Дневник по практике информационная безопасность

Дневник прохождения практики

Студента (ки) ___3____курса, обучающегося (щейся) по направлению подготовки (специальности) ____________________________________
(наименование направления подготовки (специальности)
_________________________ ____________________ _____
(ф., и., о)
Место практики: _ ________________________________________________ (название предприятия)

Руководитель практики от
предприятия:___ __________________________________________________
(фамилия, имя, отчество)
Дата Содержание практики Результат работы
1 2 3
1 Знакомство с особенностями работы организации в целом. Ознакомился с принципами работы организации, ее деятельности.

2 Изучение действующих в подразделении (или конкретном отделе) нормативно-правовых актов по его функциональному предназначению, режиму работы, делопроизводству, месту в структуре данной организации и полномочиям. Ознакомился с принципами работы службы ИТ, коллективом, задачами и основными функциями.
Ознакомился с должностными инструкциями и изучила должностные обязанности следующих сотрудников:
– руководителя отдела;
– администратора локальной сети;
– инженера-программиста
Ознакомился со структурой АИС, ее основными подсистемами. Изучил нормативно-методическую базу функционирования АИС.
3 Изучить документы по информационной безопасности

Изучил документы :
«План мероприятий по организации защиты персональных данных»
«Положение о (защите) персональных данных предприятия»

4 Изучение состояния информационной безопасности Ознакомился с основными приемами и методами защиты информации.
5 Изучение функциональных обязанностей системного администратора и документооборота внутри организации Провел исследование нормативно-методической базы подсистемы обработки документов.
6 Изучение технологии хранение и поиска информации Ознакомился с работой системы КИС.
7 Изучение технических средств защиты информации

Изучил, какие технические средства защиты информации использует в компании, а также выявлены их задачи цели.
8 Изучение технологии обслуживания пользователей Ознакомился с программой «КриптоПро»
9 Изучение информационного обеспечения

Изучил информационное, техническое, программное обеспечение.
10 Подведение итогов, написание отчета о пройденной практике. Подготовил отчет по пройденной практике

Начало практики:______________20___года
Конец практики:_______________20___года
Содержание и объем выполненных работ подтверждаю:

– руководитель практики от предприятия __________/ __________________
(подпись) (ф. и., о.)

– руководитель практики от вуза __________/ ___________________
(подпись) (ф. и., о.)

Наименование практики: Практика по получению профессиональных умений и опыта профессиональной деятельности
Направление подготовки: Информационная безопасность автоматизированных систем

Индивидуальное задание на практику
Задачи практики:

Получение навыков обеспечения информационной безопасности на предприятии. Получение теоретических знаний по организации защиты информации. Получение представления о специфике работы специалиста по информационной безопасности.

На подготовительном этапе:
1) Знакомство с текущим состоянием информационной безопасности на предприятии
2) Изучение нормативно-правовой основы информационной безопасности на предприятии
На основном этапе:
Изучение теоретических основ и практика управления учетными записями пользователей
Изучение и практика по теме политики учетных записей
Изучение и практика по теме аудита
На итоговом этапе:
Оформление отчета по практике
Защита отчета по практике
Ожидаемые результаты практики:
Получение навыков обеспечения информационной безопасности на предприятии.
Календарный график выполнения задания на практику

Дата Наименование работ Отметка руководителя о выполнении задания
25.06.18 Знакомство с текущим состоянием информационной безопасности на предприятии
25.06.18 Изучение нормативно-правовой основы информационной безопасности на предприятии
26.06.18 Изучение теоретических сведений по теме «Управление учетными записями»
03.07.18 Настройка учетных записей пользователей
03.07.18 Изучение теоретических сведений по теме «Политики учетных записей. Локальные политики»
05.07.18 Настройка политик учетных записей
06.07.18 Изучение теоретических сведений по теме «Аудит»
20.07.18 Настройка записей событий в журнале
21.07.18 Формирование отчёта по практике

Дата Краткое содержание выполненных работ
25.05.20 Прошел инструктивное совещание с руководителем практики от Организации и уточнил контакты линейного руководителя, а также ознакомился с правилами в отношении субординации, внешнего вида, графика работы, техники безопасности и норм охраны труда. Изучил инструкции по технике безопасности и пожароопасности, схемы аварийных проходов и выходов. Заполнил документы о согласии на обработку персональных данных. Ознакомился с основным функционалом и обязанностями. Подписал соглашение о неразглашении информации.
26.05.20 Ознакомился с организацией и подразделением объекта практики. Изучил основные сведения и показатели деятельности.
27.05.20 Изучил основные принципы организации работы на предприятии.
28.05.20 Ознакомился со структурой и инфраструктурой организации, системой взаимоотношений между ее отдельными подразделениями, основными направлениями деятельности, отношениями с партнерами.
29.05.20 Описал структуру предприятия, используя программу Visio.
01.06.20 Изучил нормативную документацию предприятия.
02.06.20 Изучил должностные инструкции инженерно-технических работников среднего звена в соответствии с подразделениями предприятия.
03.06.20 Ознакомился с перечнем и конфигурацией средств вычислительной техники, архитектурой сети.
04.06.20 Ознакомился с перечнем и назначением программных средств, установленных на ПК предприятия.
05.06.20 Изучил уровень технического оснащения рабочих мест специалистов.
08.06.20 Ознакомился с основными пакетами прикладных информационных программ, используемых в работе специалистов разных подразделений.
09.06.20 Определил состав оборудования и программных средств разработки информационной системы.
10.06.20 Получил профессиональные навыки по строительству архитектурной схемы организации, по использованию методов и критериев оценивания предметной области и методов определения стратегии развития бизнес-процессов организации.
11.06.20 Получил практический опыт инсталляции, настройки и сопровождения ИС.
12.06.20 Получил практический опыт выполнения регламентов по обновлению, техническому сопровождению и восстановлению данных информационной системы.
15.06.20 Получил практический опыт сохранения и восстановления базы данных информационной системы.
16.06.20 Получил практический опыт организации доступа пользователей к информационной системе.
17.06.20 Получил практический опыт обеспечения сбора данных для анализа использования и функционирования информационной системы и участия в разработке проектной и отчетной документации.
18.06.20 Получил практический опыт использования инструментальных средств программирования информационной системы.
19.06.20 Получил практический опыт участия в экспериментальном тестировании информационной системы на этапе опытной эксплуатации и нахождения ошибок кодирования в разрабатываемых модулях информационной системы.
22.06.20 Получил практический опыт разработки фрагментов документации по эксплуатации информационной системы.
23.06.20 Получил практический опыт участия в оценке качества и экономической эффективности информационной системы.
24.06.20 Получил практический опыт модификации отдельных модулей информационной системы.
25.06.20 Получил практический опыт взаимодействия со специалистами смежного профиля при разработке методов, средств и технологий применения объектов профессиональной деятельности.
26.06.20 Изучил методы анализа технического уровня, аппаратного и программного обеспечения средств вычислительной техники.
29.06.20 Осуществил комплексный анализ деятельности с выделением решаемых задач.
30.06.20 Провел описание деятельности с помощью соответствующих моделей.
01.07.20 Разработал рекомендации по оптимизации деятельности и привел их описание в виде моделей.
02.07.20 Выполнял работы в должности помощника системного администратора: замена и ремонт техники пользователей, проведение инвентаризации. Сборка компьютера и организация рабочего места.
03.07.20 Настройка рабочего места пользователей, проверка работоспособности оборудования.
06.07.20 Установка и настройка операционных систем, загрузка необходимого программного обеспечения.
07.07.20 Настройка телефонии «IP-телефонии», проверка корректности работы после установки
08.07.20 Проверка техники, ремонт компьютеров, переустановка операционных систем на компьютерах.
09.07.20 Настройка рабочих мест. Подключение и настройка сети.
10.07.20 Установка и настройка базы данных.
13.07.20 Конфигурирование структуры базы данных, настройка пользователей базы данных.
14.07.20 Систематизировал собранный в ходе практики материал.
15.07.20 Систематизировал собранный в ходе практики материал.
16.07.20 Согласовал материал и результаты практики с руководителем от предприятия.
17.07.20 Оформил отчет по практике, обобщив полученную информацию, сформулировал закрепленные и приобретенные знания, навыки и умения.

Прошел инструктивное совещание с руководителем практики от Организации и уточнил контакты линейного руководителя, а также ознакомился с правилами в отношении субординации, внешнего вида, графика работы, техники безопасности и норм охраны труда. Изучил инструкции по технике безопасности и пожароопасности, схемы аварийных проходов и выходов.
Заполнил документы о согласии на обработку персональных данных. Ознакомился с основным функционалом и обязанностями.

Знакомство с организацией и подразделением объекта практики: миссия (цели и задачи) и профиль (специализация), этапы становления и этап развития организации, масштабы
деятельности.

Знакомство со структурой и инфраструктурой организации, системой взаимоотношений между ее отдельными подразделениями, основными направлениями деятельности, отношениями с партнерами.
Изучение нормативной документации предприятия.

Изучение должностной инструкции инженерно-технических работников среднего звена в соответствии с подразделениями организации.

Изучение нормативной документации организации.

Знакомство с перечнем и конфигурацией средств вычислительной техники, архитектурой сети. Изучение перечня и назначения программных средств, установленных на ПК организации.

Анализ уровня технического оснащения рабочих мест специалистов (наличие ПК, АРМ, локальной сети, электронной почты, Интернета, баз данных, сканеров, ксероксов, факсов и т.д.).

Изучение нормативной документации организации.

Изучение структуры организации, получение сведений о филиалах организации.

Анализ деятельности организации, изучение особенностей получения образования в организации.

Изучение IT-инфраструктуры объекта практики.

Составление и анализ структурной схемы технической архитектуры.

Выполнение поручений руководителя практики. Анализ собранной информации.

Анализ программного обеспечения орагнизации.

Проведение работ по установке и переустановке программного обеспечения организации.

Анализ системы обеспечения информационной безопасности и защиты информации в организации.

Изучение понятия и видов компьютерной графики.

Получение сведений о фрактальной графике.

Анализ программных средств фрактальной графики.

Выполнение поручений руководителя практики. Анализ собранной информации.

Анализ программных средств фрактальной графики.

Анализ программных средств фрактальной графики.

Анализ программных средств фрактальной графики.

Проведение работ по установке и переустановке программного обеспечения организации.

Изучение литературных источников по созданию дистрибутивов.

Анализ программных продуктов на рынке по созданию дистрибутивов.

Анализ программных продуктов на рынке по созданию дистрибутивов.

Создание дистрибутива ОС с помощью nLite.

Создание дистрибутива ОС с помощью nLite.

Выполнение поручений руководителя практики. Анализ собранной информации.

Тестирование дистрибутива ОС.

Установка дистрибутива ОС сотрудникам организации для тестирования во время рабочего процесса.

Внесение корректировок в созданный дистрибутив в соответствии с требованиями руководителя практики.

Изменение дистрибутива ОС с помощью nLite.

Проведение работ по установке и переустановке программного обеспечения организации.

Выполнение поручений руководителя практики. Анализ собранной информации.

Тестирование новой версии дистрибутива ОС.

Составление документации по дистрибутиву, согласование созданного дистрибутива с руководителем практики.

Выполнение поручений руководителя практики. Подведение итогов практики с руководителем пратики.

Оформил отчет по практике, обобщив полученную информацию, сформулировал закрепленные и приобретенные знания, навыки и умения.