Учебное пособие 1174

2. ТРЕБОВАНИЯ К КУРСОВОЙ РАБОТЕ 2.1. Требования к выбору курсовой работы

Курсовые работы выполняются по темам, которые разрабатываются и ежегодно обновляются кафедрами. Допускается возможность предложения студентом своей темы курсовой работы с необходимым обоснованием целесообразности ее разработки. Срок окончательного согласования и утверждения темы устанавливается кафедрой.

Выбор студентами темы осуществляется самостоятельно. При выборе темы курсовой работы студент должен, прежде всего, руководствоваться собственным интересом с учетом будущей профессиональной деятельности. Тема курсовой работы может быть как теоретической, так и практической. Наиболее желательный вариант – сочетание теоретической и практической части.

Тема согласовывается с научным руководителем – преподавателем соответствующей учебной дисциплины. Научное руководство в процессе написания курсовой работы осуществляется, как правило, в форме консультаций (собеседований), которые являются средством оказания помощи студентам и формой текущего контроля.

Основная сложность при выборе темы может заключаться в том, что этот выбор и, отчасти, написание работы происходит в процессе изучения предмета, а не по его окончании. В связи с этим студенту целесообразно обратиться к консультациям преподавателя, который направит поиск студента в нужное русло, но в то же время они не заменят работы студента на стадии выбора темы.

39

2.2. Основные требования к написанию курсовой работы

Курсовая работа состоит из расчетно-пояснительной записки (РПЗ) с иллюстративным графическим материалом, размещенным по разделам работы, чертежей, схем. Расчетнопояснительная записка объемом от 30 до 50 страниц содержит:

титульный лист; задание на курсовую работу;

лист «Замечания руководителя»; содержание; введение; основную часть; заключение; список литературы;

приложения (при необходимости).

Титульный лист и задание на курсовую работу оформляется в соответствии с действующими формами.

Содержание включает введение, наименование всех разделов, пунктов, заключение, список литературы, наименование приложений с указанием номеров страниц, с которых начинаются эти элементы пояснительной записки.

Во введении должна быть дана оценка современного состояния решаемой научно-технической проблем, обоснована необходимость проведения этой работы, показана актуальность темы. Введение должно содержать основание и исходные данные для разработки темы. Во введении должны быть показаны цели и задачи работы.

При написании введения работы необходимо учитывать следующие рекомендации: Актуальными признаются темы, недостаточно разработанные теоретически и практически. Рекомендуется отметить, в какой степени исследуемые вопросы рассмотрены в научной литературе (историографический обзор).

Если в специальной литературе исследуемая проблема рассмотрена в недостаточной степени, то необходимо указать,

40

какие вопросы в ней решены не полностью, а каким уделено особое внимание.

Цель и задачи исследования. Целью работы является исследование проблем, определяемых выбранной темой, а также направлений и методов их решения. Цель работы необходимо сформулировать кратко и конкретно. Она должна вытекать из обоснования актуальности темы.

Задачи исследования – это теоретические и практические результаты, которые должны быть получены в ходе выполнения работы. Они должны определять структуру содержания (плана) работы.

Предмет исследования определяется темой курсовой (дипломной) работы и объектом исследования. Не допускается введение составлять как аннотацию и не рекомендуется во введение включать таблицы и рисунки.

Основная часть в общем случае может состоять из теоретических (научно-исследовательских) и расчетных разделов.

Заключение должно содержать: краткие выводы по выполнению задания на курсовую работу; результаты оценки полноты решений поставленных задач; предложения по использованию, включая внедрение.

Список литературы должен содержать сведения об источниках, использованных при составлении расчетнопояснительной записки. Сведения об источниках приводят в соответствии с требованиям ГОСТ 7.1.

В приложения включают при необходимости описание аппаратуры и приборов, применяемых при проведении экспериментов, измерений и испытаний, акты внедрения результатов работы, отчет о патентных исследованиях и другие материалы в соответствии с заданием на курсовую работу.

41

2.3. Основные требования к содержанию и объему курсовой работы

Курсовая работа, в которой только пересказываются учебники, учебные пособия не допускается к защите и возвращается студенту на доработку.

Работа должна быть правильно оформлена, с точным указанием сносок и ссылок. Не допускается сокращение слов в названии документов, кроме общепринятых аббревиатур (РАН, ЦБ, РФ и др.).

Не следует перенасыщать текст специальными терминами и сокращениями, затрудняющими чтение.

Объем курсовой работы должен быть в пределах 30-50 страниц машинописного текста при выполнении ее на компьютере. Распределение текста по разделам желательно следующее: Введение – 2-3 страницы, первая глава – 10 -12, вторая глава – 15-20 страниц, третья глава – 10-15 и заключение – 1-2 страницы, библиографический список (список использованной литературы) – 3 - 4 страницы.

2.4. Основные требования к оформлению курсовой работы

Текст курсовой работы должен соответствовать формату А4. Допускается представлять иллюстрации, таблицы, графики и схемы на листах формата А3 приложениями.

Текст выполняется с использованием компьютера и принтера – в редакторе Microsoft Word: шрифт Times New Roman, размер –14, цвет шрифта – черный, междустрочный интервал – полуторный, отступ первой строки (абзацный отступ) 1,25 см, выравнивание текста – по ширине, расстановка переносов по тексту – автоматическая, в режиме качественной печати. Текст следует печатать, соблюдая следующие размеры полей: левое – 20 мм, правое – 10 мм, верхнее – 20 мм, нижнее

– 20 мм.

Страницы должны быть заполнены текстом не менее чем на 1/3 часть. В тексте должны использоваться научно-

42

технические термины, обозначения и определения, установленные соответствующими стандартами, а при их отсутствии – общепринятые в научно-технической литературе.

В тексе курсовой работы не допускается: применять для одного и того же понятия различные научно-технические термины, близкие по смыслу (синонимы), а также иностранные слова и термины при наличии равнозначных слов и терминов в русском языке; применять обозначения нормативных документов (ГОСТ, ТУ, СТП) без регистрационного номера; применять обороты разговорной речи, техницизмы, профессионализмы; применять производные словообразования.

Текст документа разделяют на разделы, подразделы, которые, в свою очередь, могут состоять из пунктов и подпунктов. Разделы, подразделы должны иметь заголовки, которые четко и кратко отражают содержание разделов, подразделов. Заголовки следует печатать с прописной буквы без точки в конце, не подчеркивая. Переносы слов в заголовках не допускаются. Если заголовок состоит из двух предложений, их разделяют точкой.

Каждый раздел курсовой работы следует начинать с нового листа. Все страницы работы следует нумеровать арабскими цифрами, соблюдая сквозную нумерацию по всему тексту. Номер страницы проставляют в центре нижней части листа без точки, отступив одну строку от текста. Титульный лист включают в общую нумерацию страниц текстовых документов. Номер страницы на титульном листе не проставляют.

Количество иллюстраций должно быть достаточным для пояснения излагаемого текста. Иллюстрации следует располагать непосредственно после текста, в котором они упоминаются впервые или на следующей странице. На все иллюстрации, называемые в тексте рисунками, должны быть даны ссылки. Иллюстрации следует нумеровать арабскими цифрами и сквозной нумерацией. Обозначают «Рисунок 1 – Наименование рисунка», располагают посередине строки.

43

Таблицы применяют для лучшей наглядности и удобства сравнения показателей. Наименование таблиц, при его наличии, должно отражать ее содержание, быть точным, кратким. Наименование следует помещать над таблицей слева, без абзацного отступа в одну строку с ее номером через тире. Таблицы следует нумеровать арабскими цифрами сквозной нумерацией. На все таблицы должны быть приведены ссылки в тексте документа. Таблицу помещают под текстом, в котором впервые дана ссылка на нее, или на следующей странице. Таблицу с большим количеством строк допускается переносить на другую страницу, помещая одну часть под другой.

Пояснение символов, числовых коэффициентов следует приводить непосредственно под формулой в той последовательности, в какой они даны в формуле. Значение каждого символа и коэффициента следует давать с новой строки. Первую строку пояснения начинают со слова «где» без двоеточия. Формулы, на которые имеются ссылки в тексте, должны нумероваться в пределах всей работы арабскими цифрами. Номер формулы следует заключать в круглые скобки и помещать на правом поле, на уровне нижней строки формулы, к которой он относится.

2.5. Правила оформления библиографического списка

Ссылки на использованные источники следует приводить в квадратных скобках внутри предложения, либо в конце предложения – перед точкой. Номера ссылок ставятся арабскими цифрами в порядке их появления в тексте, независимо от деления документа на разделы. Не допускается ставить ссылки в заголовках. В списке литературы источники нумеруют (по номеру ссылки) арабскими цифрами без точки, и печатают с абзацного отступа. Описание источников осуществляется по правилам, определяемым ГОСТ 7.1. При ссылках на стандарты, технические условия и другие документы (например, документы органов Государственного надзора) указывают только их обозначение.

44

3.ПРЕДЛАГАЕМЫЕ ТЕМЫ КУРСОВЫХ РАБОТ

1.Исследование защищенности MD5.

2.Особенности работы WPA2: анализ уязвимостей.

3.Защищенная работа с JavaScript.

4.Построение защищенных CMS для веб-сайтов.

5.Технология защищенного кода: Основные подходы в работе с отладчиками.

6.Особенности анализа сетевого трафика: работы с протоколами.

7.Анализ уязвимостей PHP.

8.Анализ уязвимостей CGI.

9.Подходы к организации защиты SQL.

10.Анализ систем обнаружения и предотвращения

вторжений.

11.Проведение анализа подсистемы безопасности в ОС

Linux.

12.Проведение анализа уязвимостей в web-технологиях.

13.Анализ безопасности облачных технологий.

14.Анализ защищенности Windows Server.

15.Особенности работы с OllyDbg: безопасный кодинг.

16.Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании Backdoor-вирусов.

17.Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании загрузочных вирусов.

18.Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании Bot-сети.

19. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной

45

информации в компонентах распределенных компьютерных систем при использовании эксплойтов.

20. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании макровирусов.

21. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании фарминг-вирусов.

22. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании фишинг-вирусов.

23 Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании полиморфных вирусов.

24. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании Backdoor-вирусов.

25. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании руткитов.

26. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при использовании скрипт-вирусов.

27ыптим. Статистическое риск-моделирование неправомерной реализации и блокирования доступа к компьютерной информации в компонентах распределенных компьютерных систем при DDoS-атаках.

46

4.КОНТРОЛЬНЫЕ ВОПРОСЫ

1.Аналитическое выражение риска РКС

2.Аналитическое выражение пика риска

3.Вектор координат ущербов, при которых функция суммарного риска имеет максимум

4.Аналитическое выражение среднеквадратического отклонения ущерба

5.Интегральная оценка риска РКС, состоящей из двух компонентов и имеющей один экстремум

6.Функция плотности распределения риска РКС

7.Оценка экстремумов риска реализации DDoS-

атак

8.на распределенные компьютерные системы

9.Среднеквадратическое отклонение от моды

10.Обобщенная риск-модель инцидентов реализации

неправомерного доступа к компьютерной информации

47

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1.Айсанов, Р. М. Состав неправомерного доступа к компьютерной информации в российском, международном и зарубежном уголовном законодательстве [Текст]: диссертация

... кандидата юридических наук: 12.00.08. / Р. М. Айсанов. – Москва, 2006.

2.Белевский, Р. А. Методика расследования преступлений, связанных с неправомерным доступом к компьютерной информации в сетях ЭВМ [Текст]: дис. канд. юрид. наук: 12.00.09. / Р. А. Белевский. – Санкт-Петербург,

2006.

3.Батурин, Ю. М. Право и политика в компьютерном кругe [Текст] / Ю. М. Батурин. – M: Юридическая литература,

1987. – 180 с.

4.Батурин, Ю. М. Проблемы компьютерного права [Текст] / Ю. М. Батурин. – М.: Юридическая литература, 1991.

–250 с.

5.Вехов, В. Б. Расследование компьютерных преступлений в странах СНГ [Текст] / В. Б. Вехов, В. А. Голубев. – Москва, 2004. – 182с.

6.Гмурман, В. Е. Теория вероятностей и математическая статистика [Текст] / В. Е. Гмурман. – М.: Высшая школа, 2004. – 479 с.

7.Гугиев, А. А. Сетевые атаки на компьютерные системы, ориентированные на получение несанкционированного доступа [Текст] / А. А. Гугиев, Н. М. Радько // Информация и безопасность. – 2010. – Вып. 2. – С.

293-294.

8.Управление информационными рисками мультисерверных систем при воздействии DDoS-атак[Текст]: монография / А. Е. Дешина, М. В. Бурса, А. Г. Остапенко, А. О. Калашников, Г. А. Остапенко; под ред. чл.-корр. РАН Д. А. Новикова. – Воронеж: Издательство «Научная книга», 2014. – 160 с.

48