ФЕДЕРАЛЬНОЕ АГЕНСТВО ПО ОБРАЗОВАНИЮ
Брянский государственный технический университет
“УТВЕРЖДАЮ”
Ректор БГТУ
____________А.В. Лагерев
“____”___________ 2005 г.
Организация и технология защиты информации
Методические указания к выполнению дипломной работы
для студентов дневной формы обучения специальности
090103 – "Организация и технология защиты информации"
БРЯНСК 2005
УДК 621.391
Организация и технология защиты информации: методические указания к выполнению дипломной работы для студентов дневной формы обучения специальности 090103 – "Организация и технология защиты информации". - Брянск: БГТУ, 2005.– 33с.
Разработали:
Аверченков В.И., д-р техн. наук, проф.;
Рытов М.Ю., канд. техн. наук, доц.
Рекомендовано кафедрой “Компьютерные технологии и системы” БГТУ (протокол № __ от ____05)
Научный редактор В.И. Аверченков
Редактор издательства Л.И. Афонина
Компьютерный набор М.Ю. Рытов
Темплан 2005 г., п. 61
Подписано в печать
Формат 60х84 1/16. Бумага офсетная. Офсетная печать.
Печ.л. 1,86 . Уч. -изд. л. 1,86 Тираж 50 экз. Заказ Бесплатно
Брянский государственный технический университет
Брянск, бульвар им. 50- летия Октября, 7, тел. 55-90-49
Лаборатория оперативной полиграфии БГТУ, ул. Институтская, 16
Предисловие
Выполнение дипломной работы - завершающий этап подготовки специалистов по защите информации, в процессе которого формируются и закрепляются их теоретические знания, приобретается опыт самостоятельного решения задач и, в конечном счете, обеспечивается подготовка студентов к профессиональной деятельности.
Дипломные работы студентов по специальности 090103 – "Организация и технология защиты информации" должны быть направлены на разработку комплексных систем защиты информации (КСЗИ) государственных учреждений, промышленных объектов, предприятий различных форм собственности, а так же автоматизированных систем обработки информации.
Настоящие методические указания определяют содержание и объем, а также требования и методические указания к оформлению текстовых и графических документов дипломной работы по специальности 090103 – "Организация и технология защиты информации".
тема типовой дипломной работы должна иметь следующую формулировку:
Разработка комплексной системы защиты информации объекта.
Под комплексной системой защиты информации понимается единый комплекс правовых норм, организационных мер, технических, программных и криптографических средств, обеспечивающий защищенность информации на объекте.
Под объектом следует понимать государственное учреждение (или отдельное его подразделение), промышленное предприятие (или его структурную часть), коммерческую фирму.
При выполнении дипломной работы на специальную тему предполагается решение конкретных научно-практических задач обеспечения информационной безопасности. Тема дипломной работы на специальную тему может быть следующая:
Автоматизация деятельности службы безопасности (отдельного подразделения) объекта.
Разработка комплексной системы защищенного документооборота в подразделении промышленного предприятия.
Исследование возможности использования инженерно-технических (программно-аппаратных, криптографических, правовых, организационных) средств (систем) для организации защиты информации на объекте.
Разработка автоматизированной системы подбора технических средств для охраны объекта (помещения, открытой территории).
Разработка системы защиты информации от несанкционированного доступа в распределенных компьютерных системах.
Математическое моделирование систем, угроз и процессов защиты информации.
Список рекомендуемой литературы для выполнения дипломной работы включает основную и дополнительную. Номер основной литературы, указанный в разделах данных методических указаний, выделен жирным шрифтом.
Весьма полезной для качественного выполнения дипломной работы является информация, излагаемая в периодических научно-технических журналах (“Конфидент”, “Системы безопасности”, “Специальная техника”, “Безопасность информационных технологий” и др.) и на WEB – сайтах, посвященных вопросам информационной безопасности, перечень которых приведен в списке рекомендуемой литературы.
1. Структура и объем дипломНой работы
Дипломная работа представляется в виде расчетно-пояснительной записки и графических материалов, содержащих решения технических, научных, организационно-экономических задач, установленных заданием на дипломную работу.
Объем расчетно-пояснительной записки – 100 - 120 страниц рукописного текста. Графическая часть проекта содержит обычно 6 - 8 листов формата A1.
типовое содержание расчетно-пояснительной записки типовой дипломной работы включает следующие разделы:
Структура пояснительной записки |
Объем, с. |
Титульный лист |
1 |
Задание на дипломное проектирование |
1 |
Оглавление дипломной работы |
1 |
Аннотация (на русском и иностранном языках) |
1 – 2 |
Введение |
1 – 3 |
Характеристика объекта, для которого требуется разработать КСЗИ |
2 – 3 |
Аудит информационной безопасности защищаемого объекта |
10 – 15
|
Определение требований к КСЗИ объекта |
10 – 15 |
Обоснование выбора средств защиты информации (правовых, инженерно-технических, программно-аппаратных, организационных и криптографических) |
20 – 25 |
Разработка организационной структуры службы безопасности объекта |
10 - 15 |
Разработка КСЗИ и разработка мероприятий и методики по её внедрению на защищаемый объект |
20 – 25 |
Экономическая часть |
10 – 15 |
Общая часть |
5 – 10 |
Заключение |
2 – 4 |
Список использованной литературы и стандартов |
2 – 3 |
Приложения |
5-10 |
Графический материал дипломной работы обычно содержит:
Содержание графического материала |
Объем, лист |
Структурная схема (типовой план) защищаемого объекта |
1 |
Классификационная схема циркулирующей на объекте информации |
1 |
Классификационная схема потенциальных угроз и организационно–технических каналов утечки информации |
1 |
Классификация требований к КСЗИ объекта |
1 - 2 |
Алгоритмы криптографической составляющей КСЗИ |
1 |
Методика применения инженерно-технических средств КСЗИ |
1 |
Алгоритмы работы программно-аппаратных средств КСЗИ |
1 |
Организационная структура службы безопасности объекта |
1 |
Схема организации документооборота на защищаемом объекте |
1 |
Результаты внедрения КСЗИ на объект и примеры методик применения выбранных средств защиты |
2 |
Примеры реальных разработок, научных исследований, разработок по заданию кафедры |
1 |
Экономические показатели проекта |
1 |
К графическим работам приступают после того, как выполнено технико-экономическое обоснование принятых проектных решений.
Объем и содержание графических разработок конкретизируется в зависимости от темы дипломной работы.