Программа учебной практики профессиональный модуль пм. 01 Эксплуатация автоматизированных
 Скачать 2.02 Mb.
|
|
1.2. Цели и задачи практики, требования к результатам обучения Цели практики: приобретение практических навыков в области защиты информации в автоматизированных системах программными и программно-аппаратными средствами. Задачи практики: - применение программных и программно-аппаратных средств защиты информации; - применение криптографических средств защиты информации. С целью овладения указанным видом деятельности и соответствующими профессиональными компетенциями, общими компетенциями обучающийся в результате прохождения практики в рамках освоения профессионального модуля ПМ.02 Защита информации в автоматизированных системах программными и программно-аппаратными средствами должен: Приобрести практический опыт: - установке и настройке программных средств защиты информации; - тестировании функций, диагностике, устранении отказов и восстановлении работоспособности программных и программно-аппаратных средств защиты информации; - учете, обработке, хранении и передаче информации, для которой установлен режим конфиденциальности. Уметь: − устанавливать, настраивать, применять программные и программно-аппаратные средства защиты информации; - диагностировать, устранять отказы, обеспечивать работоспособность и тестировать функции программно-аппаратных средств защиты информации; - проверять выполнение требований по защите информации от несанкционированного доступа при аттестации объектов информатизации по требованиям безопасности информации; - использовать типовые программные криптографические средства, в том числе электронную подпись; - устанавливать и настраивать средства антивирусной защиты в соответствии с предъявляемыми требованиями; - осуществлять мониторинг и регистрацию сведений, необходимых для защиты объектов информатизации, в том числе с использованием программных и программно-аппаратных средств обнаружения, предупреждения и ликвидации последствий компьютерных атак. 1.3. Место практики в структуре образовательной программы Производственная практика проводится, в соответствии с утвержденным учебным планом, после прохождения междисциплинарных курсов (МДК) в рамках профессионального модуля ПМ.02 Защита информации в автоматизированных системах программными и программно-аппаратными средствами: МДК.02.01 Программные и программно-аппаратные средства защиты информации 78 МДК.02.02 Криптографические средства защиты информации УП.02.01 Учебная практика 1.4. Трудоемкость и сроки проведения практики Трудоемкость производственной практики в рамках освоения профессионального модуля ПМ.02 Защита информации в автоматизированных системах программными и программно-аппаратными средствами составляет 108 часов (3 недели). Сроки проведения производственной практики определяются учебным планом по специальности среднего профессионального образования 10.02.05 «Обеспечение информационной безопасности автоматизированных систем» и календарным учебным графиком. Практика проводится на 4 курсе, в 8 семестре. Практика проводится в форме практической подготовки. 1.5. Место прохождения практики Производственная практика проводится в организациях в специально оборудованных помещениях на основе договоров между организацией, осуществляющей деятельность по образовательной программе соответствующего профиля, и образовательной организацией. Производственная практика проводится преподавателями дисциплин профессионального цикла и (или) мастерами производственного обучения. Временной режим проведения практики – 36 часов в неделю, рабочий день – 6 часов. 2. Результаты освоения программы практики Результатом прохождения производственной практики в рамках освоения профессионального модуля «ПМ.02 Защита информации в автоматизированных системах программными и программно-аппаратными средствами» является овладение обучающимися основным видом деятельности «Защита информации в автоматизированных системах программными и программно-аппаратными средствами», в том числе профессиональными (ПК) и общими (ОК) компетенциями, личностными результатами: Код Наименование результата освоения программы (компетенции) ПК 2.1. Осуществлять установку и настройку отдельных программных, программно- аппаратных средств защиты информации ПК 2.2 Обеспечивать защиту информации в автоматизированных системах отдельными программными, программно-аппаратными средствами ПК 2.3 Осуществлять тестирование функций отдельных программных и программно- аппаратных средств защиты информации ПК 2.4 Осуществлять обработку, хранение и передачу информации ограниченного доступа ПК 2.5 Уничтожать информацию и носители информации с использованием программных и программно-аппаратных средств ПК 2.6 Осуществлять регистрацию основных событий в автоматизированных (информационных) системах, в том числе с использованием программных и программно-аппаратных средств обнаружения, предупреждения и ликвидации последствий компьютерных атак ОК 01 Выбирать способы решения задач профессиональной деятельности, применительно к различным контекстам. ОК 02 Осуществлять поиск, анализ и интерпретацию информации, необходимой для выполнения задач профессиональной деятельности ОК 03 Планировать и реализовывать собственное профессиональное и личностное развитие ОК 04 Работать в коллективе и команде, эффективно взаимодействовать с коллегами, руководством, клиентами 79 ОК 05 Осуществлять устную и письменную коммуникацию на государственном языке с учетом особенностей социального и культурного контекста ОК 06 Проявлять гражданско-патриотическую позицию, демонстрировать осознанное поведение на основе традиционных общечеловеческих ценностей, применять стандарты антикоррупционного поведения. ОК 07 Содействовать сохранению окружающей среды, ресурсосбережению, эффективно действовать в чрезвычайных ситуациях ОК 09 Использовать информационные технологии в профессиональной деятельности ОК 10 Пользоваться профессиональной документацией на государственном и иностранном языках. ОК 11 Использовать знания по финансовой грамотности, планировать предпринимательскую деятельность в профессиональной сфере. ЛР 14 Демонстрирующий навыки анализа и интерпретации информации из различных источников с учетом нормативно-правовых норм 3. Структура и содержание практики № п/п Разделы (этапы) практики Кол-во часов/ недель Виды работ 1 Инструктаж по технике безопасности и охране труда 6 Инструктаж по технике безопасности. Инструктаж на рабочем месте. 2 Применение программных и программно- аппаратных и криптографических средств защиты информации 96 - Анализ принципов построения систем информационной защиты производственных подразделений. – Техническая эксплуатация элементов программной и аппаратной защиты автоматизированной системы. – Участие в диагностировании, устранении отказов и обеспечении работоспособности программно-аппаратных средств обеспечения информационной безопасности; – Анализ эффективности применяемых программно-аппаратных средств обеспечения информационной безопасности в структурном подразделении – Участие в обеспечении учета, обработки, хранения и передачи конфиденциальной информации – Применение нормативных правовых актов, нормативных методических документов по обеспечению информационной безопасности программно-аппаратными средствами при выполнении задач практики. 3 Промежуточная аттестация в форме дифференцированного зачета 6 Предоставление дневника по практике и других необходимых документов Публичная защита отчета по практике. Итого: 108/3 4. Условия реализации программы практики 80 4.1. Требования к проведению производственной практики Продолжительность рабочего дня студентов при прохождении практики в организациях составляет для студентов в возрасте от 16 до 18 лет не более 36 часов в неделю, в возрасте от 18 лет и старше не более 40 часов в неделю. Для студентов в возрасте от 15 до 16 лет продолжительность рабочего дня при прохождении практики в организациях составляет не более 24 часов в неделю. Студенту должно быть предоставлено рабочие место в соответствии с программами практики, обеспечивающие наибольшую эффективность прохождения практики. Рабочее место студента должно соответствовать требованиям СанПиН 2.2.2/2.4.1340-03 "Гигиенические требования к персональным электронно- вычислительным машинам и организации работы". Перед началом прохождения практики в соответствии с изученными междисциплинарными курсами в рамках профессионального модуля ПМ.02 Защита информации в автоматизированных системах программными и программно-аппаратными средствами исполнении студент должен знать: − - особенности и способы применения программных и программно-аппаратных средств защиты информации, в том числе, в операционных системах, компьютерных сетях, базах данных; - типовые модели управления доступом, средств, методов и протоколов идентификации и аутентификации; - типовые средства и методы ведения аудита, средств и способов защиты информации в локальных вычислительных сетях, средств защиты от несанкционированного доступа; - основные понятия криптографии и типовых криптографических методов и средств защиты информации. уметь: − устанавливать, настраивать, применять программные и программно-аппаратные средства защиты информации; - диагностировать, устранять отказы, обеспечивать работоспособность и тестировать функции программно-аппаратных средств защиты информации; - проверять выполнение требований по защите информации от несанкционированного доступа при аттестации объектов информатизации по требованиям безопасности информации; - использовать типовые программные криптографические средства, в том числе электронную подпись; - устанавливать и настраивать средства антивирусной защиты в соответствии с предъявляемыми требованиями; - осуществлять мониторинг и регистрацию сведений, необходимых для защиты объектов информатизации, в том числе с использованием программных и программно- аппаратных средств обнаружения, предупреждения и ликвидации последствий компьютерных атак. иметь практический опыт в: − установке и настройке программных средств защиты информации; - тестировании функций, диагностике, устранении отказов и восстановлении работоспособности программных и программно-аппаратных средств защиты информации; - учете, обработке, хранении и передаче информации, для которой установлен режим конфиденциальности. Руководитель практики от Филиала обязан: - Обеспечить проведение всех организационных мероприятий (собрание; инструктаж и т.д.). 81 - Составить договор на практику, указать регистрационный номер, завизировать у лиц, указанных в договоре, подписать у Сторон и передать в отдел практики и трудоустройства для хранения. - Принять дневник и отчет по практике. - Организовать защиту отчета по практике, выставить оценку в ведомость, зачетную книжку и журнал. - Принять участие в распределении студентов по рабочим местам. - Осуществлять контроль за соблюдением программ и срока проведения практики, обеспечением нормальных условий труда студентов, проведением со студентами обязательных инструктажей по охране труда и техники безопасности 4.2. Требования к материально-техническому обеспечению Реализация программы производственной практики требует наличия рабочего места для практиканта в организации (учреждении), с которой образовательная организация состоит в договорных отношениях. Материально-техническое обеспечение соответствует профилю (направлению деятельности) организации и отвечает требованиям безопасности и охраны труда. 4.3. Учебно-методическое и информационное обеспечение практики 3.2.1. Основная литература (печатные и/или электронные издания) 1. Васильков, А. В. Безопасность и управление доступом в информационных системах : учебное пособие / А.В. Васильков, И.А. Васильков. — Москва : ФОРУМ : ИНФРА-М, 2020. — 368 с. — (Среднее профессиональное образование). - ISBN 978-5-16- 104336-3. - Текст : электронный. - URL: https://new.znanium.com/catalog/product/1082470 2. Казарин, О. В. Программно-аппаратные средства защиты информации. Защита программного обеспечения : учебник и практикум для среднего профессионального образования / О. В. Казарин, А. С. Забабурин. — Москва : Издательство Юрайт, 2020. — 312 с. — (Профессиональное образование). — ISBN 978-5-534-13221-2. — Текст : электронный // ЭБС Юрайт [сайт]. — URL: http://biblio-online.ru/bcode/449548 3. Исаченко Олег Вячеславович Программное обеспечение компьютерных сетей : учеб. пособие / О.В. Исаченко. — М. : ИНФРА-М, 2019. — 117 с. — (Среднее профессиональное образование). - 978-5-16-100665-8 // // : http://znanium.com/catalog/product/989894 4. Информационная безопасность : учебник / Мельников В.П. под ред., Куприянов А.И. — Москва : КноРус, 2020. — 267 с. — (СПО). — ISBN 978-5-406-07382-7. — URL: https://book.ru/book/932059 В.П. под ред., Куприянов А.И. — Москва : КноРус, 2020. — 267 с. — (СПО). — ISBN 978-5-406-07382-7. — URL: https://book.ru/book/932059 5. Васильева, И. Н. Криптографические методы защиты информации : учебник и практикум для вузов / И. Н. Васильева. — Москва : Издательство Юрайт, 2020. — 349 с. — (Высшее образование). — ISBN 978-5-534-02883-6. — Текст : электронный // ЭБС Юрайт [сайт]. — URL: http://www.biblio-online.ru/bcode/450998 3.2.2. Дополнительные источники 1. ЭБС Znanium - www.znanium.com 2. ЭБС «Лань» - https://e.lanbook.com 3. ЭБС «Юрайт» - https://www.biblio-online.ru 4. ЭБС «Университетская библиотека онлайн» – www.biblioclub.ru 5. Российская научная электронная библиотека eLIBRARY.RU - https://elibrary.ru 6. Электронная база данных периодических изданий East View - https://dlib.eastview.com 7. Электронный фонд правовой и нормативно-технической документации - 82 http://docs.cntd.ru 8. Официальный интернет-портал правовой информации - Государственная система правовой информации - http://pravo.gov.ru 9. Шаньгин Владимир Федорович. Информационная безопасность компьютерных систем и сетей [Электронный ресурс] : Учебное пособие / Шаньгин Владимир Федорович; Рец. Л.Г.Гагарина, С.А.Костина. - М. : Форум : ИНФРА-М, 2017. - 416с. - (Профессиональное образование). - Лит.:с.401-408. - ISBN 978-5-8199-0331-5. - ISBN 978-5- 16-003132-3. // http://znanium.com/bookread2.php?book=775200 10. Организационное и правовое обеспечение информационной безопасности [Электронный ресурс] : Учебник и практикум для СПО / Полякова Татьяна Анатольевна [и др.]; Под ред. Т.А.Поляковой, А.А.Стрельцова; Рец. И.Л.Бачило, П.У.Кузнецов. - М. : Юрайт, 2017. - 325с. - (Профессиональное образование). - Рек.лит.:с.324-325. - ISBN 978-5- 534-00843-2. // https://www.biblio-online.ru/viewer/054509D0-1E35-4080-9E86-19742B336897 11. Партыка Т. Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов, – 5-е изд., перераб. и доп. - М.: Форум, НИЦ ИНФРА-М, 2016. - 432 с.: 60x90 1/16. - (Профессиональное образование) ISBN 978-5-91134-627-0 .- : http://znanium.com/bookread2.php?book=516806 . 12. Запечников, С. В. Криптографические методы защиты информации : учебник для вузов / С. В. Запечников, О. В. Казарин, А. А. Тарасов. — Москва : Издательство Юрайт, 2020. — 309 с. — (Высшее образование). — ISBN 978-5-534-02574-3. — Текст : электронный // ЭБС Юрайт [сайт]. — URL: http://www.biblio-online.ru/bcode/450538 13. Бабаш, А. В. Криптографические методы защиты информации.Т.1:Уч.- метод.пос./Бабаш А. В., 2-е изд. - Москва : ИЦ РИОР, НИЦ ИНФРА-М, 2019. - 413 с.: - (Высшее образование: Бакалавриат). - ISBN 978-5-16-103992-2. - Текст : электронный. - URL: https://new.znanium.com/catalog/product/1022055 14. Лось, А. Б. Криптографические методы защиты информации для изучающих компьютерную безопасность : учебник для вузов / А. Б. Лось, А. Ю. Нестеренко, М. И. Рожков. — 2-е изд., испр. — Москва : Издательство Юрайт, 2020. — 473 с. — (Высшее образование). — ISBN 978-5-534-12474-3. — Текст : электронный // ЭБС Юрайт [сайт]. — URL: http://www.biblio-online.ru/bcode/450277 4.4. Кадровое обеспечение образовательного процесса Требования к квалификации педагогических кадров, осуществляющих руководство практикой: преподаватели специальных дисциплин, которые должны иметь высшее образование по профилю профессии, проходить повышение квалификации в профильных организациях не реже 1 раза в 3 года. 5. Контроль и оценка результатов практики В период прохождения производственной практики обучающиеся обязаны вести документацию: 7. Дневник практики (образец представлен в Приложении 1). 8. Отчет по практике (образец титульного листа представлен в Приложении 2, содержание и требования к оформлению отчета изложены ниже). Порядок оформления отчета по результатам прохождения практики Отчет по практике должен иметь следующую структуру: Титульный лист. Содержание. Введение. Основная часть. Заключение. Список использованных источников. 83 Приложения. Титульный лист должен быть оформлен по образцу (см. Приложение 2). Содержание включает введение, наименование разделов, подразделов, пунктов, заключения и приложений с указанием страниц, с которых начинаются эти элементы отчета. Во введении определяются цели и задачи прохождения практики, отражаются сроки и условия прохождения практики. Основная часть отчета должна отражать существо, методику и основные результаты прохождения практики. Основная часть должна содержать: характеристику организации-базы практики (включая ее полное и сокращенное наименование (при наличии), юридический и фактический адрес, цели и задачи, организационную структуру с указанием отдела (службы), в котором студент проходит практику. Также следует охарактеризовать структуру, задачи и функции отдела (службы), в котором студент проходит практику, проанализировать должностные инструкции сотрудника-наставника и т.д. При возможности рекомендуется сопровождение фотоматериалами); виды производственных работ, выполняемых студентом в ходе практики (конкретизируются основные виды работ, отраженные студентом-практикантом в дневнике практики в соответствии с программой практики). Заключение должно содержать: оценку полноты решений поставленных задач; краткие выводы по результатам прохождения практики. Список использованных источников должен содержать сведения об источниках, использованных при составлении отчета по практике. Приложения включают материалы, дополняющие отчет, промежуточные таблицы, иллюстрации вспомогательного характера. |