МУ Синергия, белый хакер (Penetration tester) (эксплуатационная практика)

1.

Инструктаж по соблюдению правил противопожарной безопасности, правил охраны труда, техники безопасности, санитарно-эпидемиологических правил и гигиенических нормативов.

2.

Выполнение определенных практических кейсов-задач, необходимых для оценки умений, навыков и (или) опыта деятельности по итогам производственной практики (эксплуатационной практики)

^{(вид практики, тип практики)}

2.1.

Кейс-задача № 1.

Задание 1. Ознакомиться с деятельностью организации, нормативной и справочной документацией. Дать краткое описание организации. С помощью программного продукта Microsoft Visio (или иного другого) необходимо составить схему организационной структуры компании. Указать тип и дать характеристику организационной структуры компании;

Задание 2. Укажите методы сбора информации, которые применялись при прохождении практики.

2.2.

Кейс-задача № 2.

Задание 1. Ознакомиться с деятельностью отдела по месту прохождения практики. Изучить нормативные и справочные документации. Описать, какие нормативные документы используются в отделе.

Задание 2. Изучить построение корпоративной сети

Задание 3. Описать операционные системы

Задание 4. Описать имеющиеся и/или используемые базы данных

Задание 5. Изучите, как организована система безопасности операционных систем и баз данных на предприятии.

2.3.

Кейс-задача № 3.

Задание 1. В связи с импортозамещением руководитель практики поручил Вам установить операционную систему отечественного производства.

Необходимо:

1. Установить Astra Linux на рабочую станцию (или на виртуальную машину, предварительно установив Oracle VirtualBox или иную другую виртуальную машину);

2. Установить и настроить минимальный пакет программного обеспечения для работы в системе (офисный пакет ПО, веб-браузер и тд.);

Настроить механизмы защиты и блокировок (настройка межсетевого экрана; системные ограничения ulimits) с использованием консольного режима.

2.4.

Кейс-задача № 4.

Задание 1. Составить таблицы с описанием активов (не менее 3-х для каждой группы, информационные активы – не менее 5), уязвимостей (не менее 3-х для каждой группы), угроз (не менее 3-х для каждой группы) и рисков информационной безопасности, комментарии к таблицам.

Задание 2. Установить и настроить антивирусное программное обеспечение отечественного производства (на выбор обучающегося) и обосновать свой выбор;

Задание 3. Проанализировать программную и техническую составляющую сервера компании. На основании изученных материалов составить список необходимых программных средств для обеспечения информационной безопасности и защиты информации (Рассмотреть программные средства преимущественно отечественного производства. В случае невозможности использования ПО отечественные производства обосновать необходимость использования зарубежных аналогов).

Задание 4. Осуществить резервное копирование данных на рабочей станции (настроить резервное копирование данных с интервалом 1 раз в неделю).

2.5.

Кейс-задача № 5.

Выйдя на рабочее место после новогодних каникул, работники предприятия обнаружили, что один из ПК перестал работать. Осмотр компьютера и сверка с инвентаризационной описью показали, что из системного блока изъят модуль оперативной памяти и жёсткий диск.

Каким образом можно установить список лиц, которые имели доступ к ПК за прошедшие праздники? Что следует предпринять для ликвидации последствий инцидента?

Назовите ряд мер, которые возникновения подобных происшествий в будущем.

Перечислите несколько возможных последствий инцидента для предприятия.

Назовите дополнительные меры, которые помогут снизить ущерб предыдущего пункта последствий.

3.

Систематизация собранного нормативного и фактического материала.

4.

Оформление отчета о прохождении практики.

5.

Защита отчета по практике.