Методические указания для студентов специальности 090103

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ АГЕНСТВО ПО ОБРАЗОВАНИЮ

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ

Кафедра ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

В.А. Семененко, Э.К. Скуратович, Н.В. Федоров

ДИПЛОМНОЕ ПРОЕКТИРОВАНИЕ

МЕТОДИЧЕСКИЕ УКАЗАНИЯ

для студентов специальности

090103 " Организация и технология защиты информации "

Под ред. проф. Семененко В.А.

МОСКВА 2006

Аннотация

Методические указания предназначены для студентов-дипломников специальности 090103 «Организация и технология защиты информации». В работе рассматриваются различные аспекты организации дипломного проектирования на выпускающей кафедре «Информационная безопасность». Излагаются нормативные требования к подготовке и завершению выпускной квалификационной работы, включая вопросы выбора и оформления темы, сбора исходного материала и его структуризации, методика написания отдельных обязательных разделов работы, порядок оформления и представления к защите, процедура защиты выпускной квалификационной работы перед Государственной аттестационной комиссией.

Методические указания рассмотрены и утверждены на заседании кафедры «Информационная безопасность» протокол № ____ от «____»________________

Подготовлено на кафедре «Информационная безопасность».

1. ЦЕЛИ И ЗАДАЧИ ДИПЛОМНОГО ПРОКТИРОВАНИЯ

В соответствии с Государственным образовательным стандартом специальности 090103 «Организация и технология защиты информации» на заключительной стадии обучения предусмотрена итоговая государственная аттестация, включающая государственный экзамен и выпускную квалификационную работу.

Выпускная квалификационная работа специалиста по защите информации представляет собой законченную разработку в профессиональной области и имеет своей целью:

систематизацию, закрепление и расширение теоретических и практических знаний по специальности;
углубленное изучение выбранного направления в науке или технике в соответствии с тематикой работы;
совершенствование навыков и умений выпускника в самостоятельном решении научно-технической задачи с элементами научного исследования, ее нормативно-технического обоснования, оформления проектной, технической и организационно-распорядительной документации;
выявление готовности выпускника к решению профессиональных задач.

Выпускная квалификационная работа выполняется студентами последнего года обучения в соответствии с учебными планами МГИУ и защищается на заседаниях Государственной аттестационной комиссии (ГАК). По результатам защиты и учета успеваемости во время обучения в университете ГАК принимает решение о возможности присвоения выпускнику квалификации «специалист по защите информации».

Выпускная квалификационная работа может быть выполнена в виде дипломного проекта или дипломной работы.

Дипломный проект представляет собой решение конкретной практической задачи (опытно-конструкторской, проектной, технологической), направленной на обеспечение информационной безопасности выбранного объекта. В качестве объекта защиты может быть: компъютерная система, составная часть компъютерной системы, бизнес-процесс, предприятие, помещение, конфиденциальный документооборот, интеллектуальная собственность и пр. Результатом дипломного проекта является разработанная и обснованная выпускником система мер, обеспечивающая организацию и технологию защиты информации конкретного объекта, на основе использования различных защитных средств: организационных, инженерно-технических, правовых, криптографических, программно-аппаратных.

Дипломная работа представляет собой решение научно-исследовательской задачи одной из актуальных проблем специальности в области защитных средств, обеспечивающих информационную безопасность выбранного объекта. Объектами дипломной работы могут быть методы защиты информации, методы анализа уязвимости информации объектов, методы обоснования надежности (достаточности) выбранных мер защиты информации и т.д. По результатам дипломной работы формулируются выводы и заключения, разрабатываются математические и информационные модели и т.п.

Требования к подготовке названных выпускных работ идентичны, поэтому далее процесс выполнения дипломного проекта или дипломной работы назван обобщенным термином «дипломное проектирование», и лишь при необходимости выделен конкретный вид.

В дипломном проектировании должно быть предусмотрено:

обоснование актуальности и значения решаемой задачи обеспечения защиты информации выбранного объекта;

анализ литературы и информации по вопросам защиты информации в выбранной или в смежных предметных областях;

определение, анализ возможных путей и способов проектирования и описание выбранных методов и средств решения поставленных задач;

представление данных и форм выходных документов, используемых при реализации поставленных задач обеспечения защиты информации на модельном примере.

В соответствии с этим основными этапами дипломного проектирования являются:

точная формулировка темы, целей и задач дипломного проектирования;

предпроектное обследование объекта, включающее сбор исходной информации о его деятельности, анализ полученных данных;

выявление уровня защищенности рассматриваемого объекта и определение задач по обеспечению его информационной безопасности;

разработка и обоснование проектных предложений по совершенствованию или организации обеспечения информационной безопасности исследуемого объекта;

реализация предложенных средств и методов для защиты объекта;

обоснование эффективности реализации проектных предложений.

2. ТЕМАТИКА ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ. ФОРМУЛИРОВКА ТЕМЫ

В общем виде решением любой задачи дипломного проектирования по специальности 090103 должно быть обеспечение информационной безопасности выбранного объекта, имеющего место в одной из указанных ниже предметных областях:

в муниципальных, государственных, в производственных, административно-хозяйственных, управленческих структурах и организациях различных отраслей (в том числе на предприятиях машиностроительного, энергетического, сервисного назначения, предприятиях торговли);
в негосударственных и международных организациях различного назначения, в органах управления, министерствах, ведомствах и подчиненных им организациях;
в сфере финансов, страхования, юриспруденции, в бухгалтерском учете, аудите, системах фондового рынка, антикризисного управления, таможенной, оценочной деятельности;
в системах маркетинга, рекламы, в органах охраны природы, распределения природных ресурсов и энергоносителей;

в учебных заведениях, в общественных организациях, в ассоциациях и объединениях, на предприятиях различной организационно-правовой формы.

Тематика дипломного проектирования может включать решение следующих основных задач:

разработка специальных программных защитных средств;
разработка проектов использования имеющихся средств для защиты выбранного объекта;
разработка комплексной системы защиты информации предприятия, его отдельных помещений;
разработка методов анализа эффективности использования различных видов защиты информации на объектах защиты;
разработка требований, нормативно-правовой базы, процедур по обеспечению безопасности объектов;
исследование методов обеспечения надежной защиты объектов информатизации;
автоматизация процессов обеспечения безопасности объектов.

Тема выпускной квалификационной работы должна быть сформулирована кратко. Это достигается четкой формализацией ее элементов. В названии темы необходимо указать цель разработки или исследования, объект защиты информации и его место в предметной области, предмет разработки.

Цель выполнения выпускной работы отражается в первом слове темы. Это может быть: разработка, проектирование, исследование, совершенствование, анализ и т.п.

Предметом разработки или исследования может быть: программный комплекс, проект, метод, требования, средства, система и т.п.

В зависимости от сложности предмета разработки, комплексности темы возможно смысловое объединение нескольких рассмотренных элементов названия. Кроме того, некоторые из рассмотренных элементов могут не упоминаться. Объект исследования должен быть в теме определен обязательно.

Примерная тематика выпускных квалификационных работ приведена в приложении 1.

После определения темы и выбора руководителя студент пишет по установленному образцу личное заявление на имя ректора университета с просьбой утвердить сделанный выбор. Пример оформления заявления приведен в приложении 2. Завершающим этапом подготовки к дипломному проектированию является оформление задания на бланке установленного образца. Пример заполнения бланка задания на дипломное проектирование приведен в приложении 3.

3. ОРГАНИЗАЦИЯ ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ

3.1. Общая характеристика этапов дипломного проектирования

Дипломное проектирование предусматривает три этапа выполнения: подготовку, исполнение и оформление.

Подготовка к дипломному проектированию заключается в изучении литературы по выбранной проблеме, сборе исходных данных для выпускной работы, составлении программы анализа объекта исследования. На этом этапе изучаются цели функционирования и развития объекта, его обеспеченность средствами защиты, каналы уязвимости, формы документации, анализируется оргструктура и эффективность его безопасности и т.д. Данную часть дипломного проектирования, как правило, выполняют во время преддипломной практики. Эти материалы используются главным образом во введении и аналитической части работы или проекта.

В период преддипломной практики студент собирает, обобщает и систематизирует материалы, необходимые для разработки проектных предложений, и таким образом полностью обеспечивает выполнение всех разделов выпускной работы.

На втором этапе на основе собранных и обобщенных материалов и детальной проработки литературных источников определяются задачи дипломного проектирования, формулируются критерии и разрабатывается методика решения задач, выбираются соответствующие экономико-математические модели и разрабатываются алгоритмы решения задач, порядок их реализации на ЭВМ. Здесь же обосновывается эффективность разработки, исследований.

Третий этап включает написание дипломного проекта или дипломной работы и оформление иллюстративного материала. При этом выполняется:

систематизация и обработка материалов по каждой позиции дипломного задания;

отбор материала для оформления содержательной части работы и составление структуры ее изложения, подготовка необходимого иллюстративного материала и т.д.;

определение направлений и основного содержания проектных предложений, выявление необходимости дополнительного сбора материалов; формирование чернового варианта разработки в целом;

сбор дополнительных материалов, детальная разработка и обоснование проектных предложений; уточнение аналитической и проектной части работы и оформление проектных предложений;

редактирование и окончательное оформление отобранного материала;

оформление иллюстративного материала.

Таким образом, в выпускной квалификационной работе должен быть охарактеризован исходный вариант объекта исследования, рассмотрены возможные варианты его рационализации и представлен обоснованный разработанный вариант.

Результаты аналитической и проектной стадий разработки дипломного проектирования должны быть представлены также в виде иллюстративного материала в дипломном проекте или в дипломной работе.

3.2. Организационные мероприятия по обеспечению процесса дипломного проектирования

Дипломное проектирование по специальности 090103 проводится в 10-м семестре по окончании преддипломной практики и после сдачи государственного экзамена.

Дипломное проектирование проходит под контролем выпускающей кафедры «Информационная безопасность», которая назначает и утверждает руководителя дипломным проектированием.

Процесс подготовки к дипломному проектированию кафедра начинает в 9-м семестре. В декабре со студентами 5-го курса проводится собрание с целью подробного информирования студентов обо всех этапах и задачах дипломного проектирования. На собрании сообщается следующая информация:

цели и задачи дипломного проектирования;

возможная тематика дипломного проекта или дипломной работы;

порядок представления предложений по теме дипломного проекта или дипломной работы и утверждения руководителя;

цели и порядок устройства на преддипломную практику;

задачи прохождения преддипломной практики;

содержание, порядок подготовки и защиты отчета по преддипломной практике;

сроки дипломного проектирования;

допуск к защите и процедура защиты выпускной квалификационной работы перед ГАК.

После собрания студенты в установленные сроки должны определить желаемый вид выпускной квалификационной работы, выбрать руководителя, согласовать с ним тему дипломного проекта или дипломной работы. В случае необходимости, по просьбе руководителя кафедра может пригласить консультантов по отдельным разделам дипломного проектирования. По результатам подготовительного этапа выпускающая кафедра готовит проект приказа по дипломному проектированию, который утверждает ректор МГИУ.

С утвержденным списком руководителей и темами дипломного проектирования выпускающая кафедра знакомит студентов перед началом преддипломной практики.

Руководитель дипломного проектирования помогает студенту сформулировать цель и формализовать выполняемые задачи по теме дипломного проектирования, определить график выполнения работы и осуществляет методическое руководство дипломным проектированием. По окончании работы руководитель рассматривает результат дипломного проектирования в целом. При наличии дополнительных консультантов руководитель также проверяет выполненные под их руководством разделы. Руководитель постоянно контролирует ход выполнения студентом дипломного проектирования в сроки, регламентируемые заданием. О всех существенных отклонениях от установленных сроков проектирования руководитель ставит в известность заведующего кафедрой.

Заведующий выпускающей кафедрой на протяжении всего периода проектирования осуществляет систематический контроль за его ходом и выборочно определяет объем выполненной отдельными студентами работы по теме дипломного проектирования. На кафедре информация по дипломному проектированию представляется в виде графика дипломного проектирования. В нем по датам каждого из четырех этапов дипломного проектирования (соответственно 25%, 50%, 75% и 100% от общего объема) указываются фактически выполненные объемы. Выполненные объемы работ в стендовый график заносит руководитель дипломного проектирования.

4. СТРУКТУРА ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ

4.1. Состав выпускной квалификационной работы

Дипломный проект или дипломная работа оформляется в виде текста с приложением таблиц, схем, чертежей, графиков и представляется в срок, указанный студенту в задании на дипломное проектирование. В зависимости от вида работы на титульном листе утверждают: дипломный проект или дипломная работа. Форма титульного листа приведена в приложении 4. К проекту или работе прилагаются отдельно сшитые листы графического иллюстративного материала с титульным листом, форма которого приведена в приложении 5. Графический материал необходим для доклада при защите. По согласованию с руководителем также может прикладываться дискета или компакт-диск с презентацией выпускной работы.

Объем выпускной квалификационной работы должен составлять не более 80 страниц печатного текста, не считая приложения. Объем иллюстративного материала должен составлять не более 10 страниц.

Типовая структура оформленной выпускной работы состоит из следующих частей:

Титульный лист;

Задание;

Аннотация;

Оглавление (с обязательным указанием страниц);

Введение;

Раздел 1. Аналитическая часть;

Раздел 2. Теоретическая часть;

Раздел 3. Проектная часть;

Заключение;

Список литературы;

Приложения (объем не ограничивается).

Разделы, в зависимости от акцентов темы, разбивают на соответствующие подразделы или параграфы. В каждом разделе должно быть не менее трех параграфов.

Содержание разделов и параграфов определяются на основе материалов, изложенных ниже.

4.2. Введение

Во введении излагаются общие сведения по тематике разработки или исследования, определяется актуальность выбранного направления, кратко отмечаются проблемные вопросы, степень их решения в конкретной предметной области. Рассматриваются новые возможности на базе применения современных защитных средств, обеспечивающих информационную безопасность исследуемых объектов. Введение завершается четкой формулировкой цели выполняемой работы и перечислением основных решаемых задач.

Объем введения составляет не более трех страниц текста.

4.3. Аналитическая часть

Задачами аналитической части являются:

в дипломном проекте - описание объекта защиты, построение модели злоумышленника и анализ его уязвимости с точки зрения информационной безопасности;
в дипломной работе – описание объекта исследования, обоснование актуальности и новизны предполагаемого исследования и способ (принцип, методология) его использования в практической деятельности.

Аналитическая часть дипломного проектирования включает:

общую характеристику объекта защиты или исследования;

анализ современных систем и методик решения аналогичных задач;

выбор и обоснование модели злоумышленника;

выбор и обоснование моделей защиты выбранного объекта;

анализ и систематизация уязвимостей объекта защиты (построение модели угроз).

Аналитическая часть должна заканчиваться выводами по рассмотренным вопросам с обоснованием главных направлений проектных решений.

Объем аналитической части может составлять 20-25 страниц.

4.4. Теоретическая часть

Задачами теоретической части являются раскрытие понятий и сущности изучаемых явлений или процессов и обоснование на этой основе мер и методов по обеспечению защиты информации выбранного объекта.

В теоретической части на основе обзора отечественной и зарубежной литературы, достижений в области информатизации и по другим источникам обосновывается выбор применяемых методов, описывается их суть, принципы их использования. Здесь также возможно рассмотреть тенденции развития тех или иных социальных, экономических, информационных процессов на предприятии в результате реализации предлагаемых решений.

Для задач решаемых на основе программно-аппаратной защитой информации объектов, необходимо рассмотреть модели компъютерных систем, модели безопасного взаимодействия и управления безопасностью в информационных системах, модели сетевых средств безопасности, методы декомпозиции моделей угроз, обосновать выбор методов и средств защиты информации выбранного объекта на аппаратном и/или программном уровнях.

Для задач, связанных с защитой и обработкой конфиденциальных документов, необходимо рассмотреть типовой состав технологических стадий входного, выходного и внутреннего документопотоков, провести анализ несанкционированного получения документированной информации, каналов практической реализации возможных угроз, принципов защиты документопотоков, обосновать выбор защищенной технологии и уровень ее автоматизации.

Для задач, решаемых с правовым обеспечением защиты информации на предприятиях, в телекоммуникационных и информационных сетях, организациях, а также информации, составляющую государственную, коммерческую и другие тайны, интеллектуальную собственность, должны быть рассмотрены и проанализированы соответствующие законодательные акты, виды, условия и порядок их применения. Должен быть выбран и обоснован комплекс правовых мер и мероприятий, обеспечивающих защиту выбранного объекта.

Для задач, решаемых на основе инженерно-технической защиты информации выбранного объекта, необходимо провести анализ существующих методов, способов и средств его инженерно-технической охраны в соответствии с видами угроз, основ организации и методического обеспечения такой защиты, выбрать и обосновать комплекс организационно-распорядительных мероприятий по защите объекта.

Для задач, решаемых с использованием криптографических систем защиты объектов, необходимо обосновать выбор криптосистем, требования к ним, характеристики, режимы их применения, определить алгоритмы их реализации в виде блок-схем или пошагового описания, соответствующего языка программирования, рассмотреть модели таких систем с позиций надежности защиты и экономики.

Для задач, решаемых на основе применения организационных мер по защите информации выбранного объекта, необходимо рассмотреть совокупность нормативных и распорядительных документов, определяющих политику информационной безопасности объектов, обладающих конфиденциальной информацией, принципы и задачи ограничения и разграничения доступа к такого рода информации, обосновать необходимость применения такого рода мер, разработать модель их использования.

Для решения задач комплексной защиты информации на предприятии должен быть проведен системный анализ основ защиты информации, должны быть рассмотрены модели комплекскной системы защиты информации (КСЗИ): функциональная, информационная, организационная, потенциального нарушителя, на основе которых может быть определен технический и/или рабочий проект организации КСЗИ с технико-экономическим обоснованием. Указанное обоснование необходимо представить в виде аналитического описания или в виде алгоритмической интерпретации. Могут быть описаны средства, обеспечивающие функционирование КСЗИ с учетом различных ситуаций.

На основе теорий различных дисциплин в этом разделе должны быть в рамках диплома достаточно подробно описаны алгоритмы, модели, методы, способы, меры, которые после рассмотрения различных альтернатив в конечном итоге должны быть положены в базовую часть проектной части работы.

В теоретической части дипломник имеет право сделать собственные предложения по развитию, совершенствованию, модернизации, адаптации математических моделей, алгоритмов, аналитических выражений к особенностям рассматриваемых задач, может предложить собственные концепции решения задач, собственные подходы к тем или иным аспектам проблематики.

Теоретическая часть должна заканчиваться выводами по рассмотренным вопросам с обоснованием решений по главным направлениям работы.

Объем теоретической части дипломного проекта может составлять 20-30 страниц. Для дипломной работы, которая, как отмечалось выше, носит исследовательский характер, объем теоретической части по согласованию с руководителем может быть увеличен до 50 страниц за счет сокращения объемов других разделов.

4.5. Проектная часть

Задачей проектной части диплома является реализация и описание предложенных дипломником разработок в рамках выбранной темы и с учетом специфики конкретного объекта и аспектов исследования, подходов, методов и средств решения конкретных задач.

В рамках разработок могут включаться задачи совершенствования (улучшения) существующих систем обеспечения безопасности выбранного объекта. При этом на основе принятых проектных предложений следует определить и указать в работе имеющиеся системы защиты информации, указать их конкретную конфигурацию, схему применения и дополнить предложенными дипломником комплексом мер, улучшающим безопасность объекта.

Проектная часть должна содержать материал соответствующий исключительно конкретным особенностям объекта и задачам разработки. Здесь должны быть реализован технический и/или рабочий проект. В соответствии с поставленными задачами могут быть представлены:

модели безопасности объектов;

алгоритмы решения поставленных задач по защите выбранного объекта;

схемы алгоритмов основных программных модулей, их взаимосвязи и описания;

программные модули, их взаимосвязи и описания;

информационные модели защищаемой информации;

комплексы инженерно-технических средств по обеспечению безопасности объекта;

структуры аппаратных защитных средств;

шифровальные средства и их ключи;

правовые меры, ориентированные на защиту выбранного объекта;

организационные меры по защите исследуемого объекта;

комплекс организационно-технических мероприятий по внедрению предложенных в дипломном проекте решений.

При описании информационных моделей необходимо подробно осветить в них организацию данных, рассмотрев следующие вопросы:

обоснование принятых форм хранения данных в памяти компъютера (база данных или совокупность файлов);
обоснование выбора модели логической структуры базы данных;
обоснование выбора СУБД;
обоснование методов организации файлов;
использование диалога.

Проектную часть желательно закончить кратким перечнем основных предложенных в работе проектных решений.

Примерный объем проектной части составляет 20-30 страниц.

4.6. Оценка эффективности

В дипломном проекте должна быть оценка эффективности внедрения на предприятии проектных предложений по обеспечению информационной безопасности объектов защиты. Возможны различные подходы к ее определению:

сравнение вариантов существовавшей системы безопасности объекта (ов) защиты и разработанной дипломником с расстановкой акцентов на ее преимуществах. При использовании такого подхода необходимо приложение справки от предприятия о внедрении разработки;
расчет количественных характеристик экономической эффективности, определяемой из соотношений между гипотетическими доходами, измеряемыми возможными потерями из-за отсутствия надежной системы безопасности на объектах защиты, и произведенными затратами на внедрение предложенной системы.

Наряду с изложенным можно оценить улучшение качественных характеристик процесса функционирования предприятия и влияние предлагаемых разработок на эффективность его деятельности.

4.7. Заключение

В заключении делают выводы в соответствии с задачами, которые необходимо было решить в дипломном проектировании, дают оценку их выполнения, описывают возможности внедрения результатов дипломного проектирования на предприятии и необходимость дальнейшего их развития.

Объем заключения должен быть не более двух страниц.

4.8. Список основных источников

Перечисляются все источники информации, использованные в дипломном проектировании, и в том числе ссылки на материалы из сети Internet.

Список наименований должен содержать не менее 10 источников. Оформление списка источников должно выполняться по установленным ГОСТ правилам.

4.9. Приложения

В приложения помещают материалы, которые носят вспомогательный, поясняющий характер или имеющие большой объем (документы, используемые в организации по рассматриваемым вопросам, тексты программ, примеры распечаток полученных результатов, табличный и иллюстративный материал по отдельным показателям или по интегрированным оценкам, которые использованы в качестве дополнительной аргументации, более подробные блок-схемы по отдельным частям разработанных программ).

В приложения следует выносить вспомогательный материал, который более детально раскрывает смысл основных разделов, но при включении его в основной текст приведет к необоснованному увеличению объема выпускной работы.

Материалы приложения должны иметь порядковые номера. Объем приложения не лимитируется.

4.10. Аннотация и регистрационная карточка

Аннотация выпускной квалификационной работы печатается на одном листе и помещается после титульного листа.

Регистрационная карточка сдается в двух экземплярах для картотеки кафедры в момент подписания выпускной квалификационной работы заведующему кафедрой. Регистрационная карточка должна содержать:

название темы и предприятия;
фамилии дипломника и его руководителя, дату защиты;
объем работы, количество рисунков, таблиц, источников информации;
ключевые слова по тематике разработки (не менее десяти);
краткую характеристику выпускной аттестационной работы.

В краткой характеристике указывают: цель дипломного проектирования, объект исследования, предполагаемые меры по обеспечению его защиты и предполагаемые подходы к обоснованию надежности предложенных мер.

Регистрационную карточку подписывает дипломник и визирует руководитель.

4.11. Оформление материалов выпускной аттестационной работы

Оформление материалов выпускной квалификационной работы работы должно быть выполнено в соответствии со следующими требованиями:

- размер бумаги: А4;

- ориентация страницы: книжная (за исключением крупных таблиц и рисунков);

- размеры полей на страницах:

Поля

Номер страницы внизу

Номер страницы вверху

Верхнее

2.5

Нижнее

2.5

Левое

2.5

Правое

2.5

Переплет

От края до колонтитула

Верхнего

1.5

Нижнего

1.5

- абзацы: выравнивание – по ширине, отступы слева и справа – 0, первая строка – 1.27 см., межстрочный интервал – одинарный, интервал перед и после – 0, расстановка переносов – автоматическая, принудительная расстановка переносов – в таблицах и некоторых сложных случаях;

- параметры шрифта: Times New Roman, (Arial) , размер (кегль) – 10 или 12, для крупных таблиц – 8 или 10, масштаб –100%;

- набор текста: абзацы отделяются один от другого маркером конца абзаца, слова внутри абзаца разделяются одним пробелом, перед знаком препинания пробелы не ставятся, после знака препинания ставится один пробел;

- выделение отдельных слов и тезисов: использовать курсивные, полужирные или прописные буквы, не допускать увеличения размера шрифта, подчеркивания, смещения;

- нумерация рубрик (разделов, глав, параграфов): следует избегать автоматической нумерации (формирования списков) при разбивке на разделы, главы и т.д. Нумерация проставляется вручную. Например: 1. (Тематический заголовок). В конце заголовка знак препинания не ставится, внутри заголовка знаки могут быть. Не допускаются переносы в словах. Перед любым заголовком, если он помещен не в начале страницы, и после него должно быть не менее 1-2 строк текста. Сам заголовок набирается на формат, меньший по длине, чем строка текста;

- параметры заголовков: первый уровень («1.», 16 пт, прописные, полужирный, по центру, первой строки нет, без переносов, не разрывать абзац), второй уровень («1.1», 15 пт, , прописные, полужирный, по центру, первой строки нет, без переносов, не разрывать абзац), третий уровень («1.1.1»,14 пт, , прописные, полужирный, по центру, первой строки нет, без переносов, не разрывать абзац) и т.д.;

- оформление таблиц: таблицы набираются так, чтобы ширина их не превышала ширины текста рукописи. Помещаются они в тексте после абзацев, содержащих ссылки на них. Ссылка на таблицу обязательна в пределах данного параграфа или раздела, т.е. до следующего заголовка. Таблицы без заголовков, идущие после слов «в следующей таблице» должны быть помещены непосредственно за ссылкой. Таблицы с нумерационным заголовком – их заголовки оформляются следующим образом: слово «Таблица» и ее номер арабскими цифрами без знака номера перед ними, без точки в конце, выравнивается по правому краю. У таблиц с нумерационными и тематическими заголовками оформление следующее: тематический заголовок ставится над таблицей под ее нумерационным заголовком, выделяется шрифтом полужирного начертания, без знака препинания в конце. Над продолжением таблицы на новой странице помещается заголовок типа «Продолжение табл. 5» (если таблица здесь не оканчивается) или «Окончание табл. 5» (если таблица здесь завершается). Ставить в заголовке слово «Таблица» без номера не следует. Если таблица единственная, ее не нумеруют;

- оформление формул: набор формул должен быть по всей рукописи единообразным по применению шрифтов и знаков, способу оформления формул. Однострочные математические и химические формулы, основные строки математических формул должны быть набраны таким же размером и начертанием шрифта, что и текст, к которому они относятся. Для формул предпочтительным является выравнивание по центру. При наборе формул рекомендуется использовать следующие размеры шрифтов: основной – 12, крупный индекс – 7, мелкий индекс – 5, крупный символ – 14, мелкий символ – 10. Перенос в формулах допускается делать в первую очередь на знаках соотношений (=,<, > и др.), на знаках сложения, вычитания и умножения (+, -, x). Небольшие формулы, не имеющие самостоятельного значения, набираются внутри строк текста, Наиболее важные формулы, все нумерованные формулы, а также длинные и громоздкие формулы, содержащие знаки суммирования, произведения и т.п. набирают отдельными строками. Нумеровать следует наиболее важные формулы, на которые приводятся ссылки в последующем тексте. Номер формулы заключается в круглые скобки и выравнивается с помощью табуляции по правому краю печатного листа. Место номера при переносе формулы – на уровне последней строки. Несколько небольших формул, составляющих единую группу, помещают в одну строку и объединяют одним номером.Формулы, следующие одна за другой и не разделенные текстом, отделяют запятой или точкой с запятой. Указанные знаки препинания помещают непосредственно за формулами до их номера;

- оформление иллюстраций: иллюстрации должны быть пронумерованы в последовательности, соответствующей упоминанию их в тексте, и номерами привязаны к подрисуночным подписям. Иллюстрацию желательно помещать как можно ближе к ссылке на нее. Ссылку на иллюстрацию помещают в тексте в том месте, где она комментируется. Должно быть выдержано единое оформление подрисуночных подписей: подписи расширенные (номер иллюстрации и название ее) или только с нумерационным заголовком (типа рис.3, рис. 5.7, причем если рисунок в каком-то разделе рукописи или во всей рукописи один, то он не нумеруется, ссылка на него делается словом «рисунок» без сокращения, а под самим рисунком ничего не пишется). Подпись следует располагать на следующей строке ниже рисунка после его номера (если он будет), начинать с прописной буквы и выровнять по центру. Например: Рис. 3.4. План помещения (Здесь цифра 3 указывает номер раздела, в котором имеется ссылка на рисунок, а цифра 4 – на номер рисунка в этом разделе. Имеется в виду, что в этом разделе уже имеются три рисунка). Желательно начинать нумерацию рисунков с номера 1 в каждом разделе. Оформляется подпись основным шрифтом.

Примеры оформления титульных листов работы и графического материала приведены соответственно в приложениях 4 и 5.

5. ОРГАНИЗАЦИЯ ЗАЩИТЫ ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ

Готовую выпускную квалификационную работу студент защищает перед государственной аттестационной комиссией (ГАК), утвержденной Министерством образования и науки РФ. Председателем комиссии назначают известного специалиста из руководителей предприятия, организации или их подраделений. Заведующий выпускающей кафедрой МГИУ назначается его заместителем, членами комиссии являются профессора и доценты МГИУ.

По согласованию с членами комиссии деканат ФЭМиИТ составляет расписание заседаний комиссии и предварительно формирует списки студентов по дням защиты. Заседания ГАК являются открытыми и на них могут присутствовать все желающие.

Завершенный дипломный проект или дипломную работу с прилагаемым графическим или иллюстративным материалом студент должен подписать на титульном листе и прилагаемых иллюстративных материалах, а также получить соответствующие подписи своих консультантов. За 10 дней до начала работы ГАК студент должен сдать работу руководителю. После проверки работы руководитель составляет письменный отзыв.

Далее все материалы дипломник передает на утверждение заведующему кафедрой, который при положительном решении подписывает титульный лист, после чего выпускная квалификационная работа направляется на обязательную внешнюю рецензию.

Список рецензентов из числа специалистов по указанной специальности, работающих на производственном предприятии или в научно-исследовательском институте, а также профессоров и преподавателей других вузов и МГИУ, если они работают на других кафедрах, рассматривает и подписывает заведующий выпускающей кафедрой, а затем он утверждается деканом факультета.

Готовой к защите считается выпускная квалификационная работа, переданная секретарю ГАК, в следующей комплектации:

утвержденное заведующим кафедрой задание на дипломное проектирование;

записка с подписями студента, его руководителя, консультантов (в случае их назначения), заведующего выпускающей кафедрой на титульном листе;

оформленное на отдельных листах графическое приложение или иллюстративный материал к докладу, подписанный руководителем;

отзыв руководителя, составленный по установленной форме (см. приложение 6);

внешняя рецензия, заверенная печатью организации – места работы рецензента.

Защита выпускной аттестационной работы проводится на заседании ГАК. На ней могут присутствовать студенты, работники предприятий и организаций.

Перед защитой секретарь ГАК передает выпускную аттестационную работу и необходимые документы председателю ГАК, после чего дипломник получает слово для доклада. Продолжительность доклада не более 10 минут. Дипломник должен кратко с использованием графических материалов сформулировать цели и задачи дипломного проектирования, охарактеризовать рассматриваемый объект, изложить основные выводы, полученные на основе аналитической части дипломного проектирования. Главное внимание в докладе должно быть уделено рассмотрению проектных предложений и их обоснованию.

По окончании доклада члены ГАК и другие лица, присутствующие на защите, могут задавать дипломнику вопросы, на которые он обязан дать полные и исчерпывающие ответы. После этого секретарь комиссии зачитывает отзывы руководителя и рецензента. Дипломник отвечает на замечания руководителя и рецензента. На заседании ГАК оглашают также поступившие на выпускную квалификационную работу отзывы предприятий, учреждений и отдельных лиц.

По окончании всех запланированных на данный день публичных защит на закрытом заседании ГАК обсуждает результаты защиты, учитывая отзывы руководителя дипломного проектирования, рецензента, качество доклада, ответов на вопросы, качество оформления квалификационной работы, степень его участия в научных исследованиях, успеваемость студента за время обучения в вузе. По окончании обсуждения ГАК принимает решение о присвоении каждому студенту-дипломнику квалификации «специалист по защите информации» по соответствующей специальности и, пригласив всех заинтересованных лиц, оглашает результаты защиты. ГАК также выносит решение о возможной рекомендации полученных результатов к практическому внедрению на соответствующем предприятии или в организации.

Если дипломник в процессе разработки темы получил оригинальные научные результаты, а также проявил способности к научной работе, ГАК отмечает это в своем решении и может рекомендовать дипломнику поступление в аспирантуру.

В тех случаях, когда защита выпускной квалификационной работы признается неудовлетворительной, ГАК устанавливает, может ли студент представить к повторной защите ту же выпускную работу с доработкой, определяемой комиссией, или же обязан разработать новую тему по усмотрению профилирующей кафедры.

Студентам, не защитившим выпускную квалификационную работу по уважительной причине (документально подтвержденной), ректором университета может быть перенесен срок защиты до следующего периода работы Государственной аттестационной комиссии, но не более одного года. Все заседания ГАК оформляются протоколом.

ЛИТЕРАТУРА

Широков Л.А, Демина Л.М., Носова Т.К. Дипломное проектирование. Методические рекомендации (спец.351400) – М.: МГИУ, 2004.
Государственный образовательный стандарт специальности 090103 «Организация и технология защиты информации». – М., 2000.

ПРИЛОЖЕНИЕ 1

Примерная тематика выпускных квалификационных работ

Организация безопасного удаленного доступа к ЛВС предприятия (название предприятия).
Построение защищенной виртуальной сети на базе специализированного программного обеспечения на предприятии (название предприятия).
Автоматизация учета конфиденциальных документов на предприятии (название предприятия).
Организация процессов мониторинга конфиденциального документооборота на предприятии (название предприятия).
Автоматизация процесса проверок наличия конфиденциальных документов на предприятии (название предприятия).
Разработка комплексной системы защиты информации (КСЗИ) предприятия (название предприятия).
Организация системы планирования и контроля функционирования КСЗИ на предприятии (название предприятия).
Разработка основных направлений совершенствования КСЗИ предприятия (наименование предприятия).
Организация подсистемы, обеспечивающей управление КСЗИ в условиях чрезвычайной ситуации на предприятии (наименование предприятия).
Разработка методологии проектирования КСЗИ.
Разработка моделей процессов защиты информации при проектировании КСЗИ.
Анализ методов оценки качества функционирования КСЗИ.
Разработка структурно-функциональной модели управления КСЗИ предприятия (наименование предприятия).
Разработка проекта программно-аппаратной защиты информации предприятия (наименование предприятия).
Разработка методов расчета экономической эффективности программно-аппаратной защиты информации предприятия (наименование предприятия).
Криптографические средства защиты информации на основе дискретных носителей.
Разработка игровой (дискретной) модели программно-аппаратной защиты информации предприятия (наименование предприятия).
Разработка изолированной программно-аппаратной среды в Windows NT (WINDOWS 2000, LINUX и т.д.) (наименование предприятия).
Обоснование и разработка требований и процедур по защите информации ограниченного доступа на предприятии (название предприятия).
Анализ нормативно-правовой базы по защите информации в сети Интернет. Разработка требований по организационной защите конфиденциальной информации, передаваемой и получаемой по сети Интернет (название предприятия).
Обоснование и разработка мер организационной защиты конфиденциальной информации при взаимодействии сотрудников предприятия со сторонними организациями (название предприятия).
Разработка методов и форм работы с персоналом предприятия, допущенным к конфиденциальной информации (название предприятия).
Обоснование и разработка требований и процедур по защите конфиденциальной информации, обрабатываемой средствами вычислительной техники и информационными системами (название предприятия).
Организация порядка установления внутриобъектного спецрежима на объекте информатизации (название предприятия).
Использование институтов правовой защиты интеллектуальной собственности для защиты информации (название объекта).
Организация защиты персональных данных на основе использования правовых мер (название предприятия).
Разработка комплексной системы защиты информации на предприятии, осуществляющем изготовление роботов, оснащенных программным обеспечением, представляющем коммерческую тайну (название предприятия).
Разработка и анализ эффективности внедрения мер по защите информации торговых автоматов, подключенных к глобальной сети и управляемых удаленно (название предприятия).
Разработка организационно-технических мероприятий по обеспечению безопасности функционирующей информационно-вычислительной системы при вводе в эксплуатацию (внедрении) ее дополнительных очередей (подсистем) сторонними организациями (название предприятия).
Разработка типового проекта комплексной системы защиты информации на предприятии, осуществляющем распределенную продажу продукции с единого склада (название предприятия).
Разработка систем видеонаблюдения и сигнализации для обеспечения защиты информации в (название предприятия).
Организация автоматизированного пропускного режима на крупном предприятии (на примере).
Разработка проекта организационных мер по защите аудиоинформации в локальной сети (название предприятия).
Разработка комплексной системы защиты информации в кабинете директора (название предприятия).
Обоснование и разработка требований и процедур по защите информации ограниченного доступа на предприятии .
Разработка системы защиты информации конфиденциального характера от утечки по техническим каналам в (название предприятия).
Разработка организационного порядка установления внутриобъектного режима для торговой фирмы (название предприятия).
Автоматизация обеспечения информационной безопасности группы компаний на базе OC Unix/Linux.
Построение алгоритма системы идентификации, защищенной от подделки продукции.
Организация системы контроля доступа и защиты информации на предприятии (на примере ООО «Передвижная механизированная колонна-4»).
Разработка комплексной системы защиты информации в кабинете руководителя предприятия.
Защита речевой информации в каналах связи коммерческих организаций.
Разработка проекта корпоративной сети (название предприятия).
Разработка типового проекта комплексной системы защиты информации на предприятии, осуществляющем распределенную продажу продукции с единого склада (название предприятия).
Разработка мероприятий организационного характера по обеспечению комплексной защиты информации для (название предприятия).
Разработка систем видеонаблюдения и контроля доступа к объектам информатизации в (название предприятия).
Анализ методов и форм работы с персоналом, допущенным к конфиденциальной информации, и разработка рекомендаций по их применению для торговых организаций

Примечание.

По каждой теме обязательно указание без скобок наименования предприятия, для которого проводится разработка.

ПРИЛОЖЕНИЕ 2

ФАКУЛЬТЕТ ЭКОНОМИКИ, МЕНЕДЖМЕНТА И

ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

РЕКТОРУ ГОУ МГИУ

профессору ..................

Кафедра «Информационная безопасность»

УТВЕРЖДАЮ

Зав. кафедрой __________________________

(подпись)

В.А. Семененко

________________________________________

(дата)

Группа _________________

ЗАЯВЛЕНИЕ

Прошу утвердить мне тему дипломного проекта (работы) _______________________________________________________________________________________________

(наименование темы)

в качестве руководителя прошу утвердить ______________________________________________________

(фамилия, имя, отчество, ученая степень, ученое звание, занимаемая должность, телефон)

Руководитель дипломного проекта (работы) согласен

_______________________________________

(подпись) (И.О. Фамилия)

Студент _______________________

(подпись) (И.О. Фамилия)

Телефон ________________________

(домашний) (рабочий)

Примечание: заявление хранится на кафедре до сдачи работы в ГАК.

Приложение 3

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ

(ГОУ МГИУ)

ФАКУЛЬТЕТ ЭКОНОМИКИ, МЕНЕДЖМЕНТА И ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

УТВЕРЖДАЮ

Зав. кафедрой «Информационная безопасность»

____________ В.А. Семененко

(подпись)

З А Д А Н И Е

на дипломный проект (работу)

студенту__________________________________ группы _________________

(Фамилия Имя Отчество) (номер)

Тема проекта (работы) ___________________________________________________________________________

(название темы в соответствии с формулировкой в приказе ректора по утверждению тем)

Сроки: начала проектирования________________защиты______________
Руководитель дипломного проекта (работы) _________________________________________________________

(звание, должность, Фамилия, Имя, Отчество)

Консультант _________________________________________________________________________________

(звание, должность, Фамилия, Имя, Отчество)

Объект преддипломной практики __________________________________________________________________

(наименование предприятия, организации, структурного подразделения)

Задание дипломного проекта (работы):

Исходные данные к проектированию:

___________________________________________________________________________________________________

(наименование предприятия, организации, перечень основных практических материалов, собранных во время преддипломной практики, основные показатели, характеризующие рассматриваемый процесс, технологии или явление)

___________________________________________________________________________________________________ _____________________________________________________________________________________________________________________________________________________________________________________________________

Содержание дипломного проекта (работы):
1. Аналитическая часть_________________________________________________________________________ (примерная структура, перечень разделов и подразделов данной части работы или основные вопросы, намечаемые к рассмотрению в пределах данной части проекта (работы)

_________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

Проектная часть _____________________________________________________________________________

(примерная структура или перечень основных разделов и подразделов данной части работы)

___________________________________________________________________________________________________Продолжение приложения 3

Оценка эффективности___________________________________________________________

(методы и средства, намечаемые для оценки эффективности предлагаемых разработок) ______________________________________________________________________________________________________________________________________________________________________________________________________

_____________________________________________________________________________

Использование экономико-математических методов и ЭВМ________________________________________

(перечень методов или программных продуктов, положенных в основу или использованных при создании проектной части работы)

__________________________________________________________________________________________________

Практическая реализация _____________________________________________________________________

(наименование отрасли, организации или предприятия, где могут найти эффективное применение проектные разработки)

_____________________________________________________________________________________________________________________________________________________________________________________________________

Графическая часть ___________________________________________________________________________

(перечень чертежей, название схем, рисунков, таблиц, служащих иллюстративным материалом при устном сообщении во время защиты работы в ГАК)

__________________________________________________________________________________________________

___________________________________________________________________________________________________

График выполнения

№ раздела

работы

Содержание и объем работы

Срок аттестации

Название первого раздела

ХХ.ХХ.ХХ

Название второго раздела

ХХ.ХХ.ХХ

и т.д.

ХХ.ХХ.ХХ

…

Оформление работы

ХХ.ХХ.ХХ

Руководитель ________________________________ И.О.Фамилия

(дата) (личная подпись)

Консультант

по_______________ части

________________________________ И.О.Фамилия

(дата) (личная подпись)

Консультант

по_______________ части

И.О.Фамилия

________________________________

(дата) (личная подпись)

Дипломник

И.О.Фамилия

________________________________

(дата) (личная подпись)

Приложение 4

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ

(ГОУ МГИУ)

Кафедра «Информационная безопасность»

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

ДИПЛОМНОГО ПРРОЕКТА

по специальности «Организация и технология защиты информации»

на тему __________________________________________________________________________________

(название темы точно в соответствии с приказом)

Студент-дипломник

_____________________

(личная подпись)

И.О.Фамилия

Руководитель проекта

_____________________

(должность, звание)

_____________________

(личная подпись)

И.О.Фамилия

Консультант по _________________части

(должность, звание)

_____________________

(личная подпись)

И.О.Фамилия

ДОПУСКАЕТСЯ К ЗАЩИТЕ

Заведующий кафедрой

____________________

(ученая степень, звание)

___________________

(личная подпись)

В.А. Семененко

МОСКВА 200_

Приложение 5

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ

(ГОУ МГИУ)

Кафедра «Информационная безопасность»

ИЛЛЮСТРАТИВНЫЙ

МАТЕРИАЛ

дипломного проекта

по специальности «Организация и технология защиты информации»

на тему __________________________________________________________________________________

(название темы точно в соответствии с приказом)

Студент-дипломник

_____________________

(личная подпись)

И.О.Фамилия

Руководитель проекта

_____________________

(должность, звание)

_____________________

(личная подпись)

И.О.Фамилия

Консультант по _________________части

(должность, звание)

_____________________

(личная подпись)

И.О.Фамилия

ДОПУСКАЕТСЯ К ЗАЩИТЕ

Заведующий кафедрой

____________________

(ученая степень, звание)

___________________

(личная подпись)

В.А. Семененко

МОСКВА 200_

ПРИЛОЖЕНИЕ 6

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ

(ГОУ МГИУ)

Отзыв

на дипломный проект

студента _____________________________________________________группа___________

(фамилия, имя, отчество) (номер группы)

на тему _______________________________________________________________________

(название темы в соответствии с формулировкой в приказе ректора университета) ______________________________________________________________________________

______________________________________________________________________________

Руководитель проекта ___________________________________________________________

(должность, ученое звание ,степень, фамилия и.о.)

Примечание. При составлении отзыва о работе студента над дипломным проектом руководитель должен осветить следующие аспекты: общий уровень подготовки дипломанта по дисциплинам специальности; умение использовать полученные знания при решении практических инженерных задач; способность выпускника самостоятельно решать поставленные перед ним задачи; общую эрудицию дипломника и его умение работать с научно-технической литературой; уровень практических навыков при выполнении и оформлении работы; актуальность и оригинальность выполненных разработок дипломного проекта; дисциплинированность, целеустремленность, аккуратность, самостоятельность в ходе выполнения дипломного проекта; наклонности дипломника к определенному виду деятельности (теоретик, практик, исследователь, организатор производства, склонность к анализу или к конструированию); общую оценку подготовки дипломника и качество выполненного дипломного проекта, и возможность присвоения соответствующей квалификации по выбранной специальности.

ПРИЛОЖЕНИЕ 7

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ

(ГОУ МГИУ)

рецензия

на дипломный проект

студента _____________________________________________________группа___________

(фамилия, имя, отчество) (номер группы)

на тему _______________________________________________________________________

______________________________________________________________________________