Информационные материалы для подготовки студентов

Расскажи одногруппникам: + 200 к карме:

Отчет по практике специалиста по обеспечению информационной безопасности





Содержание

Введение

1. Общая характеристика предприятия

1.1. Общие сведения о предприятии

1.2. Организационная структура предприятия

2. Исследование информационной безопасности предприятия

2.1 Построение информационных систем и банков информации

2.2. Принципы построения базы данных, ее назначения и особенностей функционирования

2.3 Векторы атак на MS SQL Server

3.Предложенные решения по защите СУБД на MS SQL Server

Заключение

Список использованной литературы

Введение

Группа компаний БайТехСолюшн и БайТехСервис единственная в Республике Беларусь предоставляет услуги по аутсорсингу в ИТ-сфере, такие как: функциональный аутсорсинг, аутсорсинг ИТ-персонала, управление приложениями.

ООО «БайТехСолюшн» обладает статусами партнерства ряда ведущих мировых системных интеграторов и производителей программного и аппаратного обеспечения, среди которых такие компании, как Oracle, MicroSoft, SAP, 1С, Xerox, HP, Samsung и другие.

Компания «БайТехСолюшн» является резидентом Парка высоких технологий, созданного по инициативе Президента Республики Беларусь, членом национальной научно-технологической ассоциации «Инфопарк».

Главной задачей, стоящей перед группой компаний «БайТехСолюшн» и «БайТехСервис», является создание единого бизнес-пространства для поддержки возрастающих запросов клиентов.

Предметом деятельности ООО «БайТехСолюшн» является помощь клиентам сделать свой бизнес более эффективным, предоставляя качественные и современные ИТ-сервисы.

Цель работы - изучить сущность и структуру ООО «БайТехСолюшн», проанализировать деятельность предприятия и модели информационной деятельности ООО «БайТехСолюшн», ознакомиться с техническими и программными средствами документооборота ООО «БайТехСолюшн», изучить опыт использования средств информационной и вычислительной техники для построения информационных систем и банков информации в ООО «БайТехСолюшн», изучить принципы построения базы данных, ее назначения и особенностей функционирования.

Для реализации поставленной цели, необходимо решить следующие задачи:

· Ознакомиться с организационной структурой подразделения предприятия; формами организации производственного процесса и его технологическим обеспечением; составом и особенностями эксплуатации программных и технических средств обработки информации.

· Изучить порядок организации труда на рабочих местах; требования делопроизводства; основные обязанности должностных лиц подразделения; основные характеристики и возможности используемых в подразделении технических, программных средств обработки информации.

· Приобрести практические навыки проверки, настройки и использования технических и программных средств подразделения; выполнения основных функциональных обязанностей в соответствии с должностью; работы с документацией.

· Изучить опыт использования средств информационной и вычислительной техники для построения информационных систем и банков информации.

· Изучить принципы построения базы данных, ее назначения и особенностей функционирования.

Заключение

Таким образом, я прошел производственную практику в организации ООО «БайТехСолюшн», предоставляющей аутсорсинговые услуги в сфере информационных технологий, и успешно выполнил все поставленные передо мной задачи:

· Ознакомиться с организационной структурой подразделения предприятия; формами организации производственного процесса и его технологическим обеспечением; составом и особенностями эксплуатации программных и технических средств обработки информации.

· Изучить порядок организации труда на рабочих местах; требования делопроизводства; основные обязанности должностных лиц подразделения; основные характеристики и возможности используемых в подразделении технических, программных средств обработки информации.

· Приобрести практические навыки проверки, настройки и использования технических и программных средств подразделения; выполнения основных функциональных обязанностей в соответствии с должностью; работы с документацией.

· Изучить опыт использования средств информационной и вычислительной техники для построения информационных систем и банков информации.

· Изучить принципы построения базы данных, ее назначения и особенностей функционирования.

Также я изучил методы обеспечения информационной безопасности в банковской и ИТ сферах, использовал свои навыки работы в «1С: предприятие» и навыки пентестера с целью выявления брешей в защите СУБД на базе MS SQL сервера, предложил и успешно внедрил решения по устранению выявленных уязвимостей. Впоследствии был приглашен продолжать работу на предприятии.

Список литературы

1. Justin C. SQL Injection Attacks and Defense. - Syngress Date, 2009.

2. Поляков А. М. Безопасность Oracle глазами аудитора: нападение и защита. - М.: ДМК Пресс, 2010.

3. Litchfield D, Anley C., Heasman J, Grindlay B. The Database Hacker’s Handbook: Defending Database Servers. - Wiley Date, 2005.

4. Евтеев Д. Учимся на ошибках. Методика проведения error-based SQL-Injection // Хакер. 2010, № 135.

5. Марков А. С., Миронов С. В., Цирлов В. Л. Выявление уязвимостей в программном коде // Открытые системы. 2005, № 12


Популярные, наиболее покупаемые работы:

  1. Икона и религиозная живопись
  2. Обобщающие показатели работы организации и их расчет
  3. СПЕЦИФИКА ИСПОЛЬЗОВАНИЯ ПСИХОДИАГНОСТИЧЕСКИХ МЕТОДИК В ПСИХОЛОГИЧЕСКОМ КОНСУЛЬТИРОВАНИИ
  4. Правовое регулирование организационно-структурного построения органов внутренних дел
  5. Процедура исследования рынка
  6. Криминологическая характеристика социальных последствий преступности несовершеннолетних
  7. Роль спорта в процессе социализации молодежи
  8. Определение и оптимизация процесса работы с потребителями
  9. Внедрение инновационных технологий, способствующих повышения профессионального мастерства педагогов дошкольного образовательного учреждения
  10. Эволюция избирательной системы в Великобритании в 18-19 веках
  11. Расчетно-графическая работа
  12. Методика расследования умышленного вреда здоровью
  13. Эффективность производства на предприятии
  14. Организация работы с тревожными детьми
  15. Лидерство в организации
  16. Эмоциональное выгорание
  17. Совершенствование социальной защиты работников государственных организаций
  18. Совершенствование логистической системы как факт развития монобрендовой сети
  19. Правоотношения в сфере материального обеспечения граждан, имеющих детей
  20. Судебник 1550
  21. ПРАВОВОЕ РЕГУЛИРОВАНИЕ ЗЕМЛЕУСТРОЙСТВА В РОССИЙСКОЙ ФЕДЕРАЦИИ
  22. Товар в маркетинговой деятельности
  23. Место и роль теории государства и права
  24. Методы оценки финансовых активов Газпром
  25. Церковный раскол и его влияние на русскую культуру
Структура реферата:
Как правильно самостоятельно написать:
Как правильно оформить по ГОСТ:
Инструкции по работе с программами: