Отчёт по практике на заказ: информационная безопасность

Практику по информационной безопасности засчитывают по отчёту, а отчёт принимают не за пересказ закона о защите информации, а за описание конкретного объекта и мер его защиты. Ниже: объект практики, модель угроз, нормативная база, практическая часть, дневник и оформление. Пункты держатся друг за друга: меры защиты без модели угроз выглядят случайными, а модель угроз без описанного объекта не к чему приложить. Разбираем каждый пункт: цена — от 1 800 ₽, срок — от 3 часов.

Объект практики

Отчёт по практике в сфере информационной безопасности начинается с описания объекта: организации, подразделения или информационной системы, где шла практика, и того, какая информация в ней защищается.

• Характеристика организации — вид деятельности, структура, место отдела безопасности или ИТ-службы в ней.
• Информационная система — рабочие станции, серверы, локальная сеть, прикладное ПО, система электронного документооборота, видеонаблюдение и контроль доступа.
• Защищаемая информация — персональные данные сотрудников и клиентов, коммерческая тайна, служебные сведения; где они обрабатываются, хранятся и кто к ним допущен.
• Индивидуальное задание — что поручил руководитель от организации и как это связано с темой будущей ВКР.

Когда доступа к реальным данным нет

Организации редко выдают практиканту схему сети и перечень средств защиты. Раздел об объекте в таком случае строится на обобщённом описании: типовая архитектура для этого вида деятельности, без IP-адресов, учётных записей и точных названий продуктов, если их раскрытие не согласовано. Руководитель от предприятия подписывает отчёт, поэтому лишние сведения об инфраструктуре в тексте — уже нарушение того, чему посвящена практика.

Модель угроз

Модель угроз в отчёте по практике в сфере защиты информации — это перечень нарушителей, уязвимостей и способов реализации угроз для описанного объекта, а не общий список «вирусы, хакеры, сбои».

• Нарушители — внешние и внутренние, с их возможностями и мотивацией: от уволенного сотрудника до конкурента, собирающего сведения о компании.
• Технические каналы утечки — акустический, виброакустический, визуальный, побочные электромагнитные излучения, закладные устройства подслушивания.
• Несанкционированный доступ — подбор паролей, повышение привилегий, эксплуатация уязвимостей операционных систем и сетевых служб.
• Целостность и доступность — шифровальщики, отказы оборудования, ошибки персонала, потеря резервных копий.

Удобная форма для раздела — таблица «угроза — пример на объекте — мера». Основой служат методический документ ФСТЭК России по оценке угроз безопасности информации и банк данных угроз ФСТЭК: на них ссылаются, а не придумывают классификацию заново.

Нормативная база

Нормативная база в отчёте по практике в сфере защиты информации — это законы и документы регуляторов, которые реально применимы к объекту, а не выписка всех актов отрасли подряд.

• Федеральный закон «Об информации, информационных технологиях и о защите информации» — общая рамка;
• Федеральный закон «О персональных данных» — если организация обрабатывает данные клиентов или сотрудников, то есть почти всегда;
• приказы ФСТЭК России о составе мер защиты — отдельно для государственных информационных систем, для систем персональных данных, для значимых объектов критической информационной инфраструктуры;
• локальные акты организации: политика безопасности, положение о коммерческой тайне, инструкции пользователя и администратора.

Слабое место раздела — перечень актов без связи с объектом. Сильнее выглядит одна-две фразы на документ: какое требование из него выполняется в организации и каким средством. Если практика шла в коммерческой компании без государственных систем, требования к ГИС не нужны вовсе, и руководитель прочитает их как текст, взятый из чужой работы.

Практическая часть

Практическая часть отчёта по практике в области информационной безопасности показывает, что студент сделал сам — настроил, обследовал, рассчитал или запрограммировал, — и именно её руководитель читает внимательнее всего.

Что подходит в практическую часть

• аудит настроек безопасности операционной системы: учётные записи, групповые политики, журналирование, обновления, отличия защитных механизмов Windows 10 от прежних версий;
• обследование помещения на технические каналы утечки и подбор инженерно-технических средств защиты;
• организация и защита системы видеонаблюдения: размещение камер, разграничение доступа к архиву, хранение записей;
• программная реализация криптографического алгоритма — например, шифрования по методу Шамира на языке C или гибридной схемы с симметричным и асимметричным ключом;
• анализ перехода на электронный документооборот с точки зрения прав доступа и журналирования;
• оценка экономического эффекта от внедрения средства защиты.

Для профессионального модуля по защите информации техническими средствами практическая часть описывает работу на лабораторном стенде: поиск закладных устройств, измерения, применение средств активной защиты. Для магистратуры нужен исследовательский результат, который затем войдёт в диссертацию.

Скриншоты и листинги

Скриншоты настроек и фрагменты кода выносятся в приложения, а в основном тексте остаются выводы по ним: что проверено, что найдено, что изменено. Отчёт, где половину объёма занимают картинки без комментариев, выглядит как отчёт о нажатых кнопках, а не о защите объекта.

Дневник и оформление

Дневник и оформление отчёта по практике проверяются отдельно от содержания: без подписей, печати организации и совпадения записей дневника с текстом отчёт не допускают к защите.

• Дневник практики — записи о выполненных работах, которые совпадают с разделами отчёта и периодом практики.
• Характеристика с места практики — от руководителя организации, с подписью и печатью.
• Индивидуальное задание — подписанное, с перечнем задач, на каждую из которых в отчёте есть ответ.
• Оформление — по методичке кафедры, чаще по ГОСТ 7.32: титульный лист, содержание, введение, основная часть, заключение, список источников, приложения.

Если практика преддипломная, во введении стоит прямо связать задание с темой ВКР: руководитель выпускной работы читает такой отчёт как черновик первой главы.

Темы, с которыми обращаются

• организация информационной безопасности предприятия и защита персональных данных;
• технические каналы утечки и инженерно-технические средства защиты помещений;
• безопасность операционных систем и сетевой инфраструктуры;
• криптографические алгоритмы и протоколы, гибридные системы шифрования;
• защита систем видеонаблюдения и внедрение электронного документооборота;
• экономические аспекты информационной безопасности.

Сколько стоит

Цена отчёта по практике в сфере защиты информации — от 1 800 ₽; итоговая стоимость зависит от объёма практической части и от того, нужен ли программный код или обследование помещения.

• минимальная цена — от 1 800 ₽;
• минимальный срок — от 3 часов;
• оплата после проверки, доработки 21 день бесплатно;
• недорого выходит доработка готового отчёта: модель угроз или раздел нормативной базы по замечаниям руководителя;
• отдельно заказывают дневник практики и презентацию к защите.

Сроки

Срок отчёта по практике в сфере информационной безопасности — от 3 часов на отдельный раздел или доработку; полный отчёт с моделью угроз и практической частью пишется дольше, в зависимости от объёма.

• от 3 часов — раздел, дневник или правки по замечаниям;
• срочно — возможно, если описание организации и задание уже есть на руках;
• полный отчёт — по объёму и сложности практической части, особенно если нужен код;
• плюс время на правки руководителя.

Оригинальность и проверка

Отчёт пишет автор, который разбирается в защите информации, без нейросетей. Если кафедра проверяет текст на заимствования, укажите порог при заказе — например, 70 %.

Формулировки законов и приказов ФСТЭК приводятся как цитаты со ссылкой на источник, а оригинальность набирается описанием объекта, моделью угроз и выводами по практической части — тем, что нельзя скопировать из чужой работы.

Почему работу возвращают

• модель угроз написана «вообще», без привязки к описанной организации;
• приказы ФСТЭК применены не к тому типу информационной системы;
• в тексте раскрыты сведения об инфраструктуре, которые руководитель от предприятия не согласует;
• практическая часть сведена к скриншотам без выводов;
• записи дневника расходятся с содержанием и периодом практики;
• пункты индивидуального задания остались без ответа.

Что прислать вместе с заказом

Для расчёта цены и срока пришлите то, что определяет содержание отчёта:

• программу практики и индивидуальное задание;
• методичку кафедры с требованиями к структуре и оформлению;
• сведения об организации: сфера деятельности, структура, какие системы используются — без паролей и схем сети;
• что вы делали на практике, хотя бы кратко;
• тему ВКР, если практика преддипломная;
• для программной части — язык и среду разработки.

Как заказать

Заказать отчёт на заказ можно бесплатно и без обязательств: вы описываете задание, 3–5 авторов присылают предложения с ценой от 1 800 ₽ и сроком от 3 часов. Деньги переводятся автору после вашей проверки. Если сдавать нужно срочно, укажите дату в заказе — авторы сразу ответят, успевают ли.