Примітка. Допускається незначна зміна формулювань завдання після коректування й узгодження з керівниками практики на місці проходження практики.

ПРОГРАМА

Виробничої практики (з 1.06.2012 по 30.06.2012р????) для студентів 3-го курсу факультету РЗ, групи ІБ – 3.01-02

Метою виробничої практики є навчання студентів практичним навичкам вибору типових схем побудови технічних систем захисту інформації і її окремих видів, а також по організаційному забезпеченню захисту інформації з обмеженим доступом.

Зміст програми

Найменування робіт	Строк днів
1 Інструктаж з техніки безпеки Вивчення інструкцій і правил техніки безпеки. Вивчення інструкцій пожежної безпеки. Здача екзаменів із правил техніки безпеки, пожежної безпеки.
2 Знайомство з структурою організації 2.1. Ознайомлення із призначенням і структурою організації (розміщення й склад служб, їх взаємозв'язок), правилами внутрішнього розпорядку. 2.2 Ознайомлення з організацією роботи персоналу.
3 Організація робіт із захисту інформації на об'єкті інформаційної діяльності (ОІД)
3.1 Дослідження ОІД (нормативно-технічна документація, організація, порядок і методика проведення дослідження, ситуаційний і генеральний плани, дослідження інформаційного, фізичного, технологічного середовища, а також середовища користувачів).
3.2 Розробка моделей погроз і порушника. (види погроз інформації, їх класифікація, складання моделей погроз, визначення істотних погроз (по технічних і інших каналах) методів і способів їх здійснення, класифікація порушника, складання моделі порушника).
3.3 Розробка політики безпеки й організація охорони ОІД, пропускного режиму й контролю відвідувачів (служби безпеки ОІД, концепція безпеки інформації й склад служби безпеки на підприємстві, організаційні заходи які необхідно здійснювати при проведенні охорони ОІД і контролю доступу).
4 Організаційні заходи захисту інформації на ОІД
4.1 Розбивка ОІД на зони безпеки (створення рубежів безпеки, типові зони безпеки й правило розбивки ОІД на зони безпеки) 4.2 Організаційні заходи при роботі з співробітниками й організації діловодства й документообігу (керування персоналом підприємства з урахуванням питань захисту інформації з обмеженим доступом, організаційні заходи щодо захисту інформації з обмеженим доступом які необхідно здійснювати під час проведення процесу діловодства й документообігу).
5 Виконання індивідуального завдання (у щоденнику практики)
6 Оформлення звіту про практику

Зміст звіту

1 Титульний аркуш із підписом керівника від підприємства й печаткою підприємства.

2 Аркуш змісту із вказівкою сторінок.

3 Обґрунтований вибір організаційних заходів, які використовуються для захисту:

− заданого ОІД (підприємства, проходження практики) від несанкціонованого доступу (НСД) на його порушника (зловмисника);

− інформація, яка створюється, обробляється й зберігається на ОІД і захищається від НСД і витоку по технічних каналах. (у загальному виді)

4 У процесі виконання завдання повинні бути розроблені:

− модель погроз зазначеної інформації на ОІД;

− модель порушника;

− заходи для захисту ОІД від НСД.

5 У процесі розв'язку поставленого завдання ОІД, який захищається, повинен бути розбитий на зони безпеки.

6 Відомості про літературу, використовувану для написання звіту (указати технічну документацію, підручники, довідники, журнальні статті й інші джерела).

7 Висновки (у вигляді: аналізу, оцінки захищеності ОІД, рекомендації з поліпшення)

8 Звіт оформляється на аркушах формату А4 з однієї сторони машинним або рукописним способом близько 20-25 аркушів.

 

Порядок оформлення звіту.

 

Звіт оформляється у відповідності з діючими державними стандартами та нормами. Об'єм звіту – не більше 20-25 стор. Необхідні технічні характеристики обладнання, сертифікати, інші довідкові матеріали, що не увійшли до об'єму звіту, можуть розміщуватися в додатках. Зовнішнє оформлення друкарського або рукописного оформлення повинно відповідати нормам ДСТУ 3008–95. і має бути державною мовою. *

Текстова частина разом з ілюстраціями (які нумеруються) виконується на одному боці аркушів білого паперу формату А4 (297 х 210 мм) із берегами не менше: лівий – 25 мм, верхній та нижній – 20 мм, правий – 10 мм. Текст або пишеться (рукопис) чорнилом чи пастою темного кольору з інтервалом між рядками за трафаретом № 2 або друкується з використання комп’ютерних технологій – у редакторі Word з використанням шрифту Times New Roman розміру – 14, міжрядковий інтервал – 1,2. Таблиці оформляються шрифтом розміру – 12. Нумерація сторінок – у верхньому правому куті. На титульному аркуші та змісті, висновках номера не проставляються, але вони входять до загальної нумерації. Робота повинна виглядати естетично і охайно.

Абзацний відступ повинен бути однаковим впродовж усього тексту і дорівнювати п’яти знакам.

Формули та рівняння розміщують безпосередньо після тексту, в якому вони згадуються, посередині рядка з відступом зверху і знизу не менш одного рядка. Номер формули ставиться на її рівні в круглих дужках у крайньому правому положенні на рядку і складається з номера розділу та порядкового номера формули, відокремлених крапкою, наприклад: (3.2) – друга формула третього розділу.

Пояснення скорочень та термінів, що входять до звіту, слід наводити безпосередньо при першому їх згадувані в тексті.

До використаних формул, стандартів, нормативних актів повинні бути надані посилання на джерела, а до використаних числових значень – пояснення щодо їхнього походження.

У звіті треба використовувати одиниці виміру SI: вольт, ампер, ом, фарад, генрі, метр, секунда тощо.

Цифровий матеріал оформляється, як правило, у вигляді таблиці, яка розміщується після тексту, в якому вона згадується вперше, або на наступній сторінці.

Горизонтальні та вертикальні лінії, які розмежовують рядки таблиці, а також лінії зліва, справа та знизу, що обмежовують таблицю, товщиною 1 пт. Діагональний поділ рядків та стовбців таблиці не дозволяється.

Таблиці обов’язково нумерують та дають назву (наприклад, «Таблиця 3.2 – Класифікація інформації з обмеженим доступом» – третя таблиця другого розділу). Номер та назва розміщуються зверху (над таблицею).

Зміст звіту виконується в останню чергу.

Висновки розміщують в кінці звіту безпосередньо перед списком використаної літератури. У висновках проводиться аналіз (оцінка) отриманих результатів, можливе використання результатів роботи. У висновках не можуть з’явитися пропозиції, які не було розглянуто у попередніх розділах. Обсяг висновків не має перевищувати 2–4 сторінок.

Перелік посилань розміщується, починаючи з нової сторінки, і містить у собі тільки ті книги, підручники, навчальні посібники, нормативні акти тощо, що були використані під час виконання роботи та на які є посилання. Посилання в тексті подаються у квадратних дужках, в яких проставляється номер, за яким джерело значиться в переліку посилань. Написання літератури в переліку посилань виконуються на мові оригіналу за бібліографічними правилами.

Рисунки обов’язково нумерують за розділами та дають назву (наприклад: “Рисунок 1.1 – Структурна схема системи контроля доступу”). При цьому скорочення “Рис.” не дозволяється. Номер та назва розміщуються внизу рисунка.

На всі рисунки та таблиці необхідні посилання в текстовій частині. При цьому можна застосувати скорочення – рис. 1.1., табл. 4.2. У випадку використання рисунку, створеного іншим автором, необхідно дати посилання на джерело.

Текст пояснювальної записки має бути лаконічним, точним і давати повну відповідь на поставлені проблеми. Креслення, рисунки, таблиці можуть бути виконані за допомогою сучасних програмних засобів.

* державною мовою –ОБОВ ’ ЯЗКОВО!!!!!!!!!!!!!!!.

Примітка. Допускається незначна зміна формулювань завдання після коректування й узгодження з керівниками практики на місці проходження практики.