МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ АГЕНСТВО ПО ОБРАЗОВАНИЮ
МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ
Кафедра ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
В.А. Семененко, Э.К. Скуратович, Н.В. Федоров
ДИПЛОМНОЕ ПРОЕКТИРОВАНИЕ
МЕТОДИЧЕСКИЕ УКАЗАНИЯ
для студентов специальности
090103 " Организация и технология защиты информации "
Под ред. проф. Семененко В.А.
МОСКВА 2006
Аннотация
Методические указания предназначены для студентов-дипломников специальности 090103 «Организация и технология защиты информации». В работе рассматриваются различные аспекты организации дипломного проектирования на выпускающей кафедре «Информационная безопасность». Излагаются нормативные требования к подготовке и завершению выпускной квалификационной работы, включая вопросы выбора и оформления темы, сбора исходного материала и его структуризации, методика написания отдельных обязательных разделов работы, порядок оформления и представления к защите, процедура защиты выпускной квалификационной работы перед Государственной аттестационной комиссией.
Методические указания рассмотрены и утверждены на заседании кафедры «Информационная безопасность» протокол № ____ от «____»________________
Подготовлено на кафедре «Информационная безопасность».
1. ЦЕЛИ И ЗАДАЧИ ДИПЛОМНОГО ПРОКТИРОВАНИЯ
В соответствии с Государственным образовательным стандартом специальности 090103 «Организация и технология защиты информации» на заключительной стадии обучения предусмотрена итоговая государственная аттестация, включающая государственный экзамен и выпускную квалификационную работу.
Выпускная квалификационная работа специалиста по защите информации представляет собой законченную разработку в профессиональной области и имеет своей целью:
· систематизацию, закрепление и расширение теоретических и практических знаний по специальности;
· углубленное изучение выбранного направления в науке или технике в соответствии с тематикой работы;
· совершенствование навыков и умений выпускника в самостоятельном решении научно-технической задачи с элементами научного исследования, ее нормативно-технического обоснования, оформления проектной, технической и организационно-распорядительной документации;
· выявление готовности выпускника к решению профессиональных задач.
Выпускная квалификационная работа выполняется студентами последнего года обучения в соответствии с учебными планами МГИУ и защищается на заседаниях Государственной аттестационной комиссии (ГАК). По результатам защиты и учета успеваемости во время обучения в университете ГАК принимает решение о возможности присвоения выпускнику квалификации «специалист по защите информации».
Выпускная квалификационная работа может быть выполнена в виде дипломного проекта или дипломной работы.
Дипломный проект представляет собой решение конкретной практической задачи (опытно-конструкторской, проектной, технологической), направленной на обеспечение информационной безопасности выбранного объекта. В качестве объекта защиты может быть: компъютерная система, составная часть компъютерной системы, бизнес-процесс, предприятие, помещение, конфиденциальный документооборот, интеллектуальная собственность и пр. Результатом дипломного проекта является разработанная и обснованная выпускником система мер, обеспечивающая организацию и технологию защиты информации конкретного объекта, на основе использования различных защитных средств: организационных, инженерно-технических, правовых, криптографических, программно-аппаратных.
Дипломная работа представляет собой решение научно-исследовательской задачи одной из актуальных проблем специальности в области защитных средств, обеспечивающих информационную безопасность выбранного объекта. Объектами дипломной работы могут быть методы защиты информации, методы анализа уязвимости информации объектов, методы обоснования надежности (достаточности) выбранных мер защиты информации и т.д. По результатам дипломной работы формулируются выводы и заключения, разрабатываются математические и информационные модели и т.п.
Требования к подготовке названных выпускных работ идентичны, поэтому далее процесс выполнения дипломного проекта или дипломной работы назван обобщенным термином «дипломное проектирование», и лишь при необходимости выделен конкретный вид.
В дипломном проектировании должно быть предусмотрено:
· обоснование актуальности и значения решаемой задачи обеспечения защиты информации выбранного объекта;
· анализ литературы и информации по вопросам защиты информации в выбранной или в смежных предметных областях;
· определение, анализ возможных путей и способов проектирования и описание выбранных методов и средств решения поставленных задач;
· представление данных и форм выходных документов, используемых при реализации поставленных задач обеспечения защиты информации на модельном примере.
В соответствии с этим основными этапами дипломного проектирования являются:
· точная формулировка темы, целей и задач дипломного проектирования;
· предпроектное обследование объекта, включающее сбор исходной информации о его деятельности, анализ полученных данных;
· выявление уровня защищенности рассматриваемого объекта и определение задач по обеспечению его информационной безопасности;
· разработка и обоснование проектных предложений по совершенствованию или организации обеспечения информационной безопасности исследуемого объекта;
· реализация предложенных средств и методов для защиты объекта;
· обоснование эффективности реализации проектных предложений.
В общем виде решением любой задачи дипломного проектирования по специальности 090103 должно быть обеспечение информационной безопасности выбранного объекта, имеющего место в одной из указанных ниже предметных областях:
· в муниципальных, государственных, в производственных, административно-хозяйственных, управленческих структурах и организациях различных отраслей (в том числе на предприятиях машиностроительного, энергетического, сервисного назначения, предприятиях торговли);
· в негосударственных и международных организациях различного назначения, в органах управления, министерствах, ведомствах и подчиненных им организациях;
· в сфере финансов, страхования, юриспруденции, в бухгалтерском учете, аудите, системах фондового рынка, антикризисного управления, таможенной, оценочной деятельности;
· в системах маркетинга, рекламы, в органах охраны природы, распределения природных ресурсов и энергоносителей;
· в учебных заведениях, в общественных организациях, в ассоциациях и объединениях, на предприятиях различной организационно-правовой формы.
Тематика дипломного проектирования может включать решение следующих основных задач:
· разработка специальных программных защитных средств;
· разработка проектов использования имеющихся средств для защиты выбранного объекта;
· разработка комплексной системы защиты информации предприятия, его отдельных помещений;
· разработка методов анализа эффективности использования различных видов защиты информации на объектах защиты;
· разработка требований, нормативно-правовой базы, процедур по обеспечению безопасности объектов;
· исследование методов обеспечения надежной защиты объектов информатизации;
· автоматизация процессов обеспечения безопасности объектов.
Тема выпускной квалификационной работы должна быть сформулирована кратко. Это достигается четкой формализацией ее элементов. В названии темы необходимо указать цель разработки или исследования, объект защиты информации и его место в предметной области, предмет разработки.
Цель выполнения выпускной работы отражается в первом слове темы. Это может быть: разработка, проектирование, исследование, совершенствование, анализ и т.п.
Предметом разработки или исследования может быть: программный комплекс, проект, метод, требования, средства, система и т.п.
В зависимости от сложности предмета разработки, комплексности темы возможно смысловое объединение нескольких рассмотренных элементов названия. Кроме того, некоторые из рассмотренных элементов могут не упоминаться. Объект исследования должен быть в теме определен обязательно.
Примерная тематика выпускных квалификационных работ приведена в приложении 1.
После определения темы и выбора руководителя студент пишет по установленному образцу личное заявление на имя ректора университета с просьбой утвердить сделанный выбор. Пример оформления заявления приведен в приложении 2. Завершающим этапом подготовки к дипломному проектированию является оформление задания на бланке установленного образца. Пример заполнения бланка задания на дипломное проектирование приведен в приложении 3.
Дипломное проектирование предусматривает три этапа выполнения: подготовку, исполнение и оформление.
Подготовка к дипломному проектированию заключается в изучении литературы по выбранной проблеме, сборе исходных данных для выпускной работы, составлении программы анализа объекта исследования. На этом этапе изучаются цели функционирования и развития объекта, его обеспеченность средствами защиты, каналы уязвимости, формы документации, анализируется оргструктура и эффективность его безопасности и т.д. Данную часть дипломного проектирования, как правило, выполняют во время преддипломной практики. Эти материалы используются главным образом во введении и аналитической части работы или проекта.