Методологическое руководство по составлению отчета по производственной практике в области «Информатика и вычислительная техника»: Комплексный подход с учетом современных стандартов и фреймворков

В современном мире, где цифровизация охватывает все сферы жизни, а информационные технологии стали кровеносной системой любой успешной организации, производственная практика в области «Информатика и вычислительная техника» приобретает не просто академическое, но и стратегическое значение. Она выступает тем мостом, который соединяет фундаментальные теоретические знания, полученные в стенах университета, с динамичной реальностью профессиональной деятельности. Отчет по практике — это не просто формальное требование, а мощный инструмент демонстрации глубокого понимания студентом прикладных аспектов ИТ, его способности к анализу, систематизации и решению реальных задач. Это ключевой документ, подтверждающий формирование профессиональных компетенций, умение применять сложные концепции на практике и критически мыслить.

Цель данного методического руководства — предоставить студентам исчерпывающую пошаговую инструкцию по составлению отчета, который не только будет соответствовать строгим академическим требованиям, но и станет визитной карточкой будущего специалиста, демонстрирующей его готовность к работе в условиях постоянно меняющегося ландшафта информационных технологий. Мы рассмотрим не только стандартные разделы отчета, но и углубимся в современные фреймворки управления ИТ, актуальные государственные стандарты и передовые инструменты документирования, что позволит создать документ высочайшего уровня.

Структура данного руководства построена таким образом, чтобы охватить все аспекты подготовки качественного отчета: от общих сведений о предприятии до детального анализа ИТ-инфраструктуры, бизнес-процессов, применения методологий ITIL и COBIT, а также соответствия российским ГОСТам. Практическая ценность заключается в предоставлении нешаблонных подходов к описанию и анализу, что позволит каждому студенту создать уникальный и информативный отчет, способствующий его профессиональному росту.

Общая характеристика предприятия и роль ИТ-подразделения в современных условиях

Любой отчет по производственной практике начинается с погружения в контекст — знакомства с местом, где студент получает свой первый или очередной опыт. Это не просто формальное описание компании, а глубокий анализ ее сущности, миссии и роли в экономике. Предприятие, где проходила практика, является живым организмом, и понимание его анатомии — организационно-правовой формы, видов деятельности, ключевых продуктов или услуг — закладывает фундамент для дальнейшего анализа. Но в условиях цифровой экономики особую значимость приобретает место и роль ИТ-подразделения внутри этой структуры, поскольку именно оно становится катализатором инноваций и обеспечения конкурентоспособности.

Описание организационной структуры предприятия

Предприятие, как сложная система, функционирует благодаря четко выстроенной организационной структуре. Это своего рода скелет, определяющий взаимодействие между отделами и сотрудниками, распределение полномочий и ответственности. Типичные организационные структуры могут быть представлены в виде иерархических диаграмм, которые наглядно демонстрируют подчиненность и связи. Например, это может быть линейно-функциональная структура, где каждый отдел подчиняется своему руководителю, а функции строго разграничены.

Уровень	Пример Отдела/Позиции	Основные функции
Высшее руководство	Генеральный директор, Совет директоров	Стратегическое планирование, общее управление, принятие ключевых решений
Среднее звено	Директор по производству, Финансовый директор, Директор по маркетингу, Директор по ИТ	Управление функциональными областями, реализация стратегии, координация деятельности
Исполнительное звено	Начальник отдела, Руководитель проекта, Ведущий специалист	Оперативное управление, выполнение конкретных задач, контроль за работой команды
Специалисты	Инженеры, Программисты, Менеджеры, Аналитики	Непосредственное выполнение работ, оказание услуг, поддержка процессов

При описании важно не просто привести схему, но и проанализировать, как различные подразделения — от производственных до финансово-экономических и маркетинговых — взаимодействуют между собой, какие информационные потоки связывают их, и какова роль ИТ в этом взаимодействии. Например, в производственной компании ИТ-отдел может тесно сотрудничать с отделом автоматизации производства, а в сфере услуг — с отделом клиентской поддержки, обеспечивая непрерывность и эффективность всех бизнес-процессов.

ИТ-подразделение: От функциональной роли к стратегическому партнерству

Исторически ИТ-отделы часто воспринимались как «центры затрат» или «помощники», отвечающие исключительно за техническую поддержку и обслуживание оборудования. Однако современные ИТ-подразделения претерпели значительную трансформацию, перейдя от чисто технической роли к универсальной, становясь полноправными партнерами бизнеса и способствуя его развитию. Этот сдвиг отражается и в их организационной структуре, которая может быть функциональной, матричной или проектной, в зависимости от специфики компании и ее культуры.

Типовые структуры ИТ-отдела:

• Функциональная/ролевая: Наиболее распространенная. Характеризуется четкой иерархией и специализацией по функциям:
  • Отдел эксплуатации и поддержки: Service Desk, Техническая поддержка, системные администраторы. Отвечает за бесперебойную работу ИТ-сервисов и оперативное решение проблем пользователей.
  • Отдел разработки ПО: Разработчики, тестировщики, аналитики. Создание и доработка программных продуктов.
  • Отдел сетевой инфраструктуры: Сетевые инженеры. Проектирование, внедрение и поддержка сетевого оборудования и коммуникаций.
  • Отдел информационной безопасности: Специалисты по ИБ. Защита данных и систем от угроз.
  • Отдел управления проектами: ИТ-менеджеры проектов. Курирование ИТ-проектов от идеи до реализации.
  • Отдел аналитики данных: Специалисты по BI, data scientists. Анализ данных для поддержки бизнес-решений.
  • ИТ-архитекторы: Разработка общей ИТ-архитектуры предприятия.
• Матричная: Предполагает наличие нескольких линий подчинения. Например, разработчик может отчитываться как перед руководителем отдела разработки, так и перед руководителем продуктовой команды, для которой он создает ПО. Это способствует гибкости и более эффективному распределению ресурсов.
• Проектная: Ориентирована на выполнение конкретных проектов. Команды формируются под определенные задачи и распускаются после их завершения. Характерна для компаний с активной проектной деятельностью.

Основные задачи современного ИТ-отдела:

1. Обслуживание ИТ-систем: Обеспечение стабильной работы серверов, сетей, баз данных и приложений.
2. Автоматизация процессов: Внедрение и поддержка систем, позволяющих сократить ручной труд и повысить эффективность бизнес-процессов.
3. Интеграция систем: Объединение различных программных продуктов и платформ для создания единого информационного пространства.
4. Управление данными: Обеспечение целостности, доступности и безопасности корпоративных данных.
5. Обеспечение кибербезопасности: Разработка и внедрение мер по защите от киберугроз, мониторинг инцидентов.
6. Оказание технической поддержки: Консультации и помощь пользователям в решении проблем с ИТ-оборудованием и ПО.

ИТ как стратегический бизнес-партнер:

В рамках партнерской модели ИТ-отдел выходит за рамки технической поддержки, становясь активным участником бизнес-процессов. ИТ-бизнес-партнер выступает технологическим лидером, отвечающим за определенное продуктовое или сервисное направление. Его задача — не просто реагировать на запросы бизнеса, но и проактивно участвовать в разработке бизнес-стратегии, предлагать инновационные решения, оптимизировать процессы с помощью технологий и внедрять новые инструменты для достижения конкурентных преимуществ и увеличения прибыли. Это требует глубокого понимания бизнес-целей, умения переводить их на язык ИТ и формировать соответствующие ИТ-бюджеты, а также измерять эффективность своей работы через ключевые показатели деятельности (KPI) бизнеса. Таким образом, ИТ-подразделение становится двигателем роста, а не просто поддерживающим звеном. И что из этого следует? Инвестиции в ИТ перестают быть просто расходами, превращаясь в стратегический актив, напрямую влияющий на доходы и рыночную позицию компании.

Анализ и документирование ИТ-инфраструктуры и информационных систем предприятия

Подробный анализ ИТ-инфраструктуры предприятия — это сердце отчета по практике в области «Информатика и вычислительная техника». Здесь студент демонстрирует свою способность к глубокому техническому осмыслению, систематизации данных и пониманию современных тенденций. Это не просто перечисление компонентов, а комплексный взгляд на то, как технологии поддерживают и формируют бизнес-процессы.

Аппаратное обеспечение: состав, характеристики и тенденции

Аппаратное обеспечение — это фундамент любой информационной системы. Его детальное описание начинается с инвентаризации, но выходит далеко за ее рамки. Важно не только перечислить, что используется, но и объяснить почему именно эти решения были выбраны, каковы их технические характеристики и как они интегрированы в общую инфраструктуру.

Состав и характеристики:

• Серверы: Описать типы серверов (стоечные, блейд, башенные), их основные функции (файловые, СУБД, веб-серверы, серверы приложений, контроллеры домена). Привести ключевые характеристики: производитель, модель, количество и тип процессоров, объем оперативной памяти, конфигурация дисковой подсистемы (RAID-массивы, типы дисков HDD/SSD), сетевые адаптеры.
• Рабочие станции: Описать конфигурации компьютеров конечных пользователей: процессоры, объем ОЗУ, типы накопителей, операционные системы. Указать на различия в конфигурациях для разных отделов (например, мощные станции для инженеров-проектировщиков и стандартные для офисных сотрудников).
• Периферийное оборудование: Перечислить принтеры (лазерные, струйные, МФУ), сканеры, устройства ИБП, активное сетевое оборудование (маршрутизаторы, коммутаторы, точки доступа Wi-Fi). Для каждого типа указать модель и основные функции.

Тенденции: Облачные технологии и виртуализация:

Современная ИТ-инфраструктура все чаще включает в себя элементы облачных вычислений и виртуализации. Важно проанализировать, как эти технологии применяются на предприятии:

• Виртуализация: Используются ли гипервизоры (VMware vSphere, Microsoft Hyper-V, KVM) для создания виртуальных серверов и рабочих столов? Какие преимущества это дает (оптимизация ресурсов, упрощение развертывания, резервное копирование, отказоустойчивость)?
• Облачные технологии: Применяются ли публичные облака (AWS, Azure, Google Cloud) для хранения данных, хостинга приложений, использования SaaS-решений (например, облачные CRM, ERP, почтовые сервисы)? Или предприятие использует частное облако для повышения гибкости и масштабируемости?
• Гибридные решения: Часто встречается гибридный подход, когда часть инфраструктуры остается локальной, а часть выносится в облако. Важно обосновать, почему был выбран именно такой подход.

Программное обеспечение: системное, прикладное, специализированное

Программное обеспечение — это интеллектуальная составляющая ИТ-инфраструктуры, которая оживляет аппаратные средства. Разделение на системное, прикладное и специализированное ПО помогает структурировать анализ.

• Системное ПО:
  • Операционные системы (ОС): Перечислить используемые серверные ОС (Windows Server, Linux-дистрибутивы) и клиентские ОС (Windows, macOS, Linux). Указать версии и их роли.
  • Системы управления базами данных (СУБД): Описать используемые СУБД (Microsoft SQL Server, Oracle Database, PostgreSQL, MySQL) для хранения корпоративных данных. Указать их функциональные возможности и области применения.
  • Виртуализация: Назвать гипервизоры (например, VMware ESXi, Microsoft Hyper-V) и их функционал.
• Прикладное ПО:
  • Офисные пакеты: Microsoft Office, LibreOffice.
  • Почтовые клиенты и системы: Microsoft Exchange, Outlook, корпоративные почтовые серверы.
  • Системы документооборота: Например, Directum, Docsvision, СЭД на базе SharePoint.
  • CRM-системы: Для управления взаимоотношениями с клиентами.
  • ERP-системы: Для управления ресурсами предприятия (например, SAP ERP, 1C:ERP).
  • Специализированное отраслевое ПО: Программы для проектирования (CAD/CAE), бухгалтерские программы, системы управления производством.

Влияние кибербезопасности и систем шифрования:

Вопросы кибербезопасности и защиты данных сегодня находятся на первом плане. При описании ПО необходимо учитывать:

• Антивирусное ПО: Используемые решения для защиты от вредоносных программ.
• Системы шифрования: Применение шифрования данных на дисках (BitLocker, VeraCrypt), при передаче данных (VPN, SSL/TLS), а также систем управления ключами.
• Системы резервного копирования: Использование специализированного ПО для создания резервных копий данных и их восстановления.
• Системы обнаружения/предотвращения вторжений (IDS/IPS): Мониторинг сетевого трафика на предмет подозрительной активности.
• Программные комплексы для формирования и передачи документов: Например, системы электронного документооборота с функциями электронной подписи и шифрования для обеспечения юридической значимости и конфиденциальности.

Сетевая инфраструктура: топология, безопасность и управление

Сетевая инфраструктура — это нервная система предприятия, обеспечивающая связность и передачу информации. Ее описание требует глубокого понимания принципов построения и защиты сетей.

• Телекоммуникационные вычислительные сети:
  • Локальные вычислительные сети (ЛВС/LAN): Описать топологию (звезда, кольцо, шина), используемые стандарты (Ethernet, Wi-Fi), сегментацию сети (VLAN).
  • Глобальные вычислительные сети (WAN): Если предприятие имеет несколько филиалов, описать используемые каналы связи (оптоволокно, VPN через интернет, MPLS), их пропускную способность.
• Схемы IP-адресации: Представить используемую схему IP-адресации (IPv4/IPv6), разделение на подсети, использование статических/динамических IP-адресов.
• Сетевое оборудование:
  • Маршрутизаторы (роутеры): Модели, производители, функции (NAT, DHCP, маршрутизация между VLAN).
  • Коммутаторы (свитчи): Управляемые/неуправляемые, количество портов, поддержка PoE (Power over Ethernet).
  • Точки доступа Wi-Fi: Стандарты (802.11ac, 802.11ax), зоны покрытия, методы аутентификации.
  • Межсетевые экраны (брандмауэры): Аппаратные или программные, правила фильтрации трафика.
• Меры по обеспечению сетевой безопасности:
  • Брандмауэры: Детально описать правила настройки, зонирование сети.
  • VPN (Virtual Private Network): Использование для удаленного доступа сотрудников или связи филиалов, протоколы (IPsec, OpenVPN).
  • Системы обнаружения вторжений (IDS) и предотвращения вторжений (IPS): Мониторинг сетевого трафика, блокировка подозрительной активности.
  • Системы аутентификации и авторизации: LDAP, Active Directory, RADIUS для контроля доступа к сетевым ресурсам.
  • Политики безопасности: Описание корпоративных политик, регулирующих использование сети, парольную защиту, доступ к ресурсам.

Документирование ИТ-инфраструктуры: от инвентаризации до CMDB

Качественная ИТ-документация — это не просто набор бумаг, а живой организм, который обеспечивает эффективное функционирование, развитие и безопасность ИТ-инфраструктуры. Отсутствие или устаревание документации приводит к потерям времени, ресурсов и увеличению рисков.

Важность рабочей и эксплуатационной документации:

• Точное описание реальной системы: Документация служит зеркалом, отражающим текущее состояние ИТ-активов и их взаимосвязей.
• Организация абонентского обслуживания: Позволяет оперативно решать проблемы пользователей, имея под рукой всю необходимую информацию о системах.
• Оперативный поиск неисправностей: Сокращает время простоя за счет быстрого выявления корневых причин проблем.
• Установка правил работы: Регламентирует процессы эксплуатации, обслуживания и изменения ИТ-инфраструктуры.

Виды ИТ-документации:

• Документация программного обеспечения:
  • Техническое задание (ТЗ), спецификация требований (SRS).
  • Архитектурный проект, диаграммы классов, последовательностей.
  • API-документация (для взаимодействия между системами).
  • Руководства пользователя, инструкции по установке и настройке.
  • Тестовые сценарии и отчеты о тестировании.
• Документация оборудования:
  • Инвентарные списки, включая серийные номера, даты покупки, места установки.
  • Схемы подключения (кабельные журналы, патч-панели).
  • Гарантийные талоны, журналы обслуживания (дата, тип работ, ответственный).
• Документация сети:
  • Топологические карты сети (логические и физические).
  • Схемы IP-адресации.
  • Правила брандмауэра, маршрутизации.
  • Политики безопасности сети.
  • Схемы прокладки кабельных трасс (для СКС).

Применение Configuration Management Database (CMDB) и Total Network Inventory (TNI):

Для эффективного управления ИТ-активами и сервисной архитектурой современные организации активно используют специализированные инструменты:

• Total Network Inventory (TNI): Это программное обеспечение, предназначенное для автоматизированной инвентаризации аппаратного и программного обеспечения в сети. TNI позволяет сканировать компьютеры и сетевые устройства, собирать детальную информацию об их конфигурации, установленном ПО, лицензиях. Это значительно упрощает создание и поддержание актуального ИТ-руководства.
• Configuration Management Database (CMDB): Является краеугольным камнем методологии ITIL и центральным элементом управления конфигурациями. CMDB — это база данных, которая хранит информацию обо всех конфигурационных единицах (Configuration Items, CI), то есть обо всех компонентах ИТ-инфраструктуры (серверы, приложения, базы данных, сетевое оборудование, сервисы) и, что критически важно, об их взаимосвязях.
  

  Ключевые преимущества использования CMDB:

  • Ускорение разрешения инцидентов и проблем: Имея полную картину взаимосвязей, ИТ-персонал может быстрее выявлять корневые причины сбоев и их влияние на другие сервисы.
  • Повышение эффективности управления изменениями и релизами: CMDB позволяет оценить потенциальное влияние предлагаемых изменений на всю инфраструктуру, минимизируя риски.
  • Улучшение анализа влияния изменений: Можно легко определить, какие сервисы и пользователи будут затронуты при изменении конкретного CI.
  • Обеспечение соответствия нормативным требованиям: CMDB помогает демонстрировать соответствие внутренним политикам и внешним регуляторам за счет точного учета и контроля конфигураций.
  • Повышение точности инвентаризации ИТ-активов: В отличие от простой инвентаризации, CMDB фокусируется на связях между активами и их роли в предоставлении сервисов.
  • Снижение операционных рисков: За счет лучшего понимания инфраструктуры и предсказуемости изменений.

  В отчете по практике следует не только описать, какие инструменты используются для документирования, но и привести примеры реальных записей из инвентарных систем или CMDB, диаграмм связей между CI, демонстрирующих глубокое понимание этой критически важной области.

Управление ИТ-услугами и бизнес-процессами: Применение современных фреймворков

В условиях постоянно растущей сложности информационных систем и необходимости быстро адаптироваться к изменяющимся потребностям бизнеса, эффективное управление ИТ-услугами и бизнес-процессами становится критически важным. Здесь на помощь приходят признанные мировые фреймворки, такие как ITIL и COBIT, которые предлагают структурированные подходы к организации работы ИТ-подразделений и управлению информационными технологиями на корпоративном уровне. Могут ли эти фреймворки действительно обеспечить стабильность и инновации одновременно?

ITIL: Лучшие практики управления ИТ-услугами

ITIL (IT Infrastructure Library) — это не просто набор инструкций, а своего рода «конституция» для ИТ-служб, описывающая лучшие практики организации работы ИТ-подразделений. Созданный правительством Великобритании, ITIL с 2013 года развивается AXELOS Limited и стал де-факто стандартом для управления ИТ-услугами (ITSM).

Эволюция ITIL:

• ITIL v3 (2007-2018): Представил концепцию жизненного цикла услуги, состоящую из пяти этапов, каждый из которых представляет собой книгу:
  1. Стратегия услуг (Service Strategy): Определение ценности услуг для бизнеса.
  2. Проектирование услуг (Service Design): Разработка новых или измененных услуг.
  3. Преобразование услуг (Service Transition): Внедрение услуг в эксплуатацию.
  4. Эксплуатация услуг (Service Operation): Обеспечение повседневной работы услуг.
  5. Постоянное улучшение услуг (Continual Service Improvement): Непрерывный анализ и повышение эффективности услуг.
• ITIL 4 (с 2019 года): Является современным подходом, который интегрирует гибкие методологии (Agile, DevOps, Lean) и принципы цифровой трансформации. Ключевым нововведением является концепция Системы создания ценности услуг (Service Value System, SVS). SVS описывает, как все компоненты и действия организации работают вместе для создания ценности. Она включает в себя:
  • Принципы руководства (Guiding Principles)
  • Управление (Governance)
  • Цепочка создания ценности услуг (Service Value Chain)
  • Практики (Practices)
  • Постоянное улучшение (Continual Improvement)

Основополагающий принцип: Процессный подход.

ITIL строится на идее, что работу ИТ можно разложить на отдельные, четко определенные процессы, каждый со своими входами, выходами, ролями и ответственностью. Это позволяет стандартизировать операции, повысить их предсказуемость и управляемость.

Ключевые процессы ITIL:

• Управление инцидентами (Incident Management): Восстановление нормальной работы услуги как можно быстрее после сбоя.
• Управление проблемами (Problem Management): Выявление и устранение корневых причин инцидентов для предотвращения их повторного возникновения.
• Управление изменениями (Change Management): Контроль над всеми изменениями в ИТ-инфраструктуре для минимизации рисков.
• Управление конфигурациями и активами (Configuration Management and Asset Management): Ведение актуальной информации обо всех ИТ-активах и их взаимосвязях (с использованием CMDB).
• Управление релизами (Release Management): Планирование, тестирование и внедрение новых версий ПО и оборудования.
• Управление каталогом услуг (Service Catalogue Management): Предоставление пользователям четкой информации о доступных ИТ-услугах.
• Управление уровнем услуг (Service Level Management): Согласование, мониторинг и отчетность по уровням предоставляемых услуг.
• Управление доступностью (Availability Management): Обеспечение того, что ИТ-услуги доступны в нужный момент.
• Управление мощностями (Capacity Management): Обеспечение наличия достаточных мощностей для удовлетворения текущих и будущих потребностей.
• Управление непрерывностью ИТ-услуг (IT Service Continuity Management): Обеспечение восстановления ИТ-услуг после серьезных сбоев.

Основная цель ITIL — сделать процессы работы с ИТ эффективными и предсказуемыми, максимизируя ценность для бизнеса и пользователей через стандартизацию процессов, управление инцидентами, изменениями и проблемами, а также планирование и мониторинг ресурсов.

COBIT: Корпоративное управление информационными технологиями

COBIT (Control Objectives for Information and related Technology) — это фреймворк для управления и контроля информационных технологий, разработанный некоммерческой организацией ISACA. В отличие от ITIL, который фокусируется на управлении ИТ-услугами, COBIT охватывает более широкий спектр корпоративного управления ИТ, связывая ИТ-цели с бизнес-целями.

Актуальная версия: COBIT 2019.

Выпущенная в ноябре 2018 года, COBIT 2019 актуализирована с учетом современных киберугроз, облачных технологий, DevOps и Agile. Она предоставляет большую гибкость при внедрении и построена на двух наборах принципов:

1. Принципы системы управления корпоративной информацией и технологиями:
   • Предоставление ценности заинтересованным сторонам.
   • Целостный подход.
   • Динамическая система управления.
   • Отделение управления от менеджмента.
   • Адаптация к потребностям предприятия.
2. Принципы системы управления:
   • Удовлетворение потребностей заинтересованных сторон.
   • Охват всего предприятия от начала до конца.
   • Применение единой интегрированной структуры.
   • Использование целостного подхода.
   • Разделение руководства и управления.

Применение COBIT:

• Для аудита: COBIT предоставляет детальные цели контроля для каждого ИТ-процесса, что делает его ценным инструментом для внутреннего и внешнего аудита ИТ.
• Для создания идеальной ИТ-структуры: Методология позволяет построить механизмы управления ИТ, исходя из того, какая информация необходима для достижения бизнес-целей, рассматривая информацию как результат использования ИТ-ресурсов. Для каждого процесса определены входы и выходы, исполнители и ответственные, а также объекты контроля и метрики.
• Модель оценки процессов COBIT 5 PAM (Process Assessment Model): Эта модель, совместимая с международным стандартом ISO/IEC 15504 (SPICE), используется для оценки возможностей ИТ-процессов. Она позволяет определить текущий уровень зрелости ИТ-процессов и выработать план по их улучшению.

В отчете по практике следует проанализировать, какие элементы ITIL и/или COBIT используются на предприятии (или могли бы быть использованы), как они влияют на эффективность работы ИТ-отдела и соответствие ИТ-целей бизнес-целям. Важный нюанс здесь упускается: внедрение COBIT — это не просто следование инструкциям, а стратегический шаг, требующий глубокой интеграции ИТ-управления с общей корпоративной стратегией, что обеспечивает измеримое повышение эффективности и снижение рисков.

Документирование бизнес-процессов с использованием нотаций

Эффективное управление ИТ-услугами невозможно без четкого понимания и документирования бизнес-процессов, которые эти услуги поддерживают. Это позволяет оптимизировать рабочие потоки, выявить узкие места и повысить общую производительность.

Анализ бизнес-процессов предприятия, связанных с информационными технологиями:

Примеры таких процессов:

• Обработка запроса пользователя на новую учетную запись.
• Процесс закупки нового оборудования.
• Процесс обработки инцидента (от регистрации до разрешения).
• Процесс развертывания нового программного обеспечения.
• Процесс резервного копирования и восстановления данных.

Для каждого процесса необходимо определить:

• Начальные события (Start Events): Что инициирует процесс.
• Конечные события (End Events): Что является результатом процесса.
• Задачи (Tasks): Отдельные шаги, выполняемые в процессе.
• Шлюзы (Gateways): Точки принятия решений, развилки и слияния потоков.
• Участники (Pools/Lanes): Кто выполняет задачи (отделы, роли, системы).
• Потоки данных (Data Objects): Информация, которая передается и используется в процессе.

Предложение эффективных подходов к документированию:

Для создания функциональных и информационных схем бизнес-процессов рекомендуется использовать стандартизированные нотации. Одной из наиболее распространенных и эффективных является BPMN (Business Process Model and Notation).

• BPMN: Является графической нотацией для моделирования бизнес-процессов, которая предоставляет понятный и стандартизированный способ визуализации сложных рабочих потоков. Диаграммы BPMN позволяют четко определить последовательность операций, исполнителей, точки принятия решений и информационные потоки.

  Пример элементов BPMN:

  • События: Круги, обозначающие начало, середину и конец процесса (например, «Запрос на создание учетной записи получен», «Учетная запись создана»).
  • Действия (Задачи): Прямоугольники с закругленными углами, обозначающие выполняемые работы (например, «Проверить запрос», «Создать учетную запись в Active Directory«).
  • Шлюзы: Ромбы, обозначающие точки ветвления или слияния потоков (например, «Запрос одобрен?»).
  • Пулы и дорожки: Контейнеры для группировки действий по участникам (например, Пул «ИТ-отдел», Дорожки «Service Desk«, «Сетевой администратор»).

В отчете можно привести диаграммы BPMN для 1-2 ключевых бизнес-процессов, связанных с ИТ, которые студент наблюдал или в которых участвовал во время практики. Это не только продемонстрирует умение работать с нотациями, но и глубокое понимание логики работы предприятия.

Индивидуальное задание по практике: Выполнение и обоснование результатов

Индивидуальное задание — это кульминация производственной практики, где студент получает возможность применить все свои теоретические знания и накопленный опыт для решения конкретной практической задачи. Это раздел отчета, который наиболее ярко демонстрирует профессиональные компетенции и самостоятельность.

Формулировка и постановка задачи индивидуального задания

Процесс получения индивидуального задания не всегда прямолинеен. Часто требуется не только принять задачу от руководителя практики, но и уточнить ее, декомпозировать на более мелкие подзадачи и четко сформулировать ожидаемые результаты.

Процесс получения и уточнения:

1. Ознакомление с заданием: Внимательно изучить первоначальную формулировку, понять общий контекст и цель.
2. Диалог с руководителем: Задать уточняющие вопросы по целям, ограничениям, доступным ресурсам, ожидаемым результатам и критериям успешности.
3. Изучение существующей документации: Если задание связано с существующей системой или процессом, необходимо изучить соответствующую ИТ-документацию (схемы, руководства, спецификации).
4. Формулировка цели и задач: На основе полученной информации, четко сформулировать:
   • Цель индивидуального задания: Что именно должно быть достигнуто в результате выполнения работы (например, «Оптимизация процесса развертывания ПО для новых рабочих станций с целью сокращения времени до 30 минут на одну станцию»).
   • Задачи: Конкретные шаги, которые необходимо выполнить для достижения цели (например, «1. Проанализировать текущий процесс развертывания. 2. Исследовать доступные инструменты автоматизации. 3. Разработать сценарий автоматизированного развертывания. 4. Провести тестирование сценария на тестовой среде.»).

Важно, чтобы цель и задачи были измеримыми, достижимыми, релевантными и ограниченными во времени (SMART-критерии).

Методология выполнения и полученные результаты

Этот раздел должен быть максимально детализированным, показывая путь от постановки задачи до ее решения. Здесь демонстрируется не только «что было сделано», но и «как и почему».

Детальное изложение методологии и алгоритмов:

• Тестирование: Если задание включало тестирование программного обеспечения или оборудования, описать:
  • Виды тестирования: Функциональное, нагрузочное, регрессионное, юзабилити.
  • Тестовые сценарии: Какие тестовые случаи был�� разработаны и выполнены.
  • Инструменты тестирования: Использование специализированного ПО (например, Selenium для веб-приложений, Postman для API).
  • Процесс фиксации дефектов: Как были найдены, зарегистрированы и отслеживались ошибки.
• Сборка и настройка компьютерной техники:
  • Этапы сборки: Выбор компонентов, их монтаж, установка ОС.
  • Настройка ПО: Установка драйверов, базового ПО, систем безопасности.
  • Оптимизация производительности: Применяемые методы для улучшения работы системы.
• Настройка сети:
  • Конфигурирование сетевого оборудования: Настройка маршрутизаторов, коммутаторов (VLAN, правила фаервола).
  • Управление IP-адресами: Настройка DHCP, статических IP.
  • Проверка связности и безопасности: Пинг, трассировка, сканирование портов.
• Устранение неполадок (Troubleshooting):
  • Описание проблемы: Подробное изложение инцидента.
  • Методы диагностики: Логический подход, использование диагностических инструментов (системные журналы, анализаторы трафика).
  • Шаги по устранению: Какие действия были предприняты.
  • Результат: Была ли проблема решена, какие уроки извлечены.
• Разработка ПО:
  • Языки программирования и фреймворки: Какие технологии использовались.
  • Архитектура решения: Общая схема разработанного модуля/приложения.
  • Этапы разработки: Проектирование, кодирование, тестирование.

Представление и анализ полученных результатов:

Результаты должны быть представлены в виде конкретных данных, метрик, отчетов. Простое констатация факта «задание выполнено» недостаточна.

• Количественные показатели: Сокращение времени выполнения операции на X%, увеличение пропускной способности сети на Y%, снижение числа инцидентов на Z%.
• Качественные показатели: Улучшение стабильности системы, повышение удобства использования, повышение уровня информационной безопасности.
• Сравнение с ожиданиями: Соответствуют ли полученные результаты изначально поставленным целям? Если нет, то почему?
• Подкрепление данными: Использовать скриншоты, логи, фрагменты кода, таблицы с данными, диаграммы, чтобы наглядно продемонстрировать выполненную работу и ее результаты.
• Ссылки на авторитетные источники: При обосновании выбора методологий или инструментов, полезно сослаться на научные статьи или стандарты, подтверждающие их эффективность.

Примеры реализации и оптимизации ИТ-процессов

Кейс-стади или примеры из реальной практики — это то, что оживляет отчет и демонстрирует реальный вклад студента.

• Пример успешного внедрения: Если студент участвовал в внедрении нового ПО или оборудования, описать этапы, возникшие сложности и как они были преодолены, достигнутый эффект для бизнеса.
• Оптимизация процессов: Привести пример, как предложенные или реализованные студентом изменения позволили оптимизировать какой-либо ИТ-процесс. Например, автоматизация рутинной задачи позволила сократить время выполнения с 2 часов до 15 минут.
• Решение сложной проблемы: Описать случай, когда студент участвовал в поиске и устранении комплексной неполадки, которая значительно влияла на работу предприятия.

Важно подчеркнуть, как индивидуальное задание вписывается в общие цели производственной практики и способствует достижению бизнес-целей предприятия.

Соответствие государственным стандартам РФ в области ИТ

В Российской Федерации разработана обширная система государственных стандартов (ГОСТов), регулирующих различные аспекты информационных технологий. Для студента, пишущего отчет по практике в области ИВТ, критически важно не только знать об их существовании, но и понимать, как они применяются на практике при проектировании, эксплуатации и обеспечении безопасности информационных систем. Соблюдение ГОСТов является обязательным во многих случаях, особенно при работе с государственными заказчиками или в сфере критической информационной инфраструктуры.

ГОСТы серии 34: Стандарты на автоматизированные системы

Серия ГОСТ 34 «Комплекс стандартов на автоматизированные системы» является одной из наиболее фундаментальных и широко применяемых в отечественной ИТ-индустрии. Она регламентирует весь жизненный цикл создания автоматизированных систем (АС).

• ГОСТ 34.601-90 «Автоматизированные системы. Стадии создания»: Этот стандарт определяет стадии и этапы создания АС, начиная от формирования требований и заканчивая сдачей в эксплуатацию и сопровождением. Он служит основой для планирования и управления проектами по разработке информационных систем. В отчете по практике можно проанализировать, как процессы разработки или внедрения систем на предприятии соответствуют стадиям, описанным в этом ГОСТе, или как могли бы быть улучшены с его учетом.
• ГОСТ 34.602-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы»: Этот стандарт, вступивший в силу с 1 января 2022 года, пришел на смену устаревшему ГОСТ 34.602-89. Он устанавливает требования к содержанию и оформлению технического задания (ТЗ) на создание АС. ТЗ является ключевым документом, определяющим функциональные, нефункциональные требования к системе, состав работ и сроки их выполнения.
  • Применение: При описании разработки или модификации информационных систем на предприятии, студент должен сослаться на этот ГОСТ, демонстрируя понимание структуры ТЗ, его разделов (назначение и цели создания АС, требования к АС, состав и содержание работ, порядок контроля и приемки, требования к документированию). Если индивидуальное задание предполагало разработку или участие в проектировании, можно показать, как принципы ГОСТ 34.602-2020 были учтены.

ГОСТы в области информационной безопасности и интероперабельности

Информационная безопасность и интероперабельность (способность различных систем взаимодействовать друг с другом) — это две критически важные области, которые имеют свои стандарты.

• Информационная безопасность:
  • ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения»: Устанавливает базовую терминологию в области ИБ, что позволяет говорить на одном языке.
  • ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»: Регулирует создание систем, требующих повышенной защиты информации, например, для работы с конфиденциальными данными или государственной тайной.
  • ГОСТ Р ИСО/МЭК 27001-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования»: Это российский аналог международного стандарта ISO/IEC 27001. Он устанавливает требования к системе менеджмента информационной безопасности (СМИБ), помогая организациям управлять рисками ИБ.
  • Применение: При анализе мер по обеспечению кибербезопасности на предприятии следует ссылаться на эти ГОСТы. Например, описать, как система защиты информации соответствует требованиям ГОСТ Р ИСО/МЭК 27001, или какие термины из ГОСТ Р 53114-2008 используются для описания угроз и средств защиты.
• Интероперабельность:
  • ГОСТ Р 59797-2021 «Информационные технологии (ИТ). Сложные системы. Интероперабельность. Основные положения» и ГОСТ Р 59796-2021 «Информационные технологии (ИТ). Интероперабельность. Термины и определения»: Эти стандарты устанавливают понятия и этапы достижения интероперабельности в сложных ИТ-системах.
  • Применение: Если на предприятии используются различные информационные системы, которые должны обмениваться данными (например, ERP и CRM, или несколько систем из разных подразделений), следует проанализировать, как обеспечивается их интероперабельность, и соответствует ли это положениям указанных ГОСТов.

Прочие актуальные ГОСТы для ИВТ

Помимо вышеперечисленных, существует ряд других ГОСТов, которые могут быть релевантны для отчета по практике:

• ГОСТ РВ 51987 «Информационная система. Термины и определения»: Определяет информационную систему как автоматизированную систему (АС), результатом функционирования которой является представление выходной информации для последующего использования. Это базовое определение, которое может быть использовано во введении или глоссарии отчета.
• ГОСТ Р 53622-2009 «Информационно-вычислительные системы. Термины и определения»: Использует термин «информационно-вычислительная система» для обозначения совокупности данных или баз данных, систем управления базами данных и прикладных программ, функционирующих на вычислительных средствах как единое целое для решения определённых задач.
• ГОСТы по структурированным кабельным системам (СКС):
  • ГОСТ Р 53246-2008 «Информационные технологии. Системы кабельные структурированные. Проектирование систем. Общие положения»: Регулирует проектирование основных узлов СКС.
  • ГОСТ Р 53245-2008 «Информационные технологии. Системы кабельные структурированные. Монтаж и методы испытаний»: Определяет требования к монтажу и тестированию СКС.
  • Применение: При описании сетевой инфраструктуры предприятия, особенно если студент участвовал в проектировании или монтаже кабельных систем, необходимо ссылаться на эти стандарты.
• Новые стандарты для передовых технологий:
  • ГОСТ Р 59638-2021 «Облачные вычисления. Термины и определения»: Вводит стандартизированную терминологию для быстро развивающейся области облачных вычислений.
  • ГОСТ Р 59800-2021 «Искусственный интеллект. Системы искусственного интеллекта. Требования к функциям тестирования»: Актуален для предприятий, которые внедряют или разрабатывают решения на базе искусственного интеллекта.
  • Применение: Если предприятие активно использует облачные сервисы или разрабатывает ИИ-решения, эти ГОСТы позволят корректно описать используемые технологии и их тестирование.

Важно помнить, что ГОСТы становятся обязательными для применения в РФ, если это установлено Федеральным законом (например, для защиты государственной тайны или оборонной продукции). В остальных случаях они носят рекомендательный характер, но их применение всегда является признаком высокого профессионализма и соблюдения лучших практик. В отчете по практике студент должен показать не только осведомленность о ГОСТах, но и их практическое применение или возможность применения для улучшения ИТ-процессов на предприятии. И что из этого следует? Глубокое понимание и следование этим стандартам не только повышает качество работы, но и значительно снижает юридические и операционные риски для любой организации.

Заключение

Подводя итоги данного методологического руководства и всей проделанной работы по составлению отчета о производственной практике в области «Информатика и вычислительная техника», мы можем с уверенностью сказать, что достигли поставленных целей. Производственная практика стала не просто обязательным этапом обучения, но и ценным опытом, позволившим применить теоретические знания на практике, погрузиться в реальную рабочую среду и получить представление о функциях современного ИТ-специалиста.

В ходе практики и подготовки отчета были выполнены следующие основные задачи:

1. Проведена комплексная характеристика предприятия, определено его место в экономике и детально проанализирована организационная структура ИТ-подразделения, демонстрируя переход от традиционной технической роли к стратегическому бизнес-партнерству.
2. Осуществлен глубокий анализ ИТ-инфраструктуры, включая аппаратное, программное и сетевое обеспечение, с учетом современных тенденций, таких как облачные технологии, виртуализация и кибербезопасность.
3. Обоснована критическая важность документирования ИТ-инфраструктуры, рассмотрено применение передовых инструментов, таких как Configuration Management Database (CMDB) и Total Network Inventory (TNI), для эффективного управления конфигурациями и сервисной архитектурой.
4. Изучены и проанализированы ведущие мировые фреймворки управления ИТ-услугами (ITIL 4) и корпоративного управления ИТ (COBIT 2019), продемонстрирована их применимость для оптимизации бизнес-процессов.
5. Предложены эффективные подходы к документированию бизнес-процессов с использованием стандартизированных нотаций, в частности BPMN, для повышения прозрачности и управляемости.
6. Детально описано выполнение индивидуального задания, включая постановку задачи, выбранную методологию и достигнутые результаты, что подтверждает формирование практических навыков и способности к решению инженерных задач.
7. Подчеркнута важность и показано применение российских государственных стандартов (ГОСТов) серии 34, стандартов в области информационной безопасности, интероперабельности и других актуальных нормативов, что свидетельствует о понимании требований к проектированию и эксплуатации АС в РФ.

В процессе прохождения практики были приобретены и значительно углублены компетенции в области администрирования сетевой инфраструктуры, обслуживания аппаратного и программного обеспечения, а также управления документацией. Полученные знания о фреймворках ITIL и COBIT, навыки работы с инструментами документирования, такими как CMDB, и понимание государственных стандартов РФ дают прочную основу для будущей профессиональной деятельности и обеспечивают конкурентное преимущество на рынке труда.

Основываясь на проведенном анализе, можно сформулировать следующие рекомендации по дальнейшему развитию ИТ-инфраструктуры и процессов на предприятии:

• Внедрение или расширение использования CMDB: Для повышения эффективности управления конфигурациями и сервисной архитектурой, что позволит сократить время разрешения инцидентов и повысить предсказуемость изменений.
• Систематизация процессов на основе ITIL 4: Разработка и внедрение практик управления инцидентами, проблемами и изменениями в соответствии с ITIL 4 для повышения качества предоставляемых ИТ-услуг.
• Актуализация ИТ-политик с учетом COBIT 2019: Пересмотр и адаптация политик корпоративного управления ИТ для более тесной привязки ИТ-целей к бизнес-целям, с учетом современных киберугроз и технологий.
• Стандартизация документирования бизнес-процессов: Активное применение нотации BPMN для всех критически важных ИТ-зависимых бизнес-процессов, что улучшит их прозрачность и управляемость.
• Проведение регулярного аудита соответствия ГОСТам: Для обеспечения нормативно-правовой базы функционирования ИТ-систем, особенно в части информационной безопасности и проектирования автоматизированных систем.

Данный отчет по производственной практике является не просто отчетом, а комплексным аналитическим документом, отражающим современные тенденции в сфере информатики и вычислительной техники, и демонстрирует готовность студента к решению сложных и многогранных задач в динамичном мире ИТ.

Список использованных источников

1. Что такое ITIL? — Онлайн HelpDesk и Service Desk | https://online-servicedesk.ru/blog/chto-takoe-itil/
2. Обзор стандарта COBIT (Control Objectives for Information and related Technology) v. 4.1. Методология, процессы, критерии, внедрение Cobit. — IT Expert | https://itexpert.ru/articles/cobit-control-objectives-for-information-and-related-technology-v41.html
3. Организационная структура IT-компаний: лучшие практики — HighTime Media | https://hightime.media/organizacionnaya-struktura-it-kompanij-luchshie-praktiki/
4. Структура IT-департамента в компании — Minervasoft | https://minervasoft.ru/blog/struktura-it-departamenta-v-kompanii/
5. COBIT что это такое? | HelpIT.me | https://helpit.me/cobit-chto-eto-takoe/
6. Организационная структура ИТ: Типы, примеры и советы — HR-Portal.ru | https://hr-portal.ru/article/organizacionnaya-struktura-it-typy-primery-i-sovety
7. Аудит, документация и обслуживание IT инфраструктуры — Softinventive | https://www.softinventive.ru/blog/it-infrastructure-documentation/
8. Что такое ITIL и ITSM | https://itsm365.com/blog/chto-takoe-itil-i-itsm/
9. Процессный подход к управлению, Библиотека ITIL ,Управление инцидентами г. Москва Мегаполис Профи, описание методологии ITIL | https://megapolisprofi.com/knowledge-base/upravlenie-servisom/opisanie-metodologii-itil/
10. Организационная структура ИТ: примеры и преимущества — MindOnMap | https://www.mindonmap.com/ru/organizacionnaya-struktura-it
11. Организационная структура управления | Жизненный цикл ПО — Хекслет | https://ru.hexlet.io/courses/programming-basics/lessons/organizational-structure/theory
12. Cobit — Википедия | https://ru.wikipedia.org/wiki/COBIT
13. COBIT 5: модель оценки процессов — Cleverics | https://cleverics.ru/articles/it-management/cobit-5-process-assessment-model/
14. Документирование сервисной архитектуры и ИТ-инфраструктуры — Cleverics | https://cleverics.ru/articles/it-management/dokumentirovanie-servisnoy-arkhitektury-i-it-infrastruktury/
15. 1.Понятие и основные принципы методологии COBIT. | https://studfile.net/preview/4568600/page:2/
16. Современные подходы к работе ИТ-отдела Текст научной статьи по специальности | https://cyberleninka.ru/article/n/sovremennye-podhody-k-rabote-it-otdela
17. ITIL — основа концепции управления ИТ-службами — ITSM | https://www.itsm.ru/wiki/itil-osnova-kontseptsii-upravleniya-it-sluzhbami
18. Что такое ITIL: процессы, принципы, внедрение — SimpleOne | https://simpleone.ru/blog/chto-takoe-itil/
19. Оргструктура ИТ-службы: что и как надо планировать на 1 год и более, как это учесть в ИТ-стратегии и стратегии цифровой трансформации бизнеса. Будущее сотрудников ИТ-служб компаний | https://globalcio.ru/materials/19472/
20. ИТ-команды: их функции и типы | Careerist Blog | https://careerist.ru/blog/it-komandy-ih-funkcii-i-tipy.html
21. Создание документации ИС / Хабр | https://habr.com/ru/articles/93554/
22. Раздел №2 | https://studfile.net/preview/4568600/page:7/
23. Создание ИТ инфраструктуры с нуля. Основные этапы — Afforto | https://afforto.ru/blog/sozdanie-it-infrastruktury-s-nulya-osnovnye-etapy
24. ГОСТ Р 59797-2021 Информационные технологии (ИТ). Сложные системы. Интероперабельность. Основные положения — docs.cntd.ru | https://docs.cntd.ru/document/1200183863
25. 11 шагов построения ИТ-архитектуры организации — КОРУС Консалтинг | https://www.korusconsulting.ru/publications/11-shagov-postroeniya-it-arkhitektury-organizatsii/
26. ГОСТы в корпоративных информационных системах | https://moluch.ru/archive/383/84234/
27. ИТ.ВОС (ГОСТ 34) Информационные технологии. Взаимосвязь открытых систем | https://www.internet-law.ru/gosts/gost34/
28. Информационные технологии (ИТ) в целом *Включая общие аспекты информационно-технологического оборудования — НАЦИОНАЛЬНЫЕ СТАНДАРТЫ | https://www.gost.ru/documentSearch/oks/35.240.01
29. ГОСТ Р 59796-2021 Информационные технологии (ИТ). Интероперабельность. Термины и определения — docs.cntd.ru | https://docs.cntd.ru/document/1200183862
30. (Пример) Отчет для отчета по практике (Производственная). МОИ. Прикладная информатика. Курс 3 | https://studfile.net/preview/16281898/page:3/
31. Управление IT-услугами (ITSM) и библиотека ITIL – КОРУС Консалтинг | https://www.korusconsulting.ru/publications/upravlenie-it-uslugami-itsm-i-biblioteka-itil/
32. Основные процессы ITIL — Cleverics | https://cleverics.ru/articles/it-management/osnovnye-protsessy-itil/
33. COBIT 5: принципы и практики — Cleverics | https://cleverics.ru/articles/it-management/cobit-5-printsipy-i-praktiki/
34. COBIT 2019: основные изменения и преимущества — Cleverics | https://cleverics.ru/articles/it-management/cobit-2019-osnovnye-izmeneniya-i-preimushchestva/
35. COBIT 2019. Обзор стандарта управления ИТ. — IT Expert | https://itexpert.ru/articles/cobit-2019-obzor-standarta-upravleniya-it.html
36. Структура ИТ-отдела: как выстроить максимально эффективную команду — Яндекс Практикум | https://practicum.yandex.ru/blog/struktura-it-otdela/
37. ИТ-отдел как бизнес-партнер: миф или реальность? — Хабр | https://habr.com/ru/companies/bcs_finance/articles/518606/
38. Основные виды технической документации в IT: что это, для чего нужна и кто ее пишет — Яндекс Практикум | https://practicum.yandex.ru/blog/tehnicheskaya-dokumentaciya-v-it/
39. Виды документации в IT-проектах: от и до — Хабр | https://habr.com/ru/articles/480287/
40. CMDB: Что это, зачем нужна, как работает — Cleverics | https://cleverics.ru/articles/it-management/cmdb-chto-eto-zachem-nuzhna-kak-rabotaet/
41. Управление конфигурациями и CMDB | ITSM365 | https://itsm365.com/blog/upravlenie-konfiguratsiyami-i-cmdb/
42. Что такое CMDB: все, что нужно знать об управлении конфигурациями — SimpleOne | https://simpleone.ru/blog/chto-takoe-cmdb/
43. Приказ Росстандарта от 27.10.2021 N 1339-ст — docs.cntd.ru | https://docs.cntd.ru/document/1200183900
44. ГОСТ Р 59798-2021. Информационные технологии (ИТ). Автоматизированные системы. Требования к содержанию технического задания | https://standartgost.ru/g/%D0%93%D0%9E%D0%A1%D0%A2_%D0%A0_59798-2021
45. ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения — docs.cntd.ru | https://docs.cntd.ru/document/1200114008
46. ГОСТ Р ИСО/МЭК 27001-2021 Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования — docs.cntd.ru | https://docs.cntd.ru/document/1200183204
47. ГОСТ Р 59638-2021 Облачные вычисления. Термины и определения — docs.cntd.ru | https://docs.cntd.ru/document/1200183181
48. ГОСТ Р 59800-2021 Искусственный интеллект. Системы искусственного интеллекта. Требования к функциям тестирования — docs.cntd.ru | https://docs.cntd.ru/document/1200183917
49. Знакомство с методологией ITIL в ITSM / Хабр | https://habr.com/ru/articles/331390/
50. ITIL и ITSM — история большого обмана. Есть ли польза? Сколько это стоит и кому точно НЕ стоит «внедрять ITIL»? — Habr | https://habr.com/ru/companies/okdesk/articles/468249/
51. ТЗ на АС по ГОСТ 34.602-2020: что нового в стандарте 2022 года — Babok School | https://babok.school/blog/analiz-i-trebovaniya/tz-na-as-po-gost-34-602-2020-chto-novogo-v-standarte-2022-goda/
52. Бизнес-партнер для ИТ: роскошь или необходимость? — Журнал ПЛАС | https://plusworld.ru/journal/plus-journal/biznes-partner-dlya-it-roskosh-ili-neobhodimost/
53. Кто такой ИТ-бизнес-партнёр и чем он занимается — Habr | https://habr.com/ru/companies/mkb/articles/677022/
54. Обзор изменений ГОСТ 34.602-2020 — ComNews | https://www.comnews.ru/content/218084/2022-03-21/2022-w12/obzor-izmeneniy-gost-34602-2020
55. Какая бывает документация / Хабр | https://habr.com/ru/articles/542616/
56. ИТ как партнер: как и зачем бизнесу создавать центры компетенций | Публикации о компании NAUMEN | https://naumen.ru/publications/it_kak_partner_kak_i_zachem_biznesu_sozdavat_tsentry_kompetentsiy/
57. ГОСТ 34.602-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы — AllGosts | https://allgosts.ru/07/040/gost_34.602-89
58. Организация IT-отдела в компании: задачи, специалисты, автоматизация процессов | https://admin24.ru/blog/organizatsiya-it-otdela-v-kompanii-zadachi-spetsialisty-avtomatizatsiya-protsessov/
59. ИТ отдел коммерческой компании. Структура и развитие — WordPress-abc.ru | https://wordpress-abc.ru/it-otdel-kommercheskoj-kompanii-zadachi-struktura-audit/

Приложения

В данном разделе должны быть представлены все вспомогательные материалы, которые иллюстрируют и подтверждают информацию, изложенную в отчете. Приложения не только повышают наглядность, но и придают работе большую академическую ценность и практическую значимость. Ниже приведены примеры того, что может быть включено в приложения:

1. Схемы и диаграммы:
   • Организационная структура предприятия: Детальная схема, показывающая все подразделения и их взаимосвязи, с выделением ИТ-отдела.
   • Организационная структура ИТ-подразделения: Подробная схема с указанием отделов, ролей и подчиненности внутри ИТ-службы.
   • Логическая схема сети: Диаграмма, отображающая сегментацию сети, используемые VLAN, маршрутизацию, серверы, рабочие станции и сетевое оборудование.
   • Физическая схема сети: Схема расположения сетевого оборудования, кабельных трасс, точек доступа.
   • Схемы документооборота: Диаграммы, иллюстрирующие движение ключевых документов или информации в рамках бизнес-процессов (например, схема обработки заявки на ИТ-услугу).
   • BPMN-диаграммы: Модели бизнес-процессов, связанных с ИТ, разработанные в нотации BPMN (например, «Процесс создания новой учетной записи», «Процесс устранения инцидента»).
   • Диаграммы сущность-связь (ERD): Если индивидуальное задание касалось работы с базами данных, представить ERD для описания структуры данных.
   • Диаграммы развертывания или компонентов: Для демонстрации архитектуры разработанного ПО или системы.
2. Скриншоты:
   • Интерфейсы программного обеспечения: Скриншоты используемых операционных систем, специализированных приложений (ERP, CRM, Help Desk), систем мониторинга или управления.
   • Настройки сетевого оборудования: Скриншоты конфигурации маршрутизаторов, коммутаторов, брандмауэров.
   • Отчеты из систем инвентаризации: Скриншоты из Total Network Inventory (TNI) или аналогичных систем, демонстрирующие инвентарные данные по оборудованию и ПО.
   • Примеры данных из CMDB: Скриншоты, показывающие, как информация о конфигурационных единицах и их связях хранится и отображается в CMDB.
   • Результаты тестирования: Скриншоты тестовых отчетов, журналов ошибок, результатов работы разработанного ПО.
3. Таблицы с техническими характеристиками:
   • Список серверов: Модель, CPU, RAM, HDD/SSD, ОС, роль.
   • Список рабочих станций: Тип, CPU, RAM, ОС, отдел.
   • Список сетевого оборудования: Модель, тип, количество портов, функции.
   • Список используемого ПО: Название, версия, назначение, количество лицензий.
   • Сравнение решений: Если проводился анализ различных программных или аппаратных решений.
4. Листинги программного кода:
   • Сценарии автоматизации: Фрагменты скриптов (PowerShell, Python, Bash) для автоматизации задач (например, развертывание ПО, настройка системы).
   • Фрагменты разработанного ПО: Ключевые части кода, если индивидуальное задание включало разработку.
   • Конфигурационные файлы: Примеры конфигурации серверов или сетевого оборудования.
5. Копии документов:
   • Выдержки из технического задания (ТЗ) на АС: Пример ТЗ, соответствующего ГОСТ 34.602-2020, если таковой разрабатывался или анализировался.
   • Выдержки из регламентов: Части внутренних регламентов или политик, касающихся ИТ-безопасности, эксплуатации или управления изменениями.
   • Сертификаты соответствия: Если оборудование или ПО имеет сертификаты (например, ФСТЭК, ФСБ), подтверждающие соответствие требованиям безопасности.
   • Копии актов о выполнении работ: Документы, подтверждающие выполнение индивидуального задания или участие в проектах.

Каждый элемент в приложении должен быть пронумерован и иметь краткое, но информативное название. В основном тексте отчета должны быть ссылки на соответствующие приложения, что позволит читателю легко найти необходимую дополнительную информацию.

Список использованной литературы

1. Елиферов В.Г., Репин В.В. Бизнес-процессы: Регламентация и управление: Учебник. М.: ИНФРА-М, 2007. 319 с.
2. Кузнецов А.И. Методика проведения обследования бизнес-процессов компании. URL: www.iteam.ru.
3. Ойхмана Е.Г., Попов Э.В. Реинжиниринг бизнеса: реинжиниринг организаций и информационные технологии. Москва: Финансы и статистика, 1997.
4. Румынина Л.А. Делопроизводство: учебник. М.: Мастерство, 2002. 220 с.
5. Федотова Д.Э., Семёнов Ю.Д., Чижик К.Н. CASE-технологии: учебное пособие. 1-е изд. М.: Горячая линия – Телеком, 2005. 160 с.
6. Что такое ITIL? // Онлайн HelpDesk и Service Desk. URL: https://online-servicedesk.ru/blog/chto-takoe-itil/ (дата обращения: 11.10.2025).
7. Обзор стандарта COBIT (Control Objectives for Information and related Technology) v. 4.1. Методология, процессы, критерии, внедрение Cobit // IT Expert. URL: https://itexpert.ru/articles/cobit-control-objectives-for-information-and-related-technology-v41.html (дата обращения: 11.10.2025).
8. Организационная структура IT-компаний: лучшие практики // HighTime Media. URL: https://hightime.media/organizacionnaya-struktura-it-kompanij-luchshie-praktiki/ (дата обращения: 11.10.2025).
9. Структура IT-департамента в компании // Minervasoft. URL: https://minervasoft.ru/blog/struktura-it-departamenta-v-kompanii/ (дата обращения: 11.10.2025).
10. COBIT что это такое? // HelpIT.me. URL: https://helpit.me/cobit-chto-eto-takoe/ (дата обращения: 11.10.2025).
11. Организационная структура ИТ: Типы, примеры и советы // HR-Portal.ru. URL: https://hr-portal.ru/article/organizacionnaya-struktura-it-tipy-primery-i-sovety (дата обращения: 11.10.2025).
12. Аудит, документация и обслуживание IT инфраструктуры // Softinventive. URL: https://www.softinventive.ru/blog/it-infrastructure-documentation/ (дата обращения: 11.10.2025).
13. Что такое ITIL и ITSM. URL: https://itsm365.com/blog/chto-takoe-itil-i-itsm/ (дата обращения: 11.10.2025).
14. Процессный подход к управлению, Библиотека ITIL, Управление инцидентами г. Москва Мегаполис Профи, описание методологии ITIL. URL: https://megapolisprofi.com/knowledge-base/upravlenie-servisom/opisanie-metodologii-itil/ (дата обращения: 11.10.2025).
15. Организационная структура ИТ: примеры и преимущества // MindOnMap. URL: https://www.mindonmap.com/ru/organizacionnaya-struktura-it (дата обращения: 11.10.2025).
16. Организационная структура управления | Жизненный цикл ПО // Хекслет. URL: https://ru.hexlet.io/courses/programming-basics/lessons/organizational-structure/theory (дата обращения: 11.10.2025).
17. Cobit // Википедия. URL: https://ru.wikipedia.org/wiki/COBIT (дата обращения: 11.10.2025).
18. COBIT 5: модель оценки процессов // Cleverics. URL: https://cleverics.ru/articles/it-management/cobit-5-process-assessment-model/ (дата обращения: 11.10.2025).
19. Документирование сервисной архитектуры и ИТ-инфраструктуры // Cleverics. URL: https://cleverics.ru/articles/it-management/dokumentirovanie-servisnoy-arkhitektury-i-it-infrastruktury/ (дата обращения: 11.10.2025).
20. Понятие и основные принципы методологии COBIT. URL: https://studfile.net/preview/4568600/page:2/ (дата обращения: 11.10.2025).
21. Современные подходы к работе ИТ-отдела Текст научной статьи по специальности. URL: https://cyberleninka.ru/article/n/sovremennye-podhody-k-rabote-it-otdela (дата обращения: 11.10.2025).
22. ITIL — основа концепции управления ИТ-службами // ITSM. URL: https://www.itsm.ru/wiki/itil-osnova-kontseptsii-upravleniya-it-sluzhbami (дата обращения: 11.10.2025).
23. Что такое ITIL: процессы, принципы, внедрение // SimpleOne. URL: https://simpleone.ru/blog/chto-takoe-itil/ (дата обращения: 11.10.2025).
24. Оргструктура ИТ-службы: что и как надо планировать на 1 год и более, как это учесть в ИТ-стратегии и стратегии цифровой трансформации бизнеса. Будущее сотрудников ИТ-служб компаний // Global CIO. URL: https://globalcio.ru/materials/19472/ (дата обращения: 11.10.2025).
25. ИТ-команды: их функции и типы // Careerist Blog. URL: https://careerist.ru/blog/it-komandy-ih-funkcii-i-tipy.html (дата обращения: 11.10.2025).
26. Создание документации ИС // Хабр. URL: https://habr.com/ru/articles/93554/ (дата обращения: 11.10.2025).
27. Создание ИТ инфраструктуры с нуля. Основные этапы // Afforto. URL: https://afforto.ru/blog/sozdanie-it-infrastruktury-s-nulya-osnovnye-etapy (дата обращения: 11.10.2025).
28. ГОСТ Р 59797-2021 Информационные технологии (ИТ). Сложные системы. Интероперабельность. Основные положения // docs.cntd.ru. URL: https://docs.cntd.ru/document/1200183863 (дата обращения: 11.10.2025).
29. 11 шагов построения ИТ-архитектуры организации // КОРУС Консалтинг. URL: https://www.korusconsulting.ru/publications/11-shagov-postroeniya-it-arkhitektury-organizatsii/ (дата обращения: 11.10.2025).
30. ГОСТы в корпоративных информационных системах // Moluch.ru. URL: https://moluch.ru/archive/383/84234/ (дата обращения: 11.10.2025).
31. ИТ.ВОС (ГОСТ 34) Информационные технологии. Взаимосвязь открытых систем // Internet-law.ru. URL: https://www.internet-law.ru/gosts/gost34/ (дата обращения: 11.10.2025).
32. Информационные технологии (ИТ) в целом *Включая общие аспекты информационно-технологического оборудования // НАЦИОНАЛЬНЫЕ СТАНДАРТЫ. URL: https://www.gost.ru/documentSearch/oks/35.240.01 (дата обращения: 11.10.2025).
33. ГОСТ Р 59796-2021 Информационные технологии (ИТ). Интероперабельность. Термины и определения // docs.cntd.ru. URL: https://docs.cntd.ru/document/1200183862 (дата обращения: 11.10.2025).
34. (Пример) Отчет для отчета по практике (Производственная). МОИ. Прикладная информатика. Курс 3. URL: https://studfile.net/preview/16281898/page:3/ (дата обращения: 11.10.2025).