Эксперт по сдаче вступительных испытаний в ВУЗах
09.03.02 Информационные системы и технологии, профиль Технологии разработки безопасного программного обеспечения информационных систем
Учебная практика
Ознакомительная практика
Задание на практику
Получить практический опыт и навыки работы с информацией, размещенной в сети Интернет в виде открытых данных. Рассмотреть основные вопросы информационной безопасности при разработке программного обеспечения. Рассмотреть вопросы разработки программного обеспечения для использования открытых данных.
1. Изучить форматы открытых данных. Требования к их размещению и использованию.
2. Найти источники открытых данных (например, https://data.gov.ru/).
Выбрать из следующих областей профессиональной деятельности: машиностроение, приборостроение, техника, образование, медицина, административное управление, юриспруденция, бизнес, предпринимательство, коммерция, менеджмент, банковские системы, безопасность информационных систем, управление технологическими процессами, механика, техническая физика, энергетика, ядерная энергетика, силовая электроника, металлургия, строительство, транспорт, железнодорожный транспорт, связь, телекоммуникации, управление инфокоммуникациями, почтовая связь, химическая промышленность, сельское хозяйство, текстильная и легкая промышленность, пищевая промышленность, медицинские и биотехнологии, горное дело, обеспечение безопасности подземных предприятий и производств, геология, нефтегазовая отрасль, геодезия и картография, геоинформационные системы, лесной комплекс, химико-лесной комплекс, экология, сфера сервиса, системы массовой информации, дизайн, медиаиндустрия и др.
3. Разработать концепцию (замысел) использования открытых данных для решения научных (статистических), практических, познавательных задач. Например, определить среднюю температуру по городам России. Определить необходимый формат дальнейшего представления (использования) открытых данных в соответствии замыслом их использования. Рассмотреть и предложить меры по обеспечению безопасности разрабатываемого программного обеспечения. Рассмотреть возможности анализаторов кодов программного обеспечения.
4. Разработать (использовать готовое) приложение (ПО), обеспечивающее получение требуемых данных (по запросу) из набора открытых данных (по разделам наборов открытых данных). ПО разрабатывается с использованием любых программных средств, работающих под ОС «Windows», «Android», «Linux». Рассмотреть возможности различных языков программирования для разработки программного обеспечения с использованием открытых данных.
5. Разработать формы представления (визуализации) полученных данных.
6. Подготовить отчет о прохождении практики с учетом требований к документации по менеджменту качества информационных технологий. Сделать выводы о проделанной работе.
Наборы данных для исследования:
Реестр операторов ПДн https://data.gov.ru/opendata/7705846236-operatorspd
Реестр федеральных ИС https://data.gov.ru/opendata/7705846236-fgis
Иные наборы данных: метеоданные, вакансии в госорганах и т.п.
Ссылки на ресурсы, рассматривающие вопросы информационной безопасности:
https://www.securitylab.ru/
https://fstec.ru/
https://bdu.fstec.ru/
https://npo-echelon.ru/news/11160/
Ссылки на анализаторы кодов ПО:
https://npo-echelon.ru/production/65/10920
https://npo-echelon.ru/production/65/4243
Ссылки на ресурсы научных статей:
https://elibrary.ru/defaultx.asp?
Учебная литература:
Л.1 Нестеров С. А.. Основы информационной безопасности [Электронный ресурс]:учебное пособие. — Санкт- Петербург: Лань, 2019. — 324 с. – Режим доступа: https://e.lanbook.com/book/114688
Стандарт разработки безопасного программного обеспечения:
http://docs.cntd.ru/document/1200135525
Структура отчета:
1. Описание форматов, в которых представлены открытые данные, их сравнение.
2. Предложение возможного использования отдельных наборов открытых данных для решения практической задачи.
3. Разработка алгоритма работы программного обеспечения, использующего открытые данные, написание программного обеспечения для использования открытых данных.
4. Рассмотрение вопросов реализации требований безопасности информации в разрабатываемом программном обеспечении.
5. Рассмотреть возможности контроля отсутствия уязвимостей в разработанном программном обеспечении.
6. Подготовить отчет в соответствии с требованиями к оформлению отчетных документов в Университете (размещены на официальном сайте университета).
Ссылка на первоисточник:
http://oji.ru
