Программа производственной практики для специальности 090905
рабочая программа по теме

РАБОЧАЯ ПРОГРАММА

ПРОИЗВОДСТВЕННОЙ ПРАКТИКИ

для  специальности

090905 Организация и технология защиты информации 

Москва

2014 г.

Составитель (автор): Писарик Е.М., мастер производственного обучения ГАОУ СПО Политехнический колледж № 8 им. И.Ф. Павлова

Программа согласована: _______________________________________________

                                (Ф.И.О. должность, наименование организации)

СОДЕРЖАНИЕ

1.  ПАСПОРТ ПРОГРАММЫ ПРОИЗВОДСТВЕННОЙ ПРАКТИКИ

1. Место практики в структуре основной профессиональной образовательной программы (далее ОПОП)

Программа производственной практики входит в профессиональный цикл,  является частью основной профессиональной образовательной программы по специальности 090905 «Организация и технология защиты информации» по программе базовой подготовки, в части освоения основных видов деятельности:

1.  Участие в планировании и организации работ по обеспечению защиты объекта.

2.  Организация и технология работы с конфиденциальными документами.

3. Применение программно-аппаратных и технических средств защиты информации»

2. Цели и задачи производственной практики

С целью овладения указанным видом профессиональной деятельности обучающихся в ходе освоения данного вида практики должен освоить следующие виды работ по специальности 090905 «Организация и технология защиты информации».

Вид профессиональной деятельности (по базовой подготовке): Участие в планировании и организации работ по обеспечению защиты объекта.

иметь практический опыт:

использования физических средств защиты объекта;

применения физических средств контроля доступа на объект;

ведения текущей работы исполнителей с конфиденциальной информацией;

уметь:

организовывать охрану персонала, территорий, зданий, помещений и продукции организаций;

пользоваться аппаратурой систем контроля доступа;

выделять зоны доступа по типу и степени конфиденциальности работ;

определять порядок организации и проведения рабочих совещаний;

использовать методы защиты информации в рекламной и выставочной деятельности;

использовать критерии подбора и расстановки сотрудников подразделений защиты информации;

организовывать работу с персоналом, имеющим доступ к конфиденциальной информации;   

проводить инструктаж персонала по организации работы с конфиденциальной информацией;

контролировать соблюдение персоналом требований режима защиты информации

 знать:

виды и способы охраны объекта;

особенности охраны персонала организации;

основные направления и методы организации режима и охраны объекта;

разрешительную систему доступа к конфиденциальной информации;

принципы действия аппаратуры систем контроля доступа;

принципы построения и функционирования биометрических систем безопасности;

требования и особенности оборудования режимных помещений;

требования и порядок реализации режимных мер в ходе подготовки и проведения совещаний по конфиденциальным вопросам и переговоров;

требования режима защиты информации при приеме в организации посетителей;

организацию работы при осуществлении международного сотрудничества;

требования режима защиты информации в процессе рекламной деятельности;

требования режима защиты конфиденциальной информации при опубликовании материалов в открытой печати;

задачи,  функции и структуру подразделений защиты информации;

принципы, методы и технологию управления подразделений защиты информации;

порядок оформления допуска лиц к конфиденциальным сведениям;

методы проверки персонала по защите информации;

процедуру служебного расследования нарушения сотрудниками режима работы с конфиденциальной информацией

Вид профессиональной деятельности (по базовой подготовке): Организация и технология работы с конфиденциальными
документами.

иметь практический опыт:

ведения учета и оформления бумажных  и машинных носителей конфиденциальной информации;

работы с информационными системами электронного документооборота;

уметь:

использовать в профессиональной деятельности нормативные правовые акты в области информационной безопасности и защиты информации, а также нормативные методические документы Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю в данной области;

разрабатывать нормативно-методические материалы по регламентации системы организационной защиты информации;

оформлять допуск лиц к конфиденциальным сведениям;

документировать ход и результаты служебного расследования;

определять состав документируемой конфиденциальной информации;

подготавливать, издавать и учитывать конфиденциальные документы;

составлять номенклатуру конфиденциальных дел;

формировать и оформлять конфиденциальные дела;

организовывать и вести конфиденциальное делопроизводство, в том числе с использованием вычислительной техники;

использовать системы электронного документооборота;

знать:

основные нормативные правовые акты в области информационной безопасности и защиты информации, а также нормативные методические документы Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю в данной области;

правовые основы защиты конфиденциальной информации по видам тайны;

порядок получения  права предприятия на ведение работ, связанных с конфиденциальной информацией;

правовые основы деятельности подразделений защиты информации;

правовую основу допуска и доступа  персонала к защищаемым сведениям;  

правовое регулирование взаимоотношений администрации и персонала в области защиты информации;

систему правовой ответственности за  утечку информации и утрату носителей информации;

правовые нормы в области защиты интеллектуальной собственности;

порядок отнесения информации к разряду конфиденциальной информации;

порядок разработки, учета, хранения, размножения и уничтожения конфиденциальных документов;

организацию конфиденциального документооборота;

технологию работы с конфиденциальными документами;

организацию электронного документооборота

Вид профессиональной деятельности (по базовой подготовке):

Применение программно-аппаратных и технических  средств защиты информации.

иметь практический опыт:

участия в технической эксплуатации защищенных объектов профессиональной деятельности;

применения технических средств защиты информации;

выявления возможных угроз информационной безопасности при работе защищенных объектов профессиональной деятельности;

уметь:

работать с техническими средствами защиты информации;

работать с защищенными автоматизированными системами;

передавать информацию по защищенным каналам связи;

фиксировать отказы в работе средств вычислительной техники;

знать:

виды, источники и носители защищаемой информации;

источники опасных сигналов;

структуру, классификацию и основные характеристики технических каналов утечки информации;

классификацию технических разведок и методы противодействия им;

методы и средства инженерно-технической защиты информации;

методы скрытия информации;

программно-аппаратные  средства  защиты информации;

структуру подсистемы безопасности операционных систем и выполняемые ею функции;

средства защиты в вычислительных сетях;

средства обеспечения защиты информации в системах управления базами данных;

критерии защищенности компьютерных систем;

методики проверки защищенности объектов информатизации на соответствие требованиям нормативных документов

1.4. Количество недель (часов) на освоение программы производственной практики

Производственная практика проводится на 2 курсе в 4 семестре: 5 недель, 180 часов.

2. РЕЗУЛЬТАТЫ ПРОИЗВОДСТВЕННОЙ ПРАКТИКИ

2.1. Результатом производственной практики является освоение общих компетенций (ОК):

3. СТРУКТУРА И СОДЕРЖАНИЕ ПРОГРАММЫ ПРОИЗВОДСТВЕННОЙ ПРАКТИКИ

3.1. Тематический план

3. 2.  Содержание производственной практики

4. УСЛОВИЯ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯУЧЕБНОЙ  ПРАКТИКИ

4.1. Требования к документации, необходимой для проведения практики

• Рабочая программа производственной практики
• Календарно тематический план.
• Нормативные документы по обеспечению производственной практики
• График проведения производственной практики.
• График консультаций.
• График защиты отчётов по практике

4.2. Требования к учебно-методическому и  материально-техническому обеспечению производственной практики:

• инструктивный материал;
• бланковый материал;  

•  компьютер, принтер, сканер, модем;
•  программное обеспечение: ОС Windows, пакет офисных программ, браузеры, АВ

4.3. Требования  к меатериально- техническому обеспечению

Оборудование и технические средства на рабочем месте:

• Персональный компьютер
• Принтер
• Сканер
• Программное обеспечение
• Объекты видеонаблюдения
• Средства физической защиты информации

4.4. Информационное обеспечение обучения. перечень рекомендуемых учебных изданий

Основные источники    

1. Конфиденциальное делопроизводство и защищенный электронный документооборот Авторы: Куняев Н.Н., Фабричнов А.Г., Дёмушкин А.С. Издательство: Логос, 2013 г.
2. Маркеев А.И.  Правовая защита информации: учеб. пособие / А.И. Маркеев.  Новосибирск: СГГА, 2011
3. Голицына, О.Л. Информационные технологии: учебник для учрежд.  сред. проф. образ. – 2-е изд., перераб. и доп./ О.Л. Голицына, Н.В. Максимов, Т.Л. Партыка, И.И. Попов. – М.: ФОРУМ-ИНФРА-М, 2008.  – [Рекомендовано МО РФ].
4.  Бузов Г.А. Практическое руководство по выявлению специальных технических средств несанкционированного получения информации / Г.А. Бузов. - М.: Горячая линия-Телеком, 2010.

Дополнительные источники:

1. Киселев, С.В. Основы сетевых технологий: учеб. пособие для нач. проф. образования / С.В. Киселев, И.Л. Киселев. – М.: Академия, 2008. – (Непрерывное профессиональное образование).
2. Мельников, В.В. Информационная безопасность: учеб пособие / В.П. Мельников, С.А. Клейменов, А.М. Петраков, под. Ред. С.А. Клейменова. – М.: Академия, 2012.
3. Михайлов А.В. Компьютерные вирусы и борьба с ними / А.В. Михайлов . - М.: Диалог-МИФИ, 2011
4. Кузин, А. В. Компьютерные сети: учеб. пособие / А.В. Кузин, В.М. Демин. – М.: Форум, 2008.
5. Петренко С.А. Политики информационной безопасности / С.А. Петренко, В. А. Курбатов. - М.: Академия АйТи, 2011

Интернет ресурсы:

1. Бесплатный для студентов, аспирантов, школьников и преподавателей доступ к полным лицензионным версиям инструментов Microsoft для разработки и дизайна - http://www.dreamspark.ru/
2. Интернет-Университет Информационных технологий http://www.intuit.ru/
3. Закон «Об информации, информационных технологиях и о защите информации» ФЗ N 149-ФЗ от 27 июля 2006 года [Электронный ресурс]/ http://www.rg.ru/ Режим доступа: http://www.rg.ru/2006/07/29/informacia-dok.html.

4.5  Требования к руководителям практики

Заведующий отделом организации и контроля практического обучения, практики и трудоустройства:

• осуществляет общее руководство и контроль практикой;
• утверждает план-график практики;
• осуществляет методическое руководство и контроль деятельностью всех лиц, участвующих в организации и проведении практики;
• рассматривает аналитические материалы по организации, проведению и тогам практики.

Мастер производственного обучения:

• составляет план-график практики, график консультаций и доводит их до сведения обучающихся;
• проводит индивидуальные или групповые консультации в ходе практики;
• контролирует ведение документации по практике;
• участвует в оценке общих и профессиональных компетенций обучающегося, освоенных им в ходе прохождения производственной практики.

5. КОНТРОЛЬ И ОЦЕНКА РЕЗУЛЬТАТОВ ПРОИЗВОДСТВЕННОЙ ПРАКТИКИ

        Результатом практики по профилю специальности является оценка, которая приравнивается к оценкам теоретического обучения и учитывается при подведении итогов общей успеваемости студентов производственной практики проводится с учетом (или на основании) результатов, подтвержденных документами соответствующих организаций. Формой отчетности  обучающегося по производственной  практике является письменный отчет о выполнении работ и приложений к отчету, свидетельствующие о закреплении знаний, умений, приобретении практического опыта, формировании общих и профессиональных компетенций, освоении профессионального модуля, заполненный дневник и производственная характеристика. обучающийся после прохождения практики защищает отчет по практике. по результатам защиты обучающимися отчетов выставляется зачет по практике. письменный отчет о выполнении работ включает в себя следующие разделы:

• титульный лист;
• содержание;
• введение;
• основная часть;
• характеристика места прохождения практики;
• правила охраны труда на рабочем месте;
• заключение.

Работа над  отчетом по  практике  должна позволить руководителю оценить уровень развития следующих общих  компетенций студента. Текст отчета должен быть подготовлен с использованием компьютера в Word, распечатан на одной стороне белой бумаги формата А4 (210x297 мм). Цвет шрифта - черный, межстрочный интервал - полуторный, гарнитура - Times New Roman, размер шрифта - 14 кегль.

Формы и методы контроля и оценки результатов обучения должны позволять проверять у обучающихся не только сформированность профессиональных компетенций, но и развитие общих компетенций и обеспечивающих их умений.