Читайте также:
|
На общем собрании студентов руководители практики – преподаватели кафедры доводят до сведения студентов приказ ректора института, разъясняют цели и задачи предстоящей практики, дают краткую характеристику предприятий, на которых предстоит проходить практику. Информируют студентов о правах и обязанностях в период прохождения практики, сроках проведения практики и сдачи зачёта, требованиях к отчёту.
Прохождение практики
Непосредственное руководство практикой студентов на предприятии осуществляет руководитель, назначенный руководителем предприятия в соответствии с согласованной и утвержденной программой практики. Руководитель практики от предприятия организует консультации и выступления ведущих специалистов, экскурсии на объекты предприятия, осуществляет ежедневный контроль за работой студентов и оформлением их отчётной документации. Руководитель практики от института (преподаватель кафедры) контролирует прохождение практики студентами, проводит с ними консультации, совместно с руководителем от предприятия решает возникшие вопросы.
Заключительный этап
Заключительный этап завершает практику и проводится в течение 2 недель после официального срока начала следующего семестра.
Все материалы практики – дневник, характеристика, отчет по практике и другие бланки документов подшиваются в общую папку и сдаются для регистрации в ОПиТ УМУ методисту по практике. Затем представленные документы передаются методистом на проверку руководителю практики от вуза в установленные сроки. Руководитель практики от вуза проверяет отчет студента и составляет рецензию (см. Приложение Г). Студент должен заблаговременно ознакомиться с рецензией на отчет и в случае необходимости устранить указанные недостатки.
Дата и время защиты отчета устанавливаются руководителем практики от кафедры совместно с отделом практики УМУ. На защите отчета студент должен показать знания и опыт, приобретенные на практике. В процессе защиты студент должен кратко изложить основные результаты проделанной работы, сделать выводы и дать рекомендации по совершенствованию исследованных процессов.
По результатам защиты отчета комиссией ставится дифференцированный зачет, приравниваемый к оценке (зачетам) по теоретическому обучению и учитывающийся при подведении итогов общей успеваемости студентов.
При выставлении итоговой оценки по практике учитываются:
· оценка руководителя от предприятия за работу студента во время прохождения практики, содержащуюся в дневнике по практике;
· характеристика с места прохождения практики, подписанная руководителем практики от предприятия и заверенная печатью предприятия;
· оценка за отчет по практике, отражающая полноту содержания и качество его выполнения, соответствие содержание отчета программе практики и индивидуальному заданию;
· оценка за защиту отчета.
СОДЕРЖАНИЕ ПРАКТИК
Содержание учебно-ознакомительной практики по специальности
Цель учебно-ознакомительной практики: изучение организационной структуры производственного объекта по профилю специальности, знакомство с его техническим оснащением, спецификой выполняемых работ, технологическими процессами, входящими в производственный цикл, получение навыков в определении информационных потоков на предприятии. Учебно-ознакомительная практика предполагает закрепление и дальнейшее развитие знаний, полученных при изучении курса «Введение в специальность», «Вычислительная техника и программирование» путем осмотра типичных средств защиты и систем информационной безопасности.
За время практики студенты должны познакомиться с общей схемой защиты информации, организацией служб информационной безопасности основных элементов путем экскурсий на основные объекты г. Оренбурга.
В ходе практики студенты должны познакомиться с основными техническими приборами, с основными особенностями построения системы защиты информации, а также с организацией службы информационной безопасности.
На промышленных предприятиях города рассматривается работа служб защиты информации, организация пропускного режима и внутриобъектового контроля.
За время прохождения практики студент должен выполнить следующие задания:
· пройти инструктаж по технике безопасности и противопожарной безопасности;
· ознакомиться с историей и направлениями развития предприятия (организации);
· ознакомиться с номенклатурой товаров (видов работ и услуг), производимых предприятием (организацией);
· изучить документы, характеризующие предприятие (Устав, свидетельства, лицензии, Положения об отделах и службах, Должностные инструкции, Коллективный договор;
· изучить структуру управления предприятия (организации), состав и взаимосвязь основных его (ее) структурных подразделений;
· описать работу подразделения (службы) предприятия (организации), в котором проходит практика студента, изучить его функции и должностные инструкции персонала подразделения;
· выработать предложения и рекомендации по итогам прохождения практики.
В отчёте приводятся данные о назначении объекта, даются описания мероприятий по защите информации. В качестве индивидуального задания по одному из объектов по указанию руководителя даётся краткий литературный обзор, позволяющий сравнить увиденные устройства и сооружения с другими известными аналогами.
Содержание производственной практики
Производственная практика студентов кафедры «Организация и технология защиты информации» является составной частью учебного процесса и обеспечивают дальнейшее закрепление и углубление теоретических знаний, способствуют формированию у студентов профессиональных навыков по организации и проведению мероприятий по защите информации, а также обеспечивают прикладную направленность и специализацию обучения.
Целями производственной практики является:
· закрепление и углубление теоретических знаний, полученных студентами при изучении дисциплин специализаций;
· приобретение и развитие необходимых практических умений и навыков в соответствии с требованиями к уровню подготовки выпускников;
· изучение должностных обязанностей сотрудников предприятия, обеспечивающих решение проблем защиты информации;
· формирование общего представления об информационной безопасности предприятия;
· изучение принятой в организации системы защиты информации, комплекса проводимых организационно-профилактических мероприятий по предупреждению несанкционированной утечке конфиденциальной информации.
Задачи производственной практики:
· профессиональная ориентация студентов, формирование у них полного представления о своей профессии;
· выполнение обязанностей на первичных должностях служб защиты информации предприятий, других структурных подразделений, имеющих отношение к защите информации;
· получение практических навыков в организации планово-предупредительной работы службы защиты информации по профилактике нарушений принятой системы защиты информации.
Студент первые дни производственной практики знакомится со структурой и работой основных подразделений предприятий, наличием документов разрешающих основные виды деятельности предприятия.
При этом особое внимание уделяется уяснению следующих вопросов:
· штатная структура органов защиты информации, соответствие сотрудников занимаемым должностям;
· изучение функциональных обязанностей сотрудников в соответствии со штатным расписанием;
· виды деятельности сотрудников органов защиты информации и т.п.
В соответствии с основным предназначением и выполняемыми функциями предприятий и организаций проанализировать возможные угрозы безопасности информации, частоту их появления, методы и средства регистрации типовых угроз, периодичность их анализа должностными лицами, мероприятиями разрабатываемыми сотрудниками для предупреждения несанкционированного доступа к конфиденциальной информации.
Особое внимание обратить на следующие вопросы:
· наличие в организации или предприятии типовых документов регламентирующих вопросы защиты информации;
· справочно-информационных;
· стандартов, ГОСТов;
· руководящих документов.
· обеспечение единого нормативно-правового регулирования процессов защиты информации;
· создание на предприятиях, организациях условий для понимания существующих проблем по защите информации;
· соблюдение на предприятии, организации прав доступа к информации;
· особенности работы сотрудников организации по защите государственных интересов;
· особенности работы организаций по защите коммерческих интересов;
· наличие в организации перечня сведений, относящихся к коммерческой тайне, утвержденных приказом по организации;
· разграничение коммерческой информации по группам: деловая информация; техническая информация; информация о клиентах и конкурентах;
· существующие в организации механизмы защиты конфиденциальной информации:
· наличие специальной структуры и подразделения по защите информации;
· правовые нормы защиты информации владельцев информации;
· наличие и периодичность издания на предприятии приказов, распоряжений, инструкций и т.п. по защите информации.
Ознакомиться с методами, средствами защиты информации, применяемыми в организации, при этом проанализировать:
· применяемые в организации методы анализа факторов влияющих на уровень защиты информации;
· применяемые в организации технические средства в защите информации;
· применяемые программные средства защиты информации;
· организационно-правовые методы защиты информации;
· криптографические методы защиты информации;
· методы защиты информации в сетях ЭВМ и персональных компьютерах.
В процессе прохождения практики на основе анализа существующего положения дел по защите информации выработать предложения связанные с повышением уровня защиты информации предприятия. В этих целях изучить возможности предприятий по внедрению новых перспективных средств защиты информации, а также проведения организационного – профилактических мероприятий по вопросам профилактики несанкционированного доступа к информации.
Содержание преддипломной практики
Цель практики: обобщение знаний и навыков работы студентов по специальности.
Преддипломная практика является завершающим этапом подготовки специалиста по защите информации и проводится для овладения выпускником первоначальным профессиональным опытом, проверки профессиональной готовности будущего специалиста к самостоятельной трудовой деятельности и сбора материалов для выполнения выпускной квалификационной работы. Содержание преддипломной практики определяется темой выпускной квалификационной работы.
Основными задачами данной практики являются:
· сбор материала для написания выпускной квалифицированной работы;
· овладение профессиональными навыками, методами управления экономическими процессами на предприятии.
Примерное содержание работы, выполняемой в период преддипломной практики:
· постановка задачи исследования;
· изучение деятельности предприятия (структурного подразделения);
· изучение литературных, архивных и других источниковпо теме ВКР;
· сбор, систематизация и предварительная обработка исходных данных;
· уточнение задачи и содержания ВКР в соответствии с практическими потребностями предприятия;
· разработка подробного плана аналитической части;
· содержательное наполнение аналитической части ВКР и формирование соответствующих выводов и рекомендаций.
Конкретизация вопросов, подлежащих проработке в ходе преддипломной практики, оформляется в виде задания на преддипломную практику, форма которого представлена в Приложении Д.
Студент должен изучить новейшие методы организации труда на предприятии.
В соответствии с учебным планом специальности 090103, преддипломная практика у студентов 5-го курса проводится с середины февраля в течение 4-х недель.
При прохождении практики студент должен руководствоваться:
· указаниями руководителя практики от института;
· указаниями руководителя практики от предприятия;
· указаниями руководителя дипломного проекта (работы);
· методическим пособием по преддипломной практике.
Примерный график прохождения практики приведен в таблице 1.
Таблица1
Примерный график прохождения преддипломной практики
| Ознакомление с местом прохождения практики и при необходимости сдача экзамена по технике безопасности | 1 день |
| Ознакомление с техническими характеристиками вычислительных систем | 1 день |
| Изучение особенностей имеющегося прикладного программного обеспечения | 2 дня |
| Уточнение постановки задачи для дипломного проекта (работы) и ее детализация с учетом конкретных условий производства | 1 день |
| Сбор материалов необходимых для выполнения экономической части проекта (работы) | 3 дня |
| Изучение и сбор информации необходимой для выполнения посавленной задачи непосредственно по теме работы | 10 дней |
| Систематизация собранного материала с анализом имеющихся недостатков в компьютерной обработке информационных потоков | 2 дня |
| Ознакомление с новейшими достижениями в области информационных технологий и изучение возможностей и перспектив их применения на данном производстве | 2 дня |
| Оформление отчета по практике и сдача отчета | 2 дня |
Студент в результате выполнения программы производственной практики должен:
иметь представление:
· о методологии и технологии комплексной защиты информации;
· об источниках и способах воздействия угроз на объекты информационной безопасности предприятий, организаций;
· об организации системы информационной безопасности в нормальных и чрезвычайных ситуациях предприятий, организаций;
· об основных организационных и технических мероприятиях, используемых для противодействия технической разведки;
знать и уметь использовать:
· основные понятия и методы математического анализа, аналитической геометрии, линейной алгебры, теории вероятности и математической статистики, дискретной математики;
· методы обработки экспериментальных данных;
· основные положения теории информации;
· основные принципы и законы механики, электромагнетизма, колебательных и волновых процессов, явлений радиоактивности и воздействия излучений;
· структуру систем управленческой и научно-технической документации;
· принципы построения информационных систем с применением современных технических средств хранения, обработки, поиска и передачи информации;
· структуру, правовые основы и содержание деятельности предприятий различных форм собственности;
· законы и принципы теории организации;
· инфраструктуру и формы организации менеджмента, природу и состав его функций;
· логические основы и модели системного анализа, методы сетевого планирования и управления;
· закономерности, мотивации и способы регулирования поведения человека в социальной группе;
· методы, приемы и инструментарий социальной психологии при прогнозировании поведения человека в различных ситуациях;
· структуру и содержание составных частей, формирующих систему управления персоналом;
· особенности защиты информации на предприятиях различного профиля и различных форм собственности;
· принципы защиты интеллектуальной собственности;
· методы анализа и оценки величины возможного ущерба, наносимого безопасности Российской Федерации вследствие несанкционированного (противоправного) распространения информации, составляющей государственную тайну;
· основные правовые понятия, правовые акты Российской Федерации в области защиты государственной тайны;
· законодательные основы организации защиты государственной тайны, задачи органов защиты государственной тайны;
· правовые нормы и стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информации;
· основные организационные меры обеспечения защиты государственной тайны в конкретной сфере деятельности;
· правовые акты в области защиты государственной тайны в конкретной сфере деятельности.
владеть:
· методами количественного анализа процессов обработки, поиска и передачи информации;
· методами моделирования с учетом их иерархической структуры и оценки пределов применимости полученных результатов;
· методами обработки и анализа экспериментальных данных;
· методикой отнесения информации к государственной и другим видам тайны и ее засекречивания;
· методикой выявления и анализа потенциально существующих угроз безопасности информации, составляющей государственную и другие виды тайны;
· методами анализа и оценки риска, методами определения размеров возможного ущерба вследствие разглашения сведений, составляющих государственную и другие виды тайны;
· методами организации и моделирования комплексной системы защиты информации, составляющей государственную и другие виды тайны;
· методами управления комплексной системой защиты информации, составляющей государственную или другие виды тайны;
· методами организации и управления службами защиты информациии нерешённые вопросы по технологии организации и управ- лению строительством.
Во время прохождения практики студент составляет подробный отчет о практике. Объем отчета, ориентировочно, включая схемы, графики, образцы документов и фрагменты необходимых программ должен составлять порядка 30 стр.
Отчет должен содержать следующие разделы:
· описание информационных потоков производства;
· модель предметной области по теме работы;
· описание потенциальных угроз информации для объекта исследования;
· анализ имеющихся средств и применяемых методов защиты информации;
· перспективы дальнейшего обеспечения информационной безопасности на предприятии в современных условиях и возможные пути ее совершенствования.
· список проработанной литературы.
Отчет составляется на производстве и подписывается руководителем практики от производства, под непосредственным руководством которого работает студент. Подпись руководителя заверяется в установленном на предприятии порядке.
Отчет составляется индивидуально каждым студентом.
Отчет должен отвечать программе практики и составляется каждым студентом самостоятельно. В него заносятся результаты его личных работ и наблюдений на предприятие и результаты изучения специальной технической литературы.
Помимо описательной части, отчет должен содержать графический материал, например: эскизы, схемы. Отчет должен быть составлен технически грамотно, материал должен излагаться конкретно и сжато.
Приводимые в отчете эскизы должны быть сделаны с соблюдением масштаба, с указанием наиболее характерных размеров. каждый эскиз или схема снабжаются номером и должны иметь точное и полное название изображаемых предметов.
Методические рекомендации по подготовке отчетной документации по итогам практики приведены в Приложении Е.
Дата добавления: 2015-12-08; просмотров: 122 | Нарушение авторских прав