Государственное бюджетное образовательное учреждение среднего профессионального образования
«Уфимский государственный колледж радиоэлектроники»
|
УТВЕРЖДАЮ
Зам. директора
_____________ И.В.Нуйкин
«_____» ______________2011 г.
|
Программа УЧЕБНОЙ практики
по профессиональному модулю
Участие в организации работ по обеспечению информационной
|
безопасности телекоммуникационных систем
|
наименование профессионального модуля
основной профессиональной образовательной программы (ОПОП)
по специальности СПО
-
090303
|
|
Информационная безопасность телекоммуникационных
|
код
|
|
систем (базовой подготовки)
|
наименование специальности (уровень подготовки)
РазработчикИ:
Место работы
|
Занимаемая должность
|
Инициалы, фамилия
|
ГБОУ СПО «УГКР»
|
Преподаватель
|
А.В. Арефьев
|
Уфа 2011 г.
Содержание
Структура и содержание практики
Планируемые результаты освоения программы практики.
Требования к оформлению отчета
Требования к соблюдению техники безопасности и пожарной безопасности
Перечень рекомендуемых учебных изданий, Интернет-ресурсов, дополнительной литературы
Аттестационный лист
Структура и содержание практики
4 курс
№ п/п
|
Наименование видов, разделов и тем практики
|
Количество
часов
|
1
|
Проведение инструктажа по технике безопасности. Ознакомление с планом проведения учебной практики. Получение заданий по тематике.
|
6
|
2
|
Составление схемы информационных активов объекта безопасности.
|
6
|
3
|
Составление схемы движения конфиденциальной информации на объекте.
|
6
|
4
|
Составление политики информационной безопасности объекта.
|
6
|
5
|
Составление инструкции пользователя при работе в интернет сети.
|
6
|
6
|
Составление инструкции администратора сети.
|
6
|
7
|
Выработка процедур для предупреждения нарушений безопасности
|
6
|
8
|
Разработка модели угроз объекта.
|
6
|
9
|
Проведение оценки риска выявленных угроз.
|
6
|
10
|
Разработка мер безопасности для нейтрализации выявленных угроз.
|
6
|
11
|
Проведение внутреннего аудита объекта.
|
6
|
12
|
Оформление отчета. Участие в зачет-конферении по учебной практике
|
6
|
Всего
|
72
|
Планируемые результаты освоения программы практики
Формой отчетности обучающегося по практике является рабочая тетрадь, подтверждающая приобретение обучающимся практических профессиональных умений по основным видам профессиональной деятельности и направлена на формирование у обучающегося общих и профессиональных компетенций.
Контроль и оценка результатов освоения практики осуществляется преподавателем – руководителем практики.
Коды и наименования проверяемых компетенций или их сочетаний
|
Виды и объем работ, выполненных обучающимся во время практики
|
ПК 1 Руководствоваться законодательными и нормативными документами в области обеспечения информационной безопасности телекоммуникационных систем, защиты государственный тайны и конфиденциальной информации
|
- составление схемы информационных активов объекта безопасности;
- составление схемы движения конфиденциальной информации на объекте;
- составление политики информационной безопасности объекта;
- составление инструкции пользователя при работе в интернет сети;
- составление инструкции администратора сети;
- оформление отчета;
- участие в зачет-конферении по учебной практике.
|
ПК 2 Участвовать в подготовке и проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации
|
- проведение инструктажа по технике безопасности. Ознакомление с планом проведения учебной практики. Получение заданий по тематике;
- разработка модели угроз объекта;
- проведение оценки риска выявленных угроз;
- проведение внутреннего аудита объекта;
|
ПК 3 Участвовать во внедрении разработанных технических решений и проектов во взаимодействии с другими специалистами, оказывать техническую помощь исполнителям при изготовлении, монтаже, настройке, испытаниях и эксплуатации технических средств
|
- выработка процедур для предупреждения нарушений безопасности;
- разработка мер безопасности для нейтрализации выявленных угроз;
.
|
Требования к оформлению отчета
По завершению прохождения практики обучающийся должен сформировать и представить руководителю практики отчет, содержащий:
1. Рабочую тетрадь
2. Аттестационный лист, в котором представлены задания на практику в виде видов и объемов работ и который представляет собой дневник практики.
Отчет по практике должен быть представлен руководителю практики в бумажном виде, подшитом в папку.
Текущий учет результатов освоения учебной практики производится в ведомости руководителем. Наличие оценок являются для каждого студента обязательным. В случае отсутствия оценок не допускается до сдачи экзамена (квалификационного) по профессиональному модулю.
Требования к соблюдению техники безопасности
и пожарной безопасности
В рамках прохождения учебной практики (в первый день) в учебных, учебно-производственных мастерских, лабораториях, учебно-опытных хозяйствах, учебных полигонах, учебных базах практики и иных структурных подразделениях образовательной организации обучающиеся проходят инструктаж по технике безопасности и пожарной безопасности, о чем в соответствующем журнале свидетельствуют подписи инструктирующего и инструктируемого.
В рамках прохождения производственной практики (в первый день) в организациях – базах практики обучающиеся проходят инструктаж по технике безопасности и пожарной безопасности, о чем в соответствующем журнале свидетельствуют подписи инструктирующего и инструктируемого.
Требования безопасности во время работы
Преподаватель (руководитель практики) должен контролировать обстановку во время занятий и обеспечить безопасное проведение процесса практики.
Во время практики в помещении (кабинете) должна выполняться только та работа, которая предусмотрена программой практики.
Все виды дополнительных занятий могут проводиться только с ведома руководителя или соответствующего должностного лица образовательного учреждения.
При проведении демонстрационных работ, лабораторных и практических занятий в помощь преподавателю (руководителю практики) должен быть назначен помощник (лаборант, ассистент, инженер). Функции помощника запрещается выполнять обучающемуся.
Преподавателю (руководителю практики) запрещается выполнять любые виды ремонтно-восстановительных работ на рабочем месте обучающегося или в помещении во время практики. Ремонт должен выполнять специально подготовленный персонал учреждения (электромонтер, слесарь, электромеханик и др.).
При проведении практики, во время которой возможно общее или местное загрязнение кожи обучающегося, преподаватель (руководитель практики) должен особенно тщательно соблюдать гигиену труда.
Если преподаватель( руководитель практики) или обучающийся во время занятий внезапно почувствовал себя нездоровым, преподавателем (руководителем практики) должны быть приняты экстренные меры:
при нарушении здоровья обучающегося (головокружение, обморок, кровотечение из носа и др.) преподаватель (руководитель практики) должен оказать ему необходимую первую доврачебную помощь, вызвать медработника или проводить заболевшего в медпункт образовательного учреждения (лечебное учреждение);
при внезапном ухудшении здоровья преподавателя ( руководителя практики) поставить в известность через одного из обучающегося руководителя учреждения (или его представителя) о случившемся. Дальнейшие действия представителя администрации сводятся к оказанию помощи заболевшему преподавателю (руководителю практики) и руководству группой обучающихся в течение времени практики.
Преподаватель (руководитель практики) должен применять меры дисциплинарного воздействия на обучающихся, которые сознательно нарушают правила безопасного поведения во время проведения практики.
Преподаватель (руководитель практики) должен доводить до сведения руководителя учреждения о всех недостатках в обеспечении охраны труда преподавателей и обучающихся, снижающих жизнедеятельность и работоспособность организма человека (заниженность освещенности, несоответствие пускорегулирующей аппаратуры люминесцентных ламп, травмоопасность и др.)
Основные требования пожарной безопасности
Обучающийся должен выполнять правила по пожарной безопасности, а в случае возникновения пожара должен выполнять основные требования противопожарного режима:
- знать, где находятся первичные средства пожаротушения, а также какие подручные средства можно применять при тушении пожара;
- при работе с огнеопасными материалами соблюдать противопожарные требования и иметь вблизи необходимые средства для тушения пожара (огнетушители, песок, воду и др.);
- уходя последним из рабочего помещения, необходимо выключить электросеть, за исключением дежурного освещения.
Обо всех замеченных нарушениях пожарной безопасности сообщать руководителю практики, администрации организации, учреждения.
При возникновении пожара немедленно приступить к его тушению имеющимися средствами, сообщить по телефону 01 и администрации предприятия (порядок действий определить самому в зависимости от степени угрозы).
В расположении образовательного учреждения запрещается:
- загромождать и закрывать проезды и проходы к пожарному инвентарю оборудованию и пожарному крану;
- бросать на пол и оставлять неубранными в рабочих помещениях бумагу, промасленные тряпки и др.;
- обвешивать электролампы бумагой и тканью, вешать на электровыключатели и электропровода одежду, крюки, приспособления и др., забивать металлические гвозди между электропроводами, подключать к электросети непредусмотренные нагрузки, заменять перегоревшие предохранители кусками проволоки — «жучками»;
- использовать на складах, учебных и вспомогательных помещениях для приготовления пищи и обогрева электроплитки, электрочайники, керосинки;
- чистить рабочую одежду бензином, растворителем или другими ЛВЖ
Перечень рекомендуемых учебных изданий, Интернет-ресурсов, дополнительной литературы
Основные источники:
1. Фороузан Б.А. Криптография и безопасность сетей: Учебное пособие/ Фороузан Б.А.; пер. с англ. Под ред.А.Н. Берлина. - М.: Интернет-Университет Информационных технологий: БИНОМ. Лаборатория знаний,210.-784с.:ил.,табл.-(Основы информационных технологий).
2. Максименко В.Н., Афанасьев В.В., Волков Н.В. Защита информации в сетях сотовой подвижной связи/ Под ред. доктора техн. Наук, профессора О.Б. Макаревича. – М.: Горячая линия – Телеком, 2007. -360с.: ил.
3. Шаньгин В.Ф. Защита компьютерной информации. Эффективные методы и средства –М.: ДМК Пресс, 2008. – 544с.:ил.
4. Родичев Ю.А. Информационная безопасность: нормативно-правовые аспекты: Учебное пособие. –СПб.:2008.-272с.:ил.
5. Васильков А.В., Васильков А.А., Васильков И.А Информационные системы и их безопасность: учебное пособие –М.: ФОРУМ, 2008.-528с.- (Профессиональное образование)
6. Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. Техническая защита информации. Учебник для вузов -5-е изд., перераб. и доп. – М.: - Горячая линия – Телеком, 2009. – 616с:ил.
7.Романов О.А. Организационное обеспечение информационной безопасности: учебник для студентов высш. учеб. заведений –М.: Издательский центр «Академия», 2008. – 192с.
Дополнительные источники:
8 Руководство администратора Криптон-замок
9. Платонов В.В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей: учеб. Пособие для студ. Высш. Учеб. Заведений – М.: Издательский дом «Академия», 2006. – 240с.
10. Торокин А.А. Инженерно-техническая защита информации: учебное пособие для студентов, обучающихся по специальностям в обл. информ. Безопасности –М.:Гелиос АРВ, 2005 – 960с.: ил. – ISBN 5-85438-140-0.
11. Руководство администратора ППКОП «Астра»
12. Руководство администратора КТМ-256
Интернет ресурсы:
1. http://www.fstec.ru
2. http://www.ancad.ru
3. http://www.locks.ru
АТТЕСТАЦИОННЫЙ ЛИСТ ПО УЧЕБНОЙ ПРАКТИКЕ
____________________________________________________________________________,
ФИО
обучающийся(аяся) на 4 курсе по специальности СПО 090303 Информационная безопасность телекоммуникационных систем
код и наименование
успешно прошел(ла) учебную практику по профессиональному модулю
ПМ.03 Участие в организации работ по обеспечению информационной безопасности телекоммутационныз систем
наименование профессионального модуля
в объеме 72 часов с «___»________20__г. по «__»_________20__г.
Виды и качество выполнения работ с целью оценки сформированности общих компетенций
Результаты
(освоенные общие компетенции)
|
Основные показатели оценки результата
|
Формы и методы контроля и оценки
|
Понимать сущность и социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности
|
- проявляет творческую инициативу, демонстрирует профессиональную подготовку;
- выполняет профессиональные задачи
|
Интерпретация результатов наблюдений за деятельностью обучающегося в процессе освоения образовательной программы
|
Организовывать собственную деятельность, выбирать типовые методы и способы выполнения профессиональных задач, оценивать их эффективность и качество
|
- планирует деятельность, применяя технологию с учетом изменения параметров объекта, к объекту того же класса, сложному объекту (комбинирует несколько алгоритмов последовательно или параллельно);
- выбирает способ достижения цели в соответствии с заданными критериями качества и эффективности;
|
Принимать решения в стандартных и нестандартных ситуациях и нести за них ответственность
|
- проводит анализ причин существования проблемы;
- предлагает способ коррекции деятельности на основе результатов оценки продукта;
- определяет показатели результативности деятельности в соответствии с поставленной задачей деятельности;
- задает критерии для определения способа разрешения проблемы;
- прогнозирует последствия принятых решений;
- называет риски на основе самостоятельно проведенного анализа ситуации;
- предлагает способы предотвращения и способы нейтрализации рисков;
|
Осуществлять поиск и использование информации необходимой для эффективного выполнения профессиональных задач, профессионального и личностного развития
|
- предлагает источник информации определенного типа / конкретный источник для получения недостающей информации и обосновывает свое предложение;
- характеризует произвольно заданный источник информации в соответствии с задачей деятельности; принимает решение о завершении \ продолжении информационного поиска на основе оценки достоверности \ непротиворечивости полученной информации;
- извлекает информацию по самостоятельно сформулированным основаниям, исходя из понимания целей выполняемой работы, систематизирует информацию в рамках самостоятельно избранной структуры
- делает вывод о причинах событий и явлений на основе причинно-следственного анализа информации о них делает обобщение на основе предоставленных эмпирических или статистических данных
|
Использовать информационно-коммуникационные технологии в профессиональной деятельности
|
применяет ИКТ при выполнении профессиональных задач
|
Работать в коллективе и в команде, эффективно общаться коллегами, руководством, потребителями
|
- фиксирует особые мнения;
использует приемы выхода из ситуации, когда дискуссия зашла в тупик, или резюмирует причины, по которым группа не смогла добиться результатов обсуждения;
- дает сравнительную оценку идей, высказанных участниками группы, относительно цели групповой работы
самостоятельно готовит средства наглядности;
- самостоятельно выбирает жанр монологического высказывания в зависимости от его цели и целевой аудитории;
- работает с вопросами в развитие темы и \ или на дискредитацию позиции;
- выделяет и соотносит точки зрения, представленные в диалоге или дискуссии
самостоятельно определяет жанр продукта письменной коммуникации в зависимости от цели, содержания и адресата;
|
Брать на себя ответственность за работу членов команды (подчиненных), результат выполнения заданий
|
- контролирует и отвечает за работу членов команды;
- отвечает за результат выполнения заданий;
|
Самостоятельно определять задачи профессионального и личностного развития, заниматься самообразованием, осознанно планировать повышение квалификации
|
- анализирует собственные мотивы и внешнюю ситуацию при принятии решений, касающихся своего продвижения;
|
Ориентируется в условиях частой смены технологий в профессиональной деятельности
|
- применяет современные технологии в профессиональной деятельности;
|
Исполняет воинскую обязанность, в том числе с применением полученных профессиональных знаний (для юношей)
|
- применяет полученные знания при исполнении обязанностей военной службы;
|
Формулировать задачи логического характера и применять средства математической логики для их решения
|
- применяет полученные знания средств математической логики для решения задач;
|
|
Понимать физическую сущность задач, возникающих в ходе профессиональной деятельности, и применять соответствующий физический аппарат для их решения
|
- применяет соответствующие методы для решения задач;
|
|
Использовать вычислительную технику и прикладные программные пакеты для решения профессиональных задач
|
- использует средства вычислительной техники для решения профессиональных задач;
- использует пакеты прикладных программ для решения профессиональных задач;
|
|
Ориентироваться в элементной базе устройств телекоммуникационных систем и обеспечения их информационной безопасности
|
- обеспечивает информационную безопасность устройств телекоммуникационных систем.
|
|
Виды и качество выполнения работ с целью оценки профессиональных компетенций
Коды и наименования проверяемых компетенций или их сочетаний
|
Виды и объем работ, выполненных обучающимся во время практики
|
Качество выполнения работ
(оценка)
|
ПК 1 Руководствоваться законодательными и нормативными документами в области обеспечения информационной безопасности телекоммуникационных систем, защиты государственный тайны и конфиденциальной информации
|
- составление схемы информационных активов объекта безопасности;
- составление схемы движения конфиденциальной информации на объекте;
- составление политики информационной безопасности объекта;
- составление инструкции пользователя при работе в интернет сети;
- составление инструкции администратора сети;
- оформление отчета;
- участие в зачет-конферении по учебной практике.
|
|
ПК 2 Участвовать в подготовке и проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации
|
- проведение инструктажа по технике безопасности. Ознакомление с планом проведения учебной практики. Получение заданий по тематике;
- разработка модели угроз объекта;
- проведение оценки риска выявленных угроз;
- проведение внутреннего аудита объекта;
|
|
ПК 3 Участвовать во внедрении разработанных технических решений и проектов во взаимодействии с другими специалистами, оказывать техническую помощь исполнителям при изготовлении, монтаже, настройке, испытаниях и эксплуатации технических средств
|
- выработка процедур для предупреждения нарушений безопасности;
- разработка мер безопасности для нейтрализации выявленных угроз;
.
|
|
Итоговая оценка (выводится на основе оценок за каждый вид работы по пятибальной шкале)
|
|
|
Студентом пройден инструктаж по технике безопасности и охране труда. Студент ознакомлен с правилами распорядка, пожарной и информационной безопасности, безопасностью жизнедеятельности.
Характеристика профессиональной деятельности студента во время производственной практики (отношение к работе, личные качества и т.д.)
_____________________________________________________________________________
_____________________________________________________________________________
_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________
Дата «___»_________20__г.
Подпись руководителя практики от учебного заведения_______________
|
