Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования
УДМУРТСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
Институт права, социального управления и безопасности
Кафедра информационной безопасности в управлении

















ПРОГРАММА

ПРЕДДИПЛОМНОЙ ПРАКТИКИ



для студентов специальности 075300 «Организация и технология защиты

информации»























Ижевск 2012

Составитель программы

Заведующий кафедрой информационной безопасности в управлении, доктор технических наук И.З. Климов




Программа утверждена на заседании кафедры информационной безопасности в управлении

_____________________ г.




Заведующий кафедрой                                                        И.З.Климов


_____________________ г.




Одобрено методической комиссией Института права, социального управления и безопасности


_____________________ г.


Председатель
методической комиссии





Содержание

1. Общие положения        4

2. Цели и задачи.        5

3. Содержание преддипломной практики        6

4. Подведение итогов практики        7

Приложение 1 Форма технического задания на выполнение выпускной квалификационной работы        9

Приложение 2 Форма индивидуального задания на практику        10





1. Общие положения

Практика является важнейшей частью подготовки высококвалифицированных специалистов.

Согласно государственному образовательному стандарту по специальности 075300 «Организация и технология защиты информации», студенты проходят следующие виды практик:

  1. Учебная практика (3 курс, 6-й семестр, продолжительность 3 недели);
  2. Производственная практика (4 курс, 8-й семестр, продолжительность - 3 недели);
  3. Преддипломная практика (5 курс, 10-й семестр, продолжительность - 6 недель).

В качестве баз производственных практик могут быть использованные предприятия различных форм собственности, а также научно-исследовательские и учебно-научные лаборатории Удмуртского университета и других организаций, позволяющие в полном объеме выполнить программу практики. Заведующий кафедрой назначает руководителем практики преподавателя, несущего ответственность за выбор базы прохождения практики и за выполнение утвержденной программы практики.

Распределение студентов на предприятия производится за 1 месяц до начала практики и утверждается приказом ректора. За неделю до начала практики со студентами проводится организационное собрание, где объясняются цели и задачи практики, права и обязанности студентов-практикантов, выдаются индивидуальные задания.

Права и обязанности руководителя практики от университета.

Руководитель практики назначается заведующим кафедрой «Информационная безопасность в управлении» из числа опытных преподавателей кафедры и утверждается приказом ректора. Он обязан до начала практики ознакомиться с базой практики и согласовать с руководством предприятия (фирмы) конкретные места прохождения практики студентов. Руководитель практики от университета должен ознакомить руководителей практики от предприятия с программой практики и следить за созданием условий успешного выполнения её студентами.

Перед началом практики руководитель знакомит студентов с программой практики и характером трудовой деятельности на предприятии. Руководитель практики должен контролировать выполнение студентами соответствующих разделов программы практики, оказывать методическую помощь студентам и руководителям практики от предприятия.

При отрицательных промежуточных результатах практики руководитель имеет право принять решение о переводе студента на другое рабочее место или другую базу практики.

Права и обязанности студента-практиканта.

Студент-практикант обязан:

  1. Ознакомиться с содержанием программы практики и полностью её выполнить;
  2. Строго выполнять действующие на предприятии правила внутреннего распорядка и техники безопасности;
  3. Нести ответственность за выполняемую работу и её результаты наравне со штатными сотрудниками;
  4. Бережно относиться к оборудованию и расходуемым материалам;
  5. Вести дневник практики, производя текущие записи о проделанной работе и изученном материале (одну запись за 1-2 дня практики);
  6. Представить письменный отчет руководителю практики от университета в виде заполненного журнала с отзывом руководителя от предприятия, заверенным подписью и печатью.

Имеет право:

  1. При прохождении практики выполнять работы штатного сотрудника в соответствии с должностными обязанностями.
  2. При несоответствии характера трудовой деятельности требованиям программы практики поставить вопрос перед руководителем программы практики поставить вопрос перед руководителем практики от университета о его переводе в другое подразделение.

Увольнение студента с работы на предприятии в период практики за грубое нарушение производственной дисциплины, а также неявка или опоздание на производственную практику без уважительной причины, невыполнение программы практики влекут за собой отчисление из университета.

Права и обязанности руководителя практики от предприятия.
Непосредственное руководство работой студентов в отделах и службах осуществляется    руководителями практики от предприятия, которые назначаются из числа высококвалифицированных специалистов и утверждаются приказом руководителя предприятия. При этом на каждого руководителя должно приходиться не более 4-5 студентов.

Руководитель практики от предприятия обязан:

а)        Ознакомиться с программой практики и обеспечить студентов работой в соответствии с ней;

б)        Обеспечить строгое выполнение правил техники безопасности на рабочих местах;

в)        Предоставлять студентам необходимую организационную и техническую документацию, консультировать и помогать решать возникающие производственные вопросы;

г)        Организовать экскурсии в пределах своего подразделения;
Руководитель практики должен ознакомиться с дневником практики студента и дать оценку работе студента в период практики. Оценка заносится в журнал практики в виде отзыва и заверяется печатью предприятия.

Руководитель практики имеет право отстранить от практики студента, нарушающего внутренний распорядок работы предприятия.


2. Цели и задачи.

Целью практики являются закрепление теоретических знаний, практических навыков и умений, полученных в ходе изучения дисциплин, сбор материалов для выполнения курсовых проектов и выпускной квалификационной работы.

Задачи практики:

  1. углубление знаний по конкретным программам практики на данном предприятии и приобретение новых знаний;
  2. приобретение практических навыков аудита, обследования объекта защиты, построения системы защиты, ее эксплуатации в рамках программы практики;
  3. ознакомления  с практически применяемыми техническими средствами защиты конфиденциальной информации;
  4. изучение организационного и правового обеспечения защиты информации и разработка рекомендаций по его совершенствованию;
  5. сбор материалов для выполнения курсовых и дипломных работ.

В период прохождения практики студенты 4-5 курсов могут работать на рабочих местах специалистов по защите информации, операторами и сетевыми администраторами по защите информации, а также на различных должностях в отделах, лабораториях, службах безопасности и защиты информации.

Характер преддипломной практики должен соответствовать профилю специальности и быть увязан с тематикой выполнения выпускной квалификационной работы для студентов 5 курса.

3. Содержание преддипломной практик и

Преддипломная практика является завершающим этапом сквозной производственной практики и предшествует выполнению и защите выпускной квалификационной работы (ВКР).

Целью практики является приобретение практических навыков обеспечения защиты информации на предприятия различных форм собственности, детальное ознакомление с вопросами защиты информации на предприятиях, закрепление теоретических знаний, полученных студентами на протяжении всего периода обучения в университете, решения практических задач, возникающих на предприятии.

Содержание данного этапа практики определяется заданием на выполнение выпускной квалификационной работы, которое выдается студентам во время прохождения практики. В течение первых недель практики допускается корректировка задания, уточняющая технические условия проектирования системы или отдельных аспектов информационной безопасности. Тема ВКР должна основываться на реальных потребностях организации, соответствовать профилю специальности 075300 - «Организация и технология защиты информации». Более подробно требования к тематике дипломных проектов, порядку составления задания, утверждения и работе над проектом изложены в «Методических указаниях к выполнению выпускной квалификационной работы по специальности 075300 - «Организация и технология защиты информации».

Основной задачей студента в период преддипломной практики является определения недостатков  комплексной системы защиты и организации  управления защитой информации на предприятии и разработка технически и организационно обоснованных предложений по устранению таких недостатков.

Преддипломная практика проводится на базовых предприятиях, местах распределения будущей работы студентов и на выпускающей кафедре.

В период практики студент может работать на должности специалиста по защите информации в одном из подразделений предприятия или в лаборатории выпускающей кафедры, в том числе:

- в службах безопасности предприятия и ее структурных подразделениях (группа режима, служба охраны, детективная, информационно-аналитическая, криптографическая группы, группы ПТРД, защиты от НСД и т.д.);

- в группах, отделах защиты информации на предприятиях, в организациях, занимающихся вопросами разработки, внедрения программного обеспечения, сетевых, компьютерных технологий, систем связи и т.п.;

- в учебных, научных лабораториях вузов, НИИ, предприятий и т.п.

В течение всего периода практики студент, как правило, занимает одно рабочее место и выполняет задания, возложенные на него руководителем практики. Место и содержание его работы должны в основном соответствовать будущей специальности.

В период практики руководителями практики от института и предприятия  выдается практиканту индивидуальное задание, связанное как с выполняемой работой в отделе (службе), так и с темой дипломного проекта и направленное на углубленную разработку отдельных его частей.

За время практики студент осуществляет:

- разработку технических требований (условий) к информационной безопасности, предъявляемых к разрабатываемым и производимой на предприятии устройствам и программным продуктам, определение их места на рынке товаров и услуг, экономического преимущества новых разработок; защите интеллектуальной собственности, вносимой предприятием в результаты своей деятельности.

- детальный анализ с позиций информационной безопасности  производственных задач предприятия, принципов управления и организации производства, вопросов экономики предприятия (себестоимость, план, прибыль и т.д.), применения последних достижений науки и техники на данном предприятии;

- сбор материалов для ВКР;

- составление отчета в дневнике практики.

По результатам исследования может быть подано рационализаторское предложение, а при выявлении новизны разрабатываемых устройств и моделей необходимо оформить заявку на предполагаемое изобретение,  полезную модель или на регистрацию программного продукта.

Студенты-практиканты должны исследовать соответствие всех аспектов информационной безопасности требованиям современным стандартам безопасности, программно-аппаратную защиту показателей качества продукции. Необходимо провести оценку информационной защищенности  организационной структуры предприятия по отношению к возможным внешним и внутренним угрозам нарушения качества выпускаемой продукции.

Кроме того, студенты ведут сбор исходных данных для расчета экономической эффективности принятых решений по информационной безопасности, выполняют оценку необходимых затрат на обеспечение информационной безопасности..

Во время прохождения практики студентам организуются лекции, беседы, а при необходимости и экскурсии. Тематика лекций должна отражать современный уровень и тенденции развития средств отечественных и  зарубежных средств защиты информационных ресурсов предприятия.

В результате прохождения преддипломной практики студент должен приобрести навыки работы на инженерно-технических должностях, получить четкое представление о структуре будущей ВКР, содержание  составных частей работы, выполнить расчеты и эскизы по теме проекта.



4. Подведение итогов практики

По окончании практик руководители практик проводят заключительные собеседования с каждым студентом, выставляя окончательную оценку: производственная практика - зачет, производственная и преддипломная практики - оценка по четырех бальной системе («отлично», «хорошо», «удовлетворительно», «неудовлетворительно»).

К концу любого вида практики студент должен завершить заполнение дневника практики, включающего подписанный и заверенный печатью предприятия отзыв от руководителя практики на предприятии, а также представить отчет о прохождении практики.

Заполненный дневник практики с отзывом сдается руководителю практики от университета во время зачета. Чертежи, схемы, эскизы и текстовый материал выполняются в соответствии с требованиями ЕСКД.

Отчет должен содержать следующие основные разделы:

- введение (краткое описание структуры и организации предприятия);

- описание теоретических и практических работ (краткие сведения об изученных пакетах программ, схемах, оборудовании, технологических процессах, конструкции, методах испытаний или сертификации и т.д.);

- итоги выполнения общих и индивидуальных заданий;

- выводы;

- литературу;

- приложения - тезисы прослушанных лекций, материалы предложений и изобретений; проспекты выставок, конференций, семинаров и т.д.; проспекты машин и устройств.

В последний день практики или в первые дни после ее окончания студент сдает зачет или дифференцированный зачет руководителю практики от университета.

При оценке итогов работы студента на практике учитывается отзыв, данный ему руководителем от предприятия.

Итоги практик обсуждаются на заседании кафедры и научно- методических конференциях ИПСУБ. Общие итоги практики подводятся на ученом совете ИПСУБ.


Приложение 1
Форма технического задания на выполнение выпускной квалификационной работы

УТВЕРЖДАЮ

Зав. кафедрой информационной безопасности

в управлении

проф., д.т.н. И.З. Климов

_____________________

«_______» __________ 20___ г.


Техническое задание

на выполнение выпускной квалификационной работы

студента ____ курса очной (заочной, заочной сокращенной) формы обучения специальности

«____________________»

ФИО

«ТЕМА»


  1. Основание для выполнения:

- Государственный образовательный стандарт по специальности 075300 «Организация и технология защиты информации»

- п.___приказа ФГБОУ ВПО УдГУ от _____ г. № ____ «О закреплении тем выпускных квалификационных работ»

  1. Цель работы
  2. Задачи работы
  3. Исходные данные для проведения работы:
  4. План работы:



Срок представления работы                                        «______» _____ 20____г.



Научный руководитель                                                        И. О.Ф

Студент                                                                        И.О.Ф


Приложение 2
Форма индивидуального задания на практику

ЗАДАНИЕ

на преддипломную практику

Иванова Ивана Ивановича


ОБОСНОВАНИЕ, АКТУАЛЬНОСТЬ

В связи с тем, что на данный момент проблема ( направление работы) ….. не исследована…

На основании, в соответствии с (ссылка на документ) ….

Необходимо сделать ….

ЦЕЛИ И ЗАДАЧИ

Целью практики является … .

Исходя из цели сформулированы задачи практики:

1. При формулировании задач используются слова «исследовать, проанализировать, выявить, обосновать, разработать, установить, определить, проверить»…

2.

3.

ПРЕДСТАВЛЕНИЕ РЕЗУЛЬТАТОВ

Результаты проведенного исследования должны быть отражены в отчете о преддипломной практике и представлены на кафедру информационной безопасности за неделю до зачета по практике.



Руководитель практики,

зав. кафедрой ИБвУ

д.т.н., профессор И.З. Климов