f b gctepctbo g : m d b < u k r ? = h ; j : a h < : g b y j h k k … · 2020-05-30 · 21....

МИНИCTEPCTBO НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ

РОССИЙСКОЙ ФЕДЕРАЦИИ

Федеральное государственное автономное

образовательное учреждение высшего образования

«СЕВЕРО-КАВКАЗСКИЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ»

УТВЕРЖДАЮ

И. о. директора института информационных

технологий и телекоммуникаций

В.И. Петренко

«12» марта 2020 г.

.

ПРОГРАММА УЧЕБНОЙ ПРАКТИКИ

Ознакомительная практика

Направление подготовки/специальность 10.03.01 Информационная безопасность

Направленность

(профиль)/специализация

Организация и технология защиты информации

Квалификация выпускника бакалавр

Форма обучения очная

Год начала обучения 2020

Реализуется в семестре 2

СОГЛАСОВАНО: РАЗРАБОТАНО:

Зав. выпускающей кафедрой организации

и технологии защиты информации

___________________ В.И. Петренко

«10» марта 2020 г.

Директор ООО «СГУ-Инфоком»

Н.Г. Демурчев

«10» марта 2020 г.

Рассмотрено УМК института

информационных технологий и

телекоммуникаций

Протокол № 10 от «10» марта 2020 г.

Председатель УМК института

______________ Н.А. Поддубная

Зав. кафедрой организации и

технологии защиты информации

___________________В.И. Петренко

«10» марта 2020 г.

Доцент кафедры организации и


__________________ В.М. Бисюков

«10» марта 2020 г.

Ставрополь, 2020

1. Цели практики

Целями учебной практики «Ознакомительная практика» по направлению подготовки

10.03.01 «Информационная безопасность» являются формирование профессиональных

компетенций через применение полученных теоретических знаний, обеспечение

непрерывности и последовательности овладения обучающимися профессиональной

деятельностью, формами и методами работы, приобретение профессиональных навыков,

необходимых для работы, воспитание исполнительской дисциплины и умения самостоятельно

решать поставленные задачи.

2. Задачи практики

Задачами практики являются:

- приобретение профессиональных навыков, формирование практико-

ориентированных компетенций в соответствии с видами профессиональной деятельности,

предусмотренными образовательным стандартом по направлению подготовки 10.03.01

«Информационная безопасность»;

- практическое освоение различных форм и методов профессиональной деятельности;

- ознакомление и усвоение методологии и технологии решения профессиональных

задач;

- формирование профессионального интереса, чувства ответственности и уважения к

выбранной профессии.

3. Место практики в структуре образовательной программы высшего образования

Место практики в структуре ОП ВО: вид практики-учебная, тип-ознакомительная.

Практика базируется на следующих дисциплинах: Основы информационной

безопасности, Электроника и схемотехника.

Для освоения программы практики, обучающиеся должны владеть следующими

знаниями и компетенциями:

- знания: организационно-правовых форм хозяйствования, состава информационных

систем и технологий, существующих угроз информационным активам, способов и методов

защиты информации, требований нормативных документов по информационной безопасности,

способов и методов защиты информации;

- умения: проводить оценку информационным активам предприятия, а также рисков

информационной безопасности, применять организационные, технические и программные

методы и средства защиты информации, оформлять организационно-распорядительную

документацию по вопросам защиты информации, анализировать уровень информационной

безопасности предприятия;

- навыки: составить перечень ценной информации предприятия, провести оценку рисков

информационной безопасности и разработать перечень мер по её повышению, пользоваться

техническими и программными методами защиты информации.

Результаты прохождения практики должны быть использованы в дальнейшем в

подготовке выпускных квалификационных работ и при изучении следующих дисциплин:

Эксплуатационная практика, Проектно-технологическая практика, Преддипломная практика,

Подготовка к государственному экзамену, Подготовка к защите выпускной квалификационной

работы Технологии и методы программирования Защита и обработка конфиденциальных

документов Защищенные локальные вычислительные сети Теоретические основы защиты

информации Документоведение.

4. Вид, тип практики, способ и формы ее проведения

- вид практики: учебная;

- тип практики: ознакомительная практика;

- способ проведения практики: стационарный, выездной;

- форма проведения практики: дискретно.

5. Место и время проведения практики

В соответствии с учебным планом и графиком учебного процесса ознакомительная

учебная практика Б2.В.01(У) проводится на 1 курсе во 2 семестре в течение 2 недель на базе

организаций – баз практики Ставропольского края и в структурных подразделениях СКФУ.

Предпочтительными базами практики студентов являются предприятия, учреждения и

организации, где уделяется большое внимание вопросам обеспечения информационной

безопасности в силу специфики их деятельности. Допускается самостоятельный подбор

студентами мест практики, в том числе и по месту жительства иногородних студентов.

Основными базами практик являются:

6. Перечень планируемых результатов обучения при прохождении практики,

соотнесенных с планируемыми результатами освоения образовательной программы

6.1 Наименование компетенции

№

п/п

Наименование предприятия, организации,

учреждения

Реквизиты и сроки действия договоров

(номер документа; дата документа; дата

окончания срока действия)

1. ГУВД по СК г. Ставрополь ПП 443-13 28.03.2013 автоматически

пролонгируется на следующие 5 лет.

2. ООО «Инфоком-С» г. Ставрополь ПП 1608 – 11.12.2013 до 11.12.2023

3. ООО «Автоматизация» г. Ставрополь ПП 764-18 06.04.2018 до 06.04.2028

4. ООО «Бестсофт» г. Ставрополь ПП 641-18 от 06.04.2018 до 06.04.2028

5. ООО «ИННОВА-ГРУПП» ПП 1467-18 07.06.2018 до 07.04.2028

6. Торгово-промышленная палата СК ПП 242-12 12.11.2012 бессрочно

7. ООО "Газпром трансгаз Ставрополь" г. Ставрополь Д 2018-86 01.10.2018 до 01.10.2023

8. Группа компаний «Бизнес IT» г. Ставрополь ПП 640-18 06.04.2018 до 06.04.2028

9. Филиал ФГБУ «ФКП Росреестра» по Ставропольскому

краю ПП 460-12 14.12.2012 до 14.12.2022

10. ООО "Стилсофт" ПП 121-15 04.02.2015 до 04.02.2020

11. ПАО Ставропольский радиозавод "Сигнал" ПП 1540-16 475/50 -12.07.2016 до 21.06.2021

12. ООО Удостоверяющий центр "АСКОМ" ПП 166-12 - 16.10.2012 бессрочно

13. ОАО "Монокристалл" ПП 1559-16 - 20.09.2016 до 12.09.2019

14. ПАО "Ростелеком" (ОАО) ПП 1496-17 - 28.12.2017 до 27.12.2022

15. ОАО "Молочный комбинат "Ставропольский" ПП 241-12 - 19.11.2012 до 19.11.2022

16. ООО "ЗАИЧЕНКО ГРУПП" ПП 254-12 - 23.11.2012 до 23.11.2022

17. ООО "МТУ "Телеком-С" ПП 1498-17 28.12.2017 сотрудничество 5 лет до

27 декабря 2022 г

18. Управление Федеральной службы судебных приставов

по Ставропольскому краю ПП 253-17 УФС СК с 01.03.17 по 01.03.2022

19. АО Электроавтоматика ПП 260-18 от 28.02.2018 до 28.02.2023

20. Государственное учреждение – Отделение

Пенсионного фонда г. Ставрополь ПП 1656-18, до 01.11.2023

21. Управление записи актов гражданского состояния СК ПП 468-15, 19.05.2015, до 12.05.2020

22. ГУ МВД России по Ставропольскому краю ПП 443-13, до 2023

Индекс Формулировка:

ОПК-1 способностью анализировать физические явления и процессы для решения

профессиональных задач

ОПК-2 способностью применять соответствующий математический аппарат для

решения профессиональных задач

ОПК-3 способностью применять положения электротехники, электроники и

схемотехники для решения профессиональных задач

ОПК-4

способностью понимать значение информации в развитии современного

общества, применять информационные технологии для поиска и обработки

информации

ПК-13

способностью принимать участие в формировании, организовывать и

поддерживать выполнение комплекса мер по обеспечению информационной

безопасности, управлять процессом их реализации

ПК-14 способностью организовывать работу малого коллектива исполнителей в

профессиональной деятельности

ПК-15

способностью организовывать технологический процесс защиты информации

ограниченного доступа в соответствии с нормативными правовыми актами и

нормативными методическими документами ФСБРФ, ФСТЭК

6.2 Знания, умения, навыки и (или) опыт деятельности, характеризующие этапы

формирования компетенций

Формир

уемые

компете

нции

Вид работы

обучающегося

на практике

Планируемые результаты обучения при прохождении

практики, характеризующие этапы формирования

компетенций

Знания Умения

Навыки или

практический

опыт

деятельности

ОПК-1

инструктаж по

технике

безопасности,

сбор, обработка

и

систематизация

фактического и

литературного

материала

физических явлений

и процессов для

решения

профессиональных

задач

анализировать

физические

явления и

процессы для

решения

профессиональны

х задач

в проведении

анализа

физических

явлений и

процессов для

решения


х задач

ОПК-2


и




материала,

наблюдения,

измерения и др.,

выполняемые

как под

математического

аппарата для

решения


задач

применять

соответствующий

математический

аппарат для

решения


х задач

в применении

соответствующего



решения


х задач

руководством

преподавателя,

так и

самостоятельно;

ОПК-3




как под



так и


положений

электротехники,

электроники и

схемотехники для

решения


задач

применять

положения




решения


х задач


положений




решения


х задач

ОПК-4


и




материала,




как под



так и

самостоятельно

значения

информации в

развитии

современного

общества

применять

информационные

технологии для

поиска и

обработки



информационных

технологий для

поиска и

обработки


ПК-14


технике



и




материала

порядка организации

работы малого

коллектива

исполнителей в

профессиональной


организовывать

работу малого



профессионально

й деятельности

организации




профессионально

й деятельности

ПК-13


и




материала,




как под



так и


процесса

формирования и


комплекса мер по

обеспечению

информационной


управления

процессом их

реализации

организовывать и

поддерживать

выполнение





управлять



организации и

поддержания





управления



ПК-15




технологического

процесса защиты



технологический

процесс защиты




как под



так и


ограниченного

доступа в

соответствии с

нормативными

правовыми актами и


методическими

документами ФСБ

РФ, ФСТЭК



доступа в



правовыми

актами и




РФ, ФСТЭК



доступа в



правовыми

актами и




РФ, ФСТЭК

6.3 Соответствие планируемых результатов видам профессиональной


Планируемые результаты сформулированы в соответствии с профессиональным

стандартом «Специалист по защите информации в автоматизированных системах»,

утвержденным приказом Министерства труда и социальной защиты РФ от «15» сентября 2016

г. № 522 н.

Виды

профессионал

ьной


выпускника в

соответствии

с ОП ВО

Задачи профессиональной

деятельности выпускника

Трудовые

функции

Вид работы

обучающегося на

практике

Реализ

уемые

компет

енции

Эксплуатацио

нная

установка, настройка,

эксплуатация и поддержание в

работоспособном состоянии

компонентов системы

обеспечения информационной

безопасности с учетом

установленных требований;

Диагностик

а систем

защиты

информаци

и (СЗИ)

автоматизи

рованных

систем

(АС)

производственный

инструктаж, в т.ч.

инструктаж по технике


сбор, обработка и




материала,

наблюдения, измерения

ОПК-1

ОПК-2

ПК-14

ПК-15

администрирование

подсистем информационной

безопасности объекта; участие

в проведении аттестации

объектов информатизации по

требованиям безопасности

информации и аудите


безопасности

автоматизированных систем

Администр

ирование

СЗИ АС


производственных

заданий, сбор,

обработка и




материала,


ОПК-3

ОПК-4

ПК-13

ПК-14

ПК-15

Проектно-

технологичес

кая

сбор и анализ исходных

данных для проектирования

систем защиты информации,

определение требований,

сравнительный анализ

подсистем по показателям

Мониторин

г

защищённо

сти

информаци

и в АС







ОПК-1

ОПК-4

ПК-13

Виды


ьной




с ОП ВО



Трудовые

функции

Вид работы


практике

Реализ

уемые

компет

енции


безопасности;


материала,


Проведение проектных

расчетов элементов систем



Аудит

защищённо

сти

информаци

и в АС





материала,


ПК-13

ПК-14

ПК-15

участие в разработке

технологической и

эксплуатационной

документации;

Администр

ирование

СЗИ АС



заданий, обработка и




материала,


ОПК-1

ПК-13

ПК-14

ПК-15

Проведение предварительного

технико-экономического

обоснования проектных

расчетов;

Мониторин

г

защищённо

сти

информаци

и в АС







материала,


ПК-13

ПК-14

ПК-15

Эксперимент

ально-

исследовател

ьская

сбор, изучение научно-

технической информации,

отечественною и зарубежного

опыта по тематике

исследования


а СЗИ АС





материала,


ОПК-1

ОПК-2

ОПК-3

ОПК-4

ПК-13

проведение экспериментов но

заданной методике, обработка

и анализ их результатов;

Аудит

защищённо

сти

информаци

и в АС







материала,


ОПК-1

ПК-13

ПК-14

ПК-15

проведение вычислительных

экспериментов с

использованием стандартных

программных средств

Мониторин

г

защищённо

сти

информаци

и в АС







ПК-13

ПК-14

ПК-15

Виды


ьной




с ОП ВО



Трудовые

функции

Вид работы


практике

Реализ

уемые

компет

енции

материала,


Организацио

нно-

управленческ

ая

осуществление

организационно-правового


безопасности объекта защиты


а СЗИ АС





материала,


ОПК-1

ОПК-2

ОПК-3

ПК-13

организация работы малых

коллективов исполнителей;

Администр

ирование

СЗИ АС







материала,


ОПК-1

ПК-13

ПК-14

участие в совершенствовании

системы управления


безопасностью

Мониторин

г

защищённо

сти

информаци

и в АС







материала,


ОПК-1

ПК-13

ПК-14

ПК-15

изучение и обобщение опыта

работы других учреждений,

организаций и предприятий в

области защиты информации,

в том числе информации

ограниченного доступа;

Аудит

защищённо

сти

информаци

и в АС







материала,


ПК-13

ПК-14

ПК-15

контроль эффективности

реализации политики


безопасности объекта защиты


а СЗИ АС








материала,


ОПК-3

ОПК-3

ПК-14

ПК-15

7. Объем практики

Астр. часов

Объем занятий: Итого 81 ч 3 з.е.

Продолжительность 2 недели

Зачёт с оценкой 2 семестр

8. Структура и содержание практики

Разделы

(этапы)

практики

Реализуемые

компетенции Виды работ обучающегося на практике

Кол-во

часов

(астр.)

Формы

текущего

контроля

Подготовит

ельный

ОПК-1

ОПК-2

ОПК-3

ОПК-4

ПК-13

ознакомительная лекция, инструктаж по

технике безопасности 10

Письменны

й отчет

Исследовате

льский этап

ОПК-4

ПК-13

ПК-14

ПК-15

сбор, обработка и систематизация

фактического и литературного

материала

30 Письменны

й отчет

Этап

обработки и

анализа


ПК-13

ПК-14

ПК-15

наблюдения, измерения, выполнение

индивидуального задания 30

Письменны

й отчет

Итоговый

этап

ОПК-1

ОПК-2

ПК-13

ПК-14

ПК-15

анализ, обработка и систематизация

материала, подготовка отчёта 11

собеседован

ие,

письменный

отчет

Итого 81

9 Формы отчетности по практике

1. Дневник

2. Отчет обучающегося

3. Отзыв руководителя практики от организации (вуза)

4. Отзыв руководителя практики от профильной организации

Структура отчёта по практике

1 Задание

Анализ организационно-штатной структуры, направлений деятельности организации-

базы практики

Анализ информационной системы предприятия

Разработка перечня защищаемых сведений предприятия

2. Индивидуальное задание

Разработать организационно-распорядительный документ (по № приказа на практику)

3. Список используемой литературы

1. Зубкова Ю.О. Учебная и производственная практики : учебно-методическое пособие /

сост. Ю.О. Зубкова ; О.Г. Ивашкевич Электронный ресурс : Казанский национальный

исследовательский технологический университет ; Казань, 2016. - 52 c. - Книга находится

в базовой версии ЭБС IPRbooks., экземпляров неограничено.

2. Учебная практика / В.А. Аляев / Г.В. Каргин / А.В. Бурмистров / С.А. Булаев : учебно-

методическое пособие ; ред. Л.Г. Шевчук Электронный ресурс : Казанский

национальный исследовательский технологический университет ; Казань, 2013. - 88 c. -

Книга находится в базовой версии ЭБС IPRbooks. - ISBN 978-5-7882-1445-0, экземпляров

неограничено.

10. Технологическая карта самостоятельной работы обучающегося

Коды

реализ

уемых

компет

енций

Вид деятельности обучающегося

Итоговый

продукт

самостоятел

ьной работы

Средств

а и

техноло

гии

оценки

Объем часов, в том числе

(астр.)

Контакт

ная

работа с

препода

вателем

КРПП Всего

ОПК-1


безопасности, сбор, обработка и

систематизация фактического и

литературного материала,



отчёт

собеседо

вание 11 11

ОПК-2







отчёт

собеседо

вание 11 11

ОПК-3







отчёт

собеседо

вание 11 11

ОПК-4






отчёт

собеседо

вание 12 12

ПК-13

наблюдения и измерения, анализ

собранного материала, обработка

и анализ информации


отчёт

собеседо

вание 12 12

ПК-14





отчёт

собеседо

вание 12 12

ПК-15





отчёт

собеседо

вание 12 12

Итого 81 81

11. Фонд оценочных средств, для проведения промежуточной аттестации

обучающихся по практике

Фонды оценочных средств, позволяющие оценить уровень сформированности

компетенций, размещен в УМК учебной практики «Ознакомительная» на кафедре организации

и технологии защиты информации и представлен следующими компонентами:

11.1 Перечень компетенций с указанием этапов их формирования в процессе

освоения образовательной программы. Паспорт фонда оценочных средств

Код

оцениваемой

компетенции

Этап

формирования


Средства и

технологии

оценки

Вид

контроля, аттестация

Тип

контроля

Наименование

оценочного

средства

ОПК-1, ОПК-

2, ОПК-3,

ОПК-4, ПК-13

Подготовительный отчет по

практике текущий устный

индивидуальное

задание

ОПК-4, ПК-13,

ПК-14, ПК-15

Исследовательский

этап

отчет по



задание

ПК-13, ПК-14,

ПК-15

Этап обработки и

анализа


отчет по



задание

ОПК-1, ОПК-

2, ОПК-3,

ОПК-4, ПК-13,

ПК-14, ПК-15

Итоговый этап отчет по

практике

промежут

очный устный


задание

11.2. Описание показателей и критериев оценивания компетенций на различных

этапах их формирования, описание шкал оценивания

Уровни

сформированнос

ти компетенций

Индикаторы Дескрипторы

2 балла 3 балла 4 балла 5 баллов

ОПК-1 способностью анализировать физические явления и процессы для решения профессиональных задач

Базовый

Знание методов

анализа


явлений и


решения


х задач

На низком

уровне методы

анализа


явлений и


решения

профессиональн

ых задач

В основном

знает методы

анализа


явлений и


решения

профессиональ

ных задач

Знает на

хорошем уровне

методы анализа


явлений и


решения


ых задач

Умение проводить

анализ


явлений и


решения


х задач

На низком

уровне умеет:

проводить

анализ


явлений и


решения профессиональн

ых задач

В основном

умеет

проводить

анализ


явлений и


решения профессиональ

ных задач

Умеет на


проводить

анализ


явлений и


решения профессиональн

ых задач

Владение

способностью

проводить анализ


явлений и


решения

На низком

уровне владеет


проводить

анализ


явлений и

В основном

владеет


проводить

анализ


явлений и

На хорошем



проводить

анализ


явлений и

Уровни






х задач


решения


ых задач


решения


ных задач


решения


ых задач

Повышенный

Знание новейших

методов анализа


явлений и процессов для

решения


х задач

Знает на

высоком уровне

методы анализа

физических явлений и


решения


ых задач;

Умение проводить

анализ физических

явлений и


решения


х задач с учётом любых возможных

вариантов

Умеет на


проводить

анализ


явлений и

процессов для решения


ых задач с

учётом любых

возможных

вариантов

Владение




явлений и

процессов для решения


х задач с их

научным

обоснованием

Владеет на



проводить

анализ

физических явлений и


решения


ых задач с их

научным

обоснованием

ОПК-2 способностью применять соответствующий математический аппарат для решения профессиональных

задач

Базовый

Знание методик

применения




решения


х задач

На низком

уровне знает

методику


соответствующе

го

математическог

о аппарата для

решения


ых задач

В основном

знает методику


соответствующ

его

математическо

го аппарата для

решения


ных задач

Знает на


методику


соответствующе

го



решения


ых задач

Умение применять




решения

На низком

уровне умеет

применять

соответствующи

й

В основном

умеет

применять


ий

Умеет на


применять


й

Уровни






х задач



решения


ых задач

математически

й аппарат для

решения


ных задач



решения


ых задач

Владение

способностью применять




решения


х задач

На низком



применять


й



решения


ых задач

В основном

владеет


применять


ий

математически

й аппарат для

решения


ных задач

Владеет на



применять


й



решения


ых задач





математического аппарата для

решения


х задач с учётом

перспективных

научных

исследований

Знает на


методику


соответствующег

о



решения


ых задач с

учётом

перспективных

научных






решения


х задач с

применением

новейших


технологий

Умеет на


применять


й



решения


ых задач с


новейших

информационны

х технологий

Владение


применять




Владеет на



применять


й

Уровни





решения


х задач с

проведением

анализа операций



решения


ых задач с

проведением

анализа

операций

ОПК-3 способностью применять положения электротехники, электроники и схемотехники для решения

профессиональных задач

Базовый

Знание положений




решения


х задач

На низком


положения



схемотехники

для решения


ых задач

В основном

знает

положения

электротехник

и, электроники

и




ных задач

Знает на


положения






ых задач


положения




решения


х задач

На низком


применять

положения






ых задач

В основном

умеет

применять

применять

положения



и




ных задач

Умеет на


применять

применять

положения






ых задач

Владение способностью

применять

положения




решения


х задач

На низком



применять

положения






ых задач

В основном

владеет


применять

положения



и




ных задач

Владеет на



применять

положения






ых задач


Знание положений




решения


х задач

Знает на


положения





Уровни






ых задач


положения




решения


х задач с учётом

особенностей их


Умеет на


применять

положения






ых задач с

учётом

особенностей их


Владение способностью

применять

положения




решения


х задач

Владеет на

высоком

уровне


применять

положения






ых задач

ОПК-4 способностью понимать значение информации в развитии современного общества, применять

информационные технологии для поиска и обработки информации

Базовый

Знание значения


развитии


общества

На низком


значение


развитии


общества

В основном

знает значение


развитии


общества

Знает на


значение


развитии


общества




поиска и

обработки


На низком


применять


е технологии

для поиска и

обработки


В основном

умеет

применять

информационн

ые технологии


обработки


Умеет на


применять


е технологии для

поиска и

обработки


Владение


понимать значение


развитии


общества,

На низком



понимать

значение


развитии

В основном

владеет


понимать

значение


развитии

Владеет на



понимать

значение


развитии

Уровни





применять



поиска и

обработки



общества,

применять


е технологии


обработки



общества,

применять


ые технологии


обработки



общества,

применять



поиска и

обработки



Знание значения


развитии


общества и в

области



Знает на


значение


развитии


общества и в

области






поиска и

обработки

информации, а так

же защиты


Умеет на

высоком

уровне

применять



поиска и

обработки

информации, а

так же защиты


Владение


понимать значение


развитии


общества,

применять



поиска и

обработки

информации,

проведения

анализа


ресурсов

Владеет на



понимать

значение


развитии


общества,

применять



поиска и

обработки

информации,


анализа


х ресурсов

ПК-13 способностью принимать участие в формировании, организовывать и поддерживать выполнение комплекса

мер по обеспечению информационной безопасности, управлять процессом их реализации

Базовый Знание методов На низком На На хорошем

Уровни





формирования,


поддержки

выполнения






методы



поддержки


комплекса мер

по обеспечению

информационно

й безопасности

удовлетворител

ьном уровне




поддержки



по



ой



методы



поддержки





й безопасности

Умение

принимать

участие в

формировании,







безопасности, управлять



На низком


принимать

участие в



и поддерживать




информационной безопасности,

управлять



На


ьном уровне

умеет

принимать

участие в


организовыват

ь и


выполнения комплекса мер

по



ой


управлять



На хорошем


принимать

участие в







информационной безопасности,

управлять



Навыки в

принятии участия

в формировании, организации и

поддержании






управлении



На низком


навыками принятия

участия в








й безопасности,


процессом их реализации

На


ьном уровне владеет

навыками

принятия

участия в






по






На хорошем


навыками принятия

участия в








й безопасности,




Знание

особенностей

методов



В полной мере

знает

особенности

методов


Уровни





поддержки







поддержки






Умение принимать

участие в









управлять

процессом их реализации

В полной мере умеет принимать

участие в









управлять процессом их


Владение

навыками в

принятии участия

в формировании,





обеспечению информационной






владеет

навыками в

принятии

участия в





комплекса мер по обеспечению






ПК-14 способностью организовывать работу малого коллектива исполнителей в профессиональной деятельности

Базовый

Знание







ой деятельности

На низком






исполнителей в профессиональн


На

удовлетворительном



организации работы

малого коллектива

исполнителей в профессиональной


На хорошем






исполнителей в профессиональн


Умение

организовать






На низком








На



организовать работу





На хорошем








Навыки



На низком


На


На хорошем


Уровни









навыками








навыками

организации работы





навыками








Знание



работы малого коллектива




На высоком



организации работы малого


исполнителей

в


ьной


Умение







На высоком






в


ьной


Навыки







На высоком

уровне

владеет

навыками





в


ьной


ПК-15 способностью организовывать технологический процесс защиты информации ограниченного доступа в

соответствии с нормативными правовыми актами и нормативными методическими документами ФСБ РФ, ФСТЭК

Базовый

Знание нормативных

правовых актов

и нормативных

методических

документов

ФСБ РФ,

ФСТЭК

На низком уровне знает

нормативные

правовые акты и


методические

документы ФСБ

РФ, ФСТЭК

На удовлетворительном






документы ФСБ РФ,

ФСТЭК

На хорошем уровне знает





документы ФСБ

РФ, ФСТЭК

Умение

участвовать в


На низком



На



На хорошем



Уровни





технологическо

го процесса за-

щиты



доступа в



правовыми

актами и



документами

ФСБ РФ,

ФСТЭК


технологическог

о процесса за-

щиты



доступа в



правовыми

актами и




ФСБ РФ,

ФСТЭК




процесса за-щиты



доступа в







РФ, ФСТЭК



о процесса за-

щиты



доступа в



правовыми

актами и




ФСБ РФ,

ФСТЭК

Навыки в




щиты



доступа в



правовыми

актами и




ФСБРФ,

ФСТЭК

На низком


навыками в



о процесса

защиты



доступа в



правовыми

актами и




ФСБРФ,

ФСТЭК

На



навыками в






доступа в







ФСБРФ, ФСТЭК

На хорошем


навыками в в



о процесса

защиты



доступа в



правовыми

актами и




ФСБРФ, ФСТЭК


Знание

нормативных

правовых актов и нормативных



ФСБРФ,

ФСТЭК

На высоком


нормативные правовые акты

и



документы

ФСБРФ,

ФСТЭК

Умение





щиты



На высоком




технологическ

ого процесса

за-щиты


Уровни





доступа в



правовыми

актами и




ФСБРФ,

ФСТЭК


доступа в


нормативным

и правовыми

актами и


и

методическим

и


ФСБРФ,

ФСТЭК

Навыки в




щиты



доступа в



правовыми

актами и




ФСБРФ,

ФСТЭК

На высоком

уровне

владеет

навыками в


технологическ

ого процесса

защиты



доступа в



и правовыми

актами и


и

методическим

и


ФСБРФ,

ФСТЭК

11.3. Критерии оценивания компетенций

Оценка «отлично» выставляется обучающему, если студент на высоком уровне знает

значение информации в развитии современного общества и в области информационной без-

опасности, новейшие методы анализа физических явлений и процессов, положения

электротехники, электроники и схемотехники для решения профессиональных задач, с учётом

специфики защиты информации, порядок организации работы малого коллектива исполнителей

в профессиональной деятельности, процесс формирования и организации комплекса мер по

обеспечению информационной безопасности, управления процессом их реализации,

технологический процесс защиты информации ограниченного доступа в соответствии с

нормативными правовыми актами и нормативными методическими документами ФСБ РФ,

ФСТЭК, умеет проводить анализ физических явлений и процессов для решения

профессиональных задач с учётом любых возможных вариантов, применять положения

электротехники, электроники и схемотехники для решения профессиональных задач с учётом

особенностей их применения, организовывать работу малого коллектива исполнителей в

профессиональной деятельности, организовывать и поддерживать выполнение комплекса мер

по обеспечению информационной безопасности, управлять процессом их реализации,

организовывать технологический процесс защиты информации ограниченного доступа в

соответствии с нормативными правовыми актами и нормативными методическими

документами ФСБ РФ, ФСТЭК, владеет способностью понимать значение информации в

развитии современного общества, применять информационные технологии для поиска и

обработки информации, проведения анализа информационных ресурсов, способностью

проводить анализ физических явлений и процессов для решения профессиональных задач с их

научным обоснованием, способностью применять положения электротехники, электроники и

схемотехники для решения профессиональных задач с учётом их анализа, способностью

принимать участие в формировании, организовывать и поддерживать выполнение комплекса

мер по обеспечению информационной безопасности, управлять процессом их реализации,

организовывать работу малого коллектива исполнителей в профессиональной деятельности,



документами ФСБРФ, ФСТЭК.

Оценка «хорошо» выставляется обучающему, если студент на хорошем уровне знает

значение информации в развитии современного общества и в области информационной без-

опасности, новейшие методы анализа физических явлений и процессов, положения

электротехники, электроники и схемотехники для решения профессиональных задач, с учётом

специфики защиты информации, порядок организации работы малого коллектива исполнителей

в профессиональной деятельности, процесс формирования и организации комплекса мер по

обеспечению информационной безопасности, управления процессом их реализации,

технологический процесс защиты информации ограниченного доступа в соответствии с

нормативными правовыми актами и нормативными методическими документами ФСБ РФ,

ФСТЭК, умеет проводить анализ физических явлений и процессов для решения

профессиональных задач с учётом любых возможных вариантов, применять положения


особенностей их применения, организовывать работу малого коллектива исполнителей в

профессиональной деятельности, организовывать и поддерживать выполнение комплекса мер

по обеспечению информационной безопасности, управлять процессом их реализации,















Оценка «удовлетворительно» выставляется обучающему, если студент на

удовлетворительном уровне знает значение информации в развитии современного общества и в

области информационной без-опасности, новейшие методы анализа физических явлений и

процессов, положения электротехники, электроники и схемотехники для решения

профессиональных задач, с учётом специфики защиты информации, порядок организации

работы малого коллектива исполнителей в профессиональной деятельности, процесс

формирования и организации комплекса мер по обеспечению информационной безопасности,

управления процессом их реализации, технологический процесс защиты информации

ограниченного доступа в соответствии с нормативными правовыми актами и нормативными

методическими документами ФСБ РФ, ФСТЭК, умеет проводить анализ физических явлений и

процессов для решения профессиональных задач с учётом любых возможных вариантов,

применять положения электротехники, электроники и схемотехники для решения

профессиональных задач с учётом особенностей их применения, организовывать работу малого

коллектива исполнителей в профессиональной деятельности, организовывать и поддерживать

выполнение комплекса мер по обеспечению информационной безопасности, управлять

процессом их реализации, организовывать технологический процесс защиты информации

ограниченного доступа в соответствии с нормативными правовыми актами и нормативными

методическими документами ФСБ РФ, ФСТЭК, владеет способностью понимать значение

информации в развитии современного общества, применять информационные технологии для

поиска и обработки информации, проведения анализа информационных ресурсов,

способностью проводить анализ физических явлений и процессов для решения

профессиональных задач с их научным обоснованием, способностью применять положения


их анализа, способностью принимать участие в формировании, организовывать и поддерживать

выполнение комплекса мер по обеспечению информационной безопасности, управлять

процессом их реализации, организовывать работу малого коллектива исполнителей в

профессиональной деятельности, организовывать технологический процесс защиты

информации ограниченного доступа в соответствии с нормативными правовыми актами и

нормативными методическими документами ФСБРФ, ФСТЭК.

Оценка «неудовлетворительно» выставляется обучающему, если студент на низком

уровне знает значение информации в развитии современного общества и в области

информационной без-опасности, новейшие методы анализа физических явлений и процессов,

положения электротехники, электроники и схемотехники для решения профессиональных

задач, с учётом специфики защиты информации, порядок организации работы малого

коллектива исполнителей в профессиональной деятельности, процесс формирования и

организации комплекса мер по обеспечению информационной безопасности, управления

процессом их реализации, технологический процесс защиты информации ограниченного

доступа в соответствии с нормативными правовыми актами и нормативными методическими

документами ФСБ РФ, ФСТЭК, умеет проводить анализ физических явлений и процессов для

решения профессиональных задач с учётом любых возможных вариантов, применять

положения электротехники, электроники и схемотехники для решения профессиональных задач

с учётом особенностей их применения, организовывать работу малого коллектива

исполнителей в профессиональной деятельности, организовывать и поддерживать выполнение

комплекса мер по обеспечению информационной безопасности, управлять процессом их

реализации, организовывать технологический процесс защиты информации ограниченного

доступа в соответствии с нормативными правовыми актами и нормативными методическими













11.4. Описание шкалы оценивания

Максимальная сумма баллов по практике устанавливается в 100 баллов и переводится в

оценку по 5-балльной системе в соответствии со шкалой:

Шкала соответствия рейтингового балла 5-балльной системе

Рейтинговый балл Оценка по 5-балльной системе

88 – 100 Отлично

72 – 87 Хорошо

53 – 71 Удовлетворительно

< 53 Неудовлетворительно

11.5 Типовые контрольные задания, необходимые для оценки знаний, умений,

навыков и (или) опыта деятельности, характеризующих этапы формирования

компетенций в процессе освоения ОП ВО

Задания, позволяющие оценить знания, полученные на практике (базовый уровень)

Контролируе

мые


или их части

(код

компетенции)

Формулировка задания

ОПК-1

Задание 1 Перечень работ по реализации политики информационной

безопасности предприятия.

Задание 2 Порядок администрирования подсистемы информационной

безопасности объекта.

Задание 3 Виды, возможные методы и пути реализации угроз

информационным ресурсам.

ОПК-2

Задание 1 Перечень действующих нормативных и методических

документов в области информационной безопасности

Задание 2 Какие виды и формы информации могут быть подвержены

угрозам

ОПК-3

Задание 1 Какова организационно-штатная структура подразделений,

занимающихся вопросами обеспечения ИБ на предприятии

Задание 2 Перечень информационных активов предприятия.

Задание 3 Возможности, в условиях предприятия, для повышения

профессионального уровня специалиста по ИБ

ОПК-4

Задание 1 Перечень нормативно правовых документов по ИБ имеющихся

на предприятии


безопасности объекта

Задание 3 Виды и формы информации, которые могут быть подвержены

угрозам

ПК-13


мые



(код



ПК-14

Задание 1 Перечень действующих нормативных и методических

документов в области информационной безопасности


угрозам

ПК-15




Задание 3 Возможности, в условиях предприятия, для повышения

профессионального уровня специалиста по ИБ

Задания, позволяющие оценить знания, полученные на практике (повышенный уровень)


мые



(код



ОПК-1

Задание 1 Состав технических средств защиты информации

Задание 2 Перечень сведений являющихся конфиденциальными для

предприятия

ОПК-2

Задание 1 Функции постоянно действующей экспертной комиссии


Задание 2 Состав программных средств зашиты информации.

Задание 3 Состав организационных мер по защите информации

ОПК-3

Задание 1 Состав системы защиты информации предприятия.

Задание 2 Обязанности специалиста по защите информации

Задание 3 Состав службы безопасности предприятия

ОПК-4

Задание 1 Состав подразделения по защите информации предприятия




угрозам

ПК-13

Задание 1 Функции постоянно действующей экспертной комиссии


Задание 2 Состав программных средств зашиты информации.

Задание 3 Состав организационных мер по защите информации

ПК-14 Задание 1 Состав системы защиты информации предприятия.

Задание 2 Обязанности специалиста по защите информации


ПК-15

Задание 1 Состав подразделения по защите информации предприятия




угрозам

Задания, позволяющие оценить умения и навыки, полученные на практике (базовый

уровень)

Контролируемые



(код



ОПК-1

Задание 1

Практическое выполнение элементов должностных

обязанностей на первичных должностях специалиста по

защите информации

Задание 2 Разработка нормативных документов регламентирующих

вопросы информационной безопасности предприятия

ОПК-2

Задание 1




Задание 2 Выполнение производственных заданий администрации

предприятия в рамках программы практики



ОПК-3

Задание 1







ОПК-4





Задание 3 Разработка ОРД по информации

ПК-13

Задание 1






ПК-14 Задание 1








ПК-15

Задание 1







Задания, позволяющие оценить умения и навыки, полученные на практике (повышенный

уровень)

Контролируемы

е компетенции


(код



ОПК-1

Задание 1 Выполнение производственных заданий администрации по

вопросам защиты информации

Задание 2 Участие в разработке положения о коммерческой тайне


ОПК-2

Задание 1 Отзыв руководителя практики




ОПК-3





Задание 3 Участие в установке программных, аппаратных и

технических средств защиты информации на предприятии

ОПК-4





Задание 3 Разработка политики ИБ

ПК-13





ПК-14





ПК-15 Задание 1 Участие в разработке положения о коммерческой тайне




Задание 3 Участие в установке программных, аппаратных и

технических средств защиты информации на предприятии

11.6. Методические материалы, определяющие процедуры оценивания знаний, умений,

навыков и (или) опыта деятельности, характеризующих этапы формирования компетенций

На каждом этапе практики осуществляется текущий контроль за процессом формирования

компетенций. Предлагаемые обучающемуся задания позволяют проверить компетенции ОПК-1,

ОПК-2, ОПК-3, ОПК-4, ПК-13, ПК-14, ПК-15.

Задания предусматривают овладение компетенциями на разных уровнях: базовом и

повышенном. Для базового уровня достаточно дать характеристику задачи и решить ее согласно

заданному алгоритму. В отличие от базового уровня повышенный предусматривает самостоятельный

поиск алгоритма решения задачи.

При проверке заданий, оцениваются:

последовательность и рациональность выполнения задания;

логичность изложения;

полнота описания.

При проверке отчетов оцениваются

самостоятельность выполнения задания;

качество оформления и представления результатов работы;

уровень защиты и ответов на вопросы.

При защите отчета оцениваются:




12. Методические рекомендации для обучающихся по прохождению практики

На первом этапе необходимо ознакомиться со структурой практики, обязательными видами

работ и формами отчетности, которые отражены в Методических указаниях по организации и

проведению практики, разработанных на кафедре.

Для успешного выполнения заданий по учебной ознакомительной практике, обучающемуся

необходимо самостоятельно детально изучить представленные источники литературы

№

п/п Вид самостоятельной работы

Рекомендуемые источники информации

(№ источника)

Основна

я

Дополните

льная

Методич

еская

Интернет-

ресурсы

1. анализ рекомендованной литературы 1,2 2 1,2 1,2,3

2. сбор, обработка и систематизация

фактического и литературного материала 1 1,2 1,2 1,4,6

3. наблюдения, измерения, выполнение

индивидуального задания 2 1,2 1,2 5,6,7

4. анализ, обработка и систематизация

материала, подготовка отчёта 1,2 1,2 1,2 1,2,3

13. Учебно-методическое, информационное и материально-техническое обеспечение

практики

13.1. Перечень учебной литературы и ресурсов сети «Интернет», необходимых для

проведения практики

13.1.1. Перечень основной литературы:



исследовательский технологический университет ; Казань, 2016. - 52 c. - Книга находится в

базовой версии ЭБС IPRbooks., экземпляров неограничено.


методическое пособие ; ред. Л.Г. Шевчук Электронный ресурс : Казанский национальный


базовой версии ЭБС IPRbooks. - ISBN 978-5-7882-1445-0, экземпляров неограничено.

13.1.2. Перечень дополнительной литературы


методическое пособие ; ред. Л.Г. Шевчук Электронный ресурс : Казанский национальный


базовой версии ЭБС IPRbooks. - ISBN 978-5-7882-1445-0, экземпляров неограничено.

2. Учебная практика / В.А. Аляев. - Казань: Издательство КНИТУ, 2013. - 90 с. - ISBN

978-5-7882-1445-0, экземпляров неограничено.

13.1.3. Перечень учебно-методического обеспечения самостоятельной работы

обучающихся по практике:

1. Программа учебной практики «Ознакомительная практика» для бакалавров по

направлению подготовки 10.03.01 «Информационная безопасность».

2. Методические рекомендации по проведению учебной практики Ознакомительная

практика» для бакалавров по направлению подготовки 10.03.01 «Информационная

безопасность».

13.1.4. Перечень ресурсов информационно-телекоммуникационной сети «Интернет»

1. Национальный открытый университет ИНТУИТ . http://www.intuit.ru/.

2. Интернет портал компании «Бизнес инжиниринговые технологии» betec.ru

3. Интернет портал компании SAP AG - sap.com

4. Интернет портал компании IBM - ibm.com

5. Интернет портал компании MICROSOFT - Microsoft.com

6. Интернет портал компании ORACLE – oracle.com

7. Интернет портал компании GMCS – gmcs.ru.

14. Перечень информационных технологий, используемых при проведении

практики, включая перечень программного обеспечения и информационных справочных

систем

Информационные технологии:

Windows 8, MicrosoftOffice 2010,VisualStudio 2010, Firefox, MS SQL Server 2014,

MongoDB, доступ к интернет ресурсам, система MS Internet Explorer.

Информационные справочные системы: Информационно-справочные и информационно-правовые системы не требуются.

Перечень программного обеспечения и информационных справочных систем Специальное программное обеспечение и информационные справочные системы не

требуются.

15. Описание материально-технической базы, необходимой для проведения

практики

Компьютерный класс (корпус 9, аудитория 314). 26 ЭВМ со следующими

характеристиками: Core i7 3,06 ГГц/ОЗУ 6 Гб/HDD 2 Тб






УТВЕРЖДАЮ




«12» марта 2020 г.

.

.


Практика по получению первичных профессиональных умений и навыков

Направление подготовки/специальность 10.03.01 Информационная безопасность


(профиль)/специализация

Организация и технология защиты информации








___________________ В.И. Петренко

«10» марта 2020 г.



«10» марта 2020 г.






______________ Н.А. Поддубная



___________________В.И. Петренко

«10» марта 2020 г.



__________________ В.М. Бисюков

«10» марта 2020 г.



Целями учебной практики по получению первичных профессиональных умений и навы-

ков по направлению подготовки 10.03.01 «Информационная безопасность» является формиро-

вание профессиональных компетенций через применение полученных теоретических знаний,

обеспечение непрерывности и последовательности овладения обучающимися профессиональ-

ной деятельностью, формами и методами работы, приобретение профессиональных навыков,

необходимых для работы, воспитание исполнительской дисциплины и умения самостоятельно

решать поставленные задачи.





предусмотренными образовательным стандартом по направлению подготовки 10.03.01 «Ин-

формационная безопасность»;


- ознакомление и усвоение методологии и технологии решения профессиональных за-

дач;



3. Место практики в структуре образовательной программы высшего образования

Место практики в структуре ОП ВО: вид практики-учебная, тип-практика по получению

первичных профессиональных умений и навыков.

Практика базируется на следующих дисциплинах: Теоретические основы защиты ин-

формации, Основы информационной безопасности, Электротехника, Технологии и методы про-

граммирования.

Для освоения программы практики, обучающиеся должны владеть следующими знания-

ми и компетенциями:

- знания: организационно-правовых форм хозяйствования, состава информационных си-

стем и технологий, существующих угроз информационным активам, способов и методов защи-

ты информации, требований нормативных документов по информационной безопасности, спо-

собов и методов защиты информации;

- умения: проводить оценку информационным активам предприятия, а также рисков ин-

формационной безопасности, применять организационные, технические и программные методы

и средства защиты информации, оформлять организационно-распорядительную документацию

по вопросам защиты информации, анализировать уровень информационной безопасности пред-

приятия;




Результаты прохождения практики должны быть использованы в дальнейшем в подго-

товке выпускных квалификационных работ и при изучении следующих дисциплин: Эксплуата-

ционная практика, Проектно-технологическая практика, Преддипломная практика, Подготовка

к государственному экзамену, Подготовка к защите выпускной квалификационной работы За-

щита и обработка конфиденциальных документов Защищенные локальные вычислительные се-

ти, Документоведение.



- тип практики: практика по получению первичных профессиональных умений и навы-

ков;




В соответствии с учебным планом и графиком учебного процесса учебная практика по

получению первичных профессиональных умений и навыков Б2.В.02(У) проводится на 2 курсе

в 4 семестре в течение 2 недель на базе организаций – баз практики Ставропольского края и в

структурных подразделениях СКФУ.


организации, где уделяется большое внимание вопросам обеспечения информационной без-

опасности в силу специфики их деятельности. Допускается самостоятельный подбор студента-

ми мест практики, в том числе и по месту жительства иногородних студентов.


№

п/п Наименование предприятия, организации, учреждения




1. ГУВД по СК г. Ставрополь ПП 443-13 28.03.2013 автоматически

пролонгируется на следующие 5 лет.









краю ПП 460-12 14.12.2012 до 14.12.2022








17. ООО "МТУ "Телеком-С" ПП 1498-17 28.12.2017 сотрудничество 5 лет

до 27 декабря 2022 г

18. Управление Федеральной службы судебных приставов по

Ставропольскому краю ПП 253-17 УФС СК с 01.03.17 по 01.03.2022


20. Государственное учреждение – Отделение Пенсионного

фонда г. Ставрополь ПП 1656-18, до 01.11.2023







ОПК-5 способностью использовать нормативные правовые акты в профессиональной


ОПК-6

способностью применять приемы оказания первой помощи, методы и средства

защиты персонала предприятия и населения в условиях чрезвычайных ситуаций,

организовать мероприятия по охране труда и технике безопасности

ОПК-7

способностью определять информационные ресурсы, подлежащие защите, угро-

зы безопасности информации и возможные пути их реализации на основе анали-

за структуры и содержания информационных процессов и особенностей функци-

онирования объекта защиты

ПК-9

способностью осуществлять подбор, изучение и обобщение научно-технической

литературы, нормативных и методических материалов, составлять обзор по во-

просам обеспечения информационной безопасности по профилю своей профес-

сиональной деятельности

ПК-10

способностью проводить анализ информационной безопасности объектов и си-

стем на соответствие требованиям стандартов в области информационной без-

опасности

ПК-11 способностью проводить эксперименты по заданной методике, обработку, оцен-

ку погрешности и достоверности их результатов

ПК-12 способностью принимать участие в проведении экспериментальных исследова-

ний системы защиты информации



Формируе

мые

компетенц

ии

Вид работы

обучающегос

я на практике





Навыки или


опыт


ОПК-5

инструктаж

по технике


сбор, обра-

ботка и си-

стематизация

фактического

и литератур-

ного материа-

ла

нормативно право-

вых актов в профес-

сиональной деятель-

ности

использовать

нормативные пра-

вовые акты в

профессиональ-

ной деятельности

В использовании


правовых актов в



ОПК-6

сбор, обра-

ботка и си-





ла, наблюде-

методов и средств

защиты персонала

предприятия и насе-

ления в условиях

чрезвычайных ситу-

аций, организовы-

вать мероприятия по

применять прие-

мы оказания пер-

вой помощи, ме-

тоды и средства


предприятия и

населения в усло-

В оказании пер-

вой помощи, ме-

тодах и средствах



населения в усло-

виях чрезвычай-

ния, измере-

ния и др., вы-

полняемые

как под руко-

водством

преподавате-

ля, так и са-

мостоятельно;

охране труда и тех-

нике безопасности,

оказывать приёмы

первой помощи

виях чрезвычай-

ных ситуаций, ор-

ганизовать меро-

приятия по охране

труда и технике


ных ситуаций, в

организации ме-

роприятий по

охране труда и

технике безопас-

ности

ОПК-7


измерения и

др., выполня-

емые как под






ресурсов, подлежа-

щих защите, угроз

безопасности ин-

формации и возмож-

ные пути их реали-

зации на основе ана-

лиза структуры и со-

держания информа-

ционных процессов

и особенностей

функционирования

объекта защиты

определять ин-

формационные

ресурсы, подле-

жащие защите,

угрозы безопас-

ности информа-

ции и возможные

пути их реализа-

ции на основе

анализа структу-

ры и содержания


процессов и осо-

бенностей функ-

ционирования


В определении


ресурсов, подле-

жащих защите,

угрозах безопас-


ции и возможных

путях их реализа-









ПК-9

сбор, обра-

ботка и си-








полняемые


водством



мостоятельно

научно-технической

литературы, норма-

тивных и методиче-

ских материалов по

вопросам обеспече-

ния информацион-

ной безопасности по

профилю своей про-

фессиональной дея-

тельности,

осуществлять

подбор, изучение

и обобщение

научно-

технической ли-

тературы, норма-

тивных и методи-

ческих материа-

лов, составлять

обзор по вопро-

сам обеспечения


безопасности по

профилю своей



осуществления

подбора, изучения

и обобщение

научно-





лов, составления

обзоров по вопро-







ПК-10

инструктаж

по технике


сбор, обра-

ботка и си-





ла

методов анализа ин-

формационной без-

опасности объектов

и систем на соответ-

ствие требованиям

стандартов в области





безопасности объ-

ектов и систем на

соответствие тре-

бованиям стан-

дартов в области



проведения ана-

лиза информаци-

онной безопасно-

сти объектов и

систем на соот-

ветствие требова-

ниям стандартов в

области информа-

ционной безопас-

ности

ПК-11 сбор, обра-

ботка и си-

современных мето-

дик для проведения

проводить экспе-

рименты по за-

проведения экс-

периментов по








полняемые


водством




экспериментов, об-

работки, оценки по-

грешности и досто-

верности их резуль-

татов,

данной методике,

обработку, оценку

погрешности и

достоверности их

результатов

заданной методи-

ке, обработки,

оценки погрешно-

сти и достоверно-

сти их результа-

тов

ПК-12









современных мето-

дов проведения экс-

периментальных ис-

следований системы

защиты информации

проводить экспе-

риментальные ис-

следования си-

стемы защиты


в проведении экс-

периментальных

исследований си-





Планируемые результаты сформулированы в соответствии с профессиональным стан-

дартом «Специалист по защите информации в автоматизированных системах», утвержденным

приказом Министерства труда и социальной защиты РФ от «15» сентября 2016 г. № 522 н.

Виды


ьной




с ОП

Задачи



выпускника

Трудовые

функции

Вид работы


практике

Реализуемы

е

компетенци

и

Эксплуатаци-

онная


эксплуатация и поддер-

жание в работоспособ-

ном состоянии компо-

нентов системы обеспе-

чения информационной

безопасности с учетом

установленных требо-

ваний;

Диагностика

систем защиты


(СЗИ) автомати-

зированных си-

стем (АС)

производственный

инструктаж, в т.ч.

инструктаж по тех-

нике безопасности,



фактического и ли-

тературного мате-

риала, наблюдения,

измерения

ПК-9

ПК-10

ПК-11

ПК-12


подсистем информаци-

онной безопасности

объекта; участие в про-

ведении аттестации

объектов информатиза-

ции по требованиям

Администриро-

вание СЗИ АС

выполнение произ-

водственных зада-

ний, сбор, обработ-

ка и систематиза-

ция фактического и

литературного ма-

териала, наблюде-

ния, измерения

ПК-9

ПК-10

ПК-11

ПК-12

Виды


ьной




с ОП

Задачи




Трудовые

функции

Вид работы


практике


е


и

безопасности информа-

ции и аудите информа-

ционной безопасности

автоматизированных

систем

Проектно-

технологиче-

ская


данных для проектиро-

вания систем защиты

информации, определе-

ние требований, сравни-

тельный анализ подси-

стем по показателям

информационной без-

опасности;

Мониторинг

защищённости


АС









ПК-9

ПК-10

ПК-11

ПК-12


расчетов элементов си-

стем обеспечения ин-

формационной безопас-

ности

Аудит защи-

щённости ин-

формации в АС






измерения

ПК-9

ПК-10

ПК-11

ПК-12


технологической и экс-

плуатационной доку-

ментации;





ний, обработка и





измерения

ПК-9

ПК-10

ПК-11

ПК-12

Проведение предвари-

тельного технико-

экономического обос-

нования проектных рас-

четов;




АС








измерения

ПК-9

ПК-10

ПК-11

ПК-12

Эксперимен-

тально-

исследова-

тельская


технической информа-

ции, отечественною и

зарубежного опыта по

тематике исследования


СЗИ АС






измерения

ПК-9

ПК-10

ПК-11

ПК-12

проведение экспери-

ментов но заданной ме-

тодике, обработка и







ПК-9

ПК-10

ПК-11

Виды


ьной




с ОП

Задачи




Трудовые

функции

Вид работы


практике


е


и

анализ их результатов; систематизация




измерения

ПК-12

проведение вычисли-

тельных экспериментов

с использованием стан-

дартных программных

средств




АС








измерения

ОПК-7

ПК-9

ПК-10

ПК-11

ПК-12

Организаци-

онно- управ-

ленческая

осуществление органи-

зационно-правового

обеспечения информа-




СЗИ АС






измерения

ОПК-5

ОПК-6

ПК-10

ПК-11

ПК-12

организация работы ма-

лых коллективов испол-

нителей;










измерения

ОПК-5

ОПК-6

ПК-10

ПК-11

ПК-12

участие в совершен-

ствовании системы

управления информаци-

онной безопасностью




АС








измерения

ОПК-5

ОПК-6

ОПК-7

ПК-9

изучение и обобщение

опыта работы других

учреждений, организа-

ций и предприятий в

области защиты инфор-

мации, в том числе ин-

формации ограниченно-

го доступа;











измерения

ОПК-5

ОПК-6

ПК-11

ПК-12

контроль эффективно-

сти реализации полити-


СЗИ АС



ОПК-5

ПК-10

Виды


ьной




с ОП

Задачи




Трудовые

функции

Вид работы


практике


е


и

ки информационной


защиты







ПК-11

ПК-12







Разделы (этапы)

практики



Виды работ обучающегося на

практике

Кол-

во ча-

сов

(астр.)

Формы теку-

щего контроля

Подготовительный ОПК-5, ОПК-6,

ОПК-7, ПК-9

ознакомительная лекция, ин-

структаж по технике безопас-

ности

10 письменный

отчет


этап

ПК-9, ПК-10,

ПК-11, ПК-12

сбор, обработка и системати-

зация фактического и литера-

турного материала


отчет


анализа информа-

ции

ПК-9, ПК-10,

ПК-11, ПК-12

наблюдения, измерения, вы-

полнение индивидуального

задания


отчет

Итоговый этап ПК-9, ПК-10,

ПК-11, ПК-12

анализ, обработка и система-

тизация материала, подготовка

отчёта

11

собеседование,


отчет

Итого 81


1. Дневник





1 Задание

Анализ организационно-штатной структуры, направлений деятельности организации-

базы практики

Анализ наличия организационно-распорядительных документов по работе с персональ-

ными данными – базы практики

Разработка перечня сведений конфиденциального характера (приложение Б) и перечня

персональных данных






исследовательский технологический университет ; Казань, 2016. - 52 c. - Книга находится

в базовой версии ЭБС IPRbooks., экземпляров неограничено.


методическое пособие ; ред. Л.Г. Шевчук Электронный ресурс : Казанский националь-

ный исследовательский технологический университет ; Казань, 2013. - 88 c. - Книга

находится в базовой версии ЭБС IPRbooks. - ISBN 978-5-7882-1445-0, экземпляров не-

ограничено.


Коды

реализ

уемых

компет

енций


Итоговый

продукт

самостояте

льной

работы

Средств

а и

техноло

гии

оценки


(астр.)

Контак

тная

работа

с

препод

авателе

м

КРПП Всего

ОПК-5

инструктаж по технике безопасно-

сти, сбор, обработка и систематиза-

ция фактического и литературного

материала, наблюдения, измерения

Письмен-

ный отчёт

Собесе-

дование 11 11

ОПК-6





Письмен-

ный отчёт

Собесе-


ОПК-7





Письмен-

ный отчёт

Собесе-


ПК-9


фактического и литературного ма-

териала, наблюдения, измерения

Письмен-

ный отчёт

Собесе-


ПК-10 наблюдения и измерения, анализ

собранного материала, обработка и

Письмен-

ный отчёт

Собесе-


Коды

реализ

уемых

компет

енций


Итоговый

продукт

самостояте

льной

работы

Средств

а и

техноло

гии

оценки


(астр.)

Контак

тная

работа

с

препод

авателе

м

КРПП Всего

анализ информации

ПК-11




Письмен-

ный отчёт

Собесе-


ПК-12




Письмен-

ный отчёт

Собесе-


Итого за 4 семестр 81 81

Итого 81 81



Фонды оценочных средств, позволяющие оценить уровень сформированности компе-

тенций, размещен в УМК учебной практики «Практика по получению первичных профессио-

нальных умений и навыков» на кафедре организации и технологии защиты информации и пред-

ставлен следующими компонентами:



Код



Этап



Средства и


оценки

Вид

контроля

Тип

контроля



средства

ОПК-5

ОПК-6

ОПК-7




задание

ПК-9

ПК-10

ПК-11

ПК-12


этап

отчет по



задание

ПК-9

ПК-10

ПК-11

ПК-12



ции

отчет по



задание

ОПК-5

ОПК-6

ОПК-7

ПК-9

ПК-10

ПК-11

ПК-12


практике

промежу-

точный устный


задание


этапах их формирования, описание шкал оценивания

Уровни сфор-

мированности




ОПК-5 способностью использовать нормативные правовые акты в профессиональной деятельности

Базовый

Знает требова-

ния нормативно-



ной деятельно-

сти

На низком


требования нор-

мативно-



ной деятельно-сти

В основном зна-

ет требования

нормативно-




сти

Знает на хоро-

шем уровне тре-

бования норма-

тивно-правовых

актов в профес-

сиональной дея-

тельности

Умеет использо-

вать норматив-

ные правовые

акты в профес-


тельности

На низком

уровне умеет:



правовые акты в



сти

В основном уме-

ет использовать





сти

Умеет:






сти

Владеет: спо-

собностью ис-

пользовать нор-

мативные право-вые акты в про-

фессиональной


На низком



использовать нормативные




сти

В основном вла-

деет способно использовать

нормативные правовые акты в



сти

Владеет способ-

ностью исполь-

зовать норма-

тивные правовые акты в профес-


тельности


Знает требова-





сти

Знает на высоком

уровне требова-





Умеет исполь-

зовать норма-тивные правовые

акты в профес-


тельности

Умеет на высо-

ком уровне ис-пользовать нор-

мативные право-

вые акты в про-



Владеет норма-

тивно-

правовыми ак-

тами в профес-


тельности

Владеет на высо-

ком уровне нор-

мативно-

правовыми акта-

ми в профессио-

нальной деятель-

ности

ОПК-6 способностью применять приемы оказания первой помощи, методы и средства защиты персонала предпри-

ятия и населения в условиях чрезвычайных ситуаций, организовать мероприятия по охране труда и технике без-опасности

Базовый

Знания методов

и средств защи-

ты персонала


населения в

условиях чрез-

вычайных ситу-

аций, в органи-

На низком


методы и сред-

ства защиты

персонала пред-

приятия и насе-


чрезвычайных


ет методы и

средства защиты





ситуаций, орга-

Знает методы и

средства защиты






низацию меро-






зации мероприя-

тия по охране



оказывать приё-

мы первой по-

мощи



приятий по


технике без-

опасности,

принципы ока-

зания приёма



приятий по



опасности,

принципы ока-

зания приёма


приятий по



ности, принципы

оказания приёма


Умение приме-

нять приемы

оказания первой

помощи, методы

и средства защи-






аций, организо-

вать мероприя-




На низком


применять при-

емы оказания

первой помощи,








низовать меро-

приятия по



опасности


ет применять

приемы оказания










приятия по



опасности

Умеет применять

приемы оказания










приятия по



ности

Навыки в оказа-

нии первой по-

мощи, в приме-

нении методов и средств защиты





ситуаций, в ор-

ганизации меро-

приятий по



опасности

На низком


навыками оказа-

ния первой по-

мощи, примене-

нием методов и

средств защиты







приятий по



опасности реше-

ний


деет навыками


помощи, приме-

нением методов

и средств защи-






аций, в органи-

зации мероприя-

тий по охране



решений

Владеет навыка-

ми оказания пер-

вой помощи,


методов и








приятий по



ности решений



и средств защи-ты персонала





аций

Знание на высо-

ком уровне ме-

тодов и средств

защиты персона-

ла предприятия и








вычайных ситуа-

ций


нять приемы









аций, организо-





Умение на высо-

ком уровне при-

менять приемы








вычайных ситуа-

ций, организо-





Владение мето-

дами и сред-

ствами защиты





ситуаций

Владение на вы-

соком уровне

методами и сред-

ствами защиты





ситуаций

ОПК-7 способностью определять информационные ресурсы, подлежащие защите, угрозы безопасности ин-

формации и возможные пути их реализации на основе анализа структуры и содержания информационных процес-

сов и особенностей функционирования объекта защиты

Базовый

Знание инфор-

мационных ре-

сурсов, подле-


угроз безопасно-

сти информации

и возможные





информацион-

ных процессов и


функционирова-

ния объекта за-

щиты

На низком



ные ресурсы,

подлежащие за-

щите, угрозы


информации и

возможные пути

их реализации на

основе анализа

структуры и со-

держания ин-

формационных






ет информаци-

онные ресурсы,















Знает информа-

ционные ресур-

сы, подлежащие

защите, угрозы













Умения опреде-

лять информа-


На низком


определять ин-


ет определять


Умеет опреде-

лять информа-





















формационные

ресурсы, подле-

жащие защите,

угрозы безопас-


ции и возмож-

ные пути их реа-

лизации на осно-

ве анализа








ные ресурсы,





























Владение навы-

ками определе-

ния информаци-

онных ресурсов,

подлежащих

защите, угрозах



возможных пу-

тях их реализа-









щиты

На низком


навыками опре-

деления инфор-

мационных ре-

сурсов, подле-


угрозах безопас-


ции и возмож-

ных путях их

реализации на











определения


ных ресурсов,















щиты


ми определения


ных ресурсов,















щиты


Знает угрозы













Знает на высоком

уровне угрозы













Умеет опреде- Умеет на высо-






лять угрозы без-

опасности ин-

формации и воз-

можные пути их

реализации на









ком уровне опре-

делять угрозы














ми определения

угроз безопасно-


и возможные










щиты

Владеет на высо-

ком уровне

навыками опре-

деления угроз













ПК-9 способностью осуществлять подбор, изучение и обобщение научной-технической литературы,

нормативных и методических материалов, составлять обзор по вопросам обеспечения информационной

безопасности по профилю своей профессиональной деятельности

Базовый


подбора изуче-

ния и обобщения

научной-


тературы, нор-

мативных и ме-

тодических ма-

териалов.

На низком


методики подбо-

ра изучения и

обобщения

научной-технической ли-




териалов.


ет методики



научной-

технической ли-тературы, нор-



териалов.

На хорошем




обобщения

научной-технической ли-




териалов.

Умения состав-

лять обзор по

вопросам обес-

печения инфор-

мационной без-

опасности по


профессиональ-ной деятельно-

сти.

На низком

уровне умеет составлять обзор

по вопросам

обеспечения ин-

формационной


профилю своей профессиональ-


сти.


ет составлять




ной безопасно-

сти по профилю

своей професси-ональной дея-

тельности. дея-

тельности.

На хорошем








сти.






Владения навы-

ками подбора

научно-

технической

литературы,

нормативных и

методических материалов.

На низком


навыками под-

бора научно-



нормативных и методических

материалов.



подбора научно-




методических материалов.

На хорошем






нормативных и методических



Знания специ-

фических осо-

бенностей мето-

дик подбора

изучения и

обобщения

научной-



мативных и ме-тодических ма-

териалов.

На высоком


специфиче-

ские особен-

ности методик

подбора изу-

чения и обоб-

щения науч-

ной-

технической литературы,


и методиче-

ских материа-

лов.

Умения прово-

дить анализ во-

просов обеспе-

чения информа-

ционной без-




сти

На высоком


проводить

анализ вопро-

сов обеспече-

ния информа-

ционной без-опасности по

профилю сво-

ей профессио-

нальной дея-

тельности

Навыки прове-

дения анализа

вопросов обес-





профессиональ-ной деятельно-

сти

На высоком


навыками про-

ведения ана-

лиза вопросов

обеспечения


ной безопас-ности по про-

филю своей

профессио-


тельности

ПК-10 способностью проводить анализ информационной безопасности объектов и систем на соответствие требо-

ваниям стандартов в области информационной безопасности

Базовый

Знание требова-

ний стандартов в

области инфор-


опасности

На низком


требования

стандартов в



опасности


ет требования




опасности

На хорошем


требования




опасности






Умения анали-

зировать объек-

ты и системы



сти на соответ-

ствие требова-

ниям стандартов

в области ин-



На низком



объекты и си-

стемы информа-


опасности на

соответствие

требованиям




опасности


ет анализировать










опасности

На хорошем












опасности

Владение спо-

собностью про-

ведения анализа информацион-




ветствие требо-

ваниям стандар-

тов в области



сти

На низком




лиза информа-


опасности объ-

ектов и систем

на соответствие





опасности я


деет способно-

стью ра прове-











сти

На хорошем




лиза информа-









опасности


Знание особен-

ностей работы с требованиями




опасности


знает особен-

ности работы с

требованиями


области ин-



Умения учиты-

вать особенно-

сти анализа объ-




сти на соответ-


ниям стандартов

в области ин-




умеет учиты-


сти анализа

объектов и

систем ин-



на соответ-


ниям стандар-



ной безопас-

ности

Владения осо- В полной мере






бенностями про-

ведения анализа










сти

владеет осо-

бенностями


анализа ин-



объектов и

систем на со-

ответствие






ПК-11 способностью проводить эксперименты по заданной методике, обработку, оценку погрешности и достовер-

ности их результатов

Базовый


для проведения

экспериментов,

обработки,

оценки погреш-

ности и досто-

верности их ре-

зультатов

На низком


методики для


периментов, об-

работки, оценки


достоверности

их результатов


ет методики для







На хорошем


методики для







Умение прово-

дить экспери-

менты по задан-

ной методике,

обработку, оцен-

ку погрешности

и достоверности


На низком


проводить экс-

перименты по

заданной мето-

дике, обработку,

оценку погреш-



зультатов


ет проводить

эксперименты по






зультатов

На хорошем


проводить экс-

перименты по






зультатов

Навыки в прове-

дении экспери-

ментов по за-

данной методи-

ке, обработке,

оценке погреш-



зультатов

На низком


навыками в про-

ведении экспе-

риментов по за-






зультатов


деет навыками в

проведении экс-



дике, обработке,




зультатов

На хорошем




риментов по за-






зультатов


Знание совре-

менных методик

для проведения

экспериментов,

обработки,


знает совре-

менные мето-

дики для про-

ведения экспе-






оценки погреш-



зультатов

риментов, об-

работки, оцен-

ки погрешно-

сти и досто-

верности их




менты по задан-

ной методике,

обработку, оцен-

ку погрешности

и достоверности



умеет прово-


менты по за-

данной мето-

дике, обработ-

ку, оценку




Навыки в само-

стоятельном




дике, обработке,




зультатов


владеет навы-

ками в само-


проведении

экспериментов

по заданной

методике, об-

работке, оцен-

ке погрешно-

сти и досто-

верности их


ПК-12 способностью принимать участие в проведении экспериментальных исследований системы защиты инфор-

мации

Базовый





системы защиты


На низком


методы проведе-

ния эксперимен-

тальных иссле-

дований системы

защиты инфор-

мации


ет методы про-


риментальных




На хорошем


методы проведе-

ния эксперимен-




мации

Умение прини-

мать участие в






На низком


принимать уча-

стие в проведе-

нии эксперимен-




мации







дований систе-

мы защиты ин-

формации

На хорошем








мации



ментальных ис-

На низком




деет навыками в


На хорошем








следований си-


















Знание совре-

менных методов







знает современ-

ные методы про-






Умение прини-








умеет принимать

участие в прове-













владеет навыка-

ми проведения

эксперименталь-

ных исследова-

ний системы за-

щиты информа-

ции



требования нормативно-правовых актов в профессиональной деятельности, методы и средства

защиты персонала предприятия и населения в условиях чрезвычайных ситуаций, угрозы без-

опасности информации и возможные пути их реализации на основе анализа структуры и содер-

жания ин-формационных процессов и особенностей функционирования объекта защиты, науч-

но-техническую литературу, нормативные и методические материалы по вопросам обеспечения

информационной безопасности по профилю своей профессиональной деятельности, методы

анализа информационной безопасности объектов и систем на соответствие требованиям стан-

дартов в области информационной безопасности, современные методики для проведения экспе-

риментов, обработки, оценки погрешности и достоверности их результатов, современные мето-

ды проведения экспериментальных исследований системы защиты информации, умеет исполь-

зовать нормативные правовые акты в профессиональной деятельности, применять приемы ока-

зания первой помощи, методы и средства защиты персонала предприятия и населения в услови-

ях чрезвычайных ситуаций, организовать мероприятия по охране труда и технике безопасности,

определять угрозы безопасности информации и возможные пути их реализации на основе ана-

лиза структуры и содержания информационных процессов и особенностей функционирования

объекта защиты, осуществлять подбор, изучение и обобщение научно-технической литературы,

нормативных и методических материалов, составлять обзор по вопросам обеспечения инфор-

мационной безопасности по профилю своей профессиональной деятельности, проводить анализ

информационной безопасности объектов и систем на соответствие требованиям стандартов в

области информационной безопасности, проводить эксперименты по заданной методике, обра-

ботку, оценку погрешности и достоверности их результатов, проводить экспериментальные ис-

следования системы защиты информации, владеет способностью использовать нормативно-

правовые акты в профессиональной деятельности, методами и средствами защиты персонала

предприятия и населения в условиях чрезвычайных ситуаций, навыками определения угроз

безопасности информации и возможные пути их реализации на основе анализа структуры и со-

держания информационных процессов и особенностей функционирования объекта защиты, ме-

тодами подбора, изучения и обобщение научно-технической литературы, нормативных и мето-

дических материалов, составления обзоров по вопросам обеспечения информационной без-

опасности по профилю своей профессиональной деятельности, проведения анализа информа-

ционной безопасности объектов и систем на соответствие требованиям стандартов в области

информационной безопасности, проведения экспериментов по заданной методике, обработки,

оценки погрешности и достоверности их результатов, в проведении экспериментальных иссле-

дований системы защиты информации.

Оценка «хорошо» выставляется обучающему, если он на хорошем уровне знает требова-

ния нормативно-правовых актов в профессиональной деятельности, методы и средства защиты

персонала предприятия и населения в условиях чрезвычайных ситуаций, угрозы без-опасности

информации и возможные пути их реализации на основе анализа структуры и содержания ин-

формационных процессов и особенностей функционирования объекта защиты, научно-

техническую литературу, нормативные и методические материалы по вопросам обеспечения

информационной безопасности по профилю своей профессиональной деятельности, методы


дартов в области информационной безопасности, современные методики для проведения экспе-

риментов, обработки, оценки погрешности и достоверности их результатов, современные мето-

ды проведения экспериментальных исследований системы защиты информации, умеет исполь-

зовать нормативные правовые акты в профессиональной деятельности, применять приемы ока-

зания первой помощи, методы и средства защиты персонала предприятия и населения в услови-

ях чрезвычайных ситуаций, организовать мероприятия по охране труда и технике безопасности,

определять угрозы безопасности информации и возможные пути их реализации на основе ана-


объекта защиты, осуществлять подбор, изучение и обобщение научно-технической литературы,

нормативных и методических материалов, составлять обзор по вопросам обеспечения инфор-

мационной безопасности по профилю своей профессиональной деятельности, проводить анализ

информационной безопасности объектов и систем на соответствие требованиям стандартов в

области информационной безопасности, проводить эксперименты по заданной методике, обра-

ботку, оценку погрешности и достоверности их результатов, проводить экспериментальные ис-

следования системы защиты информации, владеет способностью использовать нормативно-

правовые акты в профессиональной деятельности, методами и средствами защиты персонала

предприятия и населения в условиях чрезвычайных ситуаций, навыками определения угроз

безопасности информации и возможные пути их реализации на основе анализа структуры и со-

держания информационных процессов и особенностей функционирования объекта защиты, ме-

тодами подбора, изучения и обобщение научно-технической литературы, нормативных и мето-

дических материалов, составления обзоров по вопросам обеспечения информационной без-






Оценка «удовлетворительно» выставляется обучающему, если он на удовлетворитель-

ном уровне знает требования нормативно-правовых актов в профессиональной деятельности,

методы и средства защиты персонала предприятия и населения в условиях чрезвычайных ситу-

аций, угрозы без-опасности информации и возможные пути их реализации на основе анализа

структуры и содержания ин-формационных процессов и особенностей функционирования объ-

екта защиты, научно-техническую литературу, нормативные и методические материалы по во-

просам обеспечения информационной безопасности по профилю своей профессиональной дея-

тельности, методы анализа информационной безопасности объектов и систем на соответствие

требованиям стандартов в области информационной безопасности, современные методики для

проведения экспериментов, обработки, оценки погрешности и достоверности их результатов,

современные методы проведения экспериментальных исследований системы защиты информа-

ции, умеет использовать нормативные правовые акты в профессиональной деятельности, при-

менять приемы оказания первой помощи, методы и средства защиты персонала предприятия и

населения в условиях чрезвычайных ситуаций, организовать мероприятия по охране труда и

технике безопасности, определять угрозы безопасности информации и возможные пути их реа-

лизации на основе анализа структуры и содержания информационных процессов и особенно-

стей функционирования объекта защиты, осуществлять подбор, изучение и обобщение научно-

технической литературы, нормативных и методических материалов, составлять обзор по вопро-

сам обеспечения информационной безопасности по профилю своей профессиональной деятель-

ности, проводить анализ информационной безопасности объектов и систем на соответствие

требованиям стандартов в области информационной безопасности, проводить эксперименты по

заданной методике, обработку, оценку погрешности и достоверности их результатов, проводить

экспериментальные исследования системы защиты информации, владеет способностью исполь-

зовать нормативно-правовые акты в профессиональной деятельности, методами и средствами

защиты персонала предприятия и населения в условиях чрезвычайных ситуаций, навыками

определения угроз безопасности информации и возможные пути их реализации на основе ана-


объекта защиты, методами подбора, изучения и обобщение научно-технической литературы,

нормативных и методических материалов, составления обзоров по вопросам обеспечения ин-

формационной безопасности по профилю своей профессиональной деятельности, проведения


дартов в области информационной безопасности, проведения экспериментов по заданной мето-

дике, обработки, оценки погрешности и достоверности их результатов, в проведении экспери-

ментальных исследований системы защиты информации.

Оценка «неудовлетворительно» выставляется обучающему, если он на низком уровне

знает требования нормативно-правовых актов в профессиональной деятельности, методы и

средства защиты персонала предприятия и населения в условиях чрезвычайных ситуаций, угро-

зы без-опасности информации и возможные пути их реализации на основе анализа структуры и

содержания ин-формационных процессов и особенностей функционирования объекта защиты,

научно-техническую литературу, нормативные и методические материалы по вопросам обеспе-

чения информационной безопасности по профилю своей профессиональной деятельности, ме-

тоды анализа информационной безопасности объектов и систем на соответствие требованиям

стандартов в области информационной безопасности, современные методики для проведения

экспериментов, обработки, оценки погрешности и достоверности их результатов, современные

методы проведения экспериментальных исследований системы защиты информации, умеет ис-

пользовать нормативные правовые акты в профессиональной деятельности, применять приемы

оказания первой помощи, методы и средства защиты персонала предприятия и населения в

условиях чрезвычайных ситуаций, организовать мероприятия по охране труда и технике без-

опасности, определять угрозы безопасности информации и возможные пути их реализации на

основе анализа структуры и содержания информационных процессов и особенностей функцио-

нирования объекта защиты, осуществлять подбор, изучение и обобщение научно-технической

литературы, нормативных и методических материалов, составлять обзор по вопросам обеспече-

ния информационной безопасности по профилю своей профессиональной деятельности, прово-

дить анализ информационной безопасности объектов и систем на соответствие требованиям

стандартов в области информационной безопасности, проводить эксперименты по заданной ме-

тодике, обработку, оценку погрешности и достоверности их результатов, проводить экспери-

ментальные исследования системы защиты информации, владеет способностью использовать

нормативно-правовые акты в профессиональной деятельности, методами и средствами защиты

персонала предприятия и населения в условиях чрезвычайных ситуаций, навыками определения

угроз безопасности информации и возможные пути их реализации на основе анализа структуры

и содержания информационных процессов и особенностей функционирования объекта защиты,

методами подбора, изучения и обобщение научно-технической литературы, нормативных и ме-

тодических материалов, составления обзоров по вопросам обеспечения информационной без-



















Контролируе-

мые компетен-

ции или их ча-

сти (код компе-

тенции)


ОПК-5






угрозам?

ОПК-6

Задание 1 Перечень действующих нормативных и методических доку-

ментов в области информационной безопасности


угрозам

Задание 3 Виды, возможные методы и пути реализации угроз инфор-

мационным ресурсам.

ОПК-7 Задание 1

Какова организационно-штатная структура подразделений,







тенции)


ПК-9






угрозам?

ПК-10




угрозам




Какова организационно-штатная структура подразделений,



ПК-12


угрозам










тенции)


ОПК-5

Задание 1 Реквизиты организационно-распорядительных документов и

правила их оформления

Задание 2 Источники, принципы и программы добывания коммерче-

ской информации фирмы

ОПК-6




угрозам?

ОПК-7 Задание 1 Перечень действующих нормативных и методических доку-


ПК-9





ПК-10




угрозам?

ПК-11 Задание 1 Перечень действующих нормативных и методических доку-


ПК-12 Задание 1 Концептуальная модель информационной безопасности на

одном из иностранных языков


уровень)

Контролируемые



(код компетен-

ции)


ОПК-5





ОПК-6

Задание 1 Показатели эффективности добывания информации

Задание 2 Подразделение конфиденциального делопроизводства. По-

стоянно действующая экспертная комиссия предприятия

Задание 3 Инженерно - техническая защита информации.


приобретение навыков работы с локальными и глобальными

вычислительными сетями

Задание2 Криптографические средства защиты информации

ПК-9





ПК-10


Задание 2 Подразделение конфиденциального делопроизводства.

Постоянно действующая экспертная комиссия предприятия



приобретение навыков работы с локальными и глобальными

вычислительными сетями

Задание2 Криптографические средства защиты информации

ПК-12

Задание 1

приобретение навыков обслуживания вычислительной

техники и вычислительных сетей и экономических

информационных систем

Задание 2 изучение существующих на предприятии методов защиты

информации от несанкционированного доступа

Задание 3 Путь информации на фирму. Органы добывания

коммерческой информации


уровень)

Контролиру-

емые компе-

тенции или

их части (код



ОПК-5

Задание 1 Доктрина информационной безопасности

Задание 2 Перечень документов содержащих конфиденциальные сведения

ОПК-6

Задание 1 Виды, возможные методы и пути реализации угроз информаци-

онным ресурсам.

Задание 2 Какова организационно-штатная структура подразделений, за-

нимающихся вопросами обеспечения ИБ на предприятии


Оценка перспектив развития системы защиты информации предприя-

тия-базы практики.

Задание 2 Разработка рекомендаций по снижению уровня риска информацион-

ной безопасности предприятия.

ПК-9 Задание 1 Доктрина информационной безопасности

Задание 2 Перечень документов содержащих конфиденциальные сведения

ПК-10

Задание 1 Виды, возможные методы и пути реализации угроз информаци-

онным ресурсам.

Задание 2 Какова организационно-штатная структура подразделений, за-

нимающихся вопросами обеспечения ИБ на предприятии


Оценка перспектив развития системы защиты информации предприя-тия-базы практики.

Задание 2 Разработка рекомендаций по снижению уровня риска информацион-

ной безопасности предприятия.

ПК-12

Задание 1

Практическое выполнение элементов должностных обязанно-

стей на первичных должностях специалиста по защите инфор-

мации

Задание 2 Разработка нормативных документов, регламентирующих во-

просы информационной безопасности предприятия


навыков и (или) опыта деятельности, характеризующих этапы формирования компетенций На каждом этапе практики осуществляется текущий контроль за процессом формирования

компетенций. Предлагаемые обучающемуся задания позволяют проверить компетенции ОПК-5,

ОПК-6, ОПК-7, ПК-9, ПК-10, ПК-11, ПК-12.

Задания предусматривают овладение компетенциями на разных уровнях: базовом и повы-

шенном. Для базового уровня достаточно дать характеристику задачи и решить ее согласно заданно-

му алгоритму. В отличие от базового уровня повышенный предусматривает самостоятельный поиск

алгоритма решения задачи.

















Для успешного выполнения заданий по учебной практике по получению первичных про-

фессиональных умений и навыков, обучающемуся необходимо самостоятельно детально изу-

чить представленные источники литературы

№




Основная Дополни-

тельная

Методи-

ческая

Интернет-

ресурсы


2. сбор, обработка и систематизация фак-

тического и литературного материала 1 1,2 1,2 1,4,6



4. анализ, обработка и систематизация ма-

териала, подготовка отчёта 1,2 1,2 1,2 1,2,3


практики





сост. Ю.О. Зубкова ; О.Г. Ивашкевич Электронный ресурс : Казанский национальный исследо-

вательский технологический университет ; Казань, 2016. - 52 c. - Книга находится в базовой

версии ЭБС IPRbooks., экземпляров неограничено.


методическое пособие ; ред. Л.Г. Шевчук Электронный ресурс : Казанский национальный ис-

следовательский технологический университет ; Казань, 2013. - 88 c. - Книга находится в базо-

вой версии ЭБС IPRbooks. - ISBN 978-5-7882-1445-0, экземпляров неограничено.










1. Программа учебной практики «Практика по получению первичных профессиональных

умений и навыков» для бакалавров по направлению подготовки 10.03.01 «Информационная


2. Методические рекомендации по проведению учебной практики «Практика по

получению первичных профессиональных умений и навыков» для бакалавров по направлению

подготовки 10.03.01 «Информационная безопасность».









14. Перечень информационных технологий, используемых при проведении практи-

ки, включая перечень программного обеспечения и информационных справочных систем


Windows 8, MicrosoftOffice 2010,VisualStudio 2010, Firefox, MS SQL Server 2014, Mon-

goDB, доступ к интернет ресурсам, система MS Internet Explorer.


Перечень программного обеспечения и информационных справочных систем Специальное программное обеспечение и информационные справочные системы не тре-

буются.

15. Описание материально-технической базы, необходимой для проведения прак-

тики

Компьютерный класс (корпус 9, аудитория 314). 26 ЭВМ со следующими характеристи-

ками: Core i7 3,06 ГГц/ОЗУ 6 Гб/HDD 2 Тб






УТВЕРЖДАЮ

И. о. директора института




«12» марта 2020 г.

.

ПРОГРАММА ПРОИЗВОДСТВЕННОЙ ПРАКТИКИ

Проектно-технологическая практика

Направление

подготовки/специальность 10.03.01 Информационная безопасность


(профиль)/специализация Организация и технология защиты информации








___________________ В.И. Петренко

«10» марта 2020 г.



«10» марта 2020 г.






______________ Н.А. Поддубная



___________________В.И. Петренко

«10» марта 2020 г.



__________________ В.М. Бисюков

«10» марта 2020 г.

Ставрополь, 20__


Целями производственной практики «Проектно-технологическая практика» по

направлению подготовки 10.03.01 «Информационная безопасность» являются закрепле-

ние и углубление теоретических знаний и практических навыков, полученных в ходе реа-

лизации учебного плана за прошедший период обучения, а также приобретение набора

общекультурных и профессиональных компетенций.



закрепление, углубление и развитие знаний, полученных в процессе теоретиче-

ской подготовки в предшествующий период обучения;

профессиональная ориентация студентов, формирование у них полного пред-

ставления о своей профессии;

выполнение обязанностей на первичных должностях служб защиты информа-

ции предприятий, других структурных подразделений, имеющих отношение к информа-

ционной безопасности;

закрепление практических навыков в выполнении комплекса работ по обеспе-

чению информационной безопасности предприятия;

закрепление практических навыков в оформлении нормативных документов,

регламентирующих деятельность в сфере информационной безопасности;

углубление профессиональных навыков в применении инструментальных

средств и систем программирования при разработке подсистемы управления информаци-

онной безопасностью;

углубление навыков в проведении предварительного технико-экономического

анализа и обоснования проектных решений по обеспечению информационной безопасно-

сти.

3. Место практики в структуре образовательной программы высшего

образования

Место практики в структуре ОП ВО: вид практики-производственная, тип практи-

ки-проектно-технологическая.

Практика базируется на следующих дисциплинах:

Физические основы защиты информации, Криптографические методы защиты ин-

формации, , Электроника и схемотехника, Документоведение, Сети и системы передачи

информации, Безопасность жизнедеятельности, Защита и обработка конфиденциальных

документов, Защищенные локальные вычислительные сети, Техническая защита инфор-

мации, Организационное и правовое обеспечение информационной безопасности, Про-

граммно-аппаратные средства защиты информации, , Биометрические способы идентифи-

кации, Микропроцессорная техника в защите информации, Безопасность баз данных, без-

опасности, Системы охранного телевидения, , Практика по получению первичных про-

фессиональных умений и навыков, Ознакомительная практика, Иностранный язык в сфере

профессиональной коммуникации.




систем и технологий, существующих угроз информационным активам, способов и мето-

дов защиты информации, требований нормативных документов по информационной без-

опасности, способов и методов защиты информации;




документацию по вопросам защиты информации, анализировать уровень информацион-

ной безопасности предприятия;

- навыки: составить перечень ценной информации предприятия, провести оценку

рисков информационной безопасности и разработать перечень мер по её повышению,

пользоваться техническими и программными методами защиты информации.



Подготовка к государственному экзамену, Подготовка к защите выпускной квалификаци-

онной работы Управление проектами по защите информации и экономика защиты ин-

формации Информационная безопасность автоматизированных и телекоммуникационных

систем, Технические средства защиты информации, Комплексная система защиты инфор-

мации на предприятии, Математические основы цифровой обработки сигналов, Матема-

тические модели систем и процессов защиты информации, Математические методы тео-

рии передачи сигналов, Математические основы теории управления, Защита информации

в системах беспроводной связи, Методы и средства защиты информации в банковских

системах.


- вид практики производственная;

- тип практики: проектно-технологическая;


- формы проведения практики: дискретно.


В соответствии с учебным планом и графиком учебного процесса, эксплуатацион-

ная проектно-технологическая практика Б2.В.03(П) проводится на 3 курсе в 6 семестре в

течение 2 недель на базе организаций – баз практики Ставрополя и СК и в структурных

подразделениях СКФУ.

Предпочтительными базами практики студентов являются предприятия, учрежде-

ния и организации, где уделяется большое внимание вопросам обеспечения информаци-

онной безопасности в силу специфики их деятельности. Допускается самостоятельный

подбор студентами мест практики, в том числе и по месту жительства иногородних сту-

дентов.

Основными базами практик, с которыми заключены договора, являются:

№

п/п






1. ГУВД по СК г. Ставрополь ПП 443-13 28.03.2013 автоматически про-

лонгируется на следующие 5 лет.










6.1. Наименование компетенций


ПК-2

способностью применять программные средства системного, прикладного

и специального назначения, инструментальные средства, языки и системы

программирования для решения профессиональных задач

ПК-3 способностью администрировать подсистемы информационной безопас-

ности объекта защиты

ПК-4

способностью участвовать в работах по реализации политики информаци-

онной безопасности, применять комплексный подход к обеспечению ин-

формационной безопасности объекта защиты

ПК-5

способностью принимать участие в организации и сопровождении атте-

стации объекта информатизации по требованиям безопасности информа-

ции

ПК-7

способностью проводить анализ исходных данных для проектирования

подсистем и средств обеспечения информационной безопасности и участ-

вовать в проведении технико-экономического обоснования соответствую-

щих проектных решений

ПК-8 способностью оформлять рабочую техническую документацию с учетом

действующих нормативных и методических документов

6.2. Знания, умения, навыки и (или) опыт деятельности, характеризующие

этапы формирования компетенций

9. Филиал ФГБУ «ФКП Росреестра» по

Ставропольскому краю ПП 460-12 14.12.2012 до 14.12.2022










18. Управление Федеральной службы судебных при-

ставов по Ставропольскому краю ПП 253-17 УФС СК с 01.03.17 по 01.03.2022


20. Государственное учреждение – Отделение Пенси-

онного фонда г. Ставрополь ПП 1656-18, до 01.11.2023

21. Управление записи актов гражданского состояния

СК ПП 468-15, 19.05.2015, до 12.05.2020


Формируе-

мые


Вид работы




практики, характеризующие этапы формирования компе-

тенций


Навыки или прак-

тический опыт дея-тельности

ПК-2



опасности,

сбор, обработ-

ка и система-

тизация фак-

тического и


материала

программных

средств систем-

ного, прикладно-

го и специального

назначения

использовать ин-

струментальные

средства, языки и

системы про-

граммирования



ных задач

применения про-

граммных средств

системного, при-

кладного и специ-

ального назначе-

ния

ПК-3






материала,







ля, так и само-

стоятельно;

задач админи-

стрирования под-

системы инфор-


опасности

администриро-

вать подсистемы




администрирова-

ния

ПК-4









комплексных

подходов к обес-

печению инфор-


опасности объек-

та защиты

реализовывать

политику ин-



реализации поли-

тики информаци-


сти, применения

комплексного

подхода к обеспе-

чению информа-


ности объекта

защиты

ПК-5






материала,








требований без-


формации


стие в организа-

ции и сопровож-

дении аттестации

объекта инфор-

матизации по




участия в органи-

зации и сопро-

вождении атте-

стации объекта

информатизации

по требованиям


формации

Формируе-

мые


Вид работы




практики, характеризующие этапы формирования компе-

тенций



тический опыт дея-тельности

стоятельно

ПК-7









этапов проекти-

рования подси-

стем и средств





проведении тех-

нико-

экономического

обоснования со-

ответствующих

проектных ре-

шений


исходных данных

для проектирова-

ния подсистем и

средств обеспече-



сти

ПК-8






материала,









рабочей техниче-

ской документа-

ции с учетом дей-

ствующих норма-


ческих докумен-

тов

применять рабо-

чую техниче-

скую документа-

цию с учетом

действующих




применения рабо-

чей технической

документации с

учетом действу-

ющих норматив-

ных и методиче-

ских документов





утвержденным приказом Министерства труда и социальной защиты РФ от «15» сентября

2016 г. № 522 н.

Виды профес-

сиональной




ОП ВО

Задачи профессиональ-

ной деятельности вы-

пускника

Трудовые функ-

ции

Вид работы обу-

чающегося на

практике

Реализу-

емые

компе-

тенции


онная


эксплуатация и под-

держание в работоспо-

собном состоянии ком-

понентов системы



с учетом установлен-

ных требований;

Диагностика си-

стем защиты ин-

формации (СЗИ)

автоматизирован-

ных систем (АС)



ности, сбор, обра-

ботка и система-

тизация фактиче-

ского и литера-

турного материа-

ла

ПК-2






ОП ВО



пускника


ции



практике

Реализу-

емые

компе-

тенции


подсистем информаци-


объекта; участие в про-

ведении аттестации

объектов информатиза-

ции по требованиям

безопасности информа-

ции и аудите информа-


автоматизированных

систем

Администрирова-

ние СЗИ АС





материала,

наблюдения, из-

мерения и др.,

выполняемые как

под руководством


так и самостоя-

тельно;

ПК-3

Проектно-


ская


данных для проектиро-

вания систем защиты

информации, определе-

ние требований, срав-

нительный анализ под-

систем по показателям

информационной без-

опасности;

Мониторинг за-

щищённости ин-








тельно;

ПК-4



стем обеспечения ин-


опасности

Аудит защищён-


ции в АС





материала,







тельно

ПК-5


технологической и экс-

плуатационной доку-

ментации;


ние СЗИ АС








ла

ПК-8



экономического обос-

нования проектных








ПК-3






ОП ВО



пускника


ции



практике

Реализу-

емые

компе-

тенции

расчетов; материала,







тельно;


тально-

исследователь-

ская


технической информа-

ции, отечественною и

зарубежного опыта по

тематике исследования

Диагностика СЗИ

АС







тельно;

ПК-7

проведение экспери-

ментов но заданной ме-

тодике, обработка и

анализ их результатов;



ции в АС





материала,







тельно

ПК-5

проведение вычисли-

тельных экспериментов

с использованием стан-

дартных программных

средств











ла

ПК-2

Организацион-

но- управлен-

ческая

осуществление органи-

зационно-правового





АС








ла

ПК-3

организация работы

малых коллективов ис-

полнителей;


ние СЗИ АС




ПК-4






ОП ВО



пускника


ции



практике

Реализу-

емые

компе-

тенции


материала,







тельно;

участие в совершен-

ствовании системы

управления информа-

ционной безопасностью










тельно;

ПК-7



учреждений, организа-

ций и предприятий в

области защиты ин-

формации, в том числе

информации ограни-

ченного доступа;



ции в АС





материала,







тельно

ПК-2

контроль эффективно-

сти реализации полити-



защиты


АС








ла

ПК-8







Разделы (эта-

пы) практики



Виды работ обучающегося


Кол-

во ча-

сов

(астр.)


щего кон-

троля

Подготови-

тельный

ПК-2, ПК-3,

ПК-4, ПК-5,ПК-

7, ПК-8


структаж по технике без-

опасности

6 Письменный

отчет

Исследова-

тельский этап

ПК-2, ПК-3,


7, ПК-8


зация фактического и лите-

ратурного материала


отчет

Этап обработ-

ки и анализа


ПК-2, ПК-3,


7, ПК-8



задания


отчет

Итоговый этап

ПК-2, ПК-3,


7, ПК-8


тизация материала, подго-

товка отчёта

10

собеседова-

ние, пись-

менный отчет

Итого 81

9. Формы отчетности по практике

1. Дневник





1 Задание

Анализ организационно-штатной структуры, направлений деятельности организа-

ции-базы практики






1. Зубкова Ю.О. Учебная и производственная практики : учебно-методическое по-

собие / сост. Ю.О. Зубкова ; О.Г. Ивашкевич Электронный ресурс : Казанский наци-

ональный исследовательский технологический университет ; Казань, 2016. - 52 c. -

Книга находится в базовой версии ЭБС IPRbooks., экземпляров неограничено.

2. Учебная практика / В.А. Аляев / Г.В. Каргин / А.В. Бурмистров / С.А. Булаев :

учебно-методическое пособие ; ред. Л.Г. Шевчук Электронный ресурс : Казанский

национальный исследовательский технологический университет ; Казань, 2013. - 88

c. - Книга находится в базовой версии ЭБС IPRbooks. - ISBN 978-5-7882-1445-0, эк-

земпляров неограничено.


Коды реа-

лизуемых

компетен-

ций

Вид деятельности


Итоговый

продукт са-

мостоятель-

ной работы

Средства

и техно-

логии

оценки

Объем часов, в том числе (астр.)

Контактная

работа с

преподава-

телем

КРПП Всего

ПК-2



ности, сбор, об-

работка и систе-

матизация фак-

тического и ли-

тературного ма-

териала

Письменный

отчёт

Собесе-


ПК-3





материала,




под руковод-

ством преподава-

теля, так и само-



отчёт

Собесе-


ПК-4









отчёт

Собесе-


ПК-5





материала,









отчёт

Собесе-


ПК-7



ности, сбор, об-

работка и систе-

матизация фак-

тического и ли-

тературного ма-

териала


отчёт

Собесе-


Коды реа-

лизуемых

компетен-

ций



Итоговый

продукт са-

мостоятель-

ной работы

Средства

и техно-

логии

оценки

Объем часов, в том числе (астр.)

Контактная

работа с

преподава-

телем

КРПП Всего

ПК-8





материала,









отчёт

Собесе-



Итого 81 81

11. Фонд оценочных средств для проведения промежуточной аттестации


Фонды оценочных средств, позволяющие оценить уровень сформированности ком-

петенций, размещен в УМК производственной практики «Проектно-технологическая

практика» на кафедре организации и технологии защиты информации и представлен сле-

дующими компонентами:



Код



Этап



Средства и


оценки

Вид контроля

Тип контроля



средства

ПК-2

ПК-3

ПК-4



индивидуаль-

ное задание

ПК-2

ПК-5

ПК-7

ПК-8


этап

отчет по




ПК-2

ПК-3

ПК-4

ПК-5



ции

отчет по




ПК-2

ПК-3

ПК-4

ПК-5

ПК-7

ПК-8


практике

промежу-




11.2. Описание показателей и критериев оценивания компетенций на

различных этапах их формирования, описание шкал оценивания

Уровни

сформиро-ванности



2 балла 3 балла 4 балла 5 баллов ПК-2 способностью применять программные средства системного, прикладного и специального назначения,

инструментальные средства, языки и системы программирования для решения профессиональных задач

Базовый

Знание про-

граммных

средств си-

стемного, при-

кладного и

специального


На низком


программные

средства си-


кладного и спе-

циального


В основном

знает про-

граммные



кладного и



На хорошем





кладного и



Умение ис-пользовать

инструмен-

тальные сред-

ства, языки и




профессио-

нальных задач

На низком уровне умеет


инструменталь-

ные средства,

языки и систе-

мы программи-

рования для

решения про-

фессиональных

задач

В основном умеет исполь-

зовать инстру-

ментальные

средства, язы-

ки и системы

программиро-

вания для ре-

шения профес-

сиональных

задач

На хорошем уровне умеет


инструмен-






профессио-


Навыки в при-

менении про-граммных



кладного и



На низком

уровне владеет навыками при-

менении про-

граммных




циального


В основном

владеет навы-ками примене-

нии программ-

ных средств

системного,

прикладного и



На хорошем

уровне владеет навыками





кладного и




Знание осо-

бенностей вы-

бора рацио-

нальных про-

граммных средств си-


кладного и


назначения,

знание ин-

струменталь-

ных средств,

языков и си-

стем програм-

мирования для решения про-


задач

На высоком уровне

знает особенности

выбора рациональ-

ных программных

средств системного, прикладного и спе-

циального назначе-

ния, знает инстру-

ментальные сред-

ства, языки и систе-

мы программирова-

ния для решения


задач

Умение при-

менять рацио-


граммных


умеет применять

рациональные про-

граммные средства

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов средств си-


кладного и специального


умение ис-

пользовать

инструмен-






профессио-


системного, при-

кладного и специ-

ального назначения, умеет использовать

инструментальные


системы программи-

рования для решения


задач

Навыки в са-мостоятельном

применении

рациональных




кладного и



умении ис-

пользовать инструмен-






профессио-


На высоком уровне владеет навыками в

самостоятельном

применении рацио-

нальных программ-

ных средств систем-

ного, прикладного и

специального назна-

чения, использова-

нии инструменталь-

ных средств, языков

и системы програм-мирования для ре-

шения профессио-


ПК-3 способностью администрировать подсистемы информационной безопасности объекта защиты

Базовый Знание задач


вания подси-

стемы инфор-

мационной


На низком


задачи админи-

стрирования

подсистемы



сти

В основном

знает задачи




мационной


На хорошем


задачи адми-

нистрирования




сти

Умение анали-

зировать ис-

ходные данные

для админи-





сти объекта

На низком



исходные дан-

ные для адми-





В основном

умеет анализи-

ровать исход-

ные данные

для админи-





На хорошем









Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов защиты сти объекта

защиты


защиты


защиты



исходных дан-

ных для адми-



информацион-ной безопасно-


защиты

На низком



ведения анали-

за исходных

данных для






екта защиты

В основном


ками проведе-

ния анализа








защиты

На хорошем





данных для




мационной


объекта защи-

ты

Повышенный Знание мето-

дов и задач


вания систем


но безопасно-


защиты


знает методы и за-

дачи администриро-

вания систем ин-

формационно без-

опасности объекта

защиты

Умение решать

задачи адми-


систем инфор-

мационно без-




умеет решать задачи

администрирования

систем информаци-

онно безопасности


Владение про-

граммными

средствами

проведения администриро-

вания систем


но безопасно-


защиты


владеет программ-

ными средствами

проведения админи-

стрирования систем

информационно без-

опасности объекта

защиты

ПК-4 способностью участвовать в работах по реализации политики информационной безопасности, приме-

нять комплексный подход к обеспечению информационной безопасности объекта защиты

Базовый

Знание мето-

дов реализации

политики ин-



применение


На низком


методы реали-

зации политики



сти, примене-

В основном







На хорошем



зации полити-

ки информаци-

онной без-

опасности,

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов подхода к





защиты

ние комплекс-

ного подхода к





защиты


подхода к





защиты



подхода к





защиты


менять методы





применять

комплексный

подход к обес-

печению ин-




ты

На низком


применять ме-

тоды реализа-

ции политики



сти, применять







В основном

умеет приме-

нять методы





применять







ты

На хорошем














ты

Навыки при-

менения мето-







подхода к





защиты

На низком


навыками при-








подхода к обес-





В основном


ками примене-

ния методов







подхода к





защиты

На хорошем


навыками


методов реали-



онной без-

опасности,



подхода к





защиты


Знание осо-

бенностей ра-

бот по реали-



онной безопас-

ности, приме-

нение ком-


знает особенности

работ по реализации

политики информа-

ционной безопасно-

сти, применение

комплексного под-

хода к обеспечению

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов плексного под-

хода к обеспе-

чению инфор-

мационной



ты


безопасности объек-

та защиты


менять совре-

менные мето-

дики подбора,

изучения и

обобщения

научно-





материалов,

составления

обзоров по

вопросам реа-

лизации поли-

тики информа-


опасности


умеет применять

современные мето-

дики подбора, изу-

чения и обобщения

научно-технической

литературы, норма-


ских материалов,

составления обзоров

по вопросам реали-

зации политики ин-


опасности


менении со-

временных

методик под-

бора, изучения

и обобщения

научно-







обзоров по

вопросам реа-


тики информа-


опасности


владеет навыками в

применении совре-


подбора, изучения и

обобщения научно-

технической литера-

туры, нормативных и

методических мате-

риалов, составления

обзоров по вопросам

реализации политики



ПК-5 способностью принимать участие в организации и сопровождении аттестации объекта информатиза-

ции по требованиям безопасности информации

Базовый Знание требова- На низком В основном На хорошем

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов ний в области


безопасности для







требования в


формацион-


ности для

участия в


и сопровож-

дении атте-

стации объ-

екта инфор-

матизации

знает требова-

ния в области



сти для участия

в организации

и сопровожде-

нии аттестации

объекта ин-

форматизации






для участия в


сопровожде-

нии аттестации




дить анализ ин-



объектов и систем


требованиям для






На низком

уровне умеет проводить

анализ ин-

формацион-


ности объек-

тов и систем


ствие требо-

ваниям для

участия в






матизации

В основном


дить анализ









сопровождении

аттестации



На хорошем

уровне умеет проводить ана-

лиз информа-






ниям для уча-

стия в органи-


вождении ат-

тестации объ-

екта информа-

тизации

Владения прове-












На низком

уровне вла-

деет навыка-

ми проведе-


информаци-

онной без-

опасности

объектов и

систем на








В основном
















На хорошем




за информаци-

онной без-





ниям для уча-



вождении ат-



тизации

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов екта инфор-

матизации

Повышенный Знание специфи-

ческих особенно-

стей в области


сопровождения

аттестации объек-

та информатиза-

ции по требова-

ниям безопасно-



знает специфические

особенности в обла-

сти организации и

сопровождения атте-

стации объекта ин-

форматизации по

требованиям без-

опасности информа-

ции


дить анализ ин-












умеет проводить

анализ информаци-


объектов и систем на

соответствие требо-

ваниям для участия в

организации и со-

провождении атте-

стации объекта ин-


Навыки в способ-

ности принятия








формации


владеет навыками в

способности приня-

тия участия в орга-

низации и сопро-

вождении аттестации

объекта информати-

зации по требовани-

ям безопасности ин-

формации

ПК-7 способностью проводить анализ исходных данных для проектирования подсистем и средств обеспече-

ния информационной безопасности и участвовать в проведении технико-экономического обоснования соот-

ветствующих проектных решений

Базовый Знание исход-

ных данные

для проектиро-






сти

На низком


перечень ис-

ходных данных







сти

В основном

знает - исход-

ных данные







сти

На хорошем



ные для проек-

тирования

подсистем и

средств обес-

печения ин-



Умение прово- На низком В основном На хорошем

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов дить анализ


ных для проек-

тирования под-

систем и




безопасности и



технико-

экономическо-

го обоснования

соответствую-

щих проектных

решений


проводить ана-

лиз исходных

данных для

проектирования


средств обеспе-

чения инфор-


опасности и



технико-


обоснования



решений






систем и







технико-





решений




данных для

проектирова-

ния подсистем

и средств




сти и участво-

вать в прове-

дении технико-




щих проект-

ных решений


дения анализа исходных дан-



систем и







технико-экономическо-




решений

На низком





данных для




чения инфор-





технико-





решений

В основном







систем и







технико-





решений

На хорошем





данных для

проектирова-

ния подсистем

и средств





вать в прове-

дении технико-




щих проект-


Повышенный Знание мето-

дов технико-

экономическо-го обоснования



решений в об-

ласти защиты



знает методы техни-

ко-экономического

обоснования соот-

ветствующих про-

ектных решений в


формации


дить технико-



Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов экономическо-




решений в об-

ласти защиты

ин-формации

технико-


обоснования соот-

ветствующих про-

ектных решений в


формации


граммными

средствами

проведения технико-




шений в обла-

сти защиты ин-

формации


владеет программ-

ными средствами

проведения технико-


обоснования проект-

ных решений в обла-


формации

ПК-8 способностью оформлять рабочую техническую документацию с учетом действующих нормативных

и методических документов

Базовый Знание рабочей

документации

с учетом дей-

ствующих




На низком


рабочую доку-

ментацию с

учетом дей-

ствующих нор-

мативных и



В основном

знает рабочую

документацию


ствующих




На хорошем


рабочую до-

кументацию с


ствующих




Умения при-

менять рабо-


скую докумен-

тацию с уче-

том действую-

щих норматив-

ных и методи-

ческих доку-

ментов

Не умеет при-

менять рабочую

техническую



ствующих нор-

мативных и



В основном

умеет приме-

нять рабочую




ствующих




На хорошем


применять

рабочую тех-

ническую до-



ствующих




Владение навыками при-

менения рабо-

чей техниче-

ской докумен-

тации с учётом



На низком








В основном


ками приме-

нения рабочей


документации

с учётом дей-

ствующих

На хорошем


навыками


рабочей тех-

нической до-

кументации с

учётом дей-

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов методических








ствующих




Повышенный Знание специ-


бенностей ра-

бочей техниче-









особенности рабочей

технической доку-

ментации с учётом

действующих норма-





рабочей техни-

ческой доку-

ментации с

учётом дей-

ствующих






анализ рабочей тех-

нической документа-

ции с учётом дей-

ствующих норматив-

ных и методических


Владение навыками при-










владеет навыками

применения рабочей

технической доку-

ментации с учётом

действующих норма-



ПК-9 способностью осуществлять подбор, изучение и обобщение научной-технической литературы, норма-

тивных и методических материалов, составлять обзор по вопросам обеспечения информационной безопасно-

сти по профилю своей профессиональной деятельности.

Базовый Знание мето-


изучения и

обобщения

научной-






На низком


методики под-

бора изучения и

обобщения

научной-






В основном

знает методики


ния и обобще-

ния научной-






На хорошем


методики под-

бора изучения

и обобщения

научной-






Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов лов.

Умения со-

ставлять обзор





сти по профи-

лю своей про-


деятельности.

На низком

уровне умеет составлять об-

зор по вопро-

сам обеспече-

ния информа-




профессио-


тельности.

В основном

умеет состав-






по профилю

своей профес-




На хорошем

уровне умеет составлять

обзор по во-

просам обес-




по профилю




Владения








На низком









В основном



научно-






На хорошем









лов.

Повышенный Знания специ-


бенностей ме-

тодик подбора

изучения и

обобщения

научной-








особенности методик

подбора изучения и

обобщения научной-

технической литера-

туры, нормативных и

методических мате-

риалов.







по профилю






анализ вопросов

обеспечения инфор-

мационной безопас-

ности по профилю

своей профессио-

нальной деятельно-

сти





владеет навыками

проведения анализа

Уровни

сформиро-

ванности



2 балла 3 балла 4 балла 5 баллов печения ин-



по профилю




вопросов обеспече-

ния информацион-

ной безопасности по

профилю своей про-

фессиональной дея-

тельности


Оценка «отлично» выставляется обучающему, если студент на высоком уровне

знает особенности выбора рациональных программных средств системного, прикладного

и специального назначения, инструментальные средства, языки и системы программиро-

вания для решения профессиональных задач, методы и задачи администрирования систем

информационно безопасности объекта защиты, особенности работ по реализации полити-

ки информационной безопасности, применение комплексного подхода к обеспечению ин-

формационной безопасности объекта защиты, специфические особенности в области ор-

ганизации и сопровождения аттестации объекта информатизации по требованиям без-

опасности информации, умеет применять рациональные программные средства системно-

го, прикладного и специального назначения, методы технико-экономического обоснова-

ния соответствующих проектных решений в области защиты информации, специфические

особенности рабочей технической документации с учётом действующих нормативных и

методических документов, умеет использовать инструментальные средства, языки и си-

стемы программирования для решения профессиональных задач, решать задачи админи-

стрирования систем информационно безопасности объекта защиты, применять современ-

ные методики подбора, изучения и обобщения научно-технической литературы, норма-

тивных и методических материалов, составления обзоров по вопросам реализации поли-

тики информационной безопасности, проводить анализ информационной безопасности

объектов и систем на соответствие требованиям, проводить технико-экономическое обос-

нование соответствующих проектных решений в области защиты информации, проводить

анализ рабочей технической документации с учётом действующих нормативных и мето-

дических документов, владеет навыками в самостоятельного применения рациональных

программных средств системного, прикладного и специального назначения, использова-

ния инструментальных средств, языков и системы программирования для решения про-

фессиональных задач, программных средств проведения администрирования систем ин-

формационно безопасности объекта защиты, навыками в применении современных мето-

дик подбора, изучения и обобщения научно-технической литературы, нормативных и ме-

тодических материалов, составления обзоров по вопросам реализации политики информа-

ционной безопасности, навыками организации и сопровождения аттестации объекта ин-

форматизации по требованиям безопасности информации, программными средствами

проведения технико-экономического обоснования проектных решений в области защиты

ин-формации, навыками применения рабочей технической документации с учётом дей-

ствующих нормативных и методических документов.

Оценка «хорошо» выставляется обучающему, если студент на хорошем уровне зна-

ет особенности выбора рациональных программных средств системного, прикладного и

специального назначения, инструментальные средства, языки и системы программирова-

ния для решения профессиональных задач, методы и задачи администрирования систем






























Оценка «удовлетворительно» выставляется обучающему, если студент в основном

знает особенности выбора рациональных программных средств системного, прикладного

и специального назначения, инструментальные средства, языки и системы программиро-

вания для решения профессиональных задач, методы и задачи администрирования систем































уровне знает особенности выбора рациональных программных средств системного, при-

кладного и специального назначения, инструментальные средства, языки и системы про-

граммирования для решения профессиональных задач, методы и задачи администрирова-

ния систем информационно безопасности объекта защиты, особенности работ по реализа-

ции политики информационной безопасности, применение комплексного подхода к обес-

печению информационной безопасности объекта защиты, специфические особенности в

области организации и сопровождения аттестации объекта информатизации по требова-

ниям безопасности информации, умеет применять рациональные программные средства

системного, прикладного и специального назначения, методы технико-экономического

обоснования соответствующих проектных решений в области защиты информации, спе-

цифические особенности рабочей технической документации с учётом действующих нор-

мативных и методических документов, умеет использовать инструментальные средства,

языки и системы программирования для решения профессиональных задач, решать задачи

администрирования систем информационно безопасности объекта защиты, применять со-

временные методики подбора, изучения и обобщения научно-технической литературы,

нормативных и методических материалов, составления обзоров по вопросам реализации

политики информационной безопасности, проводить анализ информационной безопасно-

сти объектов и систем на соответствие требованиям, проводить технико-экономическое

обоснование соответствующих проектных решений в области защиты информации, про-

водить анализ рабочей технической документации с учётом действующих нормативных и

методических документов, владеет навыками в самостоятельного применения рациональ-

ных программных средств системного, прикладного и специального назначения, исполь-

зования инструментальных средств, языков и системы программирования для решения

профессиональных задач, программных средств проведения администрирования систем

информационно безопасности объекта защиты, навыками в применении современных ме-

тодик подбора, изучения и обобщения научно-технической литературы, нормативных и

методических материалов, составления обзоров по вопросам реализации политики ин-

формационной безопасности, навыками организации и сопровождения аттестации объекта

информатизации по требованиям безопасности информации, программными средствами





Максимальная сумма баллов по практике устанавливается в 100 баллов и перево-

дится в оценку по 5-балльной системе в соответствии со шкалой:















тенции)


ПК-2






угрозам?

ПК-3




угрозам



ПК-4




Задание 3 Категории и классы защищаемых объектов

ПК-5

Задание 1 Назначение и порядок аттестации выделенных помещений

Задание 2 Особенности организации конфиденциального делопроиз-

водства на предприятии.



ПК-7




угрозам



ПК-8





Задания, позволяющие оценить знания, полученные на практике (повышенный

уровень)





тенции)


ПК-2





ПК-3

Задание 1 Основные концептуальные положения системы защиты ин-

формации

Задание 2 Концептуальная модель информационной безопасности на


ПК-4

Задание 1

Какие имеются возможности, в условиях конкретного пред-

приятия, для повышения профессионального уровня специа-

листа по ИБ



ПК-5





ПК-7


формации



ПК-8

Задание 1







уровень)





тенции)


ПК-2






ПК-3 Задание 1 Подразделение конфиденциального делопроизводства. По-





тенции)






ПК-4





ПК-5


Задание 2 Криптографические средства защиты информации.

Задание 3 Путь информации на фирму. Органы добывания коммерче-

ской информации

ПК-7






ПК-8





Задания, позволяющие оценить умения и навыки, полученные на практике (повы-

шенный уровень)





тенции)


ПК-2



водства на предприятии

ПК-3

Задание 1 Содержание методики количественной оценки риска инфор-

мационной безопасности предприятия

Задание 2 Действия, приводящие к неправомерному овладении конфи-

денциальной информацией

ПК-4


угрозам

Задание 2 Выполнение производственных заданий администрации предпри-

ятия в рамках программы практики

ПК-5 Задание 1 Проведение занятий с персоналом по вопросам организации за-

щиты информации на предприятии





тенции)


Задание 2 Оценка перспектив развития системы защиты информации пред-

приятия-базы практики.

ПК-7





ПК-8


угрозам

Задание 2 Выполнение производственных заданий администрации предпри-ятия в рамках программы практики

11.6. Методические материалы, определяющие процедуры оценивания знаний,

умений, навыков и (или) опыта деятельности, характеризующих этапы формирования


На каждом этапе практики осуществляется текущий контроль за процессом формирова-

ния компетенций. Предлагаемые обучающемуся задания позволяют проверить компетенции

ПК-2, ПК-3, ПК-4, ПК-5, ПК-7, ПК-8.

Задания предусматривают овладение компетенциями на разных уровнях: базовом и по-

вышенном. Для базового уровня достаточно дать характеристику задачи и решить ее согласно

заданному алгоритму. В отличие от базового уровня повышенный предусматривает самостоя-

тельный поиск алгоритма решения задачи.














На первом этапе необходимо ознакомиться со структурой практики, обязательны-

ми видами работ и формами отчетности, которые отражены в Методических указаниях по

организации и проведению практики, разработанных на кафедре.

Для успешного выполнения заданий по производственной технологической прак-

тике, обучающемуся необходимо самостоятельно детально изучить представленные ис-

точники литературы

№





тельная

Методи-

ческая

Интернет-

ресурсы

13. Учебно-методическое и информационное обеспечение практики

13.1. Перечень учебной литературы и ресурсов сети «Интернет», необходимых

для проведения практики


1. Зубкова Ю.О. Учебная и производственная практики: учебно-методическое по-

собие / сост. Ю.О. Зубкова; О.Г. Ивашкевич Электронный ресурс: Казанский националь-

ный исследовательский технологический университет; Казань, 2016. - 52 c. - Книга нахо-

дится в базовой версии ЭБС IPRbooks., экземпляров неограничено.

2. Производственная практика. Преддипломная практика : Направление подго-

товки 09.03.03 Прикладная информатика. Профиль подготовки - Прикладная информатика

в экономике. Квалификация выпускника - бакалавр. Форма обучения - очная. Учебный

план 2013г. Изучается в 8 семестре. / Сев.-Кав. федер. ун-т. - Ставрополь : СКФУ,

2013. - 15 с., экземпляров неограничено


1. Производственная практика (Технологическая практика) : методические указа-

ния : Направление подготовки 22.03.01 Материаловедение и технологии материалов.

Профиль подготовки "Материаловедение и технологии наноматериалов и наносистем",

Форма обучения - очная. Классификация (степень) выпускника - бакалавр. / Сев.-Кав. фе-

дер. ун-т. - Ставрополь : СКФУ, 2016. - 59 с., экземпляров неограничено

2. Производственная практика. Преддипломная практика : Направление подготов-

ки 09.03.03 Прикладная информатика. Профиль подготовки - Прикладная информатика в

экономике. Квалификация выпускника - бакалавр. Форма обучения - очная. Учебный план

2013г. Изучается в 8 семестре. / Сев.-Кав. федер. ун-т. - Ставрополь : СКФУ, 2013. -

15 с., экземпляров неограничено.

3. Производственная практика. Научно-исследовательская работа : Направление

подготовки 09.03.03 Прикладная информатика. Профиль подготовки - Прикладная ин-

форматика в экономике. Квалификация выпускника - бакалавр. Форма обучения - очная.

Учебный план 2013г. Изучается в 6 семестре. / Сев.-Кав. федер. ун-т. - Ставрополь :

СКФУ, 2013. - 17 с., экземпляров неограничено



1. Программа производственной практики «Проектно-технологическая практика»

для бакалавров по направлению подготовки 10.03.01 «Информационная безопасность».

2. Методические рекомендации по проведению производственной практики «Про-

ектно-технологическая практика» для бакалавров по направлению подготовки 10.03.01

«Информационная безопасность».

13.1.4. Перечень ресурсов информационно-телекоммуникационной сети

«Интернет»:



практики, включая перечень программного обеспечения и информационных

справочных систем

Информационные справочные системы: Информационно-справочные системы не требуются.

Программное обеспечение:

Специальное программное обеспечение не требуются.


практики

Компьютерный класс (корпус 9, аудитория 314). 16 ЭВМ со следующими характе-

ристиками: Core i7 3,06 ГГц/ОЗУ 6 Гб/HDD 2 Тб.






УТВЕРЖДАЮ




«12» марта 2020 г.

.

.


Технологическая практика












___________________ В.И. Петренко

«10» марта 2020 г.



«10» марта 2020 г.






______________ Н.А. Поддубная



___________________В.И. Петренко

«10» марта 2020 г.



__________________ В.М. Бисюков

«10» марта 2020 г.



Целями учебной практики «Технологическая практика» по направлению подготовки

10.03.01 «Информационная безопасность» являются формирование профессиональных компе-

тенций через применение полученных теоретических знаний, обеспечение непрерывности и по-

следовательности овладения обучающимися профессиональной деятельностью, формами и ме-

тодами работы, приобретение профессиональных навыков, необходимых для работы, воспита-

ние исполнительской дисциплины и умения самостоятельно решать поставленные задачи.





предусмотренными образовательным стандартом по направлению подготовки 10.03.01 «Ин-

формационная безопасность»;


- ознакомление и усвоение методологии и технологии решения профессиональных за-

дач;



3. Место практики в структуре образовательной программы

Место практики в структуре ОП ВО: вид практики-учебная, тип практик технологиче-

ская.


Теоретические основы защиты информации, Основы информационной безопасности,

Информационные технологии, Электротехника, Электроника и схемотехника, Документоведе-

ние, Технологии и методы программирования, Метрология, стандартизация и сертификация,

Защита и обработка конфиденциальных документов, Защищенные локальные вычислительные

сети, Менеджмент социотехнических систем, Технические средства и системы охраны, Систе-

мы охранного телевидения , Проектно-технологическая практика.

Для освоения программы практики обучающиеся должны владеть следующими знания-

ми и компетенциями:

- знания: организационно-правовых форм хозяйствования, состава информационных си-

стем и технологий, существующих угроз информационным активам, способов и методов защи-

ты информации, требований нормативных документов по информационной безопасности, спо-

собов и методов защиты информации;

- умения: проводить оценку информационным активам предприятия, а также рисков ин-

формационной безопасности, применять организационные, технические и программные методы

и средства защиты информации, оформлять организационно-распорядительную документацию

по вопросам защиты информации, анализировать уровень информационной безопасности пред-

приятия;




Результаты прохождения практики должны быть использованы в дальнейшем в подготовке вы-

пускных квалификационных работ и сдаче итогового государственного экзамена



- тип практики: технологическая;




В соответствии с учебным планом и графиком учебного процесса учебная технологиче-

ская практика Б2.В.04(У) проводится на 4 курсе в 8 семестре в течение 2 недель на базе органи-

заций – баз практики Ставропольского края и в структурных подразделениях СКФУ.


организации, где уделяется большое внимание вопросам обеспечения информационной без-

опасности в силу специфики их деятельности. Допускается самостоятельный подбор студента-

ми мест практики, в том числе и по месту жительства иногородних студентов.


№

п/п
















краю ПП 460-12 14.12.2012 до 14.12.2022








17. ООО "МТУ "Телеком-С" ПП 1498-17 28.12.2017 сотрудничество 5 лет до

27 декабря 2022 г

18. Управление Федеральной службы судебных приставов

по Ставропольскому краю ПП 253-17 УФС СК с 01.03.17 по 01.03.2022


20. Государственное учреждение – Отделение Пенсионно-

го фонда г. Ставрополь ПП 1656-18, до 01.11.2023







ПК-6

способностью принимать участие в организации и проведении контрольных

проверок работоспособности и эффективности применяемых программных,

программно-аппаратных и технических средств защиты информации

ПК-7

способностью проводить анализ исходных данных для проектирования подси-

стем и средств обеспечения информационной безопасности и участвовать в

проведении технико-экономического обоснования соответствующих проект-


ПК-8 способностью оформлять рабочую техническую документацию с учетом дей-

ствующих нормативных и методических документов

ПК-9

способностью осуществлять подбор, изучение и обобщение научно-

технической литературы, нормативных и методических материалов, составлять

обзор по вопросам обеспечения информационной безопасности по профилю

своей профессиональной деятельности



Формируемы

е


Вид работы


практике





Навыки или


опыт


ПК-6 Подготовитель-

ный этап

этапов контроль-

ных проверок ра-

ботоспособности

и эффективности

применяемых

программных,

программно-

аппаратных и

технических





ции и проведении

контрольных

проверок


зации и проведе-

нии контрольных

проверок работо-

способности и

эффективности








ПК-7 Исследователь-

ский этап

этапов проектиро-

вания подсистем и




сти



нико-


обоснования со-

ответствующих

проектных реше-

ний




ния подсистем и




сти

ПК-8



ции

рабочей техниче-


ции с учетом дей-

ствующих норма-


чую техническую

документацию с


применения рабо-





е


Вид работы


практике





ческих докумен-

тов







ПК-9 Заключительный

этап

методик подбора,

изучения и обоб-

щения научно-





лов

составлять обзор








в осуществлении

подбора, изучении

и обобщении

научно-





лов, составлении

обзоров по вопро-









Планируемые результаты сформулированы в соответствии с профессиональным стан-

дартом «Специалист по защите информации в автоматизированных системах», утвержденным

приказом Министерства труда и социальной защиты РФ от «15» сентября 2016 г. № 522 н.

Виды професси-

ональной дея-

тельности вы-

пускника в со-

ответствии с ОП

Задачи профессиональной дея-

тельности выпускника

Трудовые

функции (в со-

ответствии с

профессио-

нальными

стандартами)

Вид рабо-

ты сту-

дента на

практике

Реализу-

емые

компе-

тенции

(в соот-

ветствии

с ОП)

Эксплуатацион-

ная

установка, настройка, эксплуа-

тация и поддержание в работо-

способном состоянии компо-

нентов системы обеспечения

информационной безопасности

с учетом установленных требо-

ваний;


систем защиты


(СЗИ) автома-

тизированных

систем (АС)

Ознако-

митель-

ная лек-

ция

ПК-6

администрирование подсистем

информационной безопасности

объекта; участие в проведении

аттестации объектов информа-

тизации по требованиям без-

опасности информации и ауди-

те информационной безопасно-

сти автоматизированных систем

Администри-

рование СЗИ

АС

Инструк-

таж по

технике

безопас-

ности

ПК-7

Проектно- сбор и анализ исходных данных Мониторинг Сбор и ПК-8








Трудовые



профессио-

нальными


Вид рабо-

ты сту-

дента на

практике

Реализу-

емые

компе-

тенции

(в соот-

ветствии

с ОП)

технологическая для проектирования систем за-

щиты информации, определе-

ние требований, сравнительный

анализ подсистем по показате-

лям информационной безопас-

ности;



АС

обработка

материала

Проведение проектных расче-

тов элементов систем обеспече-

ния информационной безопас-

ности




Наблюде-

ния и из-

мерения

ПК-9

участие в разработке техноло-

гической и эксплуатационной

документации;



АС

Наблюде-

ния и из-

мерения

ПК-6

Проведение предварительного

технико-экономического обос-

нования проектных расчетов;




АС

Анализ

собранно-

го мате-

риала

ПК-7


тально-


ская


технической информации, оте-

чественною и зарубежного

опыта по тематике исследова-

ния


СЗИ АС

Обработ-

ка и ана-

лиз ин-

формации

ПК-8

проведение экспериментов но

заданной методике, обработка и

анализ их результатов;




Сбор и

обработка

материала

ПК-9

проведение вычислительных

экспериментов с использовани-

ем стандартных программных

средств




АС

Наблюде-

ния и из-

мерения

ПК-6


но- управленче-

ская

осуществление организацион-

но-правового обеспечения ин-

формационной безопасности



СЗИ АС

Сбор и

обработка

материала

ПК-7

организация работы малых кол-

лективов исполнителей;



АС

Наблюде-

ния и из-

мерения

ПК-8

участие в совершенствовании

системы управления информа-

ционной безопасностью




АС

Сбор и

обработка

материала

ПК-9

изучение и обобщение опыта

работы других учреждений, ор-

ганизаций и предприятий в об-

ласти защиты информации, в




Наблюде-

ния и из-

мерения

ПК-6








Трудовые



профессио-

нальными


Вид рабо-

ты сту-

дента на

практике

Реализу-

емые

компе-

тенции

(в соот-

ветствии

с ОП)

том числе информации ограни-

ченного доступа;

контроль эффективности реали-

зации политики информацион-

ной безопасности объекта за-

щиты


СЗИ АС

Обработ-

ка и ана-

лиз ин-

формации

ПК-7







Разделы

(этапы)

практики




практике

Кол-во

часов

Формы

текущего

контроля

Подготови-

тельный

ПК-6, ПК-7,

ПК-8, ПК-9

ознакомительная лекция, инструктаж

по технике безопасности 10

Письмен-

ный отчет

Исследова-


ПК-6, ПК-7,

ПК-8, ПК-9


фактического и литературного мате-

риала

30 Письмен-

ный отчет

Этап обра-

ботки и ана-

лиза инфор-

мации

ПК-6, ПК-7,

ПК-8, ПК-9

наблюдения, измерения, выполнение

индивидуального задания 30

Письмен-

ный отчет

Итоговый

этап

ПК-6, ПК-7,

ПК-8, ПК-9

анализ, обработка и систематизация

материала, подготовка отчёта 11


ние, пись-

менный от-

чет

Итого 81


1. Дневник





Коды

реализу



Итоговый

продукт

Средств

а и


(астр.)

емых

компете

нций

самостоятель

ной работы

техноло

гии

оценки

Контакт

ная

работа с

препода

вателем

КРПП Всего

ПК-6

инструктаж по технике без-

опасности, сбор, обработка и

систематизация фактического

и литературного материала


отчёт

Собесе-


ПК-7



турного материала, наблюде-

ния, измерения и др., выпол-

няемые как под руководством

преподавателя, так и самосто-

ятельно;


отчёт

Собесе-


ПК-8

наблюдения, измерения и др.,

выполняемые как под руко-

водством преподавателя, так и



отчёт

Собесе-


ПК-9



турного материала, наблюде-

ния, измерения и др., выпол-

няемые как под руководством

преподавателя, так и самосто-

ятельно


отчёт

Собесе-



Итого 81 81



Фонды оценочных средств, позволяющие оценить уровень сформированности компе-

тенций, размещен в УМК учебной практики «Технологическая» на кафедре организации и тех-

нологии защиты информации и представлен следующими компонентами:

11.1 Перечень компетенций с указанием этапов их формирования в процессе освое-

ния образовательной программы. Паспорт фонда оценочных средств

Код



Этап



Средства и


оценки

Вид

контроля

Тип

контроля



средства

ПК-6 Подготовительный отчет по



задание

ПК-7 Исследовательский

этап

отчет по



задание

ПК-8



ции

отчет по



задание

Код



Этап



Средства и


оценки

Вид

контроля

Тип

контроля



средства

ПК-9 Итоговый этап отчет по

практике

промежу-



задание


этапах их формирования, описание шкал оценивания Уровни





ПК-6 способностью принимать участие в организации и проведении контрольных проверок работоспособности

и эффективности применяемых программных, программно-аппаратных и технических средств защиты информа-

ции

Базовый Знание этапов


проверок рабо-

тоспособности и









На низком


этапы контроль-

ных проверок работоспособно-

сти и эффектив-

ности применя-

емых программ-

ных, программ-

но-аппаратных и





ет этапы кон-

трольных про-

верок работо-способности и









На хорошем


этапы контроль-

ных проверок работоспособно-


ности применя-

емых программ-






Умения прини-





проверок

На низком




ции и проведе-

нии контроль-

ных проверок


ет принимать

участие в орга-

низации и про-

ведении кон-

трольных прове-

рок

На хорошем





нии контроль-


Владение спо-собностью орга-

низовать кон-

трольную про-

верку работо-

способности



На низком уровне владеет



контрольную

проверку рабо-

тоспособности



В основном вла-деет способно-

стью организо-

вать контроль-

ную проверку

работоспособно-

сти средств за-


ции

На хорошем уровне владеет




проверку рабо-




Повышенный Знание особен-

ностей этапов


проверок рабо-тоспособности и









На высоком



этапов кон-трольных про-

верок работо-








Уровни









сти организации

и проведении


проверок

На высоком


учитывать осо-

бенности орга-

низации и про-

ведении кон-

трольных прове-рок

Владения спо-

собностью орга-

низовать и про-

вести контроль-

ную проверку


сти средств за-


ции

На высоком



организовать и

провести кон-






ПК-7 способностью проводить анализ исходных данных для проектирования подсистем и средств обеспечения

информационной безопасности и участвовать в проведении технико-экономического обоснования соответствую-щих проектных решений

Базовый Знание исход-

ных данные для






опасности

На низком


перечень исход-

ных данных для






опасности


ет - исходных

данные для про-

ектирования





опасности

На хорошем



ные для проек-


систем и средств




сти


дить анализ ис-



вания подсистем

и средств обес-






нико-





решений

На низком




данных для про-









нико-





решений


ет проводить

анализ исходных










нико-





решений

На хорошем













нико-





решений

Навыки прове-дения анализа


На низком






На хорошем



Уровни












вать в проведе-нии технико-





решений










вать в проведе-

нии технико-





решений

лиза исходных










нико-





решений










вать в проведе-

нии технико-





решений

Повышенный Знание методов

технико-


обоснования соответствую-


решений в обла-


формации

На высоком


методы технико-







формации


дить технико-







формации

На высоком


проводить тех-

нико-







формации


граммными

средствами про-

ведения техни-

ко-




шений в области

защиты ин-

формации

На высоком


программными


ведения техни-

ко-




шений в области

защиты ин-

формации

ПК-8 способностью оформлять рабочую техническую документацию с учетом действующих нормативных и

методических документов

Базовый Знание рабочей На низком В основном зна- На хорошем

Уровни







ющих норма-

тивных и мето-

дических доку-

ментов



ментацию с уче-





ет рабочую до-






ментов



ментацию с уче-





Умения приме-








ментов

Не умеет приме-








ментов



рабочую техни-

ческую доку-

ментацию с





ментов

На хорошем




скую докумен-

тацию с учетом







ния рабочей тех-

нической доку-

ментации с учё-





На низком



менения рабочей



учётом действу-




ментов



применения ра-



ции с учётом





На хорошем










ментов

Повышенный Знание специ-


бенностей рабо-







ментов

На высоком


специфические


рабочей техни-

ческой докумен-







дить анализ ра-



ции с учётом





На высоком



лиз рабочей тех-









ния рабочей тех-

На высоком



Уровни


















ментов

ПК-9 способностью осуществлять подбор, изучение и обобщение научной-технической литературы, норматив-

ных и методических материалов, составлять обзор по вопросам обеспечения информационной безопасности по

профилю своей профессиональной деятельности.

Базовый Знание методик



научной-






На низком




обобщения

научной-







ет методики



научной-






На хорошем




обобщения

научной-






Умения состав-









сти.

На низком







своей професси-


тельности.


ет составлять








тельности. дея-

тельности.

На хорошем









тельности.

Владения навы-


научно-






На низком











подбора научно-






На хорошем









Повышенный Знания специ-


бенностей мето-


изучения и

обобщения

научной-




На высоком


специфические


методик подбора

изучения и

обобщения

научной-



Уровни











дить анализ во-

просов обеспе-







сти

На высоком



лиз вопросов







тельности










сти

На высоком











сти



особенности этапов контрольных проверок работоспособности и эффективности применяемых

программных, программно-аппаратных и технических средств защиты информации, методы

технико-экономического обоснования соответствующих проектных решений в области защиты

информации, специфические особенности рабочей технической документации с учётом дей-

ствующих нормативных и методических документов, специфические особенности методик

подбора изучения и обобщения научной-технической литературы, нормативных и методиче-

ских материалов, умеет учитывать особенности организации и проведении контрольных прове-

рок, проводить технико-экономическое обоснование соответствующих проектных решений в

области защиты информации, проводить анализ рабочей технической документации с учётом

действующих нормативных и методических документов, проводить анализ вопросов обеспече-

ния информационной безопасности по профилю своей профессиональной деятельности, владе-

ет способностью организовать и проводить контрольные проверки работоспособности средств

защиты информации, программными средствами проведения технико-экономического обосно-

вания проектных решений в области защиты ин-формации, навыками применения рабочей тех-

нической документации с учётом действующих нормативных и методических документов,

навыками проведения анализа вопросов обеспечения информационной безопасности по профи-

лю своей профессиональной деятельности.

Оценка «хорошо» выставляется обучающему, если студент на хорошем уровне знает


















Оценка «удовлетворительно» выставляется обучающему, если студент в основном знает



















уровне знает особенности этапов контрольных проверок работоспособности и эффективности

применяемых программных, программно-аппаратных и технических средств защиты информа-

ции, методы технико-экономического обоснования соответствующих проектных решений в об-

ласти защиты информации, специфические особенности рабочей технической документации с

учётом действующих нормативных и методических документов, специфические особенности

методик подбора изучения и обобщения научной-технической литературы, нормативных и ме-

тодических материалов, умеет учитывать особенности организации и проведении контрольных

проверок, проводить технико-экономическое обоснование соответствующих проектных реше-

ний в области защиты информации, проводить анализ рабочей технической документации с

учётом действующих нормативных и методических документов, проводить анализ вопросов

обеспечения информационной безопасности по профилю своей профессиональной деятельно-

сти, владеет способностью организовать и проводить контрольные проверки работоспособно-

сти средств защиты информации, программными средствами проведения технико-

экономического обоснования проектных решений в области защиты ин-формации, навыками

применения рабочей технической документации с учётом действующих нормативных и мето-

дических документов, навыками проведения анализа вопросов обеспечения информационной

безопасности по профилю своей профессиональной деятельности.










11.5 Типовые контрольные задания, необходимые для оценки знаний, умений, навы-

ков и (или) опыта деятельности, характеризующих этапы формирования компетенций в

процессе освоения ОП ВО






тенции)


ПК-6






угрозам?

ПК-7




угрозам



ПК-8





ПК-9











тенции)


ПК-6





ПК-7


формации



ПК-8

Задание 1






ПК-9






уровень)





тенции)


ПК-6






ПК-7






ПК-8





ПК-9






уровень)





тенции)


ПК-6




ПК-7





ПК-8


угрозам



ПК-9

Задание 1 Проведение занятий с персоналом по вопросам организации за-





навыков и (или) опыта деятельности, характеризующих этапы формирования компетенций

На каждом этапе практики осуществляется текущий контроль за процессом формирования

компетенций. Предлагаемые обучающемуся задания позволяют проверить компетенции ПК-6, ПК-7,

ПК-8, ПК-9.

Задания предусматривают овладение компетенциями на разных уровнях: базовом и повы-

шенном. Для базового уровня достаточно дать характеристику задачи и решить ее согласно заданно-

му алгоритму. В отличие от базового уровня повышенный предусматривает самостоятельный поиск

алгоритма решения задачи.

















Для успешного выполнения заданий по учебной ознакомительной практике, обучающемуся

необходимо самостоятельно детально изучить представленные источники литературы

№

п/п

Вид самостоятельной

работы



Основная Дополнительная Методическая Интернет-

ресурсы

1. Организация практики 1,2 1,2 1,2 1,2,3

2. Подготовительный

этап

1 1,2 1,2 1,4,6

3. Исследовательский

этап

1 1 1,2 5,6,7

4. Этап обработки и ана-

лиза информации

1,2 1,2 1,2 1,2,3

5. Подготовка отчета 1,2 1,2 1,2 1,4,6


практики





сост. Ю.О. Зубкова ; О.Г. Ивашкевич Электронный ресурс : Казанский национальный исследо-

вательский технологический университет ; Казань, 2016. - 52 c. - Книга находится в базовой

версии ЭБС IPRbooks., экземпляров неограничено.














1. Программа учебной практики «Технологическая практика» для бакалавров по направ-

лению подготовки 10.03.01 «Информационная безопасность».

2. Методические рекомендации по проведению учебной практики «Технологическая

практика» для бакалавров по направлению подготовки 10.03.01 «Информационная











практики, включая перечень программного обеспечения и информационных справочных

систем


Windows 8, MicrosoftOffice 2010,VisualStudio 2010, Firefox, MS SQL Server 2014, Mon-

goDB, доступ к интернет ресурсам, система MS Internet Explorer.


Перечень программного обеспечения и информационных справочных систем Специальное программное обеспечение и информационные справочные системы не тре-

буются.


практики

Компьютерный класс (корпус 9, аудитория 314). 26 ЭВМ со следующими характеристи-

ками: Core i7 3,06 ГГц/ОЗУ 6 Гб/HDD 2 Тб






УТВЕРЖДАЮ





«12» марта 2020 г.

.

.


Эксплуатационная практика












___________________ В.И. Петренко

«10» марта 2020 г.



«10» марта 2020 г.






______________ Н.А. Поддубная



___________________В.И. Петренко

«10» марта 2020 г.



__________________ В.М. Бисюков

«10» марта 2020 г.



Целями производственной практики «Эксплуатационная практика» по направле-

нию подготовки 10.03.01 «Информационная безопасность» являются закрепление и

углубление теоретических знаний и практических навыков, полученных в ходе реализа-

ции учебного плана за прошедший период обучения, а также приобретение набора обще-

культурных и профессиональных компетенций.



















сти.

3. Место практики в структуре образовательной программы высшего

образования


ки- эксплуатационная.

Практика базируется на следующих дисциплинах: Физические основы защиты ин-

формации, Криптографические методы защиты информации, Электроника и схемотехни-

ка, Документоведение, Сети и системы передачи информации, Безопасность жизнедея-

тельности, Защита и обработка конфиденциальных документов, Защищенные локальные

вычислительные сети, Техническая защита информации, Защита персональных данных в

информационных системах, Организационное и правовое обеспечение информационной

безопасности, Программно-аппаратные средства защиты информации, Управление проек-

тами по защите информации и экономика защиты информации, Менеджмент социотехни-

ческих систем, Биометрические способы идентификации, Микропроцессорная техника в

защите информации, Безопасность операционных систем, Безопасность баз данных, За-

щищенный электронный документооборот, Аттестация объектов информационной без-

опасности, Электрорадиоизмерения при проведении специальных исследований, Аудит

информационных технологий и систем обеспечения информационной безопасности, Ма-

тематические основы цифровой обработки сигналов, Математические модели систем и

процессов защиты информации, Математические методы теории передачи сигналов, Ма-

тематические основы теории управления , Технические средства и системы охраны, Си-

стемы охранного телевидения, Защита информации в системах беспроводной связи, Ме-

тоды и средства защиты информации в банковских системах , Практика по получению

первичных профессиональных умений и навыков, Ознакомительная практика, Иностран-

ный язык в сфере профессиональной коммуникации.

















Государственная итоговая аттестация.

.



- тип практики: эксплуатационная;




В соответствии с учебным планом и графиком учебного процесса, эксплуатацион-

ная практика Б2.В.05(П) проводится на 4 курсе в 8 семестре в течение 2 недель на базе ор-

ганизаций – баз практики Ставрополя и СК и в структурных подразделениях СКФУ.





дентов.


№

п/п

















6.1. Наименование компетенций


ПК-1

способностью выполнять работы по установке, настройке и обслуживанию

программных, программно-аппаратных (в том числе криптографических) и

технических средств защиты информации

ПК-2

способностью применять программные средства системного, прикладного

и специального назначения, инструментальные средства, языки и системы

программирования для решения профессиональных задач

ПК-3 способностью администрировать подсистемы информационной безопас-

ности объекта защиты

ПК-4

способностью участвовать в работах по реализации политики информаци-

онной безопасности, применять комплексный подход к обеспечению ин-

формационной безопасности объекта защиты

ПК-5

способностью принимать участие в организации и сопровождении атте-

стации объекта информатизации по требованиям безопасности информа-

ции

ПК-6

способностью принимать участие в организации и проведении контроль-

ных проверок работоспособности и эффективности применяемых про-

граммных, программно-аппаратных и технических средств защиты ин-

формации

6.2. Знания, умения, навыки и (или) опыт деятельности, характеризующие


9. Филиал ФГБУ «ФКП Росреестра» по

Ставропольскому краю ПП 460-12 14.12.2012 до 14.12.2022
















СК ПП 468-15, 19.05.2015, до 12.05.2020


Формируе-

мые

компетен-

ции

Вид работы




практики, характеризующие этапы формирования ком-

петенций



тический опыт де-

ятельности

ПК-1 Организация

практики

настройки и об-

служивании про-

граммных, про-

граммно-

аппаратных (в

том числе крип-

тографических) и




выполнять рабо-

ты по установке,

настройке и об-

служиванию про-


граммно-







в области уста-

новки, настройке

и обслуживании









ПК-2 Организация

практики




го и специально-

го назначения








ных задач

применения про-

граммных



го и специально-

го назначения


ный этап

задач админи-




опасности


вать подсистемы





ния

ПК-4, ПК-6 Исследователь-

ский этап

комплексных

подходов к обес-




та защиты

реализовывать

политику ин-



реализации по-

литики информа-


опасности, при-

менения ком-

плексного под-

хода к обеспече-

нию информаци-


сти объекта за-

щиты

ПК-5

Этап обработки

и анализа ин-

формации

требований без-


формации



ции и сопровож-

дении аттестации

объекта инфор-


требованиям без-


формации

участия в орга-








Формируе-

мые

компетен-

ции

Вид работы




практики, характеризующие этапы формирования ком-

петенций



тический опыт де-ятельности


ный этап

этапов контроль-




ности применяе-

мых программ-









нии контрольных

проверок


низации и прове-

дении контроль-




ности применяе-

мых программ-











2016 г. № 522 н.






ОП ВО




ции

Вид ра-

боты

обучаю-

щегося

на прак-

тике

Реализуе-

мые компе-

тенции


онная

установка, настройка, экс-

плуатация и поддержание

в работоспособном состо-

янии компонентов систе-

мы обеспечения информа-

ционной безопасности с

учетом установленных

требований;






Ознако-

митель-

ная лек-

ция

ПК-1

администрирование под-

систем информационной

безопасности объекта;

участие в проведении ат-

тестации объектов ин-

форматизации по требо-

ваниям безопасности ин-

формации и аудите ин-

формационной безопасно-

сти автоматизированных

систем


ние СЗИ АС

Инструк-

таж по

технике

безопас-

ности

ПК-2






ОП ВО




ции

Вид ра-

боты

обучаю-

щегося

на прак-

тике

Реализуе-

мые компе-

тенции


онна


данных для проектирова-

ния систем защиты ин-

формации, определение

требований, сравнитель-

ный анализ подсистем по

показателям информаци-

онной безопасности;




Сбор и

обработ-

ка мате-

риала

ПК-4



стем обеспечения инфор-

мационной безопасности



ции в АС

Наблю-

дения и

измере-

ния

ПК-3

участие в разработке тех-

нологической и эксплуа-

тационной документации;


ние СЗИ АС

Наблю-

дения и

измере-

ния

ПК-1



экономического обосно-

вания проектных расче-

тов;




Анализ

собран-

ного ма-

териала

ПК-3


тально-


ская


технической информации,

отечественною и зарубеж-

ного опыта по тематике

исследования


АС

Обработ-

ка и ана-

лиз ин-

форма-

ции

ПК-6

проведение эксперимен-

тов но заданной методике,

обработка и анализ их ре-

зультатов;



ции в АС

Сбор и

обработ-

ка мате-

риала

ПК-1

проведение вычислитель-

ных экспериментов с ис-

пользованием стандарт-

ных программных средств




Наблю-

дения и

измере-

ния

ПК-2


но- управлен-

ческая

осуществление организа-

ционно-правового обеспе-

чения информационной

безопасности объекта за-

щиты


АС

Сбор и

обработ-

ка мате-

риала

ПК-6

организация работы ма-

лых коллективов испол-

нителей;


ние СЗИ АС

Наблю-

дения и

измере-

ния

ПК-4

участие в совершенство-

вании системы управле-



Сбор и

обработ-ПК-1






ОП ВО




ции

Вид ра-

боты

обучаю-

щегося

на прак-

тике

Реализуе-

мые компе-

тенции

ния информационной без-

опасностью

формации в АС ка мате-

риала



учреждений, организаций

и предприятий в области

защиты информации, в

том числе информации

ограниченного доступа;



ции в АС

Наблю-

дения и

измере-

ния

ПК-2

контроль эффективности

реализации политики ин-

формационной безопасно-

сти объекта защиты


АС

Обработ-

ка и ана-

лиз ин-

форма-

ции

ПК-6







Разделы (эта-

пы) практики



Виды работ обучающегося


Кол-

во ча-

сов

(астр.)


щего кон-

троля

Подготови-

тельный

ПК-1, ПК-2, ПК-

3, ПК-4, ПК-5,

ПК-6,


структаж по технике без-

опасности


отчет

Исследова-



3, ПК-4, ПК-5,

ПК-6,


зация фактического и лите-

ратурного материала


отчет

Этап обработ-




3, ПК-4, ПК-5,

ПК-6,



задания


отчет

Итоговый этап


3, ПК-4, ПК-5,

ПК-6,


тизация материала, подго-

товка отчёта

10


ние, пись-


Итого 81


1. Дневник





1 Задание








1. Зубкова Ю.О. Учебная и производственная практики : учебно-методическое по-

собие / сост. Ю.О. Зубкова ; О.Г. Ивашкевич Электронный ресурс : Казанский наци-

ональный исследовательский технологический университет ; Казань, 2016. - 52 c. -








Коды ре-

ализуе-

мых ком-

петенций

Вид деятельности обуча-

ющегося

Итоговый

продукт

самостоя-

тельной

работы

Средства

и техно-

логии

оценки


(астр.)

Кон-

тактная

работа с

препо-

давате-

лем

КРПП Всего

ПК-1


безопасности, сбор, обра-

ботка и систематизация

фактического и литера-

турного материала

Письмен-

ный отчёт

Собесе-


ПК-2

сбор, обработка и систе-

матизация фактического и


наблюдения, измерения и

др., выполняемые как под

руководством преподава-

теля, так и самостоятельно

Письмен-

ный отчёт

Собесе-


ПК-3 наблюдения, измерения и Письмен- Собесе- 13 13

Коды ре-

ализуе-

мых ком-

петенций

Вид деятельности обуча-

ющегося

Итоговый

продукт

самостоя-

тельной

работы

Средства

и техно-

логии

оценки


(астр.)

Кон-

тактная

работа с

препо-

давате-

лем

КРПП Всего



теля, так и самостоятель-

но;

ный отчёт дование

ПК-4








Письмен-

ный отчёт

Собесе-


ПК-5




теля, так и самостоятель-

но;

Письмен-

ный отчёт

Собесе-


ПК-6








Письмен-

ный отчёт

Собесе-



Итого 81 81




петенций, размещен в УМК производственной практики «Эксплуатационна практика» на

кафедре организации и технологии защиты информации и представлен следующими ком-

понентами:



Код



Этап



Средства и


оценки

Вид

контроля

Тип

контроля



средства

ПК-1, ПК-2,

ПК-3, ПК-4,

ПК-5, ПК-6





ПК-1, ПК-2, Исследовательский отчет по текущий устный индивидуаль-

Код



Этап



Средства и


оценки

Вид

контроля

Тип

контроля



средства

ПК-3, ПК-4,

ПК-5, ПК-6

этап практике ное задание

ПК-1, ПК-2,

ПК-3, ПК-4,

ПК-5, ПК-6



ции

отчет по




ПК-1, ПК-2,

ПК-3, ПК-4,

ПК-5, ПК-6


практике

промежу-





различных этапах их формирования, описание шкал оценивания ПК-1 способностью выполнять работы по установке, настройке и обслуживанию программных, программ-

но-аппаратных (в том числе криптографических) и технических средств защиты информации

Базовый Знание методи-

ки работы по

настройке и

обслуживанию





тографических)

и технических



На низком


методику рабо-

ты по настройке

и обслужива-

нию программ-


но-аппаратных

(в том числе

криптографиче-

ских) и техниче-

ских средств


мации

В основном знает

методику работы

по настройке и об-



граммно-

аппаратных (в том

числе криптогра-

фических) и техни-

ческих средств за-

щиты информации

Знает методику

работы по




граммно-


том числе крипто-

графических) и





дить методику

работы по











На низком

уровне умеет проводить ме-

тодику работы

по настройке и










В основном умеет

проводить методи-

ку работы по

настройке и обслу-

живанию про-


граммно-






Умеет проводить

методику работы













ния методики

работы по




Не владеет


ведения методи-

ки работы по


служиванию


В основном владеет

навыками проведе-

ния методики рабо-

ты по настройке и


программных, про-

граммно-


ми проведения

методики работы






























Повы-

шенный

Знает особенно-

стей методик

работы по











Знает на вы-



методик рабо-

ты по


обслужива-

нию про-

граммных,



том числе

криптографи-

ческих) и тех-

нических

средств защи-

ты информа-

ции

Умение настра-

ивать и обслу-

живать про-

граммные, про-

граммно-

аппаратные (в


тографические)

и технические

средства защи-

ты информации

Умеет на вы-


настраивать и

обслуживать

программные,


аппаратные (в

том числе


ческие) и тех-

нические

средства за-

щиты инфор-

мации

Владение мето-

диками работы












Владеет на

высоком

уровне мето-

диками рабо-

ты по


обслужива-

нию про-

граммных,



том числе


ческих) и тех-

нических



ции

ПК-2 способностью применять программные средства системного, прикладного и специального назначения,

инструментальные средства, языки и системы программирования для решения профессиональных задач

Базовый Знание про-

граммных средств систем-

ного, приклад-

ного и специ-

ального назна-

чения

На низком

уровне знает программные




циального



программные сред-ства системного,

прикладного и спе-


ния

На хорошем

уровне знает про-граммные сред-

ства системного,




Умение исполь-



средства, языки

и системы про-

граммирования для решения


ных задач

На низком





языки и системы программирова-

ния для решения


ных задач





системы програм-

мирования для ре-шения профессио-


На хорошем

уровне умеет ис-

пользовать ин-



системы про-граммирования



ных задач



граммных





чения

На низком




граммных




ального назна-чения


навыками примене-

нии программных

средств системного,

прикладного и спе-


ния

На хорошем


навыками приме-

нения программ-

ных средств си-



циального назна-

чения

Повы-

шенный


ностей выбора







чения, знание


ных средств, языков и систем


вания для реше-

ния профессио-


На высоком



выбора раци-

ональных



стемного,



назначения, знает ин-



языки и си-

стемы про-

граммирова-

ния для реше-

ния профес-


задач


нять рациональ-ных программ-

ных средств

системного,




На высоком

уровне умеет применять

рациональные



стемного,


умение исполь-



средства, языки

и системы про-




ных задач



умеет исполь-

зовать ин-



языки и си-

стемы про-

граммирова-

ния для реше-ния профес-


задач

Навыки в само-








ального назна-чения, умении




языки и систе-

мы программи-

рования для

решения про-


задач

На высоком

уровне владе-

ет навыками в

самостоятель-

ном примене-

нии рацио-


граммных

средств си-стемного,




использова-

нии инстру-

ментальных

средств, язы-

ков и системы


вания для ре-

шения про-фессиональ-

ных задач

ПК-3 способностью администрировать подсистемы информационной безопасности объекта защиты

Базовый Знание задач


вания подсисте-

мы информаци-


ности

На низком







сти


задачи администри-

рования подсисте-

мы информацион-

ной безопасности

На хорошем

уровне знает за-

дачи админи-




опасности

Умение анали-

зировать исход-

ные данные для


вания подсисте-

мы информаци-



защиты

На низком










защиты


анализировать ис-

ходные данные для


подсистемы инфор-


ности объекта за-

щиты

На хорошем



исходные данные

для администри-





защиты





На низком





ния анализа исход-

На хорошем


навыками прове-





сти объекта за-

щиты









защиты

ных данных для


подсистемы инфор-


ности объекта за-

щиты



для администри-





защиты

Повы-

шенный


и задач админи-






На высоком


методы и за-

дачи админи-


систем ин-

формационно



ты

Умение решать







На высоком


решать задачи

администри-

рования си-

стем инфор-

мационно



ты


граммными


ведения адми-






На высоком


ет программ-

ными сред-

ствами прове-

дения адми-

нистрирова-

ния систем

информаци-

онно безопас-


защиты

ПК-4 способностью участвовать в работах по реализации политики информационной безопасности, при-

менять комплексный подход к обеспечению информационной безопасности объекта защиты

Базовый Знание методов


литики инфор-



менение ком-






На низком



зации политики



сти, примене-

ние комплекс-

ного подхода к




методы реализации

политики информа-



комплексного под-

хода к обеспечению




На хорошем

уровне знает ме-

тоды реализации

политики инфор-




плексного подхо-

да к обеспечению



екта защиты ной безопасно-


защиты



нять методы





менять ком-

плексный под-

ход к обеспече-

нию информа-




На низком















применять методы

реализации полити-


безопасности, при-

менять комплекс-

ный подход к обес-

печению информа-


сти объекта защиты

На хорошем


применять мето-

ды реализации

политики инфор-



менять ком-

плексный подход

к обеспечению




Навыки приме-

нения методов












На низком
















навыками примене-

ния методов реали-

зации политики ин-


опасности, приме-

нение комплексного

подхода к обеспе-

чению информаци-



На хорошем


навыками приме-

нения методов

реализации поли-

тики информаци-








та защиты

Повы-

шенный Знание особен-

ностей работ по












На высоком



работ по реа-


тики инфор-

мационной




подхода к


информаци-

онной без-

опасности


ты


нять современ-

ные методики

подбора, изуче-


На высоком


применять

современные

методики

ния научно-







обзоров по во-

просам реализа-




сти

подбора, изу-

чения и

обобщения

научно-






лов, составле-

ния обзоров




формацион-


ности


менении совре-


подбора, изуче-


ния научно-







обзоров по во-

просам реализа-




сти

На высоком




современных

методик под-

бора, изуче-

ния и обоб-

щения науч-

но-






лов, составле-

ния обзоров




формацион-


ности

ПК-5 способностью принимать участие в организации и сопровождении аттестации объекта информати-

зации по требованиям безопасности информации

Базовый Знание требо-

ваний в области



сти для участия

в организации и


аттестации объ-


тизации

На низком





опасности для


низации и со-

провождении



тизации


требования в обла-

сти информацион-


для участия в орга-


вождении аттеста-

ции объекта инфор-

матизации

На хорошем

уровне знает тре-

бования в обла-

сти информаци-


сти для участия в




екта информати-

зации








ваниям для уча-





информатиза-

ции

На низком

уровне умеет проводить ана-

лиз информаци-


ности объектов

и систем на со-

ответствие тре-

бованиям для


низации и со-




тизации





ектов и систем на

соответствие требо-

ваниям для участия


сопровождении ат-

тестации объекта


На хорошем

уровне умеет проводить анализ



объектов и си-

стем на соответ-

ствие требовани-

ям для участия в





зации

Владения про-













ции

На низком










стия в организа-

ции и сопро-




ции



ния анализа инфор-


ности объектов и

систем на соответ-

ствие требованиям

для участия в орга-


вождении аттеста-

ции объекта инфор-

матизации

На хорошем


навыками прове-




объектов и си-

стем на соответ-

ствие требовани-

ям для участия в





зации

Повы-

шенный

Знание специ-


бенностей в

области органи-


вождения атте-



ции по требова-

ниям безопас-

ности инфор-

мации

На высоком


специфиче-

ские особен-

ности в обла-

сти организа-

ции и сопро-

вождения ат-
















На высоком


проводить

анализ ин-

формацион-


ности объек-

тов и систем






ции

ствие требо-

ваниям для

участия в ор-

ганизации и

сопровожде-

нии аттеста-

ции объекта


ции

Навыки в спо-

собности при-

нятия участия в





тизации по тре-

бованиям без-


формации

На высоком




принятия уча-


зации и со-





по требовани-

ям безопасно-

сти информа-

ции

ПК-6 способностью принимать участие в организации и проведении контрольных проверок работоспо-

собности и эффективности применяемых программных, программно-аппаратных и технических средств за-


Базовый Знание этапов












На низком


этапы кон-трольных про-

верок работо-











этапы контрольных

проверок работо-способности и эф-

фективности при-

меняемых про-


граммно-

аппаратных и тех-

нических средств

защиты информа-

ции

На хорошем

уровне знает эта-

пы контрольных проверок работо-










Умения прини-мать участие в




проверок

На низком уровне умеет


стие в органи-

зации и прове-

дении кон-

трольных про-

верок

В основном умеет принимать участие


проведении кон-

трольных проверок

На хорошем уровне умеет



ции и проведении


проверок

Владение спо-

собностью ор-

ганизовать кон-



способности средств защиты


На низком





проверку рабо-тоспособности




способностью орга-

низовать контроль-

ную проверку рабо-


средств защиты ин-формации

На хорошем





проверку работо-способности



Повы- Знание особен- На высоком

шенный ностей этапов









технических средств защиты




этапов кон-

трольных

проверок ра-

ботоспособ-

ности и эф-

фективности


программных, программно-





ции



сти организации

и проведении


проверок

На высоком


учитывать



проведении контрольных

проверок

Владения спо-

собностью ор-

ганизовать и

провести кон-






На высоком


ет способно-

стью органи-

зовать и про-

вести кон-

трольную

проверку ра-

ботоспособ-

ности средств

защиты ин-формации



знает требования нормативно-правовых актов в профессиональной деятельности, особен-

ности выбора рациональных программных средств системного, прикладного и специаль-

ного назначения, инструментальные средства, языки и системы программирования для

решения профессиональных задач, методы и задачи администрирования систем информа-

ционно безопасности объекта защиты, особенности работ по реализации политики ин-

формационной безопасности, применение комплексного подхода к обеспечению инфор-

мационной безопасности объекта защиты, специфические особенности в области органи-

зации и сопровождения аттестации объекта информатизации по требованиям безопасно-

сти информации, умеет использовать нормативные правовые акты в профессиональной

деятельности, применять рациональные программные средства системного, прикладного и

специального назначения, методы технико-экономического обоснования соответствую-

щих проектных решений в области защиты информации, специфические особенности ра-

бочей технической документации с учётом действующих нормативных и методических

документов, особенности этапов контрольных проверок работоспособности и эффектив-

ности применяемых программных, программно-аппаратных и технических средств защи-

ты информации, умеет использовать инструментальные средства, языки и системы про-

граммирования для решения профессиональных задач, решать задачи администрирования

систем информационно безопасности объекта защиты, применять современные методики

подбора, изучения и обобщения научно-технической литературы, нормативных и методи-

ческих материалов, составления обзоров по вопросам реализации политики информаци-

онной безопасности, проводить анализ информационной безопасности объектов и систем

на соответствие требованиям, проводить технико-экономическое обоснование соответ-

ствующих проектных решений в области защиты информации, проводить анализ рабочей

технической документации с учётом действующих нормативных и методических доку-

ментов, учитывать особенности организации и проведении контрольных проверок, прово-

дить технико-экономическое обоснование соответствующих проектных решений в обла-

сти защиты информации, владеет способностью использовать нормативно-правовые акты

в профессиональной деятельности, навыками в самостоятельного применения рациональ-













ет требования нормативно-правовых актов в профессиональной деятельности, особенно-

сти выбора рациональных программных средств системного, прикладного и специального

назначения, инструментальные средства, языки и системы программирования для реше-

ния профессиональных задач, методы и задачи администрирования систем информацион-

но безопасности объекта защиты, особенности работ по реализации политики информаци-

онной безопасности, применение комплексного подхода к обеспечению информационной

безопасности объекта защиты, специфические особенности в области организации и со-

провождения аттестации объекта информатизации по требованиям безопасности инфор-

мации, умеет использовать нормативные правовые акты в профессиональной деятельно-

сти, применять рациональные программные средства системного, прикладного и специ-

ального назначения, методы технико-экономического обоснования соответствующих про-

ектных решений в области защиты информации, специфические особенности рабочей


ментов, особенности этапов контрольных проверок работоспособности и эффективности

применяемых программных, программно-аппаратных и технических средств защиты ин-

формации, умеет использовать инструментальные средства, языки и системы программи-

рования для решения профессиональных задач, решать задачи администрирования систем

информационно безопасности объекта защиты, применять современные методики подбо-

ра, изучения и обобщения научно-технической литературы, нормативных и методических

материалов, составления обзоров по вопросам реализации политики информационной

безопасности, проводить анализ информационной безопасности объектов и систем на со-

ответствие требованиям, проводить технико-экономическое обоснование соответствую-

щих проектных решений в области защиты информации, проводить анализ рабочей тех-


учитывать особенности организации и проведении контрольных проверок, проводить тех-

нико-экономическое обоснование соответствующих проектных решений в области защи-

ты информации, владеет способностью использовать нормативно-правовые акты в про-

фессиональной деятельности, навыками в самостоятельного применения рациональных













знает требования нормативно-правовых актов в профессиональной деятельности, особен-

ности выбора рациональных программных средств системного, прикладного и специаль-

ного назначения, инструментальные средства, языки и системы программирования для

решения профессиональных задач, методы и задачи администрирования систем информа-

ционно безопасности объекта защиты, особенности работ по реализации политики ин-

формационной безопасности, применение комплексного подхода к обеспечению инфор-

мационной безопасности объекта защиты, специфические особенности в области органи-

зации и сопровождения аттестации объекта информатизации по требованиям безопасно-

сти информации, умеет использовать нормативные правовые акты в профессиональной

деятельности, применять рациональные программные средства системного, прикладного и

специального назначения, методы технико-экономического обоснования соответствую-

щих проектных решений в области защиты информации, специфические особенности ра-

бочей технической документации с учётом действующих нормативных и методических

документов, особенности этапов контрольных проверок работоспособности и эффектив-

ности применяемых программных, программно-аппаратных и технических средств защи-

ты информации, умеет использовать инструментальные средства, языки и системы про-

граммирования для решения профессиональных задач, решать задачи администрирования

систем информационно безопасности объекта защиты, применять современные методики

подбора, изучения и обобщения научно-технической литературы, нормативных и методи-

ческих материалов, составления обзоров по вопросам реализации политики информаци-

онной безопасности, проводить анализ информационной безопасности объектов и систем

на соответствие требованиям, проводить технико-экономическое обоснование соответ-

ствующих проектных решений в области защиты информации, проводить анализ рабочей


ментов, учитывать особенности организации и проведении контрольных проверок, прово-

дить технико-экономическое обоснование соответствующих проектных решений в обла-

сти защиты информации, владеет способностью использовать нормативно-правовые акты

в профессиональной деятельности, навыками в самостоятельного применения рациональ-













уровне знает требования нормативно-правовых актов в профессиональной деятельности,

особенности выбора рациональных программных средств системного, прикладного и спе-

циального назначения, инструментальные средства, языки и системы программирования

для решения профессиональных задач, методы и задачи администрирования систем ин-

формационно безопасности объекта защиты, особенности работ по реализации политики

информационной безопасности, применение комплексного подхода к обеспечению ин-



опасности информации, умеет использовать нормативные правовые акты в профессио-

нальной деятельности, применять рациональные программные средства системного, при-

кладного и специального назначения, методы технико-экономического обоснования соот-

ветствующих проектных решений в области защиты информации, специфические особен-

ности рабочей технической документации с учётом действующих нормативных и методи-

ческих документов, особенности этапов контрольных проверок работоспособности и эф-

фективности применяемых программных, программно-аппаратных и технических средств

защиты информации, умеет использовать инструментальные средства, языки и системы

программирования для решения профессиональных задач, решать задачи администриро-

вания систем информационно безопасности объекта защиты, применять современные ме-

тодики подбора, изучения и обобщения научно-технической литературы, нормативных и


формационной безопасности, проводить анализ информационной безопасности объектов

и систем на соответствие требованиям, проводить технико-экономическое обоснование

соответствующих проектных решений в области защиты информации, проводить анализ

рабочей технической документации с учётом действующих нормативных и методических

документов, учитывать особенности организации и проведении контрольных проверок,

проводить технико-экономическое обоснование соответствующих проектных решений в

области защиты информации, владеет способностью использовать нормативно-правовые

акты в профессиональной деятельности, навыками в самостоятельного применения раци-

ональных программных средств системного, прикладного и специального назначения, ис-

пользования инструментальных средств, языков и системы программирования для реше-

ния профессиональных задач, программных средств проведения администрирования си-

стем информационно безопасности объекта защиты, навыками в применении современ-

ных методик подбора, изучения и обобщения научно-технической литературы, норматив-

ных и методических материалов, составления обзоров по вопросам реализации политики

информационной безопасности, навыками организации и сопровождения аттестации объ-

екта информатизации по требованиям безопасности информации, программными сред-

ствами проведения технико-экономического обоснования проектных решений в области

защиты ин-формации, навыками применения рабочей технической документации с учётом

действующих нормативных и методических документов.


















тенции)


ПК-1






угрозам?

ПК-2




угрозам



ПК-3





ПК-4






ПК-5




угрозам



ПК-6






уровень)





тенции)






тенции)


ПК-1





ПК-2


формации



ПК-3

Задание 1






ПК-4





ПК-5


формации



ПК-6

Задание 1







уровень)





тенции)


ПК-1






ПК-2 Задание 1 Подразделение конфиденциального делопроизводства. По-





тенции)






ПК-3





ПК-4





ПК-5






ПК-6

Задание 1








Задания, позволяющие оценить умения и навыки, полученные на практике (повы-

шенный уровень)





тенции)


ПК-1




ПК-2





ПК-3


угрозам







тенции)


ПК-4

Задание 1 Проведение занятий с персоналом по вопросам организации за-




ПК-5





ПК-6


угрозам








ПК-1,ПК-2, ПК-3, ПК-4, ПК-5, ПК-6.


















На первом этапе необходимо ознакомиться со структурой практики, обязательны-

ми видами работ и формами отчетности, которые отражены в Методических указаниях по


Для успешного выполнения заданий по производственной технологической прак-

тике, обучающемуся необходимо самостоятельно детально изучить представленные ис-

точники литературы

№




тельная

Методи-

ческая

Интернет-

ресурсы
















2. Производственная практика. Преддипломная практика : Направление подго-

товки 09.03.03 Прикладная информатика. Профиль подготовки - Прикладная информатика

в экономике. Квалификация выпускника - бакалавр. Форма обучения - очная. Учебный

план 2013г. Изучается в 8 семестре. / Сев.-Кав. федер. ун-т. - Ставрополь : СКФУ,

2013. - 15 с., экземпляров неограничено


















обучающихся по практике: 1. Программа производственной практики «Эксплуатационна практика» для бака-

лавров по направлению подготовки 10.03.01 «Информационная безопасность».

2. Методические рекомендации по проведению производственной практики «Экс-

плуатационна практика» для бакалавров по направлению подготовки 10.03.01 «Информа-

ционная безопасность».


«Интернет»:







Информационные справочные системы: Информационно-справочные системы не требуются.


Специальное программное обеспечение не требуются.


практики


ристиками: Core i7 3,06 ГГц/ОЗУ 6 Гб/HDD 2 Тб.






УТВЕРЖДАЮ





«12» марта 2020 г.

.

.


Преддипломная практика












___________________ В.И. Петренко

«10» марта 2020 г.



«10» марта 2020 г.






______________ Н.А. Поддубная



___________________В.И. Петренко

«10» марта 2020 г.



__________________ В.М. Бисюков

«10» марта 2020 г.



Целями производственной практики «Преддипломная практика» по направлению

подготовки 10.03.01 «Информационная безопасность» являются закрепление и углубление

теоретических знаний и практических навыков, полученных в ходе реализации учебного

плана за прошедший период обучения, а также приобретение набора общекультурных и

профессиональных компетенций для успешного написания выпускной квалификационной

работы.



















сти.

3. Место практики в структуре образовательной программы


ки-преддипломная.


Физические основы защиты информации, Криптографические методы защиты ин-

формации, , Электроника и схемотехника, Документоведение, Сети и системы передачи

информации, Безопасность жизнедеятельности, Защита и обработка конфиденциальных

документов, Защищенные локальные вычислительные сети, Техническая защита инфор-

мации, Защита персональных данных в информационных системах, Организационное и

правовое обеспечение информационной безопасности, Программно-аппаратные средства

защиты информации, Управление проектами по защите информации и экономика защиты

информации, Менеджмент социотехнических систем, Биометрические способы иденти-

фикации, Микропроцессорная техника в защите информации, Безопасность операционных

систем, Безопасность баз данных, Защищенный электронный документооборот, Аттеста-

ция объектов информационной безопасности, Электрорадиоизмерения при проведении

специальных исследований, Аудит информационных технологий и систем обеспечения

информационной безопасности, Математические основы цифровой обработки сигналов,

Математические модели систем и процессов защиты информации, Математические мето-

ды теории передачи сигналов, Математические основы теории управления , Технические

средства и системы охраны, Системы охранного телевидения, Защита информации в си-

стемах беспроводной связи, Методы и средства защиты информации в банковских систе-

мах , Практика по получению первичных профессиональных умений и навыков, Ознако-

мительная практика, Иностранный язык в сфере профессиональной коммуникации.

















Государственная итоговая аттестация.



- тип практики: преддипломная практика;




В соответствии с учебным планом и графиком учебного процесса, преддипломная

практика Б2.В.06 (Пд) проводится на 4 курсе в 8 семестре в течение 4 недель на базе орга-

низаций – баз практики Ставрополя и СК и в структурных подразделениях СКФУ.





дентов.


№

п/п















9.

Филиал ФГБУ «ФКП Росреестра» по ПП 460-12 14.12.2012 до 14.12.2022





ПК-14 способностью организовывать работу малого коллектива исполнителей в

профессиональной деятельности

ПК-15

способностью организовывать технологический процесс защиты инфор-

мации ограниченного доступа в соответствии с нормативными правовыми

актами и нормативными методическими документами Федеральной служ-

бы безопасности Российской Федерации, Федеральной службы по техни-

ческому и экспортному контролю

ПСК-2.1

способностью проводить совместный анализ функционального процесса

объекта защиты и его информационных составляющих с целью определе-

ния возможных источников информационных угроз, их вероятных целей и

тактики

ПСК-2.2

способностью разработать комплекс мер по обеспечению информацион-

ной безопасности объекта и организовать его внедрение и последующее

сопровождение

6.2 Знания, умения, навыки и (или) опыт деятельности, характеризующие



е


Вид работы






Ставропольскому краю
















СК ПП 468-15, 19.05.2015, до 12.05.2020



Навыки или


опыт


ПК-14



др., выполняе-

мые как под



так и самосто-

ятельно;

особенностей ор-

ганизации рабо-

ты малого кол-

лектива исполни-

телей в профес-


тельности

выполнять орга-

низацию работы

малого коллекти-

ва исполнителей

в профессио-

нальной деятель-

ности

организации ра-

боты малого кол-

лектива исполни-



тельности

ПК-15



тизация факти-

ческого и ли-

тературного

материала,








ятельно


правовых актов и

нормативных ме-

тодических до-

кументов Феде-

ральной службы


Российской Фе-

дерации, Феде-

ральной службы

по техническому

и экспортному

контролю

участвовать в ор-

ганизации техно-

логического про-

цесса защиты



доступа в соот-

ветствии с нор-

мативными пра-

вовыми актами и




Федеральной

службы безопас-

ности Россий-

ской Федерации,


службы по тех-

ническому и экс-

портному кон-

тролю

проводить орга-

низации техноло-

гического про-





ветствии с нор-

мативными пра-

вовыми актами и





службы безопас-

ности Россий-

ской Федерации,


службы по тех-

ническому и экс-


тролю

ПСК-2.1








ятельно;


анализа функци-

онального про-

цесса объекта

защиты и его ин-


составляющих с

целью определе-

ния возможных

источников ин-


угроз, их вероят-

ных целей и так-

тики

проводить сов-

местный анализ

функционального

процесса объекта










тики

проведения сов-

местного анализа

функционального

процесса объекта










тики

ПСК-2.2



тизация факти-

ческого и ли-


разработки ком-

плекса мер по

обеспечению ин-

разработать ком-

плекс мер по



разработке ком-





е


Вид работы







Навыки или


опыт


тературного

материала,








ятельно



объекта


объекта и орга-

низовать его

внедрение и по-

следующее со-

провождение


объекта






2016 г. № 522 н.




пускника в соот-

ветствии с ОП

Задачи професси-

ональной деятель-

ности выпускника


ции (в соответ-

ствии с професси-

ональными стан-

дартами)

Вид работы



Реализуе-

мые компе-

тенции (в

соответ-

ствии с

ОП)

Эксплуатацион-

ная

установка,

настройка, экс-

плуатация и под-

держание в рабо-

тоспособном со-

стоянии компо-

нентов системы



безопасности с

учетом установ-

ленных требова-

ний;








опасности,






материала

ПК-14


ние подсистем



екта; участие в

проведении атте-

стации объектов


ние СЗИ АС






материала,



ПК-15













дартами)

Вид работы



Реализуе-

мые компе-

тенции (в

соответ-

ствии с

ОП)




формации и ауди-

те информацион-



ных систем







Проектно-

технологическая

сбор и анализ ис-



ния систем защи-

ты информации,

определение тре-

бований, сравни-

тельный анализ

подсистем по по-

казателям инфор-


опасности;












ПСК -2.1

Проведение про-

ектных расчетов

элементов систем





ности информации

в АС






материала,









ПСК -2.2

участие в разра-

ботке технологи-

ческой и эксплуа-

тационной доку-

ментации;


ние СЗИ АС



опасности,






материала

ПК-14

Проведение пред-

варительного тех-

нико-







ПК-15













дартами)

Вид работы



Реализуе-

мые компе-

тенции (в

соответ-

ствии с

ОП)


обоснования про-

ектных расчетов;



материала,









Эксперименталь-

но-


ская

сбор, изучение

научно-

технической ин-

формации, отече-

ственною и зару-

бежного опыта по

тематике исследо-

вания


АС









ПСК -2.1

проведение экспе-

риментов но за-

данной методике,

обработка и ана-

лиз их результа-

тов;



в АС






материала,









ПСК -2.2

проведение вы-

числительных

экспериментов с

использованием

стандартных про-

граммных средств






опасности,






материала

ПК-14

Организационно-

управленческая

осуществление

организационно-

правового обеспе-

чения информаци-


АС



опасности,


ПК-15













дартами)

Вид работы



Реализуе-

мые компе-

тенции (в

соответ-

ствии с

ОП)


сти объекта защи-

ты





материала

организация рабо-

ты малых коллек-

тивов исполните-

лей;


ние СЗИ АС






материала,









ПСК -2.1

участие в совер-

шенствовании си-

стемы управления


безопасностью












ПСК -2.2

изучение и обоб-

щение опыта ра-

боты других

учреждений, орга-

низаций и пред-

приятий в области

защиты информа-

ции, в том числе

информации огра-

ниченного досту-

па;



в АС






материала,









ПК-14

контроль эффек-

тивности реализа-

ции политики ин-




АС



опасности,



ПК-15













дартами)

Вид работы



Реализуе-

мые компе-

тенции (в

соответ-

ствии с

ОП)

екта защиты тизация фак-



материала







Разделы

(этапы)

практики




практике

Кол-

во

часов(

астр.)

Формы

текущего

контроля

Подготови-

тельный

этап

ПК-14, ПК-15

ПСК-2.1,ПСК-

2.2


структаж по технике безопасно-

сти


отчет

Исследова-

тельский

этап

ПК-14, ПК-15

ПСК-2.1,ПСК-

2.2

сбор, обработка и систематиза-

ция фактического и литератур-

ного материала


отчет

Этап обра-

ботки и ана-

лиза ин-

формации

ПК-14, ПК-15

ПСК-2.1,ПСК-

2.2

наблюдения, измерения, выпол-

нение индивидуального задания 70


отчет

Заключи-

тельный

этап

ПК-14, ПК-15

ПСК-2.1,ПСК-

2.2

анализ, обработка и системати-

зация материала, подготовка от-

чёта

22


ние, пись-


Итого 162


1. Дневник





1 Задание








1. Зубкова Ю.О. Учебная и производственная практики: учебно-методическое посо-

бие / сост. Ю.О. Зубкова; О.Г. Ивашкевич Электронный ресурс : Казанский нацио-

нальный исследовательский технологический университет ; Казань, 2016. - 52 c. -








Коды ре-

ализуе-

мых ком-

петенций

Вид деятельности обучаю-

щегося

Итоговый

продукт

самостоя-

тельной

работы

Средства

и техно-

логии

оценки


(астр.)

Кон-

тактная

работа с

препо-

давате-

лем

КРПП Всего

ПК-14

инструктаж по технике без-

опасности, сбор, обработка

и систематизация фактиче-

ского и литературного ма-

териала

Письмен-

ный отчёт

Собесе-


ПК-15

сбор, обработка и система-

тизация фактического и ли-

тературного материала,



руководством преподавате-

ля, так и самостоятельно;

Письмен-

ный отчёт

Собесе-


ПСК-2.1




ля, так и самостоятельно;

Письмен-

ный отчёт

Собесе-


ПСК-2.2

сбор, обработка и система-

тизация фактического

Письмен-

ный отчёт

Собесе-


Коды ре-

ализуе-

мых ком-

петенций

Вид деятельности обучаю-

щегося

Итоговый

продукт

самостоя-

тельной

работы

Средства

и техно-

логии

оценки


(астр.)

Кон-

тактная

работа с

препо-

давате-

лем

КРПП Всего

и литературного материала,




ля, так и самостоятельно


Итого 162 162




петенций, размещен в УМК производственной практики «Преддипломная практика» на

кафедре организации и технологии защиты информации и представлен следующими ком-

понентами:



Код



Этап форми-

рования ком-

петенции

Средства и


оценки

Вид кон-

троля

Тип

кон-

троля



средства

ПК-14 подготови-

тельный этап

отчет по прак-

тике текущий устный

Индивидуаль-


ПК-15 исследова-






ПСК-2.1

этап обработ-







ПСК-2.2 исследова-






ПК-14, ПК-15

ПСК-

2.1,ПСК-2.2

заключитель-

ный этап


тике

промежу-





различных этапах их формирования, описание шкал оценивания Уровни

сформированно

сти компетенций

Индикаторы

Дескрипторы


ПК-14 способностью организовывать работу малого коллектива исполнителей в профессиональной дея-

тельности

Базовый


ностей органи-

зации работы

малого коллек-

На низком





В основном


ности органи-



На хорошем





Уровни


сти





тива исполни-




коллектива ис-

полнителей в

профессио-


тельности







профессио-


тельности

Умение орга-

низовать рабо-

ту малого кол-лектива испол-

нителей в про-



На низком


организовать работу малого



профессио-


тельности

В основном

умеет органи-

зовать работу малого коллек-





На хорошем


организовать работу малого



профессио-


тельности

Навыки органи-





сиональной деятельности

На низком


навыками ор-

ганизации ра-

боты малого

коллектива ис-полнителей в

профессио-


тельности

В основном


ками организа-

ции работы


тива исполни-телей в профес-



На хорошем


навыками ор-

ганизации ра-


коллектива ис-полнителей в

профессио-


тельности



ностей органи-







На высоком







профессио-

нальной дея-тельности

Умение органи-

зовать работу






На высоком






профессио-


тельности

Навыки органи-


малого коллек-тива исполни-




На высоком


навыками ор-ганизации ра-




профессио-


тельности

ПК-15 способностью организовывать технологический процесс защиты информации ограниченного досту-

па в соответствии с нормативными правовыми актами и нормативными методическими документами Феде-

ральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортно-

му контролю

Базовый Знание норма- На низком В основном На хорошем

Уровни


сти





тивных право-

вых актов и





службы без-опасности Рос-

сийской Феде-

рации, Феде-

ральной служ-

бы по техниче-

скому и экс-


тролю



правовые акты

и нормативные


документы Фе-

деральной службы без-

опасности Рос-







тролю

знает норма-

тивные право-

вые акты и












тролю















тролю

Умение участ-

вовать в орга-

низации техно-логического

процесса за-


ции ограничен-

ного доступа в




тами и норма-

тивными мето-

дическими до-

кументами Фе-деральной

службы без-








тролю

На низком


участвовать в организации


ского процесса

за-щиты ин-

формации



ветствии с




тивными мето-дическими до-

кументами Фе-

деральной








портному кон-тролю

В основном

умеет участво-

вать в органи-зации техноло-


цесса за-щиты




ветствии с





дическими до-кументами Фе-

деральной









тролю

На хорошем


участвовать в организации



за-щиты ин-

формации



ветствии с






деральной









Навыки в орга-

низации техно-

логического











деральной


На низком


навыками в





мации ограни-

ченного досту-

па в соответ-

ствии с норма-

тивными пра-вовыми актами

и нормативны-

ми методиче-

скими доку-

В основном


ками в органи-

зации техноло-






ветствии с


правовыми ак-тами и норма-




На хорошем


навыками в в













Уровни


сти












ментами Феде-


бы безопасно-

сти Российской

Федерации,


службы по тех-ническому и

экспортному

контролю

деральной






бы по техниче-скому и экс-


тролю





Федерации,




контролю


Знание норма-

тивных право-

вых актов и






опасности Рос-сийской Феде-






тролю

На высоком







деральной

службы без-опасности Рос-







тролю

Умение участ-

вовать в орга-

низации техно-

логического

процесса за-щиты информа-


















тролю

На высоком




технологиче-ского процесса

за-щиты ин-

формации



ветствии с





дическими до-кументами Фе-

деральной









тролю

Навыки в орга-

низации техно-логического



На высоком

уровне владеет навыками в



Уровни


сти













деральной























Федерации,




контролю

ПСК-2.1 способностью проводить совместный анализ функционального процесса объекта защиты и

его информационных составляющих с целью определения возможных источников информационных угроз,

их вероятных целей и тактики

Базовый


ностей анализа

функциональ-

ного процесса


и его информа-

ционных со-

ставляющих с

целью опреде-

ления возмож-

ных источников


ных угроз, их

вероятных це-

лей и тактики

На низком



анализа функ-

ционального

процесса объ-

екта защиты и

его информа-





ных источни-

ков информа-

ционных угроз,

их вероятных

целей и тактики

В основном


ности анализа














На хорошем


















дить сов-












На низком













В основном


дить сов-











На хорошем













Уровни


сти




















Навыки в про-ведении сов-

местного ана-

лиза функцио-

нального про-


защиты и его


ных составля-

ющих с целью


возможных ис-точников ин-


угроз, их веро-

ятных целей и

тактики

На низком



ведения сов-










возможных





тактики

В основном


ками совмест-

ного анализа














На хорошем


навыками сов-










возможных





тактики


Знание особен-ностей анализа










информацион-ных угроз, их



На высоком


















дить сов-










На высоком











Уровни


сти
















Навыки в про-

ведении сов-










возможных ис-

точников ин-




тактики

На высоком


навыками сов-










возможных





тактики

ПСК-2.2 способностью разработать комплекс мер по обеспечению информационной безопасности

объекта и организовать его внедрение и последующее сопровождение

Базовый


ностей разра-

ботки комплек-

са мер по обес-




объекта

На низком



разработки


по обеспече-




екта

В основном


ности разра-






объекта

На хорошем









екта

Умение разра-

ботать ком-





сти объекта и


его внедрение и

последующее


На низком


разрабатывать

комплекс мер





екта и органи-

зовать его

внедрение и



В основном

умеет разраба-

тывать ком-










На хорошем









зовать его




Навыки в раз-

работке ком-

На низком


В основном


На хорошем


Уровни


сти










навыками в

разработке






екта

ками в разра-

ботке комплек-





объекта

навыками в







екта



ностей разра-






объекта

На высоком









екта

Умение разра-

ботать ком-










На высоком









зовать его




Навыки в раз-

работке ком-






На высоком


навыками в







екта



знает особенности организации работы малого коллектива исполнителей в профессио-

нальной деятельности, нормативные правовые акты и нормативные методические доку-

менты ФСБ РФ, ФСТЭК, особенности анализа функционального процесса объекта защиты

и его информационных составляющих с целью определения возможных источников ин-

формационных угроз, их вероятных целей и тактики, особенности разработки комплекса

мер по обеспечению информационной безопасности объекта, умеет организовать работу

малого коллектива исполнителей в профессиональной деятельности, участвовать в орга-

низации технологического процесса защиты информации ограниченного доступа в соот-

ветствии с нормативными правовыми актами и нормативными методическими докумен-

тами ФСБ РФ, ФСТЭК, проводить совместный анализ функционального процесса объекта

защиты и его информационных составляющих с целью определения возможных источни-

ков информационных угроз, их вероятных целей и тактики, разрабатывать комплекс мер

по обеспечению информационной безопасности объекта и организовать его внедрение и

последующее сопровождение, владеет навыками организации работы малого коллектива

исполнителей в профессиональной деятельности, навыками в организации технологиче-

ского процесса защиты информации ограниченного доступа в соответствии с норматив-

ными правовыми актами и нормативными методическими документами ФСБ РФ, ФСТЭК,

навыками совместного анализа функционального процесса объекта защиты и его инфор-

мационных составляющих с целью определения возможных источников ин-

формационных угроз, их вероятных целей и тактики, навыками в разработке комплекса

мер по обеспечению информационной безопасности объекта.


ет особенности организации работы малого коллектива исполнителей в профессиональной

деятельности, нормативные правовые акты и нормативные методические документы ФСБ

РФ, ФСТЭК, особенности анализа функционального процесса объекта защиты и его ин-

формационных составляющих с целью определения возможных источников информаци-

онных угроз, их вероятных целей и тактики, особенности разработки комплекса мер по

обеспечению информационной безопасности объекта, умеет организовать работу малого

коллектива исполнителей в профессиональной деятельности, участвовать в организации

технологического процесса защиты информации ограниченного доступа в соответствии с

нормативными правовыми актами и нормативными методическими документами ФСБ

РФ, ФСТЭК, проводить совместный анализ функционального процесса объекта защиты и

его информационных составляющих с целью определения возможных источников инфор-

мационных угроз, их вероятных целей и тактики, разрабатывать комплекс мер по обеспе-

чению информационной безопасности объекта и организовать его внедрение и последую-

щее сопровождение, владеет навыками организации работы малого коллектива исполни-

телей в профессиональной деятельности, навыками в организации технологического про-

цесса защиты информации ограниченного доступа в соответствии с нормативными право-

выми актами и нормативными методическими документами ФСБ РФ, ФСТЭК, навыками

совместного анализа функционального процесса объекта защиты и его информационных

составляющих с целью определения возможных источников ин-формационных угроз, их

вероятных целей и тактики, навыками в разработке комплекса мер по обеспечению ин-

формационной безопасности объекта.


знает особенности организации работы малого коллектива исполнителей в профессио-

нальной деятельности, нормативные правовые акты и нормативные методические доку-

менты ФСБ РФ, ФСТЭК, особенности анализа функционального процесса объекта защиты

и его информационных составляющих с целью определения возможных источников ин-

формационных угроз, их вероятных целей и тактики, особенности разработки комплекса

мер по обеспечению информационной безопасности объекта, умеет организовать работу

малого коллектива исполнителей в профессиональной деятельности, участвовать в орга-

низации технологического процесса защиты информации ограниченного доступа в соот-

ветствии с нормативными правовыми актами и нормативными методическими докумен-

тами ФСБ РФ, ФСТЭК, проводить совместный анализ функционального процесса объекта


ков информационных угроз, их вероятных целей и тактики, разрабатывать комплекс мер

по обеспечению информационной безопасности объекта и организовать его внедрение и

последующее сопровождение, владеет навыками организации работы малого коллектива

исполнителей в профессиональной деятельности, навыками в организации технологиче-

ского процесса защиты информации ограниченного доступа в соответствии с норматив-

ными правовыми актами и нормативными методическими документами ФСБ РФ, ФСТЭК,

навыками совместного анализа функционального процесса объекта защиты и его инфор-

мационных составляющих с целью определения возможных источников ин-




уровне знает особенности организации работы малого коллектива исполнителей в про-

фессиональной деятельности, нормативные правовые акты и нормативные методические

документы ФСБ РФ, ФСТЭК, особенности анализа функционального процесса объекта


ков информационных угроз, их вероятных целей и тактики, особенности разработки ком-

плекса мер по обеспечению информационной безопасности объекта, умеет организовать

работу малого коллектива исполнителей в профессиональной деятельности, участвовать в

организации технологического процесса защиты информации ограниченного доступа в

соответствии с нормативными правовыми актами и нормативными методическими доку-

ментами ФСБ РФ, ФСТЭК, проводить совместный анализ функционального процесса

объекта защиты и его информационных составляющих с целью определения возможных

источников информационных угроз, их вероятных целей и тактики, разрабатывать ком-

плекс мер по обеспечению информационной безопасности объекта и организовать его

внедрение и последующее сопровождение, владеет навыками организации работы малого

коллектива исполнителей в профессиональной деятельности, навыками в организации

технологического процесса защиты информации ограниченного доступа в соответствии с

нормативными правовыми актами и нормативными методическими документами ФСБ

РФ, ФСТЭК, навыками совместного анализа функционального процесса объекта защиты и

его информационных составляющих с целью определения возможных источников ин-




















тенции)


ПК-14






угрозам?

ПК-15

Задание 1






ПСК-2.1




угрозам



ПСК-2.2






уровень)





тенции)


ПК-14





ПК-15

Задание 1 Правовая защита информации.



ПСК-2.1 Задание 1 Перечень действующих нормативных и методических доку-





тенции)





ПСК-2.2




Задания, позволяющие оценить умения и навыки, полученные на практике

(базовый уровень)





тенции)


ПК-14






ПК-15






ПСК-2.1

Задание 1 Программные средства защиты информации

Задание 2 Доктрина информационной безопасности



ПСК-2.2

Задание 1 Перечень документов содержащих конфиденциальные све-

дения





Задания, позволяющие оценить умения и навыки, полученные на практике

(повышенный уровень)





тенции)


ПК-14




ПК-15

Задание 1 Содержание методики количественной оценки риска ин-

формационной безопасности предприятия



ПСК-2.1

Задание 1 Разработка рекомендаций по снижению уровня риска информаци-

онной безопасности предприятия.

Задание 2 Участие в научных проектах предприятия по вопросам модерни-

зации системы защиты информации.

ПСК-2.2

Задание 1 Меры по защите информации

Задание 2 Разработка нормативных документов, регламентирующих







ПК-14, ПК-15, ПСК-2.1, ПСК-2.2.


















На первом этапе необходимо ознакомиться со структурой практики, обязательными

видами работ и формами отчетности, которые отражены в Методических указаниях по


Для успешного выполнения заданий по практике по получению первичных професси-

ональных умений и навыков, обучающемуся необходимо самостоятельно детально изу-

чить представленные источники литературы

№





тельная

Методи-

ческая

Интернет-

ресурсы



















15 с., экземпляров неограничено


















«Интернет»











Информационные справочные системы:

Windows 8, MicrosoftOffice 2010,VisualStudio 2010, Firefox, MS SQL Server 2014,

MongoDB, доступ к интернет ресурсам, система MS Internet Explorer.

Информационные справочные системы:

Информационно-справочные системы не требуются.


Специальное программное обеспечение и информационные справочные системы не

требуются.


практики


ристиками: Core i7 3,06 ГГц/ОЗУ 6 Гб/HDD 2 Тб

f b gctepctbo g : m d b < u k r ? = h ; j : a h < : g b y j h k k … · 2020-05-30 · 21....

Documents