- •Используемые сокращения
- •1 Цели и задачи
- •2 План-график
- •3 Анализ отклонений от плана-графика
- •4. Объект исследования.
- •5 Описание общего понимания работы системы.
- •6 Анализ и оценка системы внутреннего контроля в основных процессах.
- •6.1 Описание основных процессов.
- •6.2 Матрица целей и рисков.
- •6.3 Матрица контролей и результаты тестирования эффективности контролей.
- •6.4 Замечания и рекомендации.
- •7 Анализ и оценка общих компьютерных контролей.
- •7.1 Текстовое описание ит процессов
- •Управление учетными записями.
- •Создание резервных копий.
- •Мониторинг системы.
- •Доработка системы. Внесение изменений.
- •Внедрение системы.
- •7.2 Матрица рисков
- •7.3 Матрица контролей
- •7.4 Таблица разделения полномочий
- •7.5 Замечания и рекомендации
- •8 Проверка массивов данных системы на наличие ошибок
- •8.1 Проверка на дублирование информации
- •8.2 Проверка на наличие ошибок в связях между записями
- •9 Проверка правильности формирования отчетных форм.
- •9.1 Проверка правильности формирования отчета «Статистика по направлениям подготовки»
- •9.2 Проверка правильности формирования отчета «Статистика по структурным компонентам»
- •10 Выводы
- •10.1 Выводы по проверке основных процессов
- •10.2 Выводы по проверке компьютерных процессов
- •10.3 Выводы по проверке массивов данных и правильности формирования отчетных форм
- •11 Резюме членов команды
- •11.1 Резюме Богомоловой Светланы
- •11.2 Резюме Пирогова Павла Пирогов Павел
- •11.3 Резюме Тихоновой Марины
- •11.4 Резюме Швец Анны
- •Образование:
- •11.5 Резюме Маркова Константина Приложение 1. Повестки встреч
- •Приложение 2. Используемая литература
- •Приложение 3. Тексты sql-запросов
- •Приложение 4. Некоторые результаты проведения тестирования контролей
11.3 Резюме Тихоновой Марины
Тихонова Марина Игоревна
Дата рождения: 21.04.1990г. Адрес: ЗелАО г. Москвы, 3 мкрн. Контактный телефон: +7(906)751-47-33 E-mail: tikhonova.m.i@gmail.com
Цель: Практика в достойной компании, где я смогу получить опыт и развить практические навыки в области информационной безопасности.
Образование: Национальный Исследовательский Университет «МИЭТ» с 2007 г. – по н.в. Факультет: Микроприборов и технической кибернетики. Кафедра: Информационной безопасности Форма обучения: Очная Специальность: Комплексная защита объектов информатизации
Дополнительное образование: ДШИ,1997-2004гг. Специальность: хоровое пение ЦРТДиЮ «ЛАД», 2004-2007гг. Специальность: моделирование одежды Обучение в школе английского языка SpeakUp декабрь 2011г - н.вр.
Профессиональные навыки: Опытный пользователь ПК (MS Office: Word, Excel, PowerPoint; AutoCAD 2010 (базовый уровень); Internet) Теоретические знания в области защиты информации (ЗИ): организационные меры по ЗИ, инженерно-техническая ЗИ, правовое обеспечение информационной безопасности. Участие в деловой игре «Документооборот и делопроизводство» Иностранный язык: технический английский на уровне вузовской программы
Дополнительная информация: Личные качества: целеустремленность, ответственность, коммуникабельность, умение работать в коллективе, стремление достичь успеха в выбранной сфере деятельности.
Вредные привычки отсутствуют.
11.4 Резюме Швец Анны
Швец Анна Дмитриевна Дата рождения: 27 января 1991 года Адрес: город Зеленоград, Андреевка, дом 31б, квартира 34. Телефон: 8(926)1520663
Электронная почта: annnashvets2012@gmail.com
Образование:
Московский Институт Электронной техники (МИЭТ) город Зеленоград факультет Прикладных Информационных Технологий профиль Системы Корпоративного Управления (неоконченное образование, год окончания 2012).
Д ополнительное образование: курсы референтов-переводчиков в сфере профессиональной коммуникации (год окончания 2012 )
Дополнительная информация: с 2008 по 2010г. - участница движения кураторов, старший профорг курса, член студенческого совета факультета. Английский язык: на уровне вузовской программы.
2 009 г – курсовая работа по компьютерной практике (создание приложения, связанного с базой данных, созданной в MS Access); 2010 г – курсовые работы по предметам «Моделирование бизнес процессов» (моделирование процесса создания учебного фильма), Управление проектами (Создание подробного плана проекта в MS Project) , «Мультимедийные технологии» (съемка и монтаж учебного фильма ) и «Базы данных» (разработка структуры базы данных); 2011 г – курсовой проект по предмету «Проектирование Информационных Систем» (проектирование и разработка информационной системы). Опытный пользователь ПК, знание основ программирования и основ проектирования программных систем.
Личные качества: ответственность, коммуникабельность, легко обучаемость, целеустремленность, без вредных привычек.
11.5 Резюме Маркова Константина Приложение 1. Повестки встреч
16 февраля – первое рабочее собрание. Задачи собрания: - обсуждение организации работы; - обсуждение и составление плана работ; - обмен контактами; - назначение ответственных по этапам.
22 февраля – семинар с администратором системы. Задачи: - ознакомление с принципами работы системы; - ознакомление с правилами работы в системе.
28 февраля – второе рабочее собрание, встреча в библиотеке института. Задачи: - обсуждение уже имеющихся результатов и их редактирование; - обсуждение дальнейшей организации работы.
1 марта – промежуточная презентация результатов, третье рабочее собрание. Задачи: - обсуждение полученных комментариев; - разработка дальнейшего плана действий; - назначение ответственных за дальнейшие этапы работы.
4 марта – подготовка к финальной презентации.
Так же с 16 февраля по 5 марта: 1. Была организованна группа в социальной сети, где происходило обсуждение возникающих по ходу работы вопросов и обмен отчетными документами.
2.По мере необходимости были организованны телефонные конференции Skype, на которых обсуждались неотложные вопросы.