Как устроена работа по этому предмету
В отчёте по информационной безопасности практическая часть строится вокруг конкретной инфраструктуры или учебного стенда: состава автоматизированных систем, сетевых сервисов, средств защиты, журналов событий и принятых организационных мер. Если доступ к рабочей информации ограничен, используют обезличенные сведения, схемы без адресов и учётных данных, а также материалы, разрешённые руководителем практики.
В первую очередь проверяют соответствие отчёта заданию и дневнику практики. Описанные работы должны совпадать с периодом практики, её видом и местом прохождения, а результаты анализа — подтверждаться таблицами, схемами, скриншотами или иными приложениями без раскрытия конфиденциальных сведений.
Частая ошибка — заменять описание выполненных работ общими определениями угроз, криптографии и антивирусной защиты. Теоретические положения нужны только для пояснения конкретных задач: например, анализа прав доступа, настройки резервного копирования или оценки событий безопасности.
-
Введение
Указывают место, сроки, вид практики, цель, задачи и краткую характеристику базы практики.
-
1
Характеристика объекта информатизации и системы защиты информации
Описывают назначение организации или учебного стенда, состав информационных ресурсов, пользователей и применяемые меры защиты.
-
1.1
Состав информационных активов и обрабатываемых данных
Приводят категории данных, используемые информационные системы и границы рассматриваемого объекта.
-
1.2
Применяемые организационные и технические меры защиты
Рассматривают разграничение доступа, антивирусную защиту, резервное копирование, сетевую защиту и другие доступные меры.
-
2
Выполненные работы по обеспечению информационной безопасности
Последовательно раскрывают задания практики, ход их выполнения, полученные результаты и ограничения.
-
2.1
Анализ угроз и уязвимостей объекта информатизации
Показывают выявленные риски, источники угроз и обоснование актуальных мер защиты.
-
2.2
Настройка и проверка средств защиты информации
Описывают разрешённые действия со средствами защиты, результаты проверки и подтверждающие материалы.
-
2.3
Разработка рекомендаций по повышению защищённости
Фиксируют меры, которые следуют из проведённого анализа и не противоречат возможностям объекта.
-
Заключение
Подводят итоги практики, перечисляют выполненные задачи и полученные навыки.
-
Список использованных источников
Включают нормативные документы, учебные издания и электронные материалы, если список предусмотрен программой практики.
-
Приложения
Размещают дневник, схемы, обезличенные фрагменты журналов, таблицы, скриншоты и другие подтверждающие материалы.
Требования кафедр к объёму, составу приложений, источникам и пакету документов расходятся, поэтому методичку своего вуза нужно проверить обязательно.
Сколько занимает каждый раздел
| Раздел | Страниц | Что показывает преподавателю |
|---|---|---|
| Введение | 1–2 страницы | Связь цели и задач с программой практики. |
| Характеристика объекта и системы защиты | 5–8 страниц | Понимание состава активов, данных и действующих мер защиты. |
| Выполненные работы и результаты | 10–15 страниц | Соответствие отчёта заданию, дневнику и фактически выполненным действиям. |
| Заключение | 1–2 страницы | Итоги практики и результаты по каждой задаче. |
| Список источников и приложения | По программе практики | Документальное подтверждение использованных материалов и результатов. |