»	http://www.itsec.ru/articles2/allpubliks	Архив изданий по информационной безопасности	Свободный
Методические пособия для самостоятельной работы студента	Журналы «Хакер», «Хакер-спец»	http://www.xakep.ru/	Файловый архив	Свободный

9. Материально-техническое обеспечение практики

Место прохождения практики	Адрес места прохождения	Основное оборудование, стенды, макеты, компьютерная техника, предустановленное программное обеспечение, обеспечивающие прохождение практики
Южно-Уральское линейное управление МВД России на транспорте	454005, г.Челябинск, ул.Свободы, д. 167	Персональные компьютеры, офисные приложения, документы по защите информации
Управление Федеральной службы судебных приставов по Челябинской области	454021, г. Челябинск, пр. Победы, д.358-В	Персональные компьютеры, офисные приложения, документы по защите информации
Управление Федеральной службы по контролю за оборотом наркотиков России по Челябинской области	454048, г. Челябинск, ул. Тернопольская, д.4	Персональные компьютеры, офисные приложения, документы по защите информации
Управление по налоговым преступлениям ГУВД Челябинской области	454091, г. Челябинск, ул. Елькина, д.34	Персональные компьютеры, офисные приложения, документы по защите информации
Главное управление по делам ГО и ЧС Челябинской области	454091, г. Челябинск, пр.им. В.И. Ленина, д.53	Персональные компьютеры, офисные приложения, документы по защите информации
Управление Федеральной антимонопольной службы по Челябинской области	454111, г. Челябинск, пр.им. В.И. Ленина, д.59	Персональные компьютеры, офисные приложения, документы по защите информации
ООО "Стратегия безопасности" (СБ)	454052, г.Челябинск, ул. Пети Калмыкова, д.11-А	Персональные компьютеры, офисные приложения, документы по защите информации
Научно-исследовательский институт по измерительной технике - Радиотехнические комплексы (ЗАО)	454080, г. Челябинск, ул. Витебская, 4	Персональные компьютеры, офисные приложения, документы по защите информации

10. Перечень тем индивидуальных работ

Примеры тем индивидуальных работ:

Автоматизированная система в защищенном исполнении организации (или предприятия любой формы собственности).
Анализ уязвимостей и организация защиты информации в локальной сети организации (или предприятия любой формы собственности).
Анализ уязвимостей и эффективности средств и способов защиты информации в автоматизированной системе организации (или предприятия любой формы собственности).
Инструментальный мониторинг защищенности автоматизированной системы организации (или предприятия любой формы собственности).
Информационная система персональных данных организации (или предприятия любой формы собственности).
Комплексная защита информации в локальной сети организации (или предприятия любой формы собственности).
Подготовка к аттестации информационной системы персональных данных в организации (или предприятии любой формы собственности).
Сбор и анализ исходных данных для проектирования системы защиты информации организации (или предприятия любой формы собственности).
Система контроля и управления доступом в организации (или на предприятии любой формы собственности).
Система управления информационной безопасностью автоматизированной системы организации (или предприятия любой формы собственности).