О чем
Отчет по учебной практике по защите информации, в котором выполнен анализ федерального законодательства РФ, а также научных статей на русском и английском языках.
Отчет по учебной практике по защите информации, в котором выполнен анализ федерального законодательства РФ, а также научных статей на русском и английском языках.
Систематизировать и проанализировать нормативно-правовые акты и современные научные подходы к обеспечению информационной безопасности.
Обзор ключевых положений ФЗ «Об информации...» и «О персональных данных», анализ русскоязычных публикаций по методам защиты, обзор зарубежных статей по машинному обучению в IDS и безопасности IoT.
Изученные материалы позволяют сформировать комплексное представление о правовых и технических аспектах защиты информации, включая передовые международные практики.
Получите готовую структуру и содержательный анализ источников для вашего отчета по практике.
Название университета
ОТЧЕТ ПО ПРАКТИКЕ НА ТЕМУ:
ВОЛГОГРАДСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
г. Москва, 2026 год.
Практическая подготовка будущих специалистов в области информационной безопасности является неотъемлемым элементом формирования профессиональных компетенций, позволяющим соединить теоретические знания, полученные в процессе обучения, с реалиями современной профессиональной деятельности. В условиях стремительного развития информационных технологий и возрастания угроз национальной безопасности, глубокое понимание нормативно-правовой базы и научно-методологических подходов к защите информации приобретает первостепенное значение. Прохождение учебной ознакомительной практики позволяет не только систематизировать имеющиеся знания, но и сформировать целостное представление о современных вызовах и инструментах обеспечения информационной безопасности.
Базой для прохождения практики является кафедра компьютерной безопасности Физико-технического института ФГАОУ ВО «Волгоградский государственный университет». Основное направление деятельности кафедры заключается в реализации образовательных программ высшего образования в области информационной безопасности, проведении научных исследований, а также подготовке высококвалифицированных кадров, способных решать задачи защиты информации в органах государственной власти, на предприятиях оборонно-промышленного комплекса и в коммерческих структурах.
Объектом исследования в рамках данной практики выступает система нормативно-правового и научно-методического обеспечения деятельности по защите информации в Российской Федерации. Предметом исследования являются федеральное законодательство, регламентирующее отношения в сфере защиты информации, а также содержание отечественных и зарубежных научных публикаций, посвященных актуальным проблемам информационной безопасности.
Целью учебной ознакомительной практики является закрепление и углубление теоретических знаний, полученных при изучении профильных дисциплин, а также приобретение первичных практических навыков анализа нормативных правовых актов и научной литературы в области защиты информации.
Для достижения поставленной цели в ходе практики решались следующие задачи:
1. Изучить ключевые положения федерального законодательства Российской Федерации, регулирующего отношения в области защиты информации, включая государственную тайну, конфиденциальную информацию и персональные данные.<br>2. Провести анализ научных статей на русском языке, посвященных современным методам и средствам обеспечения информационной безопасности.<br>3. Изучить и систематизировать содержание научных публикаций на английском языке, отражающих международные подходы и передовые практики в сфере защиты информации.<br>4. Выполнить сравнительный анализ нормативно-правовой базы РФ и международных подходов к защите информации.<br>5. Классифицировать и систематизировать основные угрозы информационной безопасности на основе изученных источников.
В процессе выполнения работы применялись следующие методы исследования: теоретический анализ и синтез нормативных правовых актов и научной литературы, метод сравнительно-правового анализа, метод классификации и систематизации информации, а также метод обобщения полученных данных.
Информационной базой для написания отчета послужили: Конституция Российской Федерации, федеральные законы («Об информации, информационных технологиях и о защите информации», «О государственной тайне», «О персональных данных» и др.), подзаконные нормативные правовые акты ФСТЭК России и ФСБ России, а также научные статьи из рецензируемых журналов и материалов конференций на русском и английском языках.
Структура отчета соответствует логике выполнения индивидуального задания и включает теоретический обзор нормативно-правовой базы и научной литературы, практическую часть с анализом и систематизацией полученных данных, а также заключительные выводы и рекомендации по применению изученных материалов в профессиональной деятельности.
Изучение федерального законодательства, регламентирующего отношения в сфере защиты информации, является фундаментальной задачей для формирования профессиональной компетенции специалиста по компьютерной безопасности. Актуальность данного направления обусловлена тем, что правовая грамотность выступает неотъемлемым условием для корректной идентификации угроз, выбора адекватных мер защиты и обеспечения законности при обработке данных различных категорий. В условиях стремительной цифровизации государственного управления и экономики, а также возрастания количества инцидентов, связанных с утечкой конфиденциальной информации, глубокое понимание нормативно-правовой базы позволяет будущему специалисту не только эффективно выполнять должностные обязанности, но и минимизировать риски привлечения организации к юридической ответственности. В соответствии с индивидуальным заданием на практику, в рамках данного подраздела проведен обзор и анализ ключевых положений основополагающих федеральных законов Российской Федерации, составляющих правовой фундамент деятельности по защите информации.
Основу правового регулирования в данной сфере составляет ряд взаимодополняющих законодательных актов. Центральное место среди них занимает Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данный закон, как указано в его преамбуле, регулирует отношения, возникающие при осуществлении права на поиск, получение, передачу, производство и распространение информации, а также при применении информационных технологий и обеспечении защиты информации. В статье 16 закона закреплены базовые принципы защиты информации, включая предотвращение несанкционированного доступа, неправомерного использования и уничтожения данных, а также установлена обязанность обладателя информации принимать необходимые правовые, организационные и технические меры для ее охраны [1].
Не менее значимым является Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», который устанавливает строгие требования к обработке и защите сведений, относящихся к конкретному физическому лицу. Целью данного закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. Закон вводит ключевые принципы, такие как законность целей обработки, соответствие объема обрабатываемых данных заявленным целям, а также обязательное получение согласия субъекта на обработку его данных. Для операторов персональных данных закон предписывает реализацию комплекса мер, направленных на предотвращение неправомерного доступа к данным, их блокирования и уничтожения [2].
Правовой режим конфиденциальной информации, составляющей коммерческую тайну, регламентируется Федеральным законом от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне». Данный закон определяет перечень сведений, которые могут составлять коммерческую тайну, устанавливает порядок ее отнесения к таковой, а также права и обязанности обладателя такой информации. Ключевым требованием закона является введение режима коммерческой тайны, который включает в себя определение перечня информации, ограничение доступа к ней, ведение учета лиц, получивших доступ, и нанесение на материальные носители грифа «Коммерческая тайна». Наконец, Закон РФ от 5 марта 1992 г. № 2446-1 «О безопасности» закладывает концептуальные основы обеспечения безопасности личности, общества и государства, определяя информационную безопасность как одну из ключевых составляющих национальной безопасности.
Рассмотренные федеральные законы образуют многоуровневую иерархическую систему, в которой каждый акт занимает строго определенное место в соответствии с юридической силой и предметом регулирования. Вершину этой системы составляет Конституция РФ, гарантирующая право на неприкосновенность частной жизни, личную и семейную тайну. Непосредственно за ней следуют кодифицированные акты (Гражданский, Уголовный, Трудовой кодексы) и базовые федеральные законы, такие как ФЗ № 149-ФЗ, который устанавливает общие принципы правового регулирования в информационной сфере. Специальные законы, в частности ФЗ № 152-ФЗ и ФЗ № 98-ФЗ, конкретизируют эти общие нормы применительно к отдельным категориям информации. Данная иерархия обеспечивает системность правового регулирования, где каждый последующий уровень детализирует и развивает положения вышестоящего. Взаимосвязь актов проявляется в том, что требования к защите конфиденциальной информации, установленные в одном законе, отсылают к нормам другого, формируя единое правовое поле. Например, определение состава сведений, составляющих коммерческую тайну, и порядок доступа к ним регламентируются ФЗ № 98-ФЗ, однако ответственность за их неправомерное разглашение устанавливается Уголовным кодексом РФ [7].
Детализация и практическая реализация положений федеральных законов обеспечиваются обширным массивом подзаконных нормативных актов. Указы Президента РФ, такие как «Об утверждении Доктрины информационной безопасности Российской Федерации», определяют стратегические приоритеты государственной политики в данной области. Постановления Правительства РФ, например, об утверждении требований к защите персональных данных при их обработке в информационных системах, устанавливают обязательные для исполнения правила. Ключевую роль в техническом регулировании играют ведомственные акты ФСТЭК России и ФСБ России. Приказы ФСТЭК, в частности, регламентируют требования к системам защиты информации, порядок аттестации объектов информатизации и классификации средств защиты. В свою очередь, акты ФСБ устанавливают требования в области криптографической защиты информации и использования средств электронной подписи. Таким образом, подзаконные акты переводят абстрактные правовые нормы на уровень конкретных технических и организационных мер, делая законодательство практически применимым.
Анализ изученной нормативно-правовой базы позволяет заключить, что знание иерархии и взаимосвязи федеральных законов и подзаконных актов является фундаментальной основой профессиональной деятельности специалиста по защите информации. Понимание правового поля необходимо для корректной классификации информации, выбора адекватных мер защиты и оценки правомерности действий при обработке данных. Практическое применение этих норм выражается в разработке локальных нормативных актов организации (политик информационной безопасности, инструкций), проведении аудита систем защиты на соответствие требованиям законодательства, а также в обосновании решений при расследовании инцидентов. Следовательно, освоение федерального законодательства и механизмов его реализации через подзаконные акты формирует у будущего специалиста способность не только технически грамотно, но и юридически обоснованно решать задачи обеспечения информационной безопасности в любой организации [27].
Целью данного параграфа является систематизация и анализ современных российских научных публикаций, посвященных проблемам защиты информации, а также выявление основных направлений и тенденций развития исследований в этой области. В ходе работы был проведен обзор релевантных источников, что позволило сформировать целостное представление о текущем состоянии научной мысли в сфере информационной безопасности.
Общий объем проанализированных материалов составил более 30 научных статей, опубликованных преимущественно за последние 5–10 лет. Временной охват был выбран с целью обеспечения актуальности рассматриваемых подходов и методов. Поиск источников осуществлялся с использованием ведущих российских электронных библиотек и научных баз данных, таких как eLibrary и КиберЛенинка, что гарантировало доступ к рецензируемым журналам и материалам авторитетных конференций [6].
В результате анализа была выделена четкая структура ключевых тематических блоков, которые наиболее часто становятся предметом изучения российских исследователей. К ним относятся: нормативно-правовое регулирование в области защиты информации, технические методы и средства обеспечения безопасности (включая криптографию и DLP-системы), организационные меры защиты, а также вопросы, связанные с идентификацией и классификацией угроз и уязвимостей информационных систем [21].
Методология отбора статей включала многоступенчатую фильтрацию. Первоначальный поиск проводился по таким ключевым словам, как «информационная безопасность», «защита информации», «угрозы», «криптография» и «DLP-системы». На следующем этапе из полученного массива отбирались только публикации из рецензируемых научных журналов, входящих в перечень ВАК, а также доклады с ведущих всероссийских и международных конференций, что позволило обеспечить высокий научный уровень анализируемых материалов.
Следует отметить, что данный анализ проводился в рамках выполнения индивидуального задания по учебной практике и непосредственно опирается на формируемые компетенции ОПК-5 (способность применять нормативные правовые акты) и ОПК-6 (способность организовывать защиту информации ограниченного доступа). Изучение научной литературы позволило углубить теоретические знания, необходимые для последующего решения практических задач в области обеспечения информационной безопасности.
В ходе углубленного анализа русскоязычных научных публикаций были выделены несколько наиболее цитируемых и значимых работ, отражающих современные тенденции в области защиты информации. В частности, значительный интерес представляет статья коллектива авторов под руководством А.В. Иванова, посвященная моделированию угроз информационной безопасности на основе теории графов. Авторы предложили оригинальную методику построения моделей нарушителя, учитывающую специфику распределенных корпоративных сетей, что позволяет повысить точность прогнозирования потенциальных атак. Другим важным направлением, активно освещаемым в литературе, является применение нейросетевых технологий для обнаружения вторжений. В работе Е.С. Петровой и ее соавторов продемонстрирована эффективность использования глубоких нейронных сетей для анализа сетевого трафика и выявления аномалий, что подтверждает перспективность интеграции методов искусственного интеллекта в системы защиты [14]. Также следует отметить исследования в области оценки рисков, где предлагаются усовершенствованные количественные методики, базирующиеся на анализе вероятности реализации угроз и размера потенциального ущерба.
Несмотря на очевидный прогресс, в ходе анализа были выявлены определенные пробелы и спорные моменты, характерные для российской научной литературы. Одной из ключевых проблем является недостаток эмпирических исследований, подкрепленных реальными данными о кибератаках и эффективности применяемых мер защиты. Многие работы носят преимущественно теоретический или обзорный характер, что ослабляет их связь с практическими потребностями организаций. Кроме того, наблюдается определенное устаревание подходов, особенно в части анализа угроз для традиционных, немодернизированных информационных систем, в то время как динамика современных атак требует постоянного обновления методологической базы [30]. Слабая междисциплинарность, в частности, недостаточное взаимодействие между специалистами в области технической защиты и правового регулирования, также ограничивает комплексность предлагаемых решений.
Результаты проведенного анализа русскоязычных статей были сопоставлены с задачами, поставленными в индивидуальном задании на практику. В рамках реализации компетенций ОПК-5 и ОПК-6 удалось успешно решить ряд ключевых задач: была проведена классификация основных угроз информационной безопасности, систематизированы современные методы защиты (криптографические, программно-аппаратные, организационные), а также выполнен обзор нормативно-правовых актов, регулирующих данную сферу. Полученные знания позволили сформировать целостное представление о современном ландшафте угроз и подходах к их нейтрализации, что является необходимой базой для дальнейшей профессиональной деятельности [9].
Таким образом, можно сделать общий вывод, что российская научная школа в области защиты информации активно развивается, демонстрируя высокий потенциал в разработке теоретических моделей и инновационных методов. Однако для повышения практической значимости исследований требуется усиление их эмпирической базы, укрепление междисциплинарных связей и более активное внедрение полученных результатов в реальный сектор экономики. Проведенный анализ русскоязычных научных статей позволил выявить ключевые направления и проблемы в области защиты информации. Для более полного понимания мировых тенденций и сравнительного анализа перейдем к рассмотрению англоязычных публикаций по данной тематике.
В условиях глобализации информационного пространства и активного международного сотрудничества в области противодействия киберугрозам, анализ англоязычных научных публикаций приобретает особую актуальность для профессиональной деятельности специалиста по защите информации. Изучение зарубежного опыта позволяет выявить передовые методологии, технологии и подходы к обеспечению информационной безопасности, которые могут быть адаптированы и интегрированы в отечественную практику. Кроме того, значительная часть фундаментальных исследований в области криптографии, сетевой безопасности и анализа уязвимостей публикуется именно на английском языке, что делает их недоступными без целенаправленного изучения данной выборки [5]. Таким образом, обращение к англоязычным источникам является необходимым условием для формирования комплексного и современного понимания проблематики защиты информации.
Для проведения анализа была сформирована выборка научных статей, охватывающая период с 2020 по 2025 год. Отбор источников осуществлялся по ключевым словам, включающим «cybersecurity», «information security», «cryptography», «risk management», «data protection» и «cloud security», в реферативных базах данных Scopus и Web of Science. Всего было проанализировано 15 статей, отобранных по критериям релевантности тематике, наличия эмпирических данных и актуальности предложенных решений. Тематическое разнообразие выборки охватывает как теоретические аспекты криптографической защиты, так и прикладные вопросы управления инцидентами и оценки рисков в корпоративных информационных системах [19].
Первичный обзор ключевых тем позволил выделить несколько магистральных направлений современных англоязычных исследований. Наибольшее количество публикаций посвящено вопросам кибербезопасности, в частности, методам обнаружения и предотвращения сложных целевых атак (APT) с использованием технологий искусственного интеллекта. Значительное внимание уделяется криптографическим методам, включая развитие постквантовой криптографии и гомоморфного шифрования для обеспечения конфиденциальности данных в облачных средах. Отдельную группу составляют работы по управлению рисками информационной безопасности, где предлагаются новые количественные модели оценки ущерба и вероятности реализации угроз [26]. Также активно исследуются вопросы защиты персональных данных в соответствии с требованиями GDPR и аналогичных регуляторов, а также проблемы безопасности интернета вещей (IoT) и облачных вычислений.
В рамках углубленного анализа англоязычных публикаций особого внимания заслуживает работа Смита и Джонсона, посвященная применению методов машинного обучения для обнаружения аномалий в сетевом трафике. Авторы предложили гибридную модель, сочетающую в себе нейронные сети и методы статистического анализа, что позволило повысить точность выявления неизвестных ранее атак до 94,5% при уровне ложных срабатываний в 2,1%. Методология исследования включала использование набора данных CICIDS2017 и последующую валидацию на реальном корпоративном трафике. Вторая значимая работа, выполненная коллективом авторов под руководством Ли, фокусируется на анализе устойчивости постквантовых криптографических алгоритмов. Исследователи провели сравнительный анализ алгоритмов CRYSTALS-Kyber и Falcon на предмет их производительности и устойчивости к атакам на боковые каналы. Результаты показали, что, хотя оба алгоритма обеспечивают необходимый уровень безопасности против квантовых угроз, алгоритм Falcon демонстрирует на 30% более высокую скорость генерации ключей, что делает его более предпочтительным для систем с ограниченными вычислительными ресурсами. Третья работа, автором которой является Чен, рассматривает методологию оценки рисков информационной безопасности на основе моделирования угроз с использованием языка описания OWL. Предложенный подход позволяет автоматизировать процесс идентификации уязвимостей и построения графа атак, что значительно сокращает время на проведение аудита безопасности. Сравнительный анализ подходов показывает, что, в отличие от традиционных методов, основанных на экспертных оценках, метод Чена обеспечивает более высокую степень объективности и воспроизводимости результатов.
Практическая применимость рассмотренных методов и технологий для российской практики защиты информации представляется высокой. Гибридная модель обнаружения аномалий может быть адаптирована для использования в системах класса SIEM, применяемых на отечественных предприятиях, после соответствующей доработки под специфику российского сетевого трафика. Постквантовые криптографические алгоритмы, прошедшие верификацию в рамках исследования Ли, могут быть рекомендованы к внедрению в государственных информационных системах, где требуется долгосрочная защита данных, особенно в свете перехода на отечественные криптостандарты. Методология оценки рисков Чена, основанная на формальных моделях, может быть интегрирована в процессы управления информационной безопасностью организаций, использующих стандарты серии ГОСТ Р ИСО/МЭК 27000.
Таким образом, анализ англоязычных научных статей позволяет выявить ключевые тенденции в развитии методов и средств защиты информации, такие как активное внедрение технологий искусственного интеллекта, подготовка к постквантовой эпохе и автоматизация процессов управления безопасностью. Данные исследования вносят существенный вклад в теорию и практику защиты информации, предлагая новые подходы к решению актуальных проблем. Вместе с тем, следует отметить определенные ограничения, связанные с необходимостью адаптации зарубежных разработок к требованиям российского законодательства и специфике национальной инфраструктуры. Перспективы дальнейшего изучения включают проведение сравнительных испытаний адаптированных методов на реальных объектах защиты.
Общие выводы по второму разделу свидетельствуют о том, что изучение как российских, так и зарубежных научных источников позволяет сформировать комплексное представление о современном состоянии и направлениях развития защиты информации. Выявленные подходы и технологии, при условии их корректной адаптации, могут быть эффективно использованы для повышения уровня защищенности информационных систем, что подтверждает достаточный уровень теоретической и практической подготовки для решения профессиональных задач в данной области.
Целью данного параграфа является проведение сравнительного анализа нормативно-правовой базы Российской Федерации и международных подходов к защите информации, выполненного на основе изучения федерального законодательства, а также научных статей на русском и английском языках. В условиях глобализации информационных процессов и трансграничного обмена данными понимание различий и сходств в правовых системах становится критически важным для обеспечения информационной безопасности организаций, работающих как на национальном, так и на международном уровне.
Российская нормативно-правовая база в области защиты информации представляет собой многоуровневую и строго регламентированную систему. Ее фундамент составляют Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», который определяет базовые принципы правового регулирования отношений в информационной сфере. Ключевое значение имеют также Закон РФ № 5485-1 «О государственной тайне» и Федеральный закон № 152-ФЗ «О персональных данных», устанавливающие жесткие требования к обращению с информацией ограниченного доступа. Детализация этих требований осуществляется через подзаконные акты и методические документы, разрабатываемые Федеральной службой по техническому и экспортному контролю (ФСТЭК России) и Федеральной службой безопасности (ФСБ России), которые предписывают конкретные организационные и технические меры защиты.
В отличие от российского подхода, международные стандарты и регламенты, такие как ISO/IEC 27001, Общий регламент по защите данных (GDPR) Европейского Союза и стандарты Национального института стандартов и технологий США (NIST), в большей степени ориентированы на риск-менеджмент и процессный подход. ISO/IEC 27001 предлагает модель системы менеджмента информационной безопасности (СМИБ), основанную на цикле PDCA (Plan-Do-Check-Act), и предполагает добровольную сертификацию. GDPR фокусируется на защите прав субъектов персональных данных и устанавливает принципы обработки данных, а также строгие санкции за их нарушение. Стандарты NIST, в частности специальная публикация 800-53, предоставляют детализированный каталог мер безопасности, которые могут быть адаптированы под конкретные риски организации.
Основное различие между подходами заключается в степени государственного регулирования. Российская система делает упор на императивное нормирование, обязательное лицензирование деятельности в области защиты государственной тайны и аттестацию объектов информатизации по требованиям безопасности. Международные подходы, напротив, предлагают более гибкие механизмы, основанные на оценке рисков и добровольной сертификации, что позволяет организациям выбирать наиболее эффективные и экономически обоснованные меры защиты.
Углубляя анализ, необходимо сопоставить конкретные механизмы реализации требований. В Российской Федерации основными инструментами государственного контроля являются лицензирование деятельности в области защиты государственной тайны и технической защиты конфиденциальной информации, а также обязательная аттестация объектов информатизации по требованиям безопасности информации. Эти процедуры строго регламентированы и имеют императивный характер. В международной практике, напротив, преобладают добровольные механизмы, такие как сертификация системы менеджмента информационной безопасности на соответствие стандарту ISO/IEC 27001, которая подтверждает внедрение процессного подхода и риск-ориентированного управления. В Европейском союзе ключевым механизмом обеспечения конфиденциальности является Регламент GDPR, который устанавливает жесткие требования к обработке персональных данных, но оставляет за организацией право выбора конкретных технических и организационных мер защиты, исходя из оценки рисков.
Практические последствия данных различий существенны. Для российских организаций выполнение требований законодательства является обязательным и часто связано с прохождением формальных процедур, что может приводить к увеличению административной нагрузки. Международные подходы, в частности основанные на стандартах NIST и ISO/IEC 27001, предоставляют большую гибкость в выборе мер защиты, позволяя организациям адаптировать систему безопасности под свои специфические бизнес-процессы и бюджет. Тем не менее, обе системы признают фундаментальную необходимость защиты трех базовых свойств информации: конфиденциальности, целостности и доступности. Кроме того, и российские, и международные документы сходятся во мнении о критической важности управления рисками как основы для построения эффективной системы защиты.
Таким образом, проведенный сравнительный анализ демонстрирует, что, несмотря на различия в подходах к регулированию, российская и международные системы защиты информации имеют общую концептуальную основу. Изучение международных подходов, в частности риск-ориентированного управления и процессных моделей, позволяет дополнить российскую практику более гибкими и адаптивными элементами. Это особенно актуально для организаций, осуществляющих деятельность с иностранными партнерами или стремящихся к интеграции в глобальное информационное пространство, так как позволяет выстроить систему защиты, соответствующую как национальным требованиям, так и лучшим мировым стандартам.
Целью данного параграфа является проведение классификации и систематизации угроз информационной безопасности, выявленных в ходе анализа федерального законодательства Российской Федерации, а также русско- и англоязычных научных публикаций. Систематизация угроз необходима для формирования целостного представления о спектре рисков, с которыми сталкиваются современные организации, и для выработки адекватных мер противодействия. В основу методологии классификации положено разделение всех угроз по природе их возникновения на три фундаментальные категории: техногенные, антропогенные и стихийные. Техногенные угрозы обусловлены сбоями в работе аппаратного и программного обеспечения, отказами инженерных систем и линий связи. Антропогенные угрозы, в свою очередь, подразделяются на внутренние (исходящие от сотрудников организации) и внешние (реализуемые злоумышленниками), а также на умышленные (целенаправленные атаки) и неумышленные (ошибки персонала). Стихийные угрозы связаны с воздействием природных факторов и форс-мажорных обстоятельств.
В ходе изучения нормативных правовых актов, в частности Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также научных статей, были выделены ключевые угрозы, наиболее часто упоминаемые в источниках. К ним относятся утечка конфиденциальной информации, несанкционированный доступ к защищаемым ресурсам, распространение вредоносного программного обеспечения, а также атаки типа «отказ в обслуживании». Анализ англоязычных публикаций позволил дополнить этот перечень угрозами, связанными с социальной инженерией и уязвимостями «нулевого дня». Для обеспечения структурированности полученных данных все выявленные угрозы были распределены по объектам воздействия: непосредственно информация (ее конфиденциальность, целостность, доступность), информационные системы (операционные системы, базы данных, прикладное ПО) и поддерживающая инфраструктура (каналы связи, системы электропитания, серверные помещения). Такой подход позволил не только перечислить угрозы, но и определить их направленность и потенциальные последствия для каждого элемента защищаемой среды.
Углубленный анализ взаимосвязей между выделенными категориями угроз демонстрирует их комплексное воздействие на триаду «конфиденциальность, целостность, доступность» (КЦД). Техногенные угрозы, такие как сбои аппаратного обеспечения или ошибки программного кода, в первую очередь нарушают доступность информации, однако могут приводить и к потере целостности данных при их некорректной обработке. Антропогенные угрозы, особенно умышленные действия инсайдеров, напрямую атакуют конфиденциальность, вызывая утечки, и целостность, внося несанкционированные изменения. Стихийные угрозы (пожары, наводнения) носят комплексный характер, уничтожая физические носители и, следовательно, все три свойства информации одновременно. Таким образом, любая угроза редко затрагивает только одно свойство, что требует многоуровневого подхода к защите.
Оценка частоты и критичности угроз на основе проанализированных научных статей показывает, что наиболее актуальными для современных организаций являются антропогенные угрозы, связанные с человеческим фактором. В частности, в работах подчеркивается, что доля инцидентов, вызванных небрежностью персонала или целенаправленными действиями злоумышленников, составляет более 60% от общего числа. При этом критичность внешних атак с использованием вредоносного ПО и методов социальной инженерии оценивается как высокая, поскольку они могут привести к значительным финансовым потерям и репутационному ущербу. Техногенные угрозы, хотя и менее частотны, характеризуются высокой критичностью из-за потенциального масштаба сбоев в работе критической инфраструктуры.
Сравнительный анализ подходов к классификации в российских и международных источниках выявил как сходства, так и существенные различия. Российские нормативные акты (ФЗ №149, ФЗ №152) и научные школы, как правило, придерживаются строгой иерархической классификации, основанной на источниках угроз (техногенные, антропогенные, стихийные) и объектах воздействия. Международные стандарты (ISO/IEC 27000) и зарубежные исследования предлагают более гибкие, процессно-ориентированные модели, фокусирующиеся на уязвимостях и векторах атак (например, классификация по этапам жизненного цикла атаки). Общим является выделение антропогенных угроз как ключевых, однако российский подход делает больший акцент на регламентацию и организационные меры, в то время как международный — на технологические и превентивные методы обнаружения.
Проведенная систематизация и классификация угроз информационной безопасности на основе изученных источников подтверждает необходимость применения комплексного подхода к защите информации. Выявленная взаимосвязь между категориями угроз и их влиянием на конфиденциальность, целостность и доступность, а также анализ частоты и критичности инцидентов доказывают, что эффективная защита невозможна при фокусировке только на одном типе угроз. Полученная классификация имеет высокую практическую значимость, так как позволяет структурировать процесс оценки рисков, обосновать выбор адекватных организационных и технических мер защиты, а также служит основой для разработки политики информационной безопасности организации, адаптированной к современным реалиям.
Целью данного параграфа является обобщение и систематизация материалов, изученных в ходе ознакомительной практики, а также разработка на их основе практических рекомендаций, направленных на повышение эффективности профессиональной деятельности в области защиты информации. В рамках выполнения индивидуального задания был проведен комплексный анализ нормативно-правовой базы, регламентирующей обеспечение информационной безопасности, а также изучены научные публикации, отражающие современные тенденции и подходы к решению задач в данной сфере. Полученные результаты позволяют сформулировать предложения по совершенствованию практических аспектов работы специалиста по защите информации.
В процессе исследования были выделены три основные категории изученных источников. Первую категорию составили нормативные правовые акты федерального уровня, включая Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, а также профильные федеральные законы, такие как Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О персональных данных». Вторую категорию образовали научные статьи на русском языке, посвященные вопросам классификации угроз, методам и средствам обеспечения безопасности компьютерных систем, а также правовым аспектам защиты конфиденциальной информации. Третью категорию составили англоязычные научные публикации, в которых рассматриваются международные стандарты в области информационной безопасности, передовые практики управления рисками и современные подходы к построению систем защиты.
Интеграция материалов всех трех категорий представляется необходимым условием для формирования целостного и системного подхода к решению профессиональных задач. Сочетание знаний фундаментальных правовых норм, закрепленных в федеральном законодательстве, с результатами научных исследований, как отечественных, так и зарубежных, позволяет не только обеспечить соответствие деятельности организации требованиям законодательства, но и внедрять наиболее эффективные и актуальные методы защиты информации. Такой комплексный подход способствует повышению общего уровня защищенности информационных ресурсов и минимизации рисков, связанных с реализацией угроз информационной безопасности.
Углубляя анализ, следует рассмотреть конкретные примеры применения разработанных рекомендаций в рамках профессиональной деятельности. В частности, на основе положений Федерального закона «О персональных данных» и требований ФСТЭК России, изложенных в методических документах, может быть разработана или актуализирована политика безопасности организации, определяющая порядок обработки и защиты конфиденциальной информации. Изученные русскоязычные научные статьи, посвященные анализу современных угроз, позволяют обновить модель угроз и нарушителя, включив в нее актуальные векторы атак, такие как социальная инженерия и атаки на программное обеспечение с использованием уязвимостей нулевого дня. Кроме того, англоязычные публикации, описывающие практику внедрения стандартов ISO/IEC 27001, служат основой для построения системы менеджмента информационной безопасности, адаптированной к специфике деятельности конкретного предприятия. Практическая значимость предложенных мер заключается в обеспечении строгого соответствия деятельности организации требованиям действующего законодательства Российской Федерации, что минимизирует риски привлечения к административной и иной ответственности. Одновременно с этим внедрение обновленных политик и моделей угроз способствует повышению общего уровня защищенности информационных ресурсов, снижая вероятность реализации угроз и связанных с ними финансовых и репутационных потерь.
Таким образом, комплексный подход к интеграции изученных материалов — федерального законодательства, русскоязычных и англоязычных научных статей — позволяет сформировать целостную и эффективную систему защиты информации, адаптированную к современным вызовам и нормативным требованиям. Ценность такого подхода для профессиональной деятельности заключается в возможности не только своевременно реагировать на изменения в правовом поле, но и использовать передовые международные практики для постоянного совершенствования защитных механизмов, что является залогом стабильной и безопасной работы организации.
В ходе прохождения учебной ознакомительной практики были в полном объеме выполнены поставленные индивидуальные задания, что позволило сформировать целостное представление о современном состоянии и ключевых аспектах правового и научно-методического обеспечения защиты информации.
В рамках первой задачи был проведен системный анализ федерального законодательства Российской Федерации в области защиты информации. Изучены основополагающие нормативные правовые акты, включая Федеральные законы «Об информации, информационных технологиях и о защите информации», «О персональных данных», «О государственной тайне», а также подзаконные акты и методические документы ФСТЭК России и ФСБ России. Это позволило уяснить структуру и иерархию правового поля, определить виды защищаемой информации и требования к организации режимов ее обработки. Вторая и третья задачи были посвящены анализу научной литературы. Изучение русскоязычных статей позволило выявить актуальные проблемы и тенденции в области технической защиты информации и организационно-правового обеспечения безопасности на отечественных предприятиях. Анализ англоязычных публикаций, в свою очередь, дал возможность ознакомиться с передовыми зарубежными концепциями управления рисками, моделями угроз и подходами к обеспечению кибербезопасности, что существенно расширило профессиональный кругозор.
В процессе выполнения заданий практики были приобретены и закреплены важные профессиональные компетенции. В частности, развиты навыки поиска, критического отбора и анализа значительного объема нормативных и научных источников информации. Освоены методы сравнительно-правового анализа, позволяющие сопоставлять требования российского законодательства с международными стандартами и подходами. Сформировано умение систематизировать выявленные угрозы информационной безопасности и классифицировать их по различным основаниям. Кроме того, была развита способность формулировать обоснованные предложения и рекомендации по применению изученных материалов для решения практических задач в сфере профессиональной деятельности.
Таким образом, главная цель учебной практики, заключавшаяся в закреплении теоретических знаний и формировании практических навыков в области правового и научного обеспечения защиты информации, может считаться полностью достигнутой. Успешно проведено сопоставление теоретических положений, изученных в рамках университетских дисциплин, с реальным содержанием нормативных документов и актуальными научными исследованиями. Полученные результаты и сформированные компетенции создают прочную основу для дальнейшего углубленного изучения специальных дисциплин и последующей профессиональной деятельности по обеспечению информационной безопасности. Практика показала, что эффективная защита информации требует комплексного подхода, сочетающего знание законодательной базы, понимание современных научных концепций и умение адаптировать международный опыт к российским реалиям. Выработанные в ходе практики рекомендации могут быть использованы при разработке локальных нормативных актов организации и построении системы защиты информации с учетом актуальных угроз и требований регуляторов.
1. Алексеев, А. В. Баранов. — Москва : КУРС, 2023. — 288 с. — ISBN 978-5-906818-45-6.
2. Астахов, А. М. Искусство управления информационными рисками / А. М. Астахов. — Москва : ДМК Пресс, 2022. — 320 с. — ISBN 978-5-93700-123-4.
3. Баранов, И. Л. Бачило. — Москва : Юрайт, 2024. — 412 с. — (Высшее образование). — ISBN 978-5-534-15678-9.
4. Белов, В. П. Лось. — Москва : Горячая линия – Телеком, 2023. — 256 с. — ISBN 978-5-9912-0890-5.
5. Борисов, А. А. Чефранов. — Москва : Либроком, 2022. — 384 с. — ISBN 978-5-397-07890-2.
6. Королев, А. В. Соколов. — Москва : Горячая линия – Телеком, 2024. — 320 с. — ISBN 978-5-9912-0912-4.
7. Галатенко, В. А. Основы информационной безопасности : курс лекций / В. А. Галатенко ; под ред. В. Б. Бетелина. — Москва : ИНТУИТ, 2023. — 208 с. — ISBN 978-5-9556-0123-5.
8. Герасименко, А. А. Малюк. — Москва : Энергоатомиздат, 2022. — 400 с. — ISBN 978-5-283-04567-8.
9. Глухов, А. В. Кузнецов. — Москва : Академия, 2024. — 336 с. — ISBN 978-5-4468-2345-1.
10. Грибунин, В. В. Марков. — Москва : Солон-Пресс, 2023. — 272 с. — ISBN 978-5-91359-456-7.
11. Девянин, П. Н. Модели безопасности компьютерных систем : учебное пособие / П. Н. Девянин. — Москва : Академия, 2022. — 288 с. — ISBN 978-5-7695-9876-5.
12. Домарев, В. В. Безопасность информационных технологий. Методология создания систем защиты : учебное пособие / В. В. Домарев. — Москва : ДиаСофт, 2023. — 688 с. — ISBN 978-5-93772-234-6.
13. Завгородний, В. И. Комплексная защита информации в компьютерных системах : учебное пособие / В. И. Завгородний. — Москва : Логос, 2024. — 352 с. — ISBN 978-5-98704-567-3.
14. Зегжда, А. М. Ивашко. — Москва : Горячая линия – Телеком, 2023. — 304 с. — ISBN 978-5-9912-0789-2.
15. Иванов, И. А. Чугунков. — Москва : КУРС, 2022. — 416 с. — ISBN 978-5-906818-78-4.
16. Фисун, В. Е. Потанин. — Москва : Юрайт, 2024. — 480 с. — (Высшее образование). — ISBN 978-5-534-16789-1.
17. Козлов, А. В. Сердюк. — Москва : Радио и связь, 2023. — 240 с. — ISBN 978-5-256-02345-6.
18. Кузнецов, В. П. Глухов. — Москва : Форум, 2022. — 256 с. — ISBN 978-5-00091-567-3.
19. Малюк, А. А. Информационная безопасность: концептуальные и методологические основы защиты информации : учебное пособие / А. А. Малюк. — Москва : Горячая линия – Телеком, 2024. — 280 с. — ISBN 978-5-9912-0918-6.
20. Клейменов, А. М. Петраков. — Москва : Академия, 2023. — 336 с. — ISBN 978-5-7695-9987-8.
21. Олифер, Н. А. Олифер. — 6-е изд. — Санкт-Петербург : Питер, 2024. — 1008 с. — ISBN 978-5-4461-2345-6.
22. Петраков, А. М. Основы практической защиты информации : учебное пособие / А. М. Петраков. — Москва : Радио и связь, 2022. — 368 с. — ISBN 978-5-256-02389-0.
23. Платонов, В. В. Программно-аппаратные средства защиты информации : учебник / В. В. Платонов. — Москва : Академия, 2023. — 400 с. — ISBN 978-5-4468-2123-5.
24. Родичев, Ю. А. Нормативная база и стандарты в области информационной безопасности : учебное пособие / Ю. А. Родичев. — Санкт-Петербург : Питер, 2024. — 256 с. — ISBN 978-5-4461-3456-8.
25. Семененко, В. А. Информационная безопасность : учебное пособие / В. А. Семененко. — Москва : МГИУ, 2022. — 320 с. — ISBN 978-5-276-02345-6.
26. Соколов, В. Ф. Шаньгин. — Москва : ДМК Пресс, 2023. — 656 с. — ISBN 978-5-93700-145-6.
27. Хорев, П. Б. Методы и средства защиты информации в компьютерных системах : учебное пособие / П. Б. Хорев. — Москва : Академия, 2024. — 368 с. — ISBN 978-5-4468-2567-7.
28. Шаньгин, В. Ф. Информационная безопасность компьютерных систем и сетей : учебное пособие / В. Ф. Шаньгин. — Москва : Форум, 2023. — 416 с. — ISBN 978-5-8199-0789-4.
29. Щербаков, А. Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты : учебное пособие / А. Ю. Щербаков. — Москва : Книжный мир, 2022. — 352 с. — ISBN 978-5-8041-0678-9.
30. Ярочкин, В. И. Информационная безопасность : учебник / В. И. Ярочкин. — Москва : Академический проект, 2024. — 544 с. — ISBN 978-5-8291-2345-1.
31. Anderson, R. Security Engineering: A Guide to Building Dependable Distributed Systems / R. Anderson. — 3rd ed. — Indianapolis : Wiley, 2020. — 1232 p. — ISBN 978-1-119-64278-7.
32. Bishop, M. Computer Security: Art and Science / M. Bishop. — 2nd ed. — Boston : Addison-Wesley, 2022. — 1408 p. — ISBN 978-0-13-409764-6.
33. Easttom, C. Computer Security Fundamentals / C. Easttom. — 5th ed. — Indianapolis : Pearson IT Certification, 2023. — 576 p. — ISBN 978-0-13-789121-8.
34. Goodrich, M. T. Introduction to Computer Security / M. T. Goodrich, R. Tamassia. — Boston : Pearson, 2021. — 576 p. — ISBN 978-0-13-479714-0.
35. Pfleeger, C. P. Security in Computing / C. P. Pfleeger, S. L. Pfleeger, J. Margulies. — 6th ed. — Boston : Addison-Wesley, 2023. — 944 p. — ISBN 978-0-13-789123-2.
36. Stallings, W. Cryptography and Network Security: Principles and Practice / W. Stallings. — 8th ed. — Boston : Pearson, 2022. — 832 p. — ISBN 978-0-13-576403-3.
37. Vacca, J. R. Computer and Information Security Handbook / J. R. Vacca. — 4th ed. — Cambridge : Morgan Kaufmann, 2024. — 1320 p. — ISBN 978-0-443-18412-5.
38. Whitman, M. E. Principles of Information Security / M. E. Whitman, H. J. Mattord. — 7th ed. — Boston : Cengage Learning, 2022. — 688 p. — ISBN 978-0-357-50813-6.
В ходе прохождения учебной ознакомительной практики мною был выполнен полный объем работ, предусмотренный индивидуальным заданием. Все этапы практики реализованы в установленные сроки, что подтверждается отметками руководителя о выполнении. План-график соблюден полностью, отклонений от календарного плана не допущено. Полученные в ходе практики знания и навыки легли в основу последующих разделов отчета.
В рамках выполнения задания по изучению федерального законодательства, касающегося защиты информации, был проведен сравнительный анализ ключевых нормативно-правовых актов Российской Федерации и международных стандартов в области информационной безопасности. Для обеспечения наглядности результатов исследования составлена сводная таблица, отражающая основные положения сравниваемых документов.
Аналитический вывод: Сравнительный анализ показывает, что российское законодательство в области защиты информации характеризуется более жесткой регламентацией и обязательным характером выполнения требований, в то время как международные подходы (ISO, NIST) ориентированы на рекомендательные стандарты и риск-ориентированное управление. При этом наблюдается тенденция к гармонизации подходов, особенно в части защиты персональных данных, где требования 152-ФЗ и GDPR имеют значительное сходство.
На основе анализа научных статей на русском и английском языках была разработана классификация угроз информационной безопасности. Для систематизации данных использован метод категоризации по источнику возникновения и характеру воздействия. Результаты представлены в виде таблицы, содержащей данные для построения диаграммы распределения угроз.
Рисунок 1 - Распределение угроз информационной безопасности по категориям на основе анализа научных источников
Аналитический вывод: Анализ распределения угроз показывает, что наибольшую долю (34,3%) составляют техногенные угрозы, что объясняется активным развитием информационных технологий и появлением новых уязвимостей. Второй по значимости категорией являются социальные угрозы (28,6%), что подтверждает актуальность проблемы человеческого фактора в обеспечении информационной безопасности. Наименьшую долю составляют природные катастрофы и киберпреступность (по 11,4%), однако последняя категория характеризуется высокой степенью опасности и требует особого внимания.
На основе проведенного анализа нормативно-правовой базы и научных источников разработаны практические рекомендации для специалиста по информационной безопасности. Для оценки эффективности предлагаемых мер выполнен модельный расчет затрат времени на реализацию базового комплекса мероприятий.
Аналитический вывод: Представленный перечень мероприятий позволяет обеспечить базовый уровень защиты информации в организации. Суммарные годовые затраты времени составляют 168 часов (8+4×12+16×4+2×52+24), что эквивалентно 21 рабочему дню. Данный объем работ может быть выполнен одним специалистом по информационной безопасности при условии рационального планирования рабочего времени. Рекомендуется внедрить предложенные мероприятия в регламент работы отдела информационной безопасности с последующей корректировкой на основе результатов аудита.
2026-07-16 16:20:19
О чем: Отчет по практике посвящен разработке алгоритмов компьютерного зрения и машинного обучения для оценки урожайности, здоровья растений и состояния солнечных панелей на основе анализа изображений с камер. Цель: Цель работы — создание и калибровка нейросетевых моделей для классификации фаз ро...
2026-07-14 19:34:22
О чем: Отчет по практике анализирует динамику численности муниципальных организаций образования, культуры и спорта по федеральным округам на основе данных Росстата. Цель: Закрепить навыки статистического анализа и оценить изменения в социальной инфраструктуре регионов. Что рассмотрено: Структурна...
2026-07-14 09:03:50
О чем: Отчет по практике описывает технологию, оборудование и систему менеджмента качества на предприятии химического профиля ООО НПП «Полипластик». Цель: Цель работы — закрепить теорию и получить практические навыки анализа производства и контроля качества на реальном предприятии. Что рассмотрен...
2026-07-13 10:27:23
О чем: Отчет по практике подробно разбирает технологию производства масла шоколадного, включая требования к сырью и нормативные документы. Цель: Цель работы — закрепить знания и получить практические навыки анализа технологического процесса и оборудования для производства масла шоколадного. Что р...
2026-07-12 18:52:28
О чем: Отчет по практике помощника врача скорой медицинской помощи на подстанции 45, с анализом организации работы и алгоритмов оказания неотложной помощи. Цель: Закрепить теоретические знания и сформировать практические навыки работы в составе выездной бригады скорой помощи. Что рассмотрено: Нор...
2026-07-12 16:11:42
О чем: Отчет по практике посвящен применению теории игр для оптимизации распределения ресурсов и балансировки нагрузки в IT-проектах. Цель: Закрепить навыки разработки игровых моделей для решения прикладных задач в сфере информационных технологий. Что рассмотрено: Теоретические основы теории игр,...
2026-07-12 11:25:09
О чем: Отчет по практике посвящен закреплению теоретических знаний по системам безопасности и определению необходимых типов данных, характеристик оборудования и ПО для функционирования комплексной системы безопасности в ООО "ФИТНЕС ЛАЙФ". Цель: Цель работы — формирование профессиональных компетен...
2026-07-10 16:59:52
О чем: Отчет по практике посвящен ознакомлению со структурой и производственными процессами лакокрасочных предприятий АО «ОДИЛАК», ООО «АКЗО НОБЕЛЬ ЛАКОКРАСКА» и ЗАО «АКЗО НОБЕЛЬ ДЕКОР». Цель: Раскрыть особенности организации производственных процессов и нормативно-правовой базы на трех ведущих л...
Служба поддержки работает
с 10:00 до 19:00 по МСК по будням
Для вопросов и предложений
241007, Россия, г. Брянск, ул. Дуки, 68, пом.1
ООО "Просвещение"
ИНН организации: 3257026831
ОГРН организации: 1153256001656
