Файл: Отчет о прохождении преддипломной практики Дмитриев Максим Дмитриевич студента 4 курса группа 19 ио.docx

Министерство образования и науки Нижегородской области

Государственное бюджетное образовательное учреждение

высшего образования

«Нижегородский государственный инженерно-экономический университет»

Институт: ИТиСС

Направление подготовки: 09.03.02 Информационные системы и технологии

ОТЧЕТ

о прохождении преддипломной практики
Дмитриев Максим Дмитриевич

студента 4 курса группа 19 ИО
Место прохождения практики: ООО Протон
Срок прохождения практики: с 20.04.2023 по 19.05.2023 г. (4 недели)

Руководитель практики от организации

Мещеряков Е. Е. _______________________________
Руководитель практики:

к.ф-м.н., доцент кафедры ИСиТ Астахова Т. Н.
Отчет защищён _____________

с оценкой __________________

______________ _____________

(подпись) (Ф.И.О.)


Княгинино 2023 г.

СОДЕРЖАНИЕ

Введение

Преддипломная практика проводится в течение 4 недель и является важным этапом подготовки бакалавра в области информационных технологий к трудовой деятельности.

Целью преддипломной практики являются написание выпускной квалификационной работы (ВКР), а также углубление и закрепление теоретических знаний, подготовка к будущей работе.

Основными задачами производственной практики являются:

– изучение проектно-технологической документации, патентных и литературных источников в целях их использования при выполнении выпускной квалификационной работы;

---

– проведение структурного и функционального анализа предметной области;

– построение концептуальной модели проектируемого объекта;

– проектирование одного или нескольких объектов профессиональной деятельности;

– осуществление поиска и сбора информации по вопросам оценки безопасности, эко логичности и экономической эффективности предлагаемого решения.

В результате прохождения практики обучающийся должен:

Знать:

• 
  основные стандарты оформления технической документации на различных стадиях жизненного цикла информационной системы;
  
• 
  методы автоматической и автоматизированной проверки работоспособности программного обеспечения;
  
• 
  основные виды диагностических данных и способы их представления;
  
• 
  языки, утилиты и среды программирования, и средства пакетного выполнения процедур;
  
• 
  типовые метрики программного обеспечения;
  
• 
  основные методы измерения и оценки характеристик программного обеспечения;
  
• 
  требования по написанию документации;
  
• 
  инструменты и методы разработки пользовательской документации;
  
• 
  возможности ИС;
  
• 
  устройство и функционирование современных ИС;
  
• 
  архитектурные стили, схемы развертывания;
  
• 
  методы разработки, анализа и проектирования программного обеспечения;
  
• 
  технологические и технико-эксплуатационные характеристики архитектур развертывания компонентов;
  
• 
  использует отечественный и международный опыт в области исследований информационных систем и технологий.
  

Уметь:

• 
  решать стандартные задачи профессиональной деятельности на основе информационной и библиографической культуры с применением информационнокоммуникационных технологий и с учетом основных требований информационной безопасности;
  
• 
  применять стандарты оформления технической документации на различных стадиях жизненного цикла информационной системы;
  
• 
  писать программный код процедур проверки работоспособности программного обеспечения на выбранном языке программирования;
  
• 
  использовать выбранную среду программирования для разработки процедур проверки работоспособности программного обеспечения на выбранном языке программирования;
  
• 
  разрабатывать пользовательскую документацию;
  
• 
  производить исследования и анализ, применять выбранные научно-исследовательские методики.
  

---

Владеть:

• 
  навыками подготовки обзоров, аннотаций, составления рефератов, научных докладов, публикаций и библиографии по научно-исследовательской работе с учетом требований информационной безопасности;
  
• 
  навыками составления технической документации на различных этапах жизненного цикла информационной системы;
  
• 
  навыками разработки процедуры проверки работоспособности программного обеспечения;
  
• 
  разработки процедуры сбора диагностических данных;
  
• 
  разработки процедуры измерения требуемых характеристик программного обеспечения;
  
• 
  оценки и согласование сроков выполнения поставленных задач;
  
• 
  навыками описания информации по программным средствам в регламентирующих документах;
  
• 
  разработки частей руководства пользователя к модифицированным элементам типовой ИС;
  
• 
  разработки частей руководства администратора к модифицированным элементам типовой ИС;
  
• 
  разработки частей руководства программиста к модифицированным элементам типовой ИС;
  
• 
  навыками описания возможной архитектуры развертывания каждого компонента, включая оценку современного состояния предлагаемых архитектур;
  
• 
  обоснования методов или методологий проведения работы;
  
• 
  описания технологических и технико-эксплуатационных характеристик возможных архитектур развертывания каждого компонента;
  
• 
  формирования оценки результатов исследований, включая оценку полноты перечня возможных архитектур развертывания каждого компонента и предложения по дальнейшим направлениям работ;
  
• 
  обоснования необходимости дополнительных исследований;
  
• 
  обработки комментариев и замечаний архитектора более высокого уровня квалификации и заинтересованных лиц, проведение необходимых доработок перечня возможных архитектур.
  

В процессе прохождения производственной практики должны быть оценены следующие сформированные компетенции:

ОПК-3 Способен решать стандартные задачи профессиональной деятельности на основе информационной и библиографической культуры с применением информационно-коммуникационных технологий и с учетом основных требований информационной безопасности;

ОПК-4 Способен участвовать в разработке технической документации, связанной с профессиональной деятельностью с использованием стандартов, норм и правил;

ПК-2 Способность оценивать качество программного обеспечения, в том числе проведение тестирования и исследование результатов

---

;

ПК-5 Способность создания технической документации на продукцию в сфере информационных технологий, управления технической информацией;

ПК-13 Способность проводить исследования на всех этапах жизненного цикла программных средств.

Тема исследования – проектирование, разработка и обоснование экономической эффективности информационной системы коммерческого магазина при использовании платформы "1С: Предприятие 8.3"

Актуальность: Научно-исследовательская работа в области системы 1С также имеет высокую актуальность и значимость. Вот несколько причин:

1. 
   Улучшение функциональности и эффективности: Научные исследования в области системы 1С могут направляться на разработку новых функциональных возможностей, оптимизацию существующих процессов и повышение общей эффективности использования системы. Это может включать разработку новых модулей, алгоритмов или методов работы с данными.
   
2. 
   Исследование требований и потребностей пользователей: Научные исследования позволяют более глубоко понять требования и потребности пользователей системы 1С. Это помогает разработчикам улучшить пользовательский интерфейс, функциональность и взаимодействие с другими системами, чтобы удовлетворить потребности пользователей и повысить удобство работы с системой.
   
3. 
   Исследование новых технологий и трендов: Научные исследования могут быть направлены на изучение и применение новых технологий и трендов, которые могут повлиять на развитие системы 1С. Например, это может быть исследование применения искусственного интеллекта, интернета вещей или блокчейна в контексте системы управления предприятием.
   
4. 
   Исследование безопасности и защиты данных: В свете постоянно увеличивающихся угроз кибербезопасности, научные исследования могут быть направлены на анализ и разработку механизмов защиты данных в системе 1С. Это включает исследование методов шифрования, обнаружения и предотвращения атак, а также управления доступом и аутентификации пользователей.
   
5. 
   Исследование оптимизации производительности: Научные исследования могут быть направлены на анализ и оптимизацию производительности системы 1С. Это включает исследование алгоритмов работы с данными, оптимизацию запросов и операций, а также анализ и улучшение архитектуры системы для более эффективного использования ресурсов.
   

Все эти исследования помогают развивать и совершершенствовать систему 1С, делая ее более гибкой, эффективной и соответствующей современным требованиям бизнеса. Они также способствуют улучшению пользовательского опыта, обеспечению безопасности данных и развитию новых возможностей интеграции с другими системами.

---

Основная часть

Характеристика деятельности организации

Научно-исследовательская практика проходила в нижегородской ИТ-компании ООО «Протон».

Основной вид деятельности компании - разработка программного обеспечения для автоматизации бизнес-процессов GANDIVA (Gandiva Management System). Компания имеет опыт работы с крупными и средними предприятиями в России. Она занимается разработкой и внедрением CRM-систем, систем управления проектами, систем бухгалтерского учета и отчетности. В своей работе "Протон" придерживается индивидуального подхода к каждому заказчику, учитывая его потребности и особенности бизнес-процессов.

Требования к разрабатываемой системы

Требования к безопасности

1. Защита данных от несанкционированного доступа:

• 
  Аутентификация пользователей перед доступом к системе
  
• 
  Управление паролями и политика сложности паролей
  
• 
  Ограничение доступа к конфиденциальным данным на основе ролей и прав пользователей
  

2. Управление правами доступа и ролевой моделью:

• 
  Назначение различных уровней доступа к функционалу системы в зависимости от роли пользователя
  
• 
  Гибкая настройка прав доступа для каждой роли, включая возможность задания прав на чтение, запись, удаление данных
  

3. Шифрование данных в пути и в хранилище:

• 
  Использование протоколов шифрования для защиты данных, передаваемых между клиентом и сервером
  
• 
  Шифрование хранилища данных для предотвращения несанкционированного доступа к хранимым данным
  

4. Аудит и журналирование событий:

• 
  Регистрация и хранение журналов событий для отслеживания действий пользователей и выявления потенциальных нарушений безопасности
  
• 
  Анализ журналов для выявления подозрительной активности и реагирования на возможные угрозы безопасности
  

5. Защита от вредоносного программного обеспечения и вирусов:

• 
  Использование антивирусных программ и систем для обнаружения и предотвращения вредоносной активности
  
• 
  Регулярное обновление антивирусных баз данных для обеспечения актуальной защиты от новых угроз
  

Функциональные требования

---