11

Минобрнауки россии федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тверской государственный технический университет»

__________________________________________________________________

Кафедра «Информационные системы»

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Методические указания к выполнению курсового проекта

для студентов третьего курса специальностей «Прикладная информатика (в экономике)»

Тверь 2014

1. Общие положения о курсовом проектировании

Целью курсового проектирования является расширение теоретических и закрепление практических знаний, полученных в ходе практических, лабораторных и самостоятельных занятий.

В курсовом проекте (КП) исследуется предметная область и разрабатывается прикладная программа, предназначенная для защиты от несанкционированного доступа к информации в компьютере, в соответствии с выбранной темой.

Курсовой проект выполняется студентами самостоятельно под руководством преподавателя и защищается по 4-бальной системе. Защита курсового проекта производится с демонстрацией прикладной программы на компьютере, объем должен быть не менее 40 листов.

Курсовой проект предоставляется не позднее предпоследней недели семестра в сброшюрованном виде. К отчету должна прилагаться разработанная прикладная программа, записанная в электронном виде на любом носителе информации (дискете, оптическом диске и т.п.).

Успешная защита курсового проекта является допуском к экзамену по дисциплине «Информационная безопасность».

2. Содержание основных этапов курсового проектирования

Тематика курсовых проектов содержит два типа КП. Первый тип посвящен разработке прикладной программы, осуществляющей криптографическую обработку информации; второй тип — разработке мер и средств по защите информации, хранящейся и обрабатываемой на разных носителях (бумажных, электронных и других).

Процесс курсового проектирования, посвященного разработке прикладной программы, состоит из этапов:

1. Изучение предметной области. Необходимо:

• сделать по теме курсового проекта обзор существующих литературы и ресурсов сети Интернет;

• изучить методы и методики решения задачи, поставленной в КП;

• дать оценку трудоемкости разработки и эффективности предложенных решений и выбрать одно из них.

2. Постановка задачи на курсовое проектирование включает:

• формулирование цели разработки прикладной программы;

• описание всех задач, которые должна решать разрабатываемая прикладная программа;

• выбор целевой аудитории данной программы;

• определение форм и видов входной информации (типы файлов и т.п.);

• определение форм и видов выходной информации;

• выбор формы представления внутримашинной информа­­­­­­­­ции, хранимой в электронном виде (если необходимо).

3. Разработка контрольного примера, необходимого для отладки прикладной программы и демонстрации корректности ее функционирования и выполняемого средствами Microsoft Office или с помощью другого универсального программного пакета.

4. Алгоритмизация задачи заключается в составлении математических формул, необходимых для решения задачи, а также блок-схемы алгоритма работы прикладной программы.

5. Выбор и обоснование средства разработки. Необходимо сделать краткий обзор существующих средств разработки и выбрать одно, которое позволит наиболее эффективно решить задачу. В качестве инструментальных средств рекомендуется использовать (в порядке убывания приоритета):

• Delphi;

• C++;

• Visual Basic другие среды.

6. Реализация прикладной программы средствами выбранной инструментальной среды. Разрабатываются экранные формы, подпрограммы и другие элементы прикладной программы.

7. Разработка руководства пользователя, где необходимо описать особенности и основные способы работы с прикладной программой. Руководство пользователя может быть реализовано с использованием форматов (в порядке убывания приоритета):

• chm;

• hlp;

• html;

• в формате Word, txt и другие форматы.

8. Формирование минимальных и рекомендуемых системных требований. На данном этапе необходимо составить список операционных систем, в которых прикладная система будет работоспособна. Затем выбрать наиболее предпочтительную операционную систему. Следующим шагом будет определение минимальной и рекомендуемой аппаратных конфигура­ций, пригодных для функционирования прикладной программы.

Процесс курсового проектирования, посвященного разработке мер и средств по защите информации, состоит из этапов:

1. Изучение предметной области. Необходимо:

• сделать по теме курсового проекта обзор существующих литературы и ресурсов сети Интернет;

• изучить методы и методики решения задачи, поставленной в КП;

• дать оценку трудоемкости внедрения и эффективности предложенных решений.

2. Постановка задачи на курсовое проектирование включает:

• формулирование цели разработки комплекса мер по защите информации;

• выбор и обоснование объектов защиты.

3. Разработка политики безопасности включает:

• изучение современных моделей защиты информации;

• выбор и обоснование модели защиты информации. Если ни одна из существующих моделей не подходит, то разрабатывается собственная модель защиты информации;

• выбор и обоснование физических (некомпьютерных) мер защиты информации;

• выбор и обоснование аппаратных (компьютерных) мер защиты информации;

• выбор и обоснование программных мер защиты информации;

• разработка руководств и инструкций сотрудникам по защите информации.