ПРОЕКТ

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЪЕДИНЕНИЕ ПО ОБРАЗОВАНИЮ
В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Рекомендации по организации и примерные программы практик студентов 
образовательных учреждений высшего профессионального образования 
по специальностям в области информационной безопасности

075200	-	“Компьютерная безопасность”;
	
075500	-	“Комплексное обеспечение информационной безопасности автоматизированных систем”;
	
075600	-	“Информационная безопасность телекоммуникационных систем”;

	

МОСКВА
2004

Рекомендации подготовлены в соответствии с Законом Российской Федерации “Об образовании” в редакции Федерального закона от 13.01.1996 года 12-Ф3, Федеральным законом “О высшем и послевузовском профессиональном образовании” от 22.08.1996 года № 125-Ф3, Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 05.04.2001 г. № 264 “Об утверждении Типового положения об образовательном учреждении высшего профессионального образования (высшем учебном заведении) Российской Федерации”, Постановлением Правительства Российской Федерации от 19.09.95 № 942 “О целевой контрактной подготовке специалистов с высшим и средним профессиональным образованием”, государственными образовательными стандартами высшего профессионального образования по специальностям в области информационной безопасности, Положением о порядке проведения практики студентов образовательных учреждений высшего профессионального образования (Приказ Минобразования России от 25.03.2003г. № 1154) и другими нормативно-правовыми документами.

1.	Общие положения

1.1. Практика студентов образовательных учреждений высшего профессионального образования (далее – высшее учебное заведение, вуз) является составной частью основной образовательной программы высшего профессионального образования. Практика студента является средством связи теоретического обучения с практической деятельностью, обеспечивающим прикладную направленность и специализацию обучения.
1.2. Цели и объемы практики определяются соответствующими государственными образовательными стандартами по специальностям высшего профессионального образования (далее - ГОС ВПО) в области информационной безопасности.
1.3. Программы практики разрабатываются и утверждаются вузом самостоятельно на основе ГОС ВПО, с учетом рабочих учебных планов, примерных программ дисциплин и примерных программам практик, рекомендованных Учебно-методическим объединением по образованию в области информационной безопасности. Программы практик могут предусматривать сдачу квалификационных экзаменов с целью присвоения разрядов студенту по профессии начального профессионального образования.
1.4. В соответствии с требованиями к организации практики, содержащимися в ГОС ВПО, Положении о порядке проведения практики студентов образовательных учреждений высшего профессионального образования, а также настоящими Рекомендациями вузы самостоятельно разрабатывают и утверждают документы, регламентирующие организацию практического обучения студентов, с учетом специфики подготовки специалистов.
1.5. Федеральные органы исполнительной власти, имеющие в ведении образовательные учреждения высшего профессионального образования, могут разрабатывать на основе настоящего Положения рекомендации по проведению практики студентов с учетом особенностей отрасли.

2.	Виды и программы практик

2.1. Основными видами практики студентов высших учебных заведений, обучающихся по основным образовательным программам являются: учебная, производственная, включая преддипломную практику.
2.2. Учебная практика может включать в себя несколько этапов: ознакомительная практика в учреждениях, организациях и предприятиях любых организационно-правовых форм (далее организациях), связанных по роду своей производственной, научно-проектной, научно-исследовательской деятельностью с проблематикой в области защиты информации; практика по получению первичных профессиональных умений в учебных мастерских,  лабораториях вуза и другие виды. Перечень этапов учебных практик по основной образовательной программе ВПО определяется вузом.
2.3. Производственная практика включает в себя, как правило, следующие этапы: практика по профилю специальности (технологическая, организационно-технологическая, эксплуатационная, исполнительская, лаборантская); научно-исследовательская практики; научно-педагогическая практика, если реализуется образовательная программа для получения дополнительной квалификации “Преподаватель высшей школы” и преддипломная практика.
2.4. Целью производственной практики является: закрепление и углубление теоретических знаний, полученных студентами при изучении дисциплин общепрофессионального цикла и дисциплин специализации, приобретение и развитие необходимых практических умений и навыков в соответствии с требованиями к уровню подготовки выпускника (п. 7.1 ГОС ВПО); изучение обязанностей должностных лиц предприятия, обеспечивающих решение проблем защиты информации, формирование общего представления об информационной безопасности объекта защиты, методов и средств ее обеспечения; изучение комплексного применения методов и средств  обеспечения информационной безопасности объекта защиты; изучение источников информации и системы оценок эффективности применяемых мер обеспечения защиты информации. Место проведения практики: профильные организации, учреждения и предприятия, связанные по роду своей производственной, научно-проектной, научно-исследовательской деятельностью с проблематикой в области защиты информации,а в качестве исключения – кафедры и научные подразделения вуза.
2.5. Преддипломная практика как часть основной образовательной программы является завершающим этапом обучения и проводится после освоения студентом программ теоретического и практического обучения. Преддипломная практика является видом производственной практики.
2.6. Целью преддипломной практики является: подготовка студента к решению задач комплексного обеспечения информационной безопасности предприятия (объекта защиты), задач, связанных с информационной безопасностью телекоммуникационных систем и к выполнению выпускной квалификационной работы. Место проведения практики: профильные предприятия, научно-исследовательские организации и учреждения, обладающие кадровым и научно-техническим потенциалом, необходимым для подготовки студентом выпускной квалификационной работы и связанные по роду своей производственной, научно-проектной, научно-исследовательской деятельностью с проблематикой в области защиты информации. 
2.7. Примерная программа производственной практики по профилю специальности.
В процессе производственной практики студенты должны:
Ознакомиться с:
•	 историей, традициями и организационной структурой подразделения по защите информации; 
•	 организацией систем научно-технического и эксплуатационного обеспечения;
•	 формами организации производственного процесса и его технологическим обеспечением;
•	 составом и особенностями эксплуатации технических, программных, аппаратных средств защиты информации.
•	 актуальными для подразделения тематиками научных исследований и разработок и оценить возможность выбора этих тематик в качестве  направления или темы для своей курсовой и выпускной квалификационной  работы.
Изучить:
•	 правила техники безопасности и порядок организации труда на рабочих местах;
•	 требования  режима безопасности и делопроизводства;
•	 особенности соблюдения специальных правил при работе с оперативно-технической и служебной документацией;
•	 основные обязанности должностных лиц подразделения по защите информации;
•	 основные характеристики и возможности, используемых в подразделении технических, программных, аппаратных и криптографических  средств защиты информации, методы и тактические приемы их применения для решения задач по обеспечению информационной безопасности объекта; 
•	 общие принципы существующего порядка использования технических и программных средств защиты информации.
Приобрести практические навыки:
•	 проверки, настройки и использования  технических и программных средств подразделения по защите информации; 
•	 выполнения основных функциональных обязанностей в соответствии с должностью;
•	 работы с технической и эксплуатационной документацией.
Подготовить и защитить перед комиссией отчет о производственной практике.

Дополнения к программам по специальностям:
075200 – “Компьютерная безопасность”:
Ознакомиться с:
•	 с методами проектирования и эксплуатации сложных компьютерных систем передачи и обработки информации;
•	 с подходами по разработке нормативно-методических документов по организационной защите информации.
Изучить:
•	 принципы построения современных систем защиты информации, используемых подразделением;
•	 порядок использования подразделением руководящих документов по оценке защищенности компьютерных систем.
Приобрести практические навыки:
•	 использования современных методов программирования и методов разработки эффективных алгоритмов решения прикладных задач;
•	 использования методов проведения анализа надежности системы защиты информации в компьютерных системах.
075500 – “Комплексное обеспечение информационной безопасности автоматизированных систем”:
Ознакомиться с:
•	 с используемыми в подразделении методами анализа технологии обработки данных в распределенных системах с целью оптимизации их производительности и повышения надежности функционирования;
•	 с  типовыми методами проектирования и оценки эффективности сложных систем в области деятельности подразделения.
Изучить:
•	 методы применения системного подхода к обеспечению информационной безопасности в различных сферах деятельности подразделения;
•	 в рамках задач обеспечения информационной безопасности с применяемыми в подразделении подходами к решению вопросов использования радиоэлектронной аппаратуры и других технических средств.
Приобрести практические навыки:
•	 использования современных средств разработки программного обеспечения, на языках высокого уровня и языках СУБД, библиотеки объектов и классов для решения задач создания и сопровождения автоматизированных систем;
•	 применения стандартных криптографических решений для защиты информации и квалифицированно оценивать их качество;
•	 в реализации системы защиты информации в автоматизированных системах в соответствии со стандартами по оценке защищенных систем.
075600 – “Информационная безопасность телекоммуникационных систем”:
Ознакомиться с:
•	 с принципом построения основных типов телекоммуникационных сетей передачи информации;
•	 с основными принципами построения, функционирования и применения  технических средств  аппаратно-программных комплексов с цифровой обработкой сигналов и их программным обеспечением;
•	 вопросами организации частотного мониторинга.    
	Изучить:
•	 основные методы обеспечения качественного приема-передачи информации  в различных условиях помеховой обстановки;
•	 основные руководящие документы, регламентирующие деятельность специалистов по защите информации;
•	 типовую структурированную кабельную систему (СКС) телекоммуникационной составляющей организации ведомства (предприятия). 
Приобрести практические навыки:
•	 оценки эффективности используемых сетевых технологий в организациях и  ведомствах; 
•	 обнаружения типовых неисправностей технических средств и методов их   устранения;
•	 по развертыванию новых технических средств. 
2.8. Примерная программа преддипломной практики.
В процессе преддипломной практики студенты должны:
Ознакомиться с:
•	 организацией системы компьютерной и информационной безопасности подразделения и системы противодействия техническим разведкам;
•	 методами планирования и проведения технических мероприятий, направленных на повышение эффективности функционирования системы компьютерной и информационной безопасности подразделения;
•	 организацией научной, изобретательской и рационализаторской работы,  проводимой подразделением в интересах совершенствования выполнения служебных задач; 
•	 процессом проектирования, производства и эксплуатации средств компьютерной и информационной безопасности;
Изучить:
•	 организацию служебной и производственной деятельности подразделения;
•	 структурные и функциональные схемы, используемых в подразделениях компьютерной и информационной безопасности;
•	 порядок и методы проведения планово-профилактических и ремонтно-восстановительных работ;
•	 характеристики и возможности диагностического оборудования и измерительных приборов, входящих в состав рабочих мест;
•	 характеристики технических средств, используемых при разработке, изготовлении и эксплуатации средств компьютерной, информационной безопасности и противодействия техническим разведкам. 
Закрепить практические навыки:
•	выполнения функциональных обязанностей в соответствии с должностью – специалиста (инженера) по защите информации;
•	проведения планово-профилактических и ремонтных работ;
•	ведения учетно-отчетной документации;
•	проведения занятий с техническим составом подразделения.
Провести подбор и подготовку материалов по теме выпускной квалификационной  работы.

Дополнения к программам по специальностям:
075200 – “Компьютерная безопасность”:
Ознакомиться с:
•	 с методами определения организационных и технических каналов утечки информации в компьютерных системах подразделения;
•	 с методикой разработки нормативно-методических документов по организационной защите информации в подразделении.
Изучить:
•	 используемые подразделением методы разработки и исследования моделей надежности и безопасности компьютерных систем.
Закрепить практические навыки:
•	 программирования для разработки приложений в различных операционных средах, включая системы управления базами данных и сетевые операционные системы;
•	 проектирования архитектуры и выбора комплекса программно-аппаратных средств функционирования сети с учетом требований безопасности и порядка ее эксплуатации различными категориями пользователей;
•	 анализа программного обеспечения с использованием необходимых отладочных средств, автоматизированных систем тестирования и моделирования среды функционирования.
075500 – “Комплексное обеспечение информационной безопасности автоматизированных систем”:
Ознакомиться с:
•	 используемыми в подразделении методами определения и измерения параметров опасных сигналов для технических каналов утечки информации;
•	 с медами анализа используемых в подразделении технологии обработки данных в распределенных системах с целью оптимизации их производительности и повышения надежности функционирования.
Изучить:
•	 современные методы и средства разработки и оценки модели и политики безопасности;
•	 методы проектирования и реализации комплексной системы защиты информации и оценки ее качества.
Закрепить практические навыки:
•	 выявления возможных способов нарушения информационной безопасности при работе автоматизированных систем обработки информации;
•	 практического решения задачи защиты программ и данных программно-аппаратными средствами и оценки качества предлагаемых решений.
075600 – “Информационная безопасность телекоммуникационных систем”:
Ознакомиться с:
•	 методикой расчета сил и технических средств, необходимых для выполнения  типовых производственных задач;
•	 с особенностями радиоэфира в настоящее время и на ближайшую перспективу;
Изучить: 
•	 методику  выбора критериев для сравнения эффективности технических средств и способов выполнения технологических процессов;
•	 механизм и порядок взаимодействия подразделений при выполнении типовых задач обеспечения передачи и защиты информации;
•	 порядок использования современных сетевых технологий в действующих корпоративных сетях передачи информации.
Приобрести практические навыки:
•	 расчетов экономической себестоимости разрабатываемых технических средств и новых технологических процессов;
•	 анализа построения корпоративных сетей и используемых в них технологий;
•	 применения технических средств для организации частотного мониторинга. 

3.	Организация практики

3.1. Требования к организации практики определяется ГОС ВПО. Организация учебной и производственной практик на всех этапах должна быть направлена на обеспечение непрерывности и последовательности овладения студентами профессиональной деятельности в соответствии с требованиями к уровню подготовки выпускника.
3.2. Объемы и содержание всех этапов учебной, производственной и преддипломной практики определяются программой практики, которая утверждается вузом на основе примерных программ практик, рекомендуемых УМО ИБ, с учетом: специфики практики, интересов и возможностей подразделения, в котором она проводится.
3.3. Учебная практика может проводится в организациях и структурных подразделениях высшего учебного заведения или на предприятиях, в учреждениях и организациях.
Производственная и преддипломная практики студентов проводятся, как правило, на предприятиях, в учреждениях или организациях.
3.4. Производственная и преддипломная практики проводятся только в организациях, имеющих соответствующие лицензии на деятельность в  области защиты информации (деятельность по технической защите конфиденциальной информации; деятельность с конфиденциальной информацией, со сведениями, составляющими государственную тайну; деятельность по оказанию услуг по защите государственной тайны; деятельность по аттестации и сертификации средств защиты информации и т.д.) в соответствии с ФЗ “О лицензировании отдельных видов деятельности” от 25.09.1998 г. и иными нормативными и правовыми актами.
3.5. Для руководства практикой студентов в организациях назначаются руководитель (руководители) практики от высшего учебного заведения и от предприятий (учреждений, организаций).
Для руководства практикой студентов в структурных подразделениях вуза назначается руководитель (руководители) практики.
В тех случаях, когда учебная практика является продолжением (частью) изучения дисциплин, она проводится преподавателями соответствующих кафедр. Перечень учебных практик, являющихся продолжением учебных дисциплин, определяется вузом. 
Учебная и производственная практики, предусмотренная государственными образовательными стандартами высшего профессионального образования, осуществляется на основе договоров между высшими учебными заведениями и предприятиями, учреждениями и организациями, в соответствии с которыми указанные предприятия, учреждения и организации независимо от их организационно-правовых форм обязаны предоставлять места для прохождения практики студентам высших учебных заведений, имеющих государственную аккредитацию, и финансируются за счет средств соответствующего бюджета.
В договоре вуз и организация оговаривают все вопросы, касающиеся проведения практики. Договор должен предусматривать назначение двух руководителей практики: от организации (как правило, руководителя организации, его заместителя или одного из ведущих специалистов), а также руководителя практики от высшего учебного заведения.
При наличии вакантных должностей студенты могут зачисляться на них, если работа соответствует требованиям программы практики. Допускается проведение практики в составе специализированных сезонных или студенческих отрядов и в порядке индивидуальной подготовки у специалистов или рабочих, прошедших аттестацию и имеющих соответствующую квалификацию.
Администрация учебного заведения своевременно распределяет студентов по местам практики и обеспечивает отъезжающих на практику студентов билетами на проезд и денежными средствами или согласует этот вопрос за счет средств организации по месту проведения практики.
3.6. Студенты, заключившие договор (контракт) по трудоустройству с будущими работодателями (предприятиями, учреждениями и организациями) производственную и преддипломную практики, как правило, проходят в этих организациях.
3.7. Сроки проведения практики устанавливается высшими учебными заведениями в соответствии с учебным планом и годовым календарным учебным графиком. Сроки могут корректироваться с учетом теоретической подготовленности студентов и возможностей учебно-производственной базы высшего учебного заведения и организаций.
Учебная и производственная практики могут осуществляться как непрерывным циклом, так и путем чередования с теоретическими занятиями по дням (неделям) при условии обеспечения связи между теоретическим обучением и содержанием практики.
3.8. Студентам, имеющим стаж практической работы по профилю подготовки, по решению соответствующих кафедр на основе промежуточной аттестации может быть зачтена учебная и производственная (за исключением преддипломной) практики. На преддипломную практику они направляются в установленном порядке.
3.9. Продолжительность рабочего дня студентов при прохождении практики в организациях составляет для студентов в возрасте от 16 до 18 лет не более 36 часов в неделю (ст.92 ТК РФ), в возрасте от 18 лет и старше не более 40 часов в неделю (ст.91 ТК РФ). Для студентов в возрасте от 15 до 16 лет продолжительность рабочего дня при прохождении практики в организациях составляет не более 24 часов в неделю (ст.91 ТК РФ).
С момента зачисления студентов в период практики в качестве практикантов на рабочие места, на них распространяются правила охраны труда и правила внутреннего распорядка, действующие в организации, с которым они должны быть ознакомлены в установленном в организации порядке.
3.10. Форма и вид отчетности (дневник, отчет, отзыв и т.п.) студентов о прохождении практики определяются учебным заведением.
3.11. Форма промежуточного и (или) итогового контроля прохождения практики устанавливаются учебным планом вуза с учетом требований ГОС ВПО. Аттестация по итогам практики проводится на основании оформленного в  соответствии с установленными требованиями письменного отчета и отзыва руководителя практики от предприятия. По итогам аттестации выставляется  оценка (отлично, хорошо, удовлетворительно, неудовлетворительно) или зачет.
3.12. Оценка по практике или зачет приравнивается к оценке (зачетам) по теоретическому обучению и учитывается при подведении итогов общей успеваемости студентов.
3.13. Студенты, не выполнившие программ практики по уважительной причине, направляются на практику вторично, в свободное от учебы время.
Студенты, не выполнившие программы практики без уважительной причины или получившие отрицательную оценку, могут быть отчислены из высшего учебного заведения как имеющие академическую задолженность в порядке, предусмотренном уставом вуза.
3.14. Руководителями учебной практики от высшего учебного заведения назначаются, как правило, преподаватели соответствующих выпускающих кафедр по специальностям в области информационной безопасности.
3.15 Руководителями производственной и преддипломной практик от высшего учебного заведения назначаются преподаватели выпускающих кафедр по специальностям в области информационной безопасности.
3.16 Руководители практики от высших учебных заведений:
•	устанавливают связь с руководителями практики от организации и совместно с ними составляют рабочую программу проведения практики;
•	проводят с представителями профильных сторонних организаций (подразделений) методические семинары по вопросам проведения практики;
•	разрабатывают тематику индивидуальных знаний;
•	принимают участие в распределении студентов по рабочим местам или перемещения их по видам работ;
•	несут ответственность совместно с руководителем практики от организации за соблюдение студентами правил техники безопасности;
•	осуществляют контроль за соблюдением сроков практики и ее содержанием;
•	оказывают методическую помощь студентам при выполнении ими индивидуальных заданий и сборе материалов к курсовой работе (проекту), дипломному проекту (работе);
•	участвуют в работе комиссии по оценке результатов прохождения практики студентами;
•	представляют руководству кафедры письменный отчет с итоговыми оценками, предложениями и замечаниями по организации практики.
3.17. Руководство  профильной сторонней организации (подразделения):
•	определяет обязанности студентов по месту прохождения практики;
•	назначает руководителей практики от организации (подразделения) из числа наиболее опытных работников,  имеющих склонность  к педагогической деятельности;
•	осуществляет контроль над своевременностью подготовки индивидуальных планов практики и ходом их выполнения студентами;
•	несет ответственность совместно с руководителями практик от вуза и организации за соблюдение студентами правил техники безопасности;
•	оказывает необходимую помощь руководителям практики и студентам;
•	в конце практики формирует комиссию по оценке ее результатов, в состав которой включаются руководители практики и ведущие специалисты организации (подразделения);
•	утверждает отзывы на студентов по итогам практики;
3.18. Руководитель  практики от организации (подразделения):
•	совместно с руководителем практики от кафедры, оказывает помощь студентами в подготовке индивидуального плана; 
•	в период прохождения практики контролирует и направляет действия студентов на качественное выполнение запланированных работ;
•	несет ответственность совместно с руководителям практики от вуза за соблюдение студентами правил техники безопасности;
•	составляет и утверждает у  руководства организации (подразделения)  отзыв на каждого студента, в котором помещает оценку, выставленную студенту  по результатам прохождения практики, отражает сведения о полноте  выполнения  индивидуального плана, проявленных личностных и деловых качествах,  уровне его профессиональной подготовленности и т. д.
3.19. Студенты:
•	проходят практику на должностях, определяемых руководством организации (подразделения);
•	совместно с руководителем от кафедры и руководителем от организации (подразделения) составляют индивидуальные планы практики;
•	выполняют планы практики, проявляя настойчивость, разумную инициативу и творческое отношение к порученному делу;
•	ведут подробный учет всей выполняемой работы в журнале практики, соблюдая требования служб безопасности и правила делопроизводства;
•	в конце практики отчитываются перед комиссией о проделанной работе и результатах выполнения индивидуального плана.
3.20. Использование учащихся на  работах, не связанных с выполнением индивидуального  плана практики,  не допускается.

4.	Материальное обеспечение

4.1. Оплата труда студентов в период практики при выполнении ими производительного труда осуществляется в порядке, предусмотренном действующим законодательством для организаций соответствующей отрасли, а также в соответствии с договорами, заключаемыми высшими учебными заведениями с организациями различных организационно-правовых форм.
4.2. В период прохождения практики за студентами-стипендиатами, независимо от получения ими заработной платы по месту прохождения практики, сохраняется право на получение стипендии.
4.3. За период прохождения всех видов практики, связанных с выездом из места расположения высшего учебного заведения, студентам выплачиваются суточные в размере 50% от нормы суточных, установленных действующим законодательством для возмещения дополнительных расходов, связанных с командировками работников предприятий, учреждений и организаций за каждый день, включая нахождение в пути к месту практики и обратно. Проезд к месту практики и обратно оплачивается в полном размере.
4.4. Проезд студентов, обучающихся по очной форме, направляемых к месту проведения практики железнодорожным или водным транспортом и обратно, оплачивается за счет средств вуза.
4.5. Проезд студентов в места прохождения практики, не связанные железнодорожными и водными путями с местом нахождения вуза, оплачивается высшим учебным заведением на основании предъявленных документов.
4.6. На студентов, принятых в организациях на должности, распространяется Трудовой кодекс Российской Федерации, и они подлежат государственному социальному страхованию наравне со всеми работниками.
4.7. Студентам, принятым на период практики на штатные должности в геологических партиях, экспедициях, в составе экипажей судов и получающим кроме заработной платы полевое довольствие или бесплатное питание, выплата суточных не производится.
4.8. Оплата преподавателям суточных, за проезд к месту практики вне места нахождения учебного заведения и обратно, а также возмещение расходов по найму жилого помещения производится высшим учебным заведением в соответствии с действующим законодательством Российской Федерации об оплате служебных командировок.
4.9. Оплата труда руководителей практики от организации, находящейся на бюджетном финансировании, производится в соответствии с постановлением Минтруда России от 21.01.93 № 7 “От утверждении коэффициентов ставок почасовой оплаты труда работников, привлекаемых к проведению учебных занятий на предприятиях, в учреждениях, организациях, находящихся на бюджетном финансировании” и другими нормативными и правовыми документами.
Оплата труда руководителей практики от других организаций устанавливается руководством организации.

Заместитель председателя Совета УМО 
по образованию в области информационной безопасности	
Е.Б. Белов