С чего начинать практическую работу - Форум по вопросам информационной безопасности

Я-студент 3 курса. Специальность-защита информации. Теории дают много, а конкретики -никакой. Вопрос: с чего начинать "с нуля" работу по защите информации, есть ли такая литература?

Литература называется "нормативные документы" - законы, стандарты и тп. Читаете, и делаете как там написано. %)
А вообще вопрос не вполне корректно сформулирован. Не указали область "работы"...

Не факт что будешь работать по специальности........
пока учись и ищи работу.............
а начинать будешь когда устроишся...............
без задач поставленных сверху ничего неначинается......................
спецом во всем не станешь..........
поэтому узко спезиализируйся сейчас вот очень востребованы (так говорят)специалисты по персональным данным в дальнейшем спрос будет расти..........
вопросы по ПД только после прочтения законов по ПД и знания внутренних систем ПД и внутренней документации, т.е. после того как устроишся .............и так в любой области)))))))))))))))
ЗИ очень спецефична))))))))
удачи

Спасибо=) но всё-таки нужно с чего-то начинать) я бы с удовольствием устроился стажёром в какую-нибудь фирму, деятельность которой связана с ЗИ.
Что касается "нормативных документов", то их я тоже изучаю) на сайте фстэк их представлен целый арсенал))

Устроиться это хорошо, но я вот например был неприятно удивлен нежеланием брать на работу студентов. Собеседования превращались в фарс... тип перечислите все документы по ЗИ... нее мало.... итп. А потом все кричат... спецов нет, спецов нет... где им взяться то?
PS Был готов работать за идею...

полностью с Вами согласен, уважаемый Слон, я сам готов работать только чтобы набраться опыту))

А потом все кричат... спецов нет, спецов нет... где им взяться то?

Очень просто с 3 по 5 курс у всех студентов практика вот и устраивайтесь по профилю на подхват . Опыта и наберетесь.

А НМД можно и так почитать и понять.

Вопрос в другом. Уровень преподавания и вообще реализация специальностей очень низкий!! И очень сильно оторван от реальности. ( я говорю в целом и в регионах а не в столицах).
Это не значит что совсем плохо, очень много вузов с большим опытом и ответственным подходом !!

Видете ли модно сейчас везде где непоподя открывать курсы и специальности в нашем направлении, без должной базы (специалисты, оборудование, школа, литература и режим).

Илья, Слон,
а ответьте, пожалуйста, на вопрос, только честно :)

Вот знаете вы нормативные документы ФСТЭК. А делать вы что умеете? Как вы понимаете, от знания "священных текстов" и умения их копипастить защита не улучшается :)

Илья,
если вы хотите с чего-то начать, мой вам совет - начните с практики. Возьмите свой домашний комп (он у вас виндовый?), поднимите виртуалку с контроллером домена и решите одну очень простую задачу - защитите свой хотя бы свой собствнный пароль.

Методы выцдергивания хэшей паролей найдете здесь http://securityvulns.ru/articles/ntlm , методы его брутфорса найдете в инете сами :)

Справитесь с этой задачей, возьмитесь за что-нибудь попроще, например - за патч-менеджмент собственной машины. Нетривиальная задача, можете мне поверить :)

И вот когда вы на собственной шкуре поймете, в чем разница между мертвыми бумажками и реальной безопасностью, можно побеседовать на предмет стажировки.

To malotvr
Я к счастью уже год тружусь) Круг обязанностей: начиная с ПЭМИН, экранирования и прочей техники и кончая защитой ГТ и аттестацией нашей конторы по защите ПД.) Есть люди, которые верят в молодежь и я стараюсь оправдывать их доверие))

to sekira
А я вам расскажу как у нас проходила практика. Причем ВУЗ один из ведущих в стране)))
1ю практику мы как-то упустили и потом магическим образом она была проставлена в зачотки.
2я представляла собой абстрактное задание по защите помещение на 1Г...
3я еще будет... посмотрим, но ничего хорошего не жду.