Методические рекомендации по проведению учебно-ознакомительной, производственной и преддипломной практики по специальности 090103 «Организация и технология защиты информации» Москва 2008

МОСКОВСКАЯ ФИНАНСОВО-ЮРИДИЧЕСКАЯ АКАДЕМИЯ

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ПРОВЕДЕНИЮ УЧЕБНО-ОЗНАКОМИТЕЛЬНОЙ, ПРОИЗВОДСТВЕННОЙ И ПРЕДДИПЛОМНОЙ ПРАКТИКИ

по специальности 090103 «Организация и технология защиты информации»

Москва 2008

Методические рекомендации рекомендованы кафедрой «Защиты информации». Протокол заседания кафедры № 2 от 28 февраля 2008 г.
Составитель:
А.А. Локтев

Методические рекомендации

по проведению учебно-ознакомительной, производственной и преддипломной практики по специальности 090103 «Организация и технология защиты информации». – М.: МФА, 2008. – 26 с.

Методические рекомендации предназначены для студентов специальности 090103 «Организация и технология защиты информации» и содержат рекомендации по прохождению учебно-ознакомительной, производственной и преддипломной практики, цели и задачи практики, задания на прохождение практики, требования к оформлению и защите отчета.

© МФА, 2008

1. ОБЩИЕ ПОЛОЖЕНИЯ

Учебно-ознакомительная, производственная и преддипломная практики студентов образовательных учреждений высшего профессионального образования являются составными частями основной образовательной программы и представляют собой систему организационных и учебных мероприятий, проводимых с целью совершенствования профессиональной подготовки студента, закрепления полученных знаний на основе глубокого изучения работы профильных специалистов в организации, реализации на практике теоретических положений изученных дисциплин, а также сбора материала для подготовки и написания выпускной квалификационной работы.

Практики проводятся в соответствии с требованиями действующих Государственных образовательных стандартов высшего профессионального образования в части требований к минимуму содержания и уровню подготовки выпускников по специальности 090103 «Организация и технология защиты информации».

Места прохождения практик определяются деканом факультета с учетом специальности, специализации, пожеланий студентов и возможностей ВУЗа.

Студенты с разрешения декана могут сами выбрать и предложить место прохождения практик, заручившись письменным согласием руководителя учреждения, организации, предприятия.

Методические рекомендации определяют объем, содержание и методику проведения трех видов практики в соответствии с учебным планом специальности и предназначены для студентов и руководителей практики от кафедры и от предприятия (учреждения).

Учебно-ознакомительная практика проводится на II курсе (4 семестр), ее продолжительность составляет 2 недели.

Производственная практика проводится на III курсе (6 семестр), ее продолжительность составляет 4 недели.

Преддипломная практика проводится на V курсе (10 семестр). Продолжительность практики составляет 6 недель.

Перед началом практики студент должен получить направление деканата факультета на практику (Приложение 1), программу, методические указания по организации и прохождению практики и дневник ведения практики.

Направление на практику выдается студенту после ознакомления с программой практики, методическими указаниями и собеседования с преподавателем-руководителем практики, который делает отметку в дневнике практики о проведенном собеседовании.

По всем вопросам организации и прохождения практики студент может получить консультацию у преподавателя-руководителя практики.

2. МЕСТО ПРАКТИКИ

Студенты работают в отделах, лабораториях и бюро научно-исследовательских организаций и предприятий, финансовых учреждений, занятых профильной деятельностью по тематике специальности 090103 «Организация и технология защиты информации», государственных и муниципальных органах управления, коммерческих IT-компаниях.

Каждый студент включается в состав научно-исследовательской группы, отдела или иного подразделения и работает на определенном рабочем месте под непосредственным наблюдением руководителя практики от организации.

В отдельных обоснованных случаях по разрешению заведующего кафедрой и декана студенты могут проходить практику в лабораториях и отделах ВУЗа.

3. ОРГАНИЗАЦИЯ И ПОРЯДОК ПРОХОЖДЕНИЯ ПРАКТИКИ

1) Общее методическое руководство организацией и проведением практики осуществляет кафедра через руководителей практики от кафедры и предприятия.

2) Общее практическое руководство практикой на предприятии возлагается на руководителя практики от предприятия.

3) Во время прохождения практики студенты работают на рабочих местах в цехах и отделах предприятий и организаций и выполняют все работы, предусмотренные программой.

Выбор подразделения, длительность работы студентов в каждом, последовательность прохождения подразделений и рабочих мест определяются календарным графиком, приложенным к программе.

4) В каждом подразделении студент включается в производственную, научно-исследовательскую или конструкторскую группу, бригаду и ведет работу в ее составе.

5) Студенты получают индивидуальные задания по технической, организационно-экономической части практики, а также вопросы по сбору материалов для курсовой и выпускной работы.

6) Календарные график составляется исходя из реальных возможностей предприятия, а также целесообразности определения студентов на оплачиваемые должности. На оплачиваемых должностях студенты работают 50-70% времени практики при условии выполнения программы практики и индивидуальных заданий.

7) Время работы студента на одном рабочем месте должно позволять глубоко изучить специфику выполнения операций и приобрести навыки работы на уровне, допускать возможность самостоятельной работы.

8) Рабочее время студента в течение всего отведенного времени прохождения практики распределяется следующим образом:

– организационные вопросы в начальный период практики (распределение по рабочим местам, прохождение инструктажа и оформление документов, получение индивидуальных заданий) – 5%;

– работа на рабочем месте, включая работу с литературой и нормативными материалами, составление конструкторских и эксплуатационных документов, проведение отладочных работ, испытании или научных исследований – 70%;

– участие в лекциях, экскурсиях, теоретических занятиях или семинарах технической учебы – 10%;

– составление отчетов – 10%;

– прочие работы – 5%.

9) Руководитель от кафедры обязан:

– посещать базы практики в установленные дни и часы и осуществлять научное и методическое руководство студентами;

– определять и конкретизировать задания в соответствии с программой в зависимости от специфики предприятия;

– систематически проверять все выполняемые студентами работы, давать рекомендации и заключения о правильности рассмотренного материала;

– при необходимости вызывать студентов-практикантов для консультаций и проверки их работы на кафедру;

– по окончании практики сделать письменное заключение по отчету, проверить наличие характеристики и отзыва от руководителя практики со стороны предприятия.

10) Руководитель практики от предприятия персонально организует проведение практики закрепленного за ним студента, руководит сбором материалов для написания отчета. В связи с этим он обязан:

– обеспечить практикантов заданием и необходимой информацией в соответствии с программой практики;

– давать консультации, учить правильному обращению с документами, разъяснять методы и приемы работы, передавать опыт анализа и принятия решений в различных ситуациях, организовать связь студента с другими специалистами;

– отмечать в дневнике ход практики и выполнение заданий, в итоге написать характеристику и отзыв на студента;

– контролировать процесс формирования у студентов навыков и умений выполнять определенные работы.

11) Успешное прохождение практики и эффективное усвоение нового материала определяются добросовестным и деловым отношением студента к вопросам, предусмотренным программой практики. Факты замечаний о нарушении дисциплины, отклонения от графика выполнения работ по практике, невыполнение правил техники безопасности и охраны труда квалифицируются как грубейшее нарушение со всеми вытекающими последствиями.

Тесный контакт между студентами, находящимися на практике, и руководителями практики гарантирует своевременное и качественное решение всех текущих вопросов практики.

Рекомендуется тщательно, полно и аккуратно конспектировать и обобщать результаты работы в виде формулировки выводов, заполнения таблиц характеристик, дополнения и конкретизации технических заданий, полученных от руководителя.

12) Наиболее важно в ходе экскурсий и лекций творческое, активное участие в этой работе. Оно может заключаться в конспектировании основных положений, выяснении интересующих частных вопросов, сборе и систематизации таких материалов, как рекламные проспекты, технические требования на аппаратуру, участии в обсуждении проведенной лекции или экскурсии.

Весьма полезно предварительно познакомиться по литературным источникам с основными вопросами, связанными с тематикой лекций или экскурсии.

4. УЧЕБНО-ОЗНАКОМИТЕЛЬНАЯ ПРАКТИКА

4.1. Цели и задачи учебно-ознакомительной практики

Учебно-ознакомительная практика включает в себя получение студентом первичных профессиональных навыков и умений на рабочих местах в структурных подразделениях организации.

Прохождение ознакомительной практики имеет конкретные цели, среди которых наиболее важными и общими являются:

– формирование у студента правильного представления об обязанностях профильного специалиста;

– сопоставление тематических разделов учебных предметов с деятельностью профессионала-разработчика систем защиты информации на предприятии;

– выработка умений по применению теории информационной безопасности и методов защиты информации;

– определение круга задач специалиста по защите информации в конкретной организации.

Задачи учебно-ознакомительной практики:

– закрепление и углубление теоретических и практических знаний полученных по специальным дисциплинам;

– глубокое изучение работы организации, место в ней системы защиты информации;

– выполнение под руководством специалиста организации практики трудовых функций по конкретной должности в соответствии с должностной инструкцией;

– проверка готовности будущего специалиста к самостоятельной трудовой деятельности по рассмотренным в ходе практики техническим и организационным вопросам.

4.2. Обязанности студента при прохождении учебно-ознакомительной практики

Обязанности студента до начала практики

1. Принять участие в организационных мероприятиях по вопросам прохождения практики.

2. Изучить программу по прохождению ознакомительной практики.

3. При содействии деканата определить место прохождения практики в соответствии с выбранной специальностью.

4. Получить в деканате направление на практику и программу практики на выпускающей кафедре.

Обязанности во время прохождения практики

1. Максимально продуктивно, с точки зрения программы практики, использовать отведенное время, полностью и качественно выполнять все задания предусмотренные программой и индивидуальным заданием руководителя.

2. Соблюдать требования федеральной и ведомственной базы нормативно-правовых актов по защите информации.

3. Подчиняться правилам внутреннего трудового распорядка организации, являющейся базой для прохождения практики.

4. Согласовывать с руководителем практики от организации индивидуальные планы работы на неделю в соответствии с программой.

5. В соответствии с утвержденным планом и должностной инструкцией выполнять обязанности по конкретной должности.

6. Регулярно вести дневник практики с конкретизацией по дням, отражая в нем время начала и окончания работы, количество часов, краткое содержание выполняемых работ, делая отметку о выполнении работ у руководителя практики (заверяя его подписью).

7. Информировать руководителя практики и деканат о ходе практики.

8. Перед окончанием учебно-ознакомительной практики получить по месту прохождения характеристику о проделанной работе, подписанную руководителем практики от организации и заверенную печатью.

9. Представить по окончанию практики на кафедру надлежащим образом оформленный индивидуальный план-график (Приложение 6), дневник, заверенный руководителем практики от предприятия (Приложение 3), отчет о выполнении программы практики, отзыв руководителей от кафедры и предприятия на отчет о практике (Приложение 5), деловую характеристику за время пребывания на практике (Приложение 4).

4.3. Методические указания по прохождению учебно-ознакомительной практики

Перед прохождением практики студент должен изучить программу практики и соответствующие нормативные материалы для того, чтобы быть готовым к выполнению заданий, данных руководителем практики по решению конкретных задач ознакомительного и технического характера.

Студенту-практиканту совместно с руководителем практики от кафедры рекомендуется разработать календарный план прохождения практики.

При прохождении практики в организации студент закрепляется за специалистом этой организации (руководителем от организации):

– выполняет отдельные его поручения, оговоренные в программе практики;

– изучает функционирующие системы защиты информации и доступа на предприятии;

– докладывает руководителю от организации свое мнение относительно рассматриваемых систем;

– изучает организацию и структуру документооборота на предприятии, особенно касающуюся службы безопасности и защиты информации;

– изучает правовые аспекты защиты информации, сравнивает их с преподаваемыми в вузе;

– изучает современные компьютерные системы в рамках программы практики и производственной необходимости, указываемой руководителем от организации;

– изучает теоретические аспекты информационной безопасности и их приложения для решения конкретных задач;

– изучает системы и средства технического обеспечения передачи, хранения и обработки информации, как для общего пользования, так и конфиденциальной;

– студенту рекомендуется с разрешения руководителя от организации присутствовать на производственных совещаниях службы защиты информации.

В дневник практики необходимо ежедневно записывать краткие сведения о проделанной работе. Записи о выполненной работе должны быть конкретными и заверяться подписью руководителя практики от предприятия. Студент включает в дневник практики, составленные им проекты документов, отмечает в дневнике все возникающие вопросы, связанные с решением конкретных проблем. Ведение таких записей во многом облегчит студенту составление отчета о прохождении практики.

4.4. Требования по содержанию отчета о прохождении учебно-ознакомительной практики

Отчет должен содержать описание выполненных заданий применительно к условиям конкретного места прохождения практики.

Отчет составляется на протяжении всего периода практики, разделы содержательной части отчета должны сопоставляться с пунктами календарного плана, который записывается в дневнике практики в первый день работы.

В отчете должны найти отражение следующие пункты:

– описание существующей на предприятии системы защиты информации, сравнение ее с оптимальным вариантом и пожелания по усовершенствованию;

– описание современных компьютерных систем, используемых в организации;

– описание нормативно-правовой базы для решения задач защиты информации;

– описание способов и путей постановки задач перед службой безопасности и защиты организации или иных структурных подразделений предприятия, в которых студент проходит практику;

– описание конкретных задач, в решении которых практикант принял непосредственное участие;

– описание поручений руководителя практики от организации в соответствии с программной практики;

– описание иной выполняемой работы;

– указание нового изученного материала, который может пригодиться для дальнейшего обучение выбранной специальности.

5. ПРОИЗВОДСТВЕННАЯ ПРАКТИКА

5.1. Цели и задачи производственной практики

Производственная практика представляет собой практику по профилю специальности и предназначена для закрепления теоретических и практических знаний, приобретенных в период обучения в течение предыдущих пяти семестров.

Прохождение производственной практики имеет конкретные цели, среди которых наиболее важными и общими являются:

– формирование у студента правильного представления о процессах защиты информации, о роли теоретической подготовки в них;

– выработка умений правильно определять суть проблемы, ставить задачу и применять ту или иную теорию и методику защиты информации;

– систематизация знаний, приобретенных как в ходе обучения в вузе, так и входе прохождения практик;

– овладение навыками логического мышления при оценке возможный решений поставленных задач;

– выработка практических навыков применения методик разработки программных продуктов, написания программного кода, его компиляцию, исправление ошибок;

– формирование комплекса возможных мер и методов по детализации задач защиты информации.

Задачи производственной практики:

– получение теоретических знаний и формирование практических навыков в избранной сфере деятельности;

– глубокое изучение работы организации и структурного подразделения, отвечающего за защиту информации;

– выполнение под руководством специалиста организации обязанностей по конкретной должности штатного состава;

– проверку готовности будущего специалиста к самостоятельной трудовой деятельности;

– изучение технологий программирования, стандартизации и унификации полученных приложений;

– изучение технологии производства, экономики, организации и управления производством, стандартизации и контроля качества продукции, оборудования, радиоаппаратуры, вычислительной техники, средств и системы защиты информации, контрольно-измерительные приборов, а также механизации и автоматизации производственных процессов, передового опыта работы, организации научно-исследовательской, проектно-конструкторской, рационализаторской и изобретательской работы.

5.2. Обязанности студента при прохождении производственной практики

Обязанности студента до начала практики

1. Принять участие в организационных мероприятиях по вопросам прохождения практики.

2. Изучить программу по прохождению производственной практики.

3. При содействии деканата определить место прохождения практики в соответствии с выбранной специальностью.

4. Получить в деканате направление на практику и программу практики на выпускающей кафедре.

5. Определить для себя круг производственных и организационных вопросов, требующих первоочередного внимания.

Обязанности студента во время прохождения практики

1. Максимально продуктивно использовать отведенное время, полностью и качественно выполнять все задания предусмотренные программой и индивидуальным заданием руководителя.

2. Соблюдать требования федеральной и ведомственной базы нормативно-правовых актов по защите информации.

3. Подчиняться правилам внутреннего трудового распорядка организации, являющейся базой для прохождения практики.

4. Согласовывать с руководителем практики от организации индивидуальные планы работы на неделю в соответствии с программой.

5. В соответствии с утвержденным планом и должностной инструкцией выполнять обязанности по конкретной должности.

6. Регулярно вести дневник практики с конкретизацией по дням, отражая в нем время начала и окончания работы, количество часов, краткое содержание выполняемых работ, делая отметку о выполнении работ у руководителя практики (заверяя его подписью).

7. Информировать руководителя практики и деканат о ходе практики.

8. Выполнять требования техники безопасности, охраны окружающей среды и гражданской обороны.

9. Перед окончанием производственной практики получить по месту прохождения характеристику о проделанной работе, подписанную руководителем практики от организации и заверенную печатью.

10. Представить по окончанию практики на кафедру надлежащим образом оформленный индивидуальный план-график, дневник, заверенный руководителем практики от предприятия, отчет о выполнении программы практики, отзыв руководителей от кафедры и предприятия на отчет о практике, деловую характеристику за время пребывания на практике.

5.3. Методические указания по прохождению производственной практики

Перед прохождением практики студент должен изучить программу практики и соответствующие нормативные материалы для того, чтобы быть готовым к выполнению заданий, данных руководителем практики по решению конкретных задач по обеспечению необходимого уровня защиты информации.

Студенту-практиканту совместно с руководителем практики от кафедры рекомендуется разработать календарный план прохождения практики.

При прохождении практики в организации студент работает непосредственно под руководством специалиста предприятия (руководителем от организации):

– выполняет отдельные его поручения, оговоренные в программе практики;

– выполняет в полном объеме обязанности, соответствующие должностной инструкции для данного рабочего места и должности;

– изучает место и обязанности каждого специалиста в функционирующей системы защиты информации на предприятии;

– изучает системы и методы организационной защиты информации;

– изучает использование средств и систем инженерно-технической и программно-аппаратной защиты информации;

– изучает системы защиты и учета документооборота, в том числе и конфиденциальных документов;

– изучает используемые методы и алгоритмы криптографической защиты хранящейся и передаваемой информации;

– изучает средства и методы защиты интеллектуальной собственности организации;

– студенту рекомендуется с разрешения руководителя от организации присутствовать на производственных совещаниях службы защиты информации.

В дневник практики необходимо ежедневно записывать краткие сведения о проделанной работе. Записи о выполненной работе должны быть конкретными и заверяться подписью руководителя практики от организации. Помимо записей о выполненных работах, практикант может включать в дневник практики, составленные им проекты документов, все возникающие вопросы, связанные с решением конкретных проблем.

5.4. Требования по содержанию отчета о прохождении производственной практики

Отчет должен содержать описание выполненных заданий применительно к условиям конкретного места прохождения практики.

Отчет составляется на протяжении всего периода практики, разделы содержательной части отчета должны сопоставляться с пунктами календарного плана, который записывается в дневнике практики в первый день работы, но не повторять полностью их содержание.

В отчете должны найти отражение следующие пункты:

– описание обязанностей, соответствующих должностной инструкции для должности и рабочего места, которые занимал студент во время прохождения практики;

– описание обязанностей, которые практикант выполнял лично;

– описание функциональных обязанностей каждого сотрудника, занятого в сфере защиты информации;

– описание конкретных задач, в решении которых практикант принял непосредственное участие;

– описание систем и методов организационной защиты информации;

– описание характеристик средств и систем инженерно-технической и программно-аппаратной защиты информации;

– описание системы защиты и учета документооборота;

– описание используемых методов и алгоритмов криптографической защиты информации;

– описание методики защиты интеллектуальной собственности организации;

– описание поручений руководителя практики от организации в соответствии с программной практики;

– описание иной выполняемой работы;

– указание нового материала и приобретенных знаний по уже изученным дисциплинам и по предметам, которые только предстоит изучить.

6. ПРЕДДИПЛОМНАЯ ПРАКТИКА

6.1. Цели и задачи преддипломной практики

Преддипломная практика является для студентов завершающим этапом в обучении, положительный результат которой является основанием для допуска к государственному квалификационному экзамену.

По содержанию и назначению преддипломная практика занимает определяющее место в системе всех практик и является одним из заключительных этапов в подготовке специалиста по специальности 090103 «Организация и технология защиты информации».

Целью преддипломной практики является:

– закрепление теоретических знаний, полученных в процессе всех лет обучения;

– обобщение практических навыков, полученных в ходе обучения и при прохождении предшествующих практик;

– выбор или уточнение темы выпускной квалификационной работы на начальном этапе преддипломной практики;

– сбор фактического материала по теме выпускной квалификационной работы;

– практическая работа совместно с разработчиками-профессионалами по созданию систем защиты информации;

– овладение навыками самостоятельного выполнения работы по будущей специальности.

Задачи преддипломной практики:

– углубление знаний, полученных студентами в процессе обучения на основе глубокого изучения работы предприятия, на котором работают и проходят практику студенты;

– более подробное изучение технологии обеспечения защиты информации, экономической и организационной составляющей защиты информации;

– изучение стандартизации и методов контроля качества создаваемых и уже существующих систем;

– изучение новейшего опыта работы;

– подготовка и написание глав выпускной квалификационной работы, касающихся обзора существующих методов и технологий, а также возможных решений задач определенных в теме ВКР.

6.2. Обязанности студента при прохождении преддипломной практики

Обязанности студента до начала практики

1. Принять участие в организационных мероприятиях по вопросам прохождения практики.

2. Изучить программу по прохождению преддипломной практики.

3. При содействии деканата определить место прохождения практики в соответствии с выбранной специальностью.

4. Получить в деканате направление на практику и программу практики на выпускающей кафедре.

5. Согласовать с научным руководителем выпускной квалификационной работы круг первоочередных вопросов.

6. Составить план подготовки и написания выпускной квалификационной работы, отдельные пункты которого должны найти свое отражение в календарном плане преддипломной практики.

Обязанности во время прохождения практики

1. Максимально продуктивно использовать отведенное время, полностью и качественно выполнять все задания предусмотренные программой, индивидуальным заданием руководителя и планом подготовки выпускной квалификационной работы;

2. Соблюдать все нормативно-правовые акты при работе в организации.

3. Подчиняться правилам внутреннего трудового распорядка организации, являющейся базой для прохождения практики.

4. Согласовывать с руководителем практики от организации индивидуальные планы работы на неделю в соответствии с программой.

5. В соответствии с утвержденным планом и должностной инструкцией выполнять обязанности по конкретной должности.

6. Нести ответственность за выполняемую работу и ее результаты.

7. Регулярно вести дневник практики с конкретизацией по дням, отражая в нем время начала и окончания работы, количество часов, краткое содержание выполняемых работ, делая отметку о выполнении работ у руководителя практики (заверяя его подписью).

8. Информировать руководителя практики и деканат о ходе практики.

9. Выполнять требования техники безопасности, охраны окружающей среды и гражданской обороны.

10. Согласно указаниям руководителя участвовать в совещаниях, деловых встречах.

11. По окончании практики студент в недельный срок должен сдать на кафедру отчет о практике и характеристику руководителя от организации об отношении к практике, соблюдении дисциплины, полученных знаниях, приобретенных навыках, готовности студента к самостоятельной работе, заверенные печатью организации.

6.3. Методические указания по прохождению преддипломной практики

Перед прохождением практики студент должен изучить программу практики и соответствующие нормативные материалы для того, чтобы быть готовым к выполнению заданий, данных руководителем практики, и сбору материала и написанию выпускной квалификационной работы в отведенные для этого сроки.

Студенту-практиканту совместно с руководителем практики от кафедры рекомендуется разработать календарный план прохождения практики.

При прохождении практики в организации студент работает непосредственно под руководством специалиста предприятия и выполняет следующие пункты:

1) Практическое ознакомление с порядком проектирования систем защиты информации, разработка технического задания к выпускной квалификационной работе с примерной формулировкой темы ВКР.

2) Патентно-информационный поиск по тематике выпускной квалификационной работы.

3) Сбор фактического материала, необходимого для правильного принятия решения при выборе принципа работы, схемы и конструкции проектируемой системы защиты информации.

4) Определение вопросов, требующих проработки научно-исследовательского характера, разработка методики и плана этих исследований, предполагая их реализацию в процессе выпускной работы.

5) Сбор фактического материала по вопросам организации и планирования процесса проектирования изделия; разработка организационно-экономических вопросов, связанных с выпускной работой.

6) Конкретное содержание преддипломной практики определяется тематикой выпускной квалификационной работы, выполняемой студентом.