Метод ДиплПроект 090103 2012x

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ
ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ
СК РГУТиС
«РОССИЙСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
ТУРИЗМА И СЕРВИСА»
ПРИНЯТО
Ученым Советом
Протокол № __
от «__» __________ 201__ г.
УТВЕРЖДАЮ
Ректор
___________Федулин А.А.
«__» _______201___ г.
МЕТОДИЧЕСКИЕ УКАЗАНИЯ
ПО ВЫПОЛНЕНИЮ ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ
РАБОТЫ
ПО СПЕЦИАЛЬНОСТИ
090103.65 "Организация и технология защиты информации"
Специализация:
"Организация и технология защиты информации на предприятиях
сферы сервиса"
НА 2012 ГОД
Москва, 2011
2
Методические указания составлены на основании ГОС ВПО.
Методические указания рассмотрены и утверждены на заседании кафедры
информационных систем и технологий
Протокол № 5
«7» ноября 2011 г.
Зав. кафедрой
Программу государственного экзамена разработали:
преподаватели кафедры «Информационные системы»
Согласовано:
Проректор по учебной работе
А.А. Роганов
А.А. Роганов
Д.С. Карпов
З.Э. Каргальская
Н.Г. Новикова
3
СОДЕРЖАНИЕ
1. ЦЕЛИ И ЗАДАЧИ ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ ............................ 5
2. ТЕМАТИКА ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ. ФОРМУЛИРОВКА
ТЕМЫ ............................................................................................................................... 9
3. ОРГАНИЗАЦИЯ ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ ................................... 11
3.1. Общая характеристика этапов дипломного проектирования ......................... 11
3.2. Организационные мероприятия по обеспечению процесса дипломного
проектирования........................................................................................................... 12
4. СТРУКТУРА ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ .................. 15
4.1. Состав выпускной квалификационной работы ................................................ 15
4.2. Реферат ................................................................................................................. 16
4.3. Введение ............................................................................................................... 17
4.4. Аналитическая часть ........................................................................................... 17
4.5. Теоретическая часть ............................................................................................ 18
4.6. Проектная часть ................................................................................................... 20
4.7. Оценка эффективности ....................................................................................... 22
4.8. Заключение........................................................................................................... 22
4.9. Список использованных источников ................................................................ 23
4.10. Приложения ....................................................................................................... 23
5. ПРЕДЗАЩИТА НА КАФЕДРЕ И РЕЦЕНЗИРОВАНИЕ ДИПЛОМНЫХ
ПРОЕКТОВ (РАБОТ) ................................................................................................... 24
6. ПОРЯДОК ЗАЩИТЫ ДИПЛОМНЫХ ПРОЕКТОВ (РАБОТ) ............................ 27
7. ПРОЦЕДУРА ЗАЩИТЫ ДИПЛОМНОГО ПРОЕКТА ......................................... 29
8. ОФОРМЛЕНИЕ МАТЕРИАЛОВ ДИПЛОМНОГО ПРОЕКТА ........................... 35
Приложение 1 ................................................................................................................ 42
Приложение 2 ................................................................................................................ 44
Приложение 3 ................................................................................................................ 46
Приложение 4 ................................................................................................................ 48
Приложение 5 ................................................................................................................ 49
Приложение 6 ................................................................................................................ 50
Приложение 7 ................................................................................................................ 50
4
Аннотация
Методические
указания
предназначены
для
студентов-дипломников
специальности 090103 «Организация и технология защиты информации». В
работе
рассматриваются
различные
аспекты
организации
дипломного
проектирования на выпускающей кафедре информационных систем и технологий.
Излагаются нормативные требования к подготовке и завершению выпускной
квалификационной работы, включая вопросы выбора и оформления темы, сбора
исходного материала и его структуризации, методика написания отдельных
обязательных разделов работы, порядок оформления и представления к защите,
процедура защиты выпускной квалификационной работы перед Государственной
аттестационной комиссией.
5
1. ЦЕЛИ И ЗАДАЧИ ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ
В
соответствии
специальности
с
Государственным
образовательным
стандартом
090103 «Организация и технология защиты информации» на
заключительной стадии обучения предусмотрена итоговая государственная
аттестация,
включающая
государственный
экзамен
и
выпускную
квалификационную работу.
Выпускная квалификационная работа специалиста по защите информации
представляет собой законченную разработку в профессиональной области и имеет
своей целью:
 систематизацию, закрепление и расширение теоретических знаний и
практических умений и навыков по специальности;
 углубленное изучение выбранного направления в науке или технике в
соответствии с тематикой работы;
 совершенствование умений и навыков выпускника в самостоятельном
решении научно-технической задачи с элементами научного исследования, ее
нормативно-технического обоснования, оформления проектной, технической и
организационно-распорядительной документации;
 выявление готовности выпускника к решению профессиональных задач.
Выпускная квалификационная работа выполняется студентами последнего
года обучения в соответствии с учебными планами РГУТиС и защищается на
заседаниях Государственной аттестационной комиссии (ГАК). По результатам
защиты и учета успеваемости во время обучения в университете ГАК принимает
решение о возможности присвоения выпускнику квалификации «специалист по
защите информации».
Выпускная квалификационная работа может быть выполнена в виде
дипломной работы или дипломного проекта.
Дипломная
работа
(далее
ДР)
-
заключительная
работа
учебно-
исследовательского характера, выполняемая оканчивающими университеты,
технические, экономические и др. вузы. ДР, как правило, представляет собой
самостоятельное исследование студентом какого-либо актуального вопроса в
6
избранной по специальности области и имеет целью систематизацию, обобщение
и проверку его специальных теоретических знаний и практических навыков. ДР
предполагает
достаточную
теоретическую
разработку
темы
с
анализом
экспериментов, наблюдений, документальных и др. источников по исследуемому
вопросу.
Защита
ДР
теоретического
или
экспериментального
характера
предусматривается вместо дипломного проекта для некоторых специальностей в
технических
вузах.
ДР
защищается
на
заседаниях
государственной
экзаменационной комиссий (ГЭК) вузов.
Дипломная работа выпускников специальности 090103 «Организация и
технология защиты информации» должна представлять собой решение одной
актуальной научно-исследовательской задачи одной из актуальных проблем
специальности в области средств, обеспечивающих безопасность информации на
выбранном объекте защиты. Объектами ДР могут быть методы защиты
информации, методы анализа уязвимости информации объектов, методы
обоснования надежности (достаточности) выбранных мер защиты информации и
т.д. По результатам ДР формулируются выводы и заключения, разрабатываются
математические и информационные модели и т.п.
Дипломный проект (далее ДП) - выпускная самостоятельная комплексная
работа студентов высших технических учебных заведений. ДП состоит из
теоретических или экспериментальных исследований, расчётов, чертежей и
пояснительной
записки
с
обоснованием
технико-экономической
целесообразности представленного проекта и его расчётно-конструкторскими
данными. Темы ДП должны включать основные вопросы, с которыми инженер
будет встречаться на производстве, и соответствовать объёму теоретических
знаний и практических навыков, полученных за время обучения в вузе. ДП, как
правило, защищается на открытом заседании государственной экзаменационной
комиссий (ГЭК) вузов. ДП может защищаться также и на предприятиях, в
учреждениях, для которых тематика защищаемого проекта может представлять
научно-теоретический или практический интерес.
7
Дипломный проект выпускников специальности 090103 «Организация и
технология
защиты
информации»
должен
представлять
собой
решение
конкретной практической задачи (организационной, опытно-конструкторской,
проектной, технологической), направленной на обеспечение безопасности
информации на выбранном объекте защиты. В качестве объекта защиты может
быть: предприятия различных форм собственности, организации, компьютерная
система
или
её
составная
часть,
бизнес-процесс,
конфиденциальный
документооборот и пр. Результатом дипломного проекта является разработанная
и обснованная выпускником система мер, обеспечивающая организацию и (или)
технологию защиты информации
на конкретном объекте защиты, на основе
использования различных средств: организационных, инженерно-технических,
правовых, криптографических и программно-аппаратных.
Требования к подготовке названных выпускных работ идентичны, поэтому
далее процесс выполнения дипломной работы или дипломного проекта назван
обобщенным термином «дипломное проектирование», и лишь при необходимости
выделяется конкретный вид.
В дипломном проектировании должно быть предусмотрено:
 обоснование актуальности и значения решаемой задачи обеспечения
защиты информации выбранного объекта защиты для теоретической работы или
практической деятельности;
 анализ источников литературы (специальной и учебной) и нормативноправовой базы по вопросам защиты информации в выбранной или в смежных
предметных областях;
 определение, анализ возможных путей и способов проектирования и
описание выбранных методов и средств решения поставленных задач;
 представление данных и форм выходных документов, используемых при
реализации поставленных задач обеспечения защиты информации на модельном
примере.
В соответствии с этим основными этапами дипломного проектирования
являются:
8
 точная формулировка темы, целей и задач дипломного проектирования;
 предпроектное
обследование
объекта
защиты,
включающее
сбор
исходной информации о его деятельности, анализ полученных данных;
 выявление уровня защищенности рассматриваемого объекта защиты и
определение задач по обеспечению безопасности информации на нём;
 разработка
и
обоснование
проектных
предложений
по
совершенствованию или организации обеспечения безопасности информации на
исследуемом объекте защиты;
 реализация предложенных средств и методов защиты информации на
объекте защиты;
 обоснование эффективности реализации проектных предложений.
9
2. ТЕМАТИКА ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ.
ФОРМУЛИРОВКА ТЕМЫ
В общем виде решением любой задачи дипломного проектирования по
специальности 090103 «Организация и технология защиты информации» должно
быть обеспечение информационной безопасности выбранного объекта, имеющего
место в одной из указанных ниже предметных областях:
 в
государственных,
муниципальных,
производственных,
административно-хозяйственных, управленческих структурах и организациях
различных отраслей (в том числе на предприятиях машиностроительного,
энергетического, сервисного назначения, предприятиях торговли);
 в негосударственных организациях различного назначения;
 в сфере финансов, страхования, юриспруденции, в бухгалтерском учете,
аудите, системах фондового рынка, антикризисного управления, таможенной,
оценочной деятельности;
 в
системах
маркетинга,
рекламы,
в
органах
охраны
природы,
распределения природных ресурсов и энергоносителей;
 в учебных заведениях, в общественных организациях, в ассоциациях и
объединениях, на предприятиях различной организационно-правовой формы.
Тематика
дипломного
проектирования
может
включать
решение
следующих основных задач:
 разработка специальных программных защитных средств;
 разработка
проектов
использования
имеющихся
средств
защиты
информации на выбранном объекте защиты;
 разработка комплексной системы защиты информации предприятия
(организации), его отдельных помещений;
 разработка методов анализа эффективности использования различных
средств защиты информации на объектах защиты;
 разработка требований, проектов локальных нормативно-правовых актов,
а также процедур по обеспечению защиты информации на объектах защиты;
10
 разработка рекомендаций по контролю состояния системы защиты
информации на объекте защиты;
 исследование методов обеспечения надежной защиты информации на
объектах информатизации;
 автоматизация процессов обеспечения защиты информации на объектах
защиты.
Тема выпускной квалификационной работы должна быть сформулирована
по возможности кратко. Это достигается четкой формализацией её элементов. В
названии темы необходимо указать цель разработки или исследования, объект
защиты информации и его место в предметной области, предмет разработки.
Цель выполнения выпускной работы отражается в первом слове темы. Это
может быть: разработка, проектирование, совершенствование, обоснование и т.п.
Предметом разработки или исследования может быть: система, проект,
требования, комплекс средств, средства и т.п.
В зависимости от сложности предмета разработки, комплексности темы
возможно
смысловое
объединение
нескольких
рассмотренных
элементов
названия. Кроме того, некоторые из рассмотренных элементов могут не
упоминаться. Объект исследования должен быть определен в теме обязательно.
Примерная тематика выпускных квалификационных работ приведена в
Приложении 1.
После определения темы и выбора руководителя студент пишет по
установленному образцу личное заявление на имя ректора университета с
просьбой утвердить сделанный выбор. Пример оформления заявления приведен в
Приложении
2.
Завершающим
этапом
подготовки
к
дипломному
проектированию является оформление задания на бланке установленного образца.
Пример заполнения бланка задания на дипломное проектирование приведен в
Приложении 3.
11
3. ОРГАНИЗАЦИЯ ДИПЛОМНОГО ПРОЕКТИРОВАНИЯ
3.1. Общая характеристика этапов дипломного проектирования
Дипломное проектирование предусматривает три этапа его выполнения:
подготовку, исполнение и оформление.
Подготовка к дипломному проектированию заключается в изучении
литературы по выбранной теме, сборе исходных данных для выпускной работы,
составлении программы анализа объекта исследования. На этом этапе изучаются
цели функционирования и развития объекта защиты, его обеспеченность
средствами защиты, каналы уязвимости, формы документации, анализируется
организационная структура и эффективность его защиты и т.д. Данную часть
дипломного проектирования, как правило, выполняют во время преддипломной
практики. Эти материалы используются, главным образом, во введении и
аналитической части работы или проекта.
В период преддипломной практики студент собирает, обобщает и
систематизирует
материалы,
необходимые
для
разработки
проектных
предложений, и, таким образом, полностью обеспечивает дальнейшее выполнение
всех разделов выпускной работы.
На втором этапе на основе собранных и обобщенных материалов и их
детальной проработки
определяются
задачи дипломного проектирования,
формулируются показатели и критерии для оценки эффективности предлагаемых
решений, осуществляется постановка задачи и разрабатывается методика её
решения, выбираются соответствующие модели и разрабатываются алгоритмы
решения
задачи.
Здесь
же
обосновывается
эффективность
разработки,
проведенных исследований.
Третий
этап
включает
написание
ДП
или
ДР
и
оформление
иллюстративного материала. При этом выполняется:

систематизация и обработка материалов ДП (ДР) по каждой позиции
дипломного задания;
12

отбор материала для оформления содержательной части ДП (ДР) и
составление структуры изложения, подготовка необходимого иллюстративного
материала;

определение
направлений
и
основного
содержания
проектных
предложений, выявление необходимости дополнительного сбора материалов;
формирование чернового варианта ДП (ДР) в целом;

сбор дополнительных материалов, детальная разработка и обоснование
проектных предложений; уточнение аналитической и проектной части ДП (ДР) и
оформление проектных предложений;

редактирование и окончательное оформление отобранного материала;

оформление иллюстративного материала.
Таким образом, в ДП (ДР) должен быть охарактеризован исходный вариант
объекта защиты, рассмотрены возможные варианты построения системы защиты
и представлен обоснованный вариант.
3.2. Организационные мероприятия по обеспечению процесса дипломного
проектирования
Дипломное проектирование по специальности 090103 проводится в 10-м
семестре и проходит под контролем выпускающей кафедры информационных
систем и технологий, которая назначает и утверждает руководителя дипломного
проектирования.
Процесс подготовки к дипломному проектированию кафедра начинает в 9-м
семестре. В декабре со студентами 5-го курса проводится собрание с целью их
подробного
информирования
о
всех
этапах
и
задачах
дипломного
проектирования. На собрании сообщается следующая информация:
 цели и задачи дипломного проектирования;
 возможная тематика ДП (ДР);
 порядок представления предложений по теме ДП (ДР) и утверждения
руководителя;
 цели и порядок устройства на преддипломную практику;
13
 задачи прохождения преддипломной практики;
 содержание, порядок подготовки и защиты отчета по преддипломной
практике;
 сроки дипломного проектирования;
 допуск к защите и процедура защиты ДП (ДР) перед ГАК.
После собрания студенты в установленные сроки должны выбрать вид
выпускной квалификационной работы и руководителя, согласовать с ним тему
ДП (ДР). В случае необходимости, по просьбе руководителя, кафедра может
пригласить консультантов по отдельным разделам дипломного проектирования.
По результатам подготовительного этапа выпускающая кафедра готовит проект
приказа по дипломному проектированию, который утверждает ректор РГУТиСа.
С
утвержденным
списком
руководителей
и
темами
дипломного
проектирования выпускающая кафедра знакомит студентов перед началом
преддипломной практики.
Руководитель
дипломного
проектирования
помогает
студенту
сформулировать цель и формализовать выполняемые задачи по теме дипломного
проектирования, определить график выполнения работы и осуществляет
методическое руководство дипломным проектированием. По окончании работы
руководитель рассматривает результат дипломного проектирования в целом. При
наличии
дополнительных
выполненные
под
их
консультантов
руководством
руководитель
разделы.
также
проверяет
Руководитель
постоянно
контролирует ход выполнения студентом дипломного проектирования в сроки,
установленные заданием. Обо всех существенных отклонениях от установленных
сроков руководитель должен поставить в известность заведующего кафедрой.
Заведующий выпускающей кафедры на протяжении всего периода
проектирования осуществляет систематический контроль за его ходом и
выборочно проверяет объем выполненной отдельными студентами работы по
теме дипломного проектирования. На кафедре информация по дипломному
проектированию представляется в виде графика дипломного проектирования, в
котором по датам каждого из четырех этапов дипломного проектирования
14
(соответственно 25%, 50%, 75% и 100% от общего объема) указываются
фактически выполненные объемы. Выполненные объемы работ
в
который
дипломного
находится
проектирования.
на
кафедре,
заносит
руководитель
график,
15
4. СТРУКТУРА ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ
4.1. Состав выпускной квалификационной работы
Дипломный проект или дипломная работа оформляется в виде текста с
приложением таблиц, схем, чертежей, графиков и представляется в срок,
указанный студенту в задании на дипломное проектирование. В зависимости от
вида работы на титульном листе указывают ДП (ДР). Форма титульного листа
приведена в Приложении 4. К ДП (ДР) прилагаются отдельно сшитые листы
графического иллюстративного материала с титульным листом, форма которого
приведена в Приложении 8. Графический материал необходим для доклада при
защите. Кроме того, к ДП (ДР) прикладываться машинный носитель с
презентацией, текстом пояснительной записки и иллюстративный материал ДП
(ДР).
Объем выпускной квалификационной работы должен составлять 80100
страниц
печатного
текста,
не
считая
приложений.
Объем
иллюстративного материала должен составлять не более 10 страниц.
Типовая структура оформленной выпускной работы состоит из следующих
элементов:
 Титульный лист;
 Задание;
 Реферат;
 Оглавление (с обязательным указанием номеров страниц);
 Введение;
 Раздел 1. Аналитическая часть;
 Раздел 2. Теоретическая часть;
 Раздел 3. Проектная часть;
 Раздел 4. Оценка эффективности;
 Заключение;
 Список использованных документальных источников;
16
 Приложения (объем не ограничивается).
Разделы, в зависимости от направленности темы ДП (ДР), делятся на
соответствующие подразделы или параграфы. В каждом разделе должно быть не
менее трех параграфов.
Содержание разделов и параграфов определяются на основе материалов,
изложенных ниже.
4.2. Реферат
Реферат должен содержать:
- сведения об объеме отчета, количестве иллюстраций, таблиц, приложений,
количестве
частей
отчета,
количестве
использованных
документальных
источников;
- перечень ключевых слов;
- текст реферата.
Перечень ключевых слов должен включать от 5 до 15 слов или
словосочетаний из текста пояснительной записки, которые в наибольшей мере
характеризуют его содержание и обеспечивают возможность информационного
поиска. Ключевые слова приводятся в именительном падеже и печатаются
строчными буквами в строку через запятые.
Текст реферата должен отражать:
- объект исследования или разработки;
- цель работы;
- метод или методологию проведения работы;
- результаты работы;
- основные конструктивные, технологические и технико-эксплуатационные
характеристики если необходимо;
- степень внедрения;
- рекомендации по внедрению или итоги внедрения;
- область применения;
- экономическую эффективность или значимость работы;
17
- прогнозные предположения о развитии объекта исследования.
Если отчет не содержит сведений по какой-либо из перечисленных
структурных частей реферата, то в тексте реферата она опускается, при этом
последовательность изложения сохраняется.
4.3. Введение
Во введении излагаются общие сведения по тематике разработки или
исследования, определяется
актуальность выбранного направления, кратко
отмечаются проблемные вопросы, степень их решения в конкретной предметной
области. Рассматриваются новые возможности на базе применения современных
защитных средств, обеспечивающих безопасность информации на исследуемых
объектах
защиты.
Введение
завершается
четкой
формулировкой
цели
выполняемой работы и перечислением основных решаемых задач. Возможно
краткое изложение структуры работы с описанием количества основных разделов,
иллюстративного и вспомогательного материала.
Объем введения составляет не более трех страниц текста.
4.4. Аналитическая часть
Задачами аналитической части являются:
 в дипломном проекте - описание объекта защиты, построение модели
злоумышленника
и анализ его уязвимости с точки зрения информационной
безопасности;
 в дипломной работе – описание объекта исследования, новизна
предполагаемого
исследования
и
способ
(принцип,
методология)
использования в практической деятельности.
Аналитическая часть дипломного проектирования включает:
 общую характеристику объекта защиты или исследования;
 анализ современных систем и методик решения аналогичных задач;
 выбор и обоснование модели злоумышленника;
 выбор и обоснование моделей защиты выбранного объекта;
его
18
 анализ и систематизация уязвимостей объекта защиты (построение
модели угроз).
Аналитическая часть должна заканчиваться выводами по рассмотренным
вопросам с обоснованием главных направлений проектных решений.
Объем аналитической части может составлять 25-30 страниц.
4.5. Теоретическая часть
Задачами теоретической части являются раскрытие понятий и сущности
изучаемых явлений или процессов, а также обоснование на их основе мер и
методов по обеспечению защиты информации выбранного объекта.
В теоретической части на основе обзора отечественных и зарубежных
источников, достижений в области информатизации и в других областях
обосновывается выбор применяемых методов, описывается их суть, принципы их
использования. Здесь также возможно рассмотрение тенденций развития тех или
иных социальных, экономических, информационных процессов на предприятии
(организациях) в результате реализации предлагаемых решений.
Для
задач,
решаемых
на
основе
программно-аппаратной
защиты
информации на предприятиях (организациях), возможно рассмотрение моделей
компьютерных систем, моделей безопасного взаимодействия и управления
безопасностью
в
информационных
системах,
моделей
сетевых
средств
безопасности, методов декомпозиции моделей угроз, обоснования выбора
методов и средств защиты информации выбранного объекта на аппаратном и/или
программном уровнях.
Для задач, связанных с защитой и обработкой конфиденциальных
документов на предприятиях (организациях), возможно рассмотрение типового
состава
технологических
документооборота,
стадий
проведение
входного,
анализа
выходного
и
несанкционированного
внутреннего
получения
документированной информации, каналов практической реализации возможных
угроз, принципов защиты документооборота, обоснование выбора защищенной
технологии и уровень её автоматизации.
19
Для задач, связанных с правовым обеспечением защиты информации на
предприятиях (организациях), в телекоммуникационных и вычислительных сетях,
а также защиты информации, составляющей государственную, коммерческую и
другую установленную законом тайну, возможно рассмотрение и анализ
соответствующих
нормативно-правовых
актов,
условий
и
порядка
их
практического применения. В результате проведенной работы должен быть
выбран и обоснован комплекс правовых мер и мероприятий, обеспечивающих и
регламентирующих защиту информации на выбранном объекте защиты.
Для
задач,
решаемых
на
основе
инженерно-технической
защиты
информации на предприятиях (организациях), целесообразно провести анализ
существующих методов, способов и средств его инженерно-технической защиты
в соответствии с видами угроз, основ организации и методического обеспечения
такой защиты, осуществить выбор технических средств охраны и обосновать
комплекс
организационно-распорядительных
мероприятий
по
защите
информации на объекте защиты.
Для задач, решаемых с использованием криптографических систем защиты
объектов, целесообразно обосновать выбор криптосистем, описать предъявленные
к ним требования, характеристики, режимы работы, организацию применения,
определить алгоритмы их реализации в виде блок-схем и программы на языке
программирования, рассмотреть модели таких систем с позиций их надежности, а
также экономической целесообразности.
Для задач, решаемых на основе применения организационных мер по
защите информации на предприятиях (организациях), возможно рассмотрение
совокупности нормативных и распорядительных документов, определяющих
политику
информационной
конфиденциальной
информацией,
безопасности
принципов
объектов,
и
задач
обладающих
ограничения
и
разграничения доступа к такой информации, обоснование необходимости
применения организационных мероприятий, а также разработка модели их
использования.
20
Для решения задач комплексной защиты информации на предприятиях
(организациях)
необходимо
провести
системный
анализ
основ
защиты
информации, рассмотреть модели комплексной системы защиты информации
(КСЗИ): функциональная, информационная, организационная, потенциального
нарушителя, на основе которых может быть определен технический и/или
рабочий проект организации КСЗИ с технико-экономическим обоснованием.
Могут быть также описаны средства, обеспечивающие функционирование КСЗИ
с учетом различных ситуаций.
На основе содержания различных дисциплин в этом разделе должны быть, в
рамках ДП (ДР), достаточно подробно описаны алгоритмы, модели, методы,
способы, меры, предлагаемые в базовой части ДП (ДР) после рассмотрения
различных альтернатив.
В теоретической части автор в праве сделать собственные предложения по
развитию,
совершенствованию,
моделей,
алгоритмов,
модернизации,
аналитических
адаптации
выражений
к
математических
особенностям
рассматриваемых задач, предложить собственные концепции решения задач, а
также собственные подходы к решению тех или иных вопросов согласно
выбранной теме ДП (ДР).
Теоретическая часть должна заканчиваться выводами по рассмотренным
вопросам с обоснованием решений по главным направлениям ДП (ДР).
Объем теоретической части ДП может составлять 20-30 страниц. Для ДР,
которая, как отмечалось выше, носит исследовательский характер, объем
теоретической части по согласованию с руководителем может быть увеличен до
50 страниц за счет сокращения объемов других разделов.
4.6. Проектная часть
Задачей проектной части диплома является реализация и описание
предложенных студентом разработок в рамках
выбранной темы и с учетом
специфики конкретного объекта и особенностей исследования, подходов, методов
и средств решения конкретных задач.
21
В рамках разработок могут рассматриваться задачи совершенствования
существующих систем защиты информации на выбранном объекте защиты. При
этом на основе принятых проектных предложений следует определить и указать в
работе имеющиеся системы защиты информации, их конкретную конфигурацию,
схему применения, а также дополнить предложенным комплексом мер,
повышающим защиту информации на объекте защиты.
Проектная
часть
должна
содержать
материал,
соответствующий
конкретным особенностям объекта защиты и задачам разработки. Здесь должен
быть разработан
технический и/или
рабочий проект. В соответствии с
поставленными задачами могут быть представлены:
 модели защиты информации на объектах защиты;
 алгоритмы решения поставленных задач по защите выбранного объекта;
 схемы алгоритмов основных программных модулей, их взаимосвязи и
описания;
 программные модули, их взаимосвязи и описания;
 информационные модели защищаемой информации;
 комплексы инженерно-технических средств по обеспечению защиты
информации на объекте защиты;
 структуры аппаратных средств защиты информации;
 средства криптографической защиты информации и их ключевая система;
 правовые меры, ориентированные на организацию защиты информации
на выбранном объекте защиты;
 организационные меры
по
организации
защиты
информации
на
выбранном объекте защиты;
 комплекс организационно-технических мероприятий по внедрению
предложенных в дипломном проекте решений.
При описании информационных моделей необходимо подробно осветить в
них организацию данных, рассмотрев следующие вопросы:
22
 обоснование принятых форм хранения данных в автоматизированных
системах (база данных или совокупность файлов);
 обоснование выбора модели логической структуры базы данных;
 обоснование выбора системы управления базой данных;
 обоснование методов организации файлов.
Проектную
часть
ДП
(ДР)
целесообразно
завершить
выводами,
содержащими краткий перечень основных предложенных решений.
Примерный объем проектной части может составлять 20-30 страниц.
4.7. Оценка эффективности
В ДП (ДР) должна быть проведена оценка эффективности практического
применения предлагаемых решений по обеспечению защиты информации на
объектах защиты. При этом возможны различные подходы к её определению:
 сравнение существующей системы защиты информации на объекте
защиты с предлагаемой в работе. При использовании такого подхода желательно
приложить сведения о реализации предлагаемого решения от предприятия
(организации);
 расчет количественных показателей экономической эффективности,
определяемой из соотношений между возможными доходами, измеряемыми
возможными потерями из-за отсутствия надежной системы защиты информации
на объектах защиты и произведенными затратами на внедрение предложенной
системы защиты информации.
 расчет
количественных
показателей,
повышающих
качественные
характеристики процесса функционирования предприятия (организации) и
влияние предлагаемых разработок на эффективность его деятельности.
4.8. Заключение
В заключении представляются выводы в соответствии с задачами, которые
необходимо было решить в дипломном проектировании, проводится оценка их
выполнения,
кратко
излагаются
основные
результаты,
полученные
в
23
аналитической, теоретической и проектной частях ДП (ДР), описывают
возможности
необходимость
внедрения
результатов
дальнейшего
их
на
развития
предприятии
или
(в
возможные
организации),
направления
дальнейших теоретических исследований.
Объем заключения не должен превышать трех страниц.
4.9. Список использованных источников
Приводится перечень документальных источников. Практика показывает,
что для качественного выполнения задания на ДП (ДР) приходится пользоваться
литературой не менее 20-25 наименований.
В списке использованных источников перечисляются все источники
информации, использованные в дипломном проектировании, в том числе ссылки
на материалы из сети Internet.
Описание источников располагается в порядке появления ссылок в тексте
работы.
4.10. Приложения
В приложения помещают материалы, которые носят вспомогательный,
поясняющий характер или имеющие большой объем, в частности - документы,
используемые в организации по рассматриваемым вопросам, тексты программ,
примеры распечаток полученных результатов, табличный и иллюстративный
материал по отдельным показателям или по интегрированным оценкам, более
подробные блок-схемы по отдельным частям разработанных программ.
В приложения следует выносить вспомогательный материал, который более
детально раскрывающий смысл основных разделов, но включение которого в
основной текст приведет к необоснованному увеличению объема ДП (ДР).
24
5. ПРЕДЗАЩИТА НА КАФЕДРЕ И РЕЦЕНЗИРОВАНИЕ ДИПЛОМНЫХ
ПРОЕКТОВ (РАБОТ)
Примерно
за
1,5
месяца
до
защиты
на
кафедре
организуется
предварительная защита ДП (ДР). Руководитель организует прослушивание
студента-дипломника
на
кафедре
по
существу
выполненной
работы
с
приглашением преподавателей кафедры.
Законченный ДП (ДР), подписанный студентом и консультантами,
представляется руководителю, который проверяет соответствие выполненного
проекта заданию, качество оформления пояснительной записки и чертежей. В
случае несоответствия заданию, некачественного выполнения или небрежного
выполнения ДП (ДР) руководитель предлагает студенту доработать или
переработать соответствующие разделы записки или отдельные плакаты.
После просмотра и одобрения ДП (ДР) руководитель подписывает
пояснительную записку и чертежи и пишет отзыв о работе дипломника
(приложение 6). Если ДП (ДР) выполняется на предприятии (в организации) под
непосредственным руководством консультанта, отзыв о работе пишется
консультантом и визируется руководителем.
Отзыв должен характеризовать работу студента над ДП (ДР), его
теоретическую подготовку, зрелость его как специалиста по защите информации.
В отзыве освещаются следующие моменты:
- новизна разработки и ее сложность;
- глубина проработки студентом отдельных разделов ДП (ДР), наиболее
интересные и оригинальные теоретические и практические решения, грамотность
проведения расчетов и экспериментов, ценность полученных результатов, умение
анализировать и делать выводы;
- самостоятельность работы студента, проявленная инициатива при
выполнении проекта, уровень теоретической и конструкторско-технологической
подготовки, умение грамотно решать поставленные задачи, самостоятельно
работать с литературой;
25
- степень законченности работы и возможность использования материалов
проекта в научно-исследовательских организациях и на предприятиях;
- добросовестность работы студента в процессе выполнения ДП (ДР).
В завершение отзыва дается мотивированное заключение о возможности
присвоения ему квалификации специалист и указывается, при необходимости,
практическое значение выполненного ДП (ДР).
Объем отзыва должен быть не менее 1 страницы машинописного текста.
Отзыв подписывается руководителем (консультантом) с обязательным
указанием занимаемой должности, места работы, ученого звания и ученой
степени.
Полностью
оформленный
ДП
(ДР),
подписанный
студентом,
консультантами и руководителем, вместе с отзывом после предварительного
просмотра заведующим кафедрой направляется на рецензирование.
К
рецензированию
специалисты
дипломных
промышленных
ДП
предприятий
(ДР)
и
привлекаются
ведущие
научно-исследовательских
институтов, работающие в области защиты информации. Состав рецензентов
определяется
заведующим
выпускающей
кафедрой
по
представлению
руководителя ДП (ДР). В качестве рецензентов могут привлекаться также
профессора и преподаватели других учебных заведений или академий.
Рецензирование ДП (ДР) преподавателями кафедры, на которой выполнялся ДП
(ДР), не разрешается.
В рецензии (приложение 7) на ДП (ДР) освещаются следующие вопросы:
- актуальность темы ДП (ДР), его новизна и целесообразность разработки;
- объем и содержание расчетно-пояснительной записки и графической части
проекта, их соответствие заданию на дипломное проектирование;
- полнота разработки отдельных разделов ДП (ДР);
-
глубина
обоснований
расчетно-теоретических,
экспериментальных
решений;
- научно-технический уровень и полнота инженерных расчетов;
- рациональность подхода к составлению алгоритмов и программ;
26
-
положительные
стороны
проекта:
новизна
технических
идей,
оригинальность принятых решений и методик расчета на ЭВМ, глубина
проработки и макетирования, экономичность;
- эффективность выполненного эксперимента и ценность полученных
результатов;
- соответствие выполненного проекта современному уровню науки и
техники;
- практическая ценность и возможность использования проекта или
отдельных его частей в научно-исследовательских организациях или на
предприятиях;
- недостатки проекта - недостатки предложенных технических решений
схем, конструкций, недостатки в расчетах, в изложении и оформлении
дипломного проекта.
В заключение рецензент оценивает качество оформления и стиль изложения
расчетно-пояснительной записки, качество выполнения графической части и ее
соответствие ЕСКД, и дает оценку выполненного ДП (ДР) (отлично, хорошо,
удовлетворительно), делает вывод о возможности присвоения студенту ДП (ДР)
квалификации специалист.
Объем рецензии должен быть не менее 1 страницы машинописного текста.
Рецензия
подписывается
рецензентом
с
обязательным
указанием
должности, места работы, ученого звания и ученой степени.
Вопрос о допуске ДП (ДР) к защите решается заведующим кафедрой после
его рассмотрения, ознакомления с отзывом руководителя и рецензией, беседы со
студентом-дипломником по содержанию ДП (ДР). При положительной оценке
выполненной работы, отсутствии серьезных замечаний в отзыве и рецензии
заведующий кафедрой допускает ДП (ДР) к защите, о чем делается
соответствующая запись на титульном листе.
Дипломный проект (работа), подписанный заведующим кафедрой, сдается в
Государственную аттестационную комиссию (ГАК) для защиты. Отзыв и
рецензия вкладываются в пояснительную записку после титульного листа.
27
6. ПОРЯДОК ЗАЩИТЫ ДИПЛОМНЫХ ПРОЕКТОВ (РАБОТ)
Дата, время и место работы государственной аттестационной комиссии
(ГАК) определяется деканом факультета, о чем заранее уведомляются студентыдипломники.
Все ДИПЛОМНИКИ, защищающиеся на данном заседании ГАК ДОЛЖНЫ
ЯВИТЬСЯ ЗА 15-20 МИНУТ ДО НАЧАЛА РАБОТЫ ГАК НЕЗАВИСИМО ОТ
ОЧЕРЕДНОСТИ
ЗАЩИТЫ.
Они
должны
СДАТЬ
СЕКРЕТАРЮ
ГАК
пояснительную записку, отзыв руководителя, рецензию на ДП и если это
требуется - другие документы. Демонстрационные плакаты (кроме копий для
членов ГАК) ОСТАЮТСЯ У ДИПЛОМНИКА. Все демонстрируемые средства
необходимо разместить в аудитории, где проводится заседание ГАК, проверить
их работоспособность и подготовить к демонстрации.
Очередной
материалы.
Для
защищающийся
закрепления
дипломник
готовит
демонстрационных
демонстрационные
плакатов
па
рамах
НЕОБХОДИМО ИМЕТЬ С СОБОЙ КНОПКИ. Плакаты желательно размещать на
раме в той последовательности, как они упоминались в докладе. Пока очередной
дипломник защищается, следующий накалывает свои плакаты на другую раму.
Замена рам производится перед началом следующей защиты.
Защита ДП (ДР) проходит в следующем порядке.
Председатель ГАК объявляет начало защиты и предоставляет слово
дипломнику.
Дипломник в течении 10 минут делает доклад. Чтобы не возникало
неудобной паузы, желательно четко обозначить ОКОНЧАНИЕ ДОКЛАДА и
поблагодарить членов ГАК за внимание.
Члены ГАК задают вопросы. Как правило, задаётся 3-5 вопросов. Ответы на
вопросы должны быть краткими и по существу вопроса.
После окончания ответов па вопросы членов ГАК секретарь зачитывает
отзыв руководителя и рецензию на ДП (ДР) и дипломнику предоставляется
возможность ответить на замечание рецензента.
28
Если у присутствующих вопросов нет, председатель объявляет окончание
защиты. Рамы с плакатами выносят из аудитории.
После защиты последнего дипломника объявляется закрытое заседание
ГАК, где подводятся итоги работы комиссии.
По окончании закрытого заседания дипломники приглашаются в аудиторию
и председатель ГАК объявляет результаты защиты, поздравляет молодых
инженеров и объявляет заседание завершенным.
После
объявления
результатов
дипломники
допущенных
к
сдают
на
кафедру
демонстрационные плакаты.
Списки
студентов,
защите
дипломных
проектов,
объявляются распоряжением декана факультета.
Из деканата в ГАК до начала защиты ДП (ДР) представляется справка о
выполнении студентом учебного плана и полученных им оценках по
теоретическим дисциплинам, курсовым проектам и работам;
Желательно
представление
в
ГАК
также
других
материалов,
характеризующих научную и практическую ценность выполненного дипломного
проекта – документы, указывающие на практическое применение проекта,
печатные статьи по теме проекта, макет/образец изделия и т.п.
29
7. ПРОЦЕДУРА ЗАЩИТЫ ДИПЛОМНОГО ПРОЕКТА
Защита ДП (ДР) производится на заседании ГАК. На заседании комиссии
могут присутствовать профессора и преподаватели ДП (ДР), представители
научно-исследовательских институтов и проектных организаций, работники
промышленности, представители фирм и корпораций, студенты.
Доклад
Защита ДП (ДР) состоит из доклада студента (не более 10 минут), ответов
на вопросы членов Государственной аттестационной комиссии, оглашения отзыва
руководителя и рецензии, ответа студента на имеющиеся в них замечания.
В докладе студент должен в сжатой и четкой форме
изложить основные исходные данные (назначение системы защиты
информации, объект внедрения и условия эксплуатации);
кратко пояснить принцип действия улучшенной либо разработанной
системы защиты информации;
раскрыть содержание выполненного ДП (ДР), уделив основное внимание
разработанным предложениям;
изложить основные результаты расчетов и выполненного эксперимента,
дать сравнительную оценку разработанной системы защиты информации с
существующей, отметить её особенности и практической реализации;
кратко остановиться на экономической эффективности;
отметить соответствие выполненного ДП (ДР) заданию на дипломное
проектирование.
Удачно сделанный доклад обеспечивает до 50% успеха при защите ДП (ДР).
Поэтому
его
подготовке
следует
уделить
особое
внимание.
ПРОДОЛЖИТЕЛЬНОСТЬ ДОКЛАДА должна составлять 8-10 МИНУТ, в
течение которых необходимо успеть изложить результаты почти полугодовой
работы. Рекомендуется следующую структура доклада:
30
вступление;
постановка задачи;
состояние вопроса;
пути решения задачи;
полученные результаты;
заключение.
ВСТУПЛЕНИЕ должно быть очень коротким, состоять из одной-двух фраз
и определять область, к которой относится тема ДП (ДР).
После этого необходимо очень четко и коротко сформулировать цель ДП
(ДР), дать ПОСТАНОВКУ ЗАДАЧИ. Это сразу определяет круг вопросов,
которые могут рассматриваться в ДП (ДР) и обеспечивает правильное восприятие
представляемых материалов.
Абсолютное большинство ДП (ДР) не являются новыми, так они
базируются на уже известных знаниях, результатах, имеют некую "основу", с
которой и начинается творческая часть работы автора ДП (ДР). Именно это надо
коротко осветить как СОСТЯНИЕ ВОПРОСА. Обычно этот материал представлен
в обзорных главах ДП (ДР).
ПУТИ РЕШЕНИЯ ЗАДАЧИ - один из основных разделов доклада. Здесь
необходимо кратко рассмотреть возможные подходы к решению поставленной
задачи и более подробно представить выбранный автором ДП (ДР), объяснить как
решалась задача и обосновать правильность принимаемого решения.
ПОЛУЧЕННЫЕ РЕЗУЛЬТАТЫ должны давать полное представление о
том, чего достиг автор ДП (ДР), насколько полученные результаты оригинальны и
соответствуют поставленным целям. Желательно перечислить все полученные
результаты, а подробнее остановиться на наиболее важных.
В ЗАКЛЮЧЕНИИ необходимо кратко изложить результаты работы по
каждому разделу пояснительной записки.
Предлагаемая структура доклада является наиболее общей и может
конкретизироваться и изменяться в зависимости от особенностей и содержания
ДП (ДР), полученных результатов и представленных демонстрационных
31
материалов. Например, если на заседании ГАК будут демонстрироваться
разработанные студентом технические или программные средства, это нужно
учесть соответствующим образом при составлении доклада.
В
докладе
должны
упоминаться
ВСЕ
представленные
ДЕМОНСТРАЦИОННЫЕ МАТЕРИАЛЫ. Плакат, о котором в докладе не сказано
ни слова, явно является "лишним". Состав демонстрационных материалов может
корректироваться до утверждения ДП (ДР) и должен наилучшим образом
поддерживать доклад.
В случае необходимости доклад можно написать, согласовать его с
руководителем, откорректировать. Даже при волнении студента (что практически
неизбежно) доклад не должен прерываться или комкаться.
Подготовка к ответам на вопросы и замечания
Вопросы, которые задаются в процессе защиты ДП (ДР) могут быть из
любой дисциплины или области знаний, но, как правило, они задаются по теме
ДП (ДР) и приведенным в нем решениям и результатам. Поэтому, в первую
очередь, ДИПЛОМНИК ДОЛЖЕН СВОБОДНО ОРИЕНТИРОВАТЬСЯ В
СВОЕМ ДП (ДР), знать разделы и темы, которые использовались при подготовке
работы. Количество и характер вопросов в значительной степени зависит от
доклада. При правильно сделанном докладе, который сможет заинтересовать
членов ГАК в нужном направлении, многие вопросы можно предугадать,
следовательно, подготовиться к ним.
Замечания рецензента известны и к ответам на них следует подготовиться
заранее. Ответы должны быть по существу, короткими и содержательными. Если
принципиальных возражений нет, то с замечаниями рецензента лучше
согласиться. Если замечания являются существенными, то это обстоятельство
следует учесть при составлении доклада.
Если на защите ДП (ДР) предполагается демонстрация разработанных
технических или программных средств, необходимо еще раз все проверить,
тщательно продумать порядок демонстрации (вплоть до реализации специальных
32
демонстрационных
режимов,
роликов),
подготовить
соответствующее
оборудование. ДЕМОНСТРАЦИЯ РАЗРАБОТАННЫХ СРЕДСТВ существенно
ПОВЫШАЕТ ШАНСЫ НА УСПЕХ и всегда приветствуется ГАК.
Не следует лихорадочно готовиться и повторять все вплоть до последних
минут. Повторить материал 5-и лет за несколько дней или часов невозможно.
Поэтому накануне защиты лучше хорошо отдохнуть и выспаться, чтобы
чувствовать себя бодро и уверенно.
Ошибки при защите ДП (ДР)
В докладе не должно быть подробностей принципа действия системы
защиты
информации,
взаимодействия
её
элементов
или
повторения
общеизвестных положений; не должно содержаться описания известных
материалов и т.п. Если такие объяснения окажутся необходимыми, то они могут
быть изложены при ответах на вопросы членов ГАК.
Ошибки, встречающиеся при защитах ДП (ДР), весьма разнообразны и
зависят от темы и особенностей ДП (ДР), хотя ряд ошибок в основном
определяются авторами ДП (ДР) и приводят к снижению оценок работ,
выполненных на хорошем уровне. Ниже приводятся некоторые типовые ошибки,
в основном связанные с недостаточной подготовкой к защите ДП (ДР).
Неудачный доклад, из которого не ясно, что должен был сделать автор и
что он сделал. Как следствие – возникают вопросы не по тем сторонам ДП (ДР),
где автор действительно что-то делал, а совсем по другим.
Доклад затянут. Председатель прерывает дипломника, просит соблюдать
регламент и заканчивать доклад. Студент сбивается, доклад скомкан, все
запуталось.
После доклада следуют совершенно очевидные вопросы, на которые
ответов у автора нет. (Например, в докладе "... после доработки это устройство
сможет найти широкое применение...", вопрос - "Где?").
Автор затрудняется назвать другие области применения его разработки,
кроме одного, оговоренного в ДП (ДР).
33
Дипломник затрудняется ответить на замечания рецензента, которые ему
были известны заранее.
Дипломник отвечает не на тот вопрос, который был ему задан.
Демонстрация разработанных средств не подготовлена, технические
средства сбоят или не работают.
Дипломник плохо ориентируется в представленном к защите ДП (ДР),
автором которого он является.
Результаты защиты ДП (ДР) оцениваются простым большинством голосов
членов ГАК, участвовавших в ее работе на закрытом заседании. При определении
оценки принимаются во внимание глубина разработки темы проекта, ее новизна,
научно-технический уровень проведенных расчетов и обоснования, качество
защиты и общий уровень теоретической, научной и практической подготовки
студента. Допускается присутствие руководителя обсуждаемого ДП (ДР) на
закрытом заседании ГАК.
Студенту, успешно защитившему ДП (ДР), решением ГАК квалификация
"специалист" и выдается диплом установленного образца.
Результаты защиты ДП (ДР) объявляются в тот же день после оформления
протоколов Заседания ГАК.
Дипломный проект после защиты хранится в РГУТиС.
Студент, окончивший теоретический курс обучения, но не выполнивший
ДП (ДР) в установленный срок без уважительных причин или не защитивший его,
отчисляется из РГУТиСа и может быть в течение трех лет зачислен по решению
ректора университета в число студентов для работы над ДП (ДР) и защиты его.
Студентам, не выполнившим ДП (ДР) в установленные сроки по
уважительной причине, ректором университета может быть продлен срок
обучения.
В случае, когда защита ДП (ДР) признается неудовлетворительной, ГАК
устанавливает, может ли студент представить к повторной защите тот же проект с
соответствующей доработкой. Объем доработки определяется комиссией. В
34
противном случае студент обязан разработать новую тему, которая выдается той
же кафедрой, на которой выполнялся ДП (ДР).
В
случае
повторной
неудовлетворительной
защиты, а
также
при
невыполнении ДП (ДР) в течение трех лет после окончания теоретического курса
обучения студенту выдается академическая справка установленного образца.
35
8. ОФОРМЛЕНИЕ МАТЕРИАЛОВ ДИПЛОМНОГО ПРОЕКТА
Пояснительная записка оформляется в соответствии с ГОСТ 7.32-2001.
Материалы
пояснительной
записки
располагаются
в
следующей
последовательности:
- титульный лист;
- задание на дипломное проектирование;
- календарный график;
- реферат;
- содержание;
- список использованных сокращений;
- введение (не нумеруется, то есть перед словом «введение» номер раздела
не ставится);
- разделы проекта (нумеруются: «1. Аналитическая часть», «2. Проектная
часть», «3. Экономическая часть»);
- заключение (не нумеруется);
- библиографический список (не нумеруется);
- приложения.
Титульный лист оформляется в соответствии с приложением 4, задание
на дипломный проект – в соответствии с приложением 3, календарный
график – в соответствии с приложением 5. Основная надпись на чертежнографических листах (плакатах) оформляется в соответствии с приложением 9.
Содержание
должно
включать
названия
разделов,
подразделов
и
приложений с указанием страниц, на которых они помещены.
Пояснительная записка пишется на одной стороне листа бумаги формата
А4 (210х297 мм). Пояснительная записка должна быть отпечатана на принтере, а
формулы вписаны с помощью редактора формул.
На листах записки оставляются свободные поля шириной: слева – 30 мм
(для подшивки), справа – 15…20 мм, вверху и внизу – 25 мм. На печатных листах
36
междустрочный интервал 1,5; шрифт Times New Roman; кегль 14; отступ для
красной строки 1,25.
Каждый
раздел
пояснительной
записки
(содержание,
список
использованных сокращений, введение, аналитическая часть, проектная часть,
экономическая часть, заключение, библиографический список, приложение)
должен начинаться с новой страницы. Название раздела выносится на отдельный
лист, основная надпись на этом листе имеет форму 1 (приложение 10).
Подчеркивать и переносить слова в заголовках не допускается.
Разделы и подразделы нумеруются только арабскими цифрами. Номер
подраздела составляют номер раздела и собственно номер подраздела, номера
разделены точкой.
Каждая
страница
пояснительной
записки,
содержащая
текстовую
информацию, должна иметь основную надпись текстовых документов по форме
1а (приложение 10).
Изложение материала в пояснительной записке должно быть четким,
лаконичным, технически грамотным. Сокращения слов и терминов, кроме
разрешенных стандартами и общепринятых (все сокращения должны быть
указаны в разделе «Список использованных сокращений»), не допускается.
Справочные
материалы,
имеющиеся
в
литературе
(а
также
общеизвестные положения и сведения), в пояснительную записку не
включаются. При необходимости дается ссылка на источник.
Поясняющие схемы, эскизы, графики и т.д. выполняются с помощью
панели инструментов «Рисование» текстового редактора Word или с помощью
любого графического редактора. Все рисунки и фотографии должны иметь
двойную нумерацию – номер раздела и номер рисунка в разделе. Под рисунком
дается подпись. Рисунки размещаются после ссылки на них в тексте.
Расчетные формулы приводятся в общем виде с последующей подстановкой
в них численных значений величин и численных окончательных результатов
расчетов с обязательным указанием размерности в системе СИ. Расчетные
формулы должны быть написаны четко с использованием общепринятых
37
обозначений. Впервые встречающиеся в тексте и формулах обозначения должны
иметь достаточные пояснения. Формулы, на которые имеются ссылки в тексте,
должны иметь номер, состоящий из номера раздела и номера формулы в этом
разделе с точкой между ними, заключенный в круглые скобки, например, для
первой формулы 2-го раздела – номер (2.1).
При оформлении расчетов для нескольких однотипных вариантов в тексте
записки приводятся промежуточные вычисления лишь одного из них с
необходимыми подробными пояснениями. Результаты расчетов для всех
остальных вариантов представляются в записке в виде таблиц с окончательными
результатами.
Таблицы в записке помещаются после первого упоминания о них в тексте.
Над правым верхним углом таблицы помещается надпись "Таблица" с указанием
номера, состоящего из номера раздела и номера таблицы в разделе. При
необходимости указывается название таблицы.
Все расчетные формулы или другие сведения, заимствованные из
литературных источников, должны иметь ссылки на источник в виде указания его
номера по списку литературы в квадратных скобках, например, [7].
В разделе «Список использованных источников» описания источников
располагаются в порядке появления ссылок в тексте работы (по ГОСТ 7.32-2001)
и оформляются согласно ГОСТ 7.0.5-2008 «Библиографическое описание
документов».
Пример 1

Книга с числом авторов от одного до трех:
o
Хорвиц П., Хилл У. Искусство схемотехники: В. 2т.: Пер. с анг. - М.:
Мир 1983. -т.1.-598с.;т.2,-590с.
o
Томас Р.К. Коммутационные устройства: Справочник. - М.: Радио и
связь, 1989,-144с.

Книга с числом авторов более трех или изданная под редакцией одного или
нескольких авторов:
38
o
Разработка и оформление конструкторской документации РЭА:
Справочное пособие /Э.Т. Романычева и др. - М.: Радио и связь, 1984.
-249с.

Статьи из сборников и периодических изданий:
o
Иванченко Е.Д. Коррекция характеристик преобразователей частоты.
-3 кн. Полупроводниковые приборы в технике связи / Под ред. И.Ф.
Николаевского. -М.: Связь, 1979, вып.4.

Промышленные каталоги, прейскуранты, техническая документация:
o
Прейскурант N-36-05(08). Оптовые цены на радиодетали общего
применения Введ с 1 января 1987г. -М: Прейскурантиздат, 1981.
o
Операционные усилители (справочные материалы). Сост. В.М.Кунов;
Фирма "Системы электроники и медицины". - Новосибирск, 1992. 48с.
o
Микро-ЭВМ
"Электроника
К1-10".
Программное
обеспечение.
Руководство оператора. И1.00001-013401, 1980. -38с.

Авторские свидетельства и патенты:
o
А.с.1007080 СССР, МКИ с046 10/04. Устройство для измерения
времени
установления
переходного
процесса
/
В.А.Телец,
В.П.Дегтяренко, А.Н.Щавельин //Открытия. Изобретения. 1983. N11.
o
Пат. США N-4050242 США, МКИ F 02 С 3/06 Устройство
отображения информации/.D.J.Dusa (США) Заяв. 30.12.92. Опубл.
25.04.94. НКИ 60-204, 3с., 2л. ил.

Отчеты о НИР:
o
Исследование
супертвист-эффекта
(заключительный)
/Всес.
заочн
в
ЖКИ:
поли-тех.ин-т.;
Отчет
НИР
Руководитель
В.М.Шарода. - ОЦО 102334; N ГР 80057138; Инв. N Б11897 - М. 1989.
- 90 с.
39
Каждое приложение начинается с новой страницы и должно иметь
заголовок. В правом верхнем углу делается надпись "Приложение" с указанием
его порядкового номера.
Листы пояснительной записки, включая содержание (оглавление), листы
текста, листы с рисунками, графиками и фотографиями, список литературы и все
приложения должны иметь сквозную нумерацию. Пояснительная записка
вкладывается в жесткую папку и должна быть переплетена в типографии.
На демонстрационные плакаты выносятся основные материалы ДП,
помогающие дипломнику наиболее эффективно доложить членам ГАК цель
дипломного проекта, методы ее достижения, полученные результаты. Количество
плакатов - не менее 4-6 листов формата А1, Содержание и количество конкретных
листов
определяется
заданием
на
дипломное
проектирование
и
может
корректироваться до момента утверждения диплома и допуска к защите при
подготовке материалов к докладу в ГАК. В случае представления в ГАК
законченных разработок (действующих макетов, изделий, приборов или
устройств),
они
могут
быть
засчитаны
за
демонстрационный
(конструкторский
лист
чертёж).
Графическая часть дипломного проекта выполняется на листах чертежной
бумаги,
формат
которой
должен
удовлетворять
требованиям
ЕСКД;
предпочтительны листы формата A1. Рамки на чертежах и угловые штампы
выполняются в соответствии с требованиями ЕСКД. На каждом отдельном
чертеже должна быть выполнена основная подпись по ГОСТ 2.104.68
(приложение 9). Порядок заполнения основной подписи следующий (номера
граф
на
формах
показаны
в
скобках).
Графы:
(1)
название
чертежа
(функциональной, логической, структурной или электрической схемы, блоксхемы алгоритма, узла информационной системы и т.д.); (2) – обозначение
чертежей или схем (см. ниже); (3) – обозначение материала (на рабочих чертежах
деталей, узлов); (4) – обозначение литеры (для дипломного проекта литера “У” –
учебная); (5) – масса изделия (оборудования, устройства, узла, приспособления,
детали) в кг (в дипломной работе допускается не проставлять); (7) – порядковый
40
номер; (8) – общее число листов документа; (9) – наименование вуза, факультета
и группы, в которой учится студент, (например, РГУТиС гр. ЗИД-04); (10) –
должности
лиц,
подписавших
дипломный
проект;
(11),
(12),
(13)
–
соответственно, фамилия, подписи данных лиц и дата подписи; (14), (15), (16),
(17), (18) в дипломном проекте не заполняются.
В дипломном проекте обозначения чертежа (графа 2) основываются на базе
децентрализованного принципа.
ДП.ХХХХ.ХХ.ХХ
а
б
в
г
а – код выполненной работы (ДП – дипломный проект);
б – номер зачетной книжки студента, выполнившего работу;
в – год выполнения работы;
г – код документа: для чертежа общего вида – ОВ (при деталировке не
ставится).
Все подписи на чертежах и в рамках для текстовых документов делаются
шрифтом Times New Roman курсив (или карандашом чертежным шрифтом).
Все чертежи должны быть выполнены в соответствии с ЕСКД. Чертежи
выполняются с помощью плоттера, но могут быть выполнены карандашом или
тушью. Диаграммы и графики допускается выполнять цветными карандашами,
фломастерами или цветной тушью. На экспериментальных диаграммах и
графиках наносятся экспериментальные точки. На координатных осях дается
масштабная сетка и указываются значения физических величин и их размерности
(проставляются в круглых скобках). Временные диаграммы работы системы или
устройства должны давать представление о соотношениях между циклами работы
отдельных частей изделия (продукта).
Все предъявляемые к защите чертежи должны иметь непосредственное
отношение к теме проекта. Чертежи на приборы и установки промышленного
41
производства, не разработанные студентом-дипломником, в состав дипломного
проекта не включаются.
Перечень основных ГОСТов, используемых при оформлении дипломного
проекта.

Текстовые документы.
o
ГОСТ 2.105-95 ЕСКД. Общие требования к текстовым документам.
o
ГОСТ 2.106-96*ЕСКД. Текстовые документы.
o
ГОСТ 7.1-84 Библиографическое описание документа. Общие
требования и правила составления.
o
ГОСТ 7.32-2001 Отчет о научно-исследовательской работе. Структура
н правила оформления.

Графическая часть.
o
ГОСТ 2.701-84 ЕСКД. Схемы. Виды и типы. Общие требования к
выполнению.
o
ГОСТ 2.702-75*ЕСКД. Правила выполнения электрических схем.
o
ГОСТ 2.743-91 ЕСКД. Обозначения условные графические в схемах.
Элементы цифровой техники.
o
ГОСТ 2.759-82 ЕСКД. Обозначения условные графические в схемах.
Элементы аналоговой техники.
o

Р 50-77-88 Рекомендации ЕСКД. Правила выполнения диаграмм.
Программные документы.
o
ГОСТ 19.005-85 ЕСПД. Р - схемы алгоритмов и программ.
o
ГОСТ 19.101-77*ЕСПД. Виды программ и программных документов
o
ГОСТ 19.401-78*ЕСПД. Текст программы.
o
ГОСТ 19.402-78*ЕСПД. Описание программы.
ГОСТ 19.701-90 ЕСПД. Схемы алгоритмов, программ данных и систем.
42
Приложение 1
Рекомендуемые темы дипломных проектов
Темы научно-практического характера
1. Разработка методических рекомендаций руководителю гостиничного
комплекса (сервисного предприятия, коммерческого банка, ФГУП, ОАО, …) по
организации службы защиты информации
2. Разработка предложений по выбору программных средств защиты от
несанкционированного
доступа
к
информации,
обрабатываемой
в
автоматизированных системах.
3. Разработка предложений по выбору аппаратных средств защиты от
несанкционированного
доступа
к
информации,
обрабатываемой
в
автоматизированных системах.
4. Разработка информационного обеспечения для организации защиты
технической системы (информационной системы, ЛВС) на стадиях ее жизненного
цикла.
5. Организация отдела информационной безопасности в службе защиты
информации ОАО «Восход».
6. Разработка методических рекомендаций службе защиты информации по
организации режима коммерческой тайны.
7. Организация службы защиты информации в ОАО «Восход».
8. Организация защиты информации в корпоративной сети ОАО «Восход».
9. Организация конфиденциального делопроизводства в ОАО «Восход».
10. Организация защиты информации, циркулирующей в ОАО «Восход», от
несанкционированного доступа к информации.
11. Организация инженерно-технической защиты объекта в ОАО «Восход».
12. Организация защиты объекта ОАО «Восход» техническими средствами
охраны.
13. Разработка методических рекомендаций отделу инженерно-технической
защиты информации по выбору технических средств охраны объектов.
14. Разработка методических рекомендаций руководителю службы защиты
информации по оценке эффективности системы защиты информации.
15. Разработка концепции информационной безопасности для ОАО
«Восход».
16. Рекомендации начальнику службы защиты информации по ведению и
применению результатов информационно-аналитической работы.
17. Разработка политики информационной безопасности предприятия сферы
сервиса.
18. Обезличивание персональных данных в программных комплексах
обработки информации.
19. Проектирование удостоверяющих центров в сфере сервиса.
43
Темы научно-теоретического характера
1.
Разработка методики оценки рисков нарушения информационной
безоапсности на предприятии сферы сервиса.
2.
Исследование системы управления инцидентами информационной
безопасности на предприятии.
3.
Исследование методических подходов к разработке политики
информационной безопасности на предприятиях сферы сервиса на примере ОАО
«Восход».
4.
Исследование
и
анализ
системы
документооборота
конфиденциальных документов на предприятиях сферы сервиса на примере ЗАО
«Восход».
5.
Исследование методических подходов к организации защиты
персональных данных на предприятиях сферы сервиса на примере управляющего
офиса по аутсорсингу компании ООО «Восход».
6.
Исследование и разработка методических рекомендаций по
организации режима коммерческой тайны на предприятии сферы сервиса.
7.
Исследование и разработка предложений по защите волоконнооптической линии связи от несанкционированного доступа.
8.
Анализ системы обработки конфиденциальных документов на
примере ОАО «Восход».
9.
Анализ и оценка эффективности системы защиты информации на
предприятии ОАО «Восход».
10. Исследование скрытия данных в цифровых изображениях с
использованием стеганографических алгоритмов.
44
Приложение 2
ОТЗЫВ
на ______________________________________________________________________________________________
(наименование дипломного проекта ДП)
Студента (ки) ___________________________________________________________________факультета
_____________________________________________________________________________
(фамилия, имя, отчество)
_____________________________________________________________________
Тема:__________________________________________________________________________________________
______________________________________________________________________
______________________________________________________________________
___________________________________________________________________
1. Соответствие содержания ДП целевой установке:__________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
________________________________________________________________
2. Научный уровень, полнота, качество и новизна разработки темы: ____________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
____________________________________________________________
3. Степень самостоятельности, инициативы и творчества студента:
______________________________________________________________________
______________________________________________________________________
45
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________
4. Умение работать с литературой________________________________________________________
______________________________________________________________________
______________________________________________________________________
___________________________________________________________________
5. Умение производить расчёты и анализировать полученные результаты,
обобщать, делать научные и практические выводы ___________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
_______________________________________________________________
6. Области возможного использования дипломного проекта
______________________________________
______________________________________________________________________
____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________
Научный руководитель _________________________________________________
(фамилия, имя, отчество, учёная степень, учёное звание)
Подпись ___________________
46
Приложение 3
РЕЦЕНЗИЯ
на ______________________________________________________________________________________________
(наименование дипломного проекта ДП)
Студента (ки) ___________________________________________________________________факультета
_____________________________________________________________________________
(фамилия, имя, отчество)
_____________________________________________________________________
Тема:__________________________________________________________________________________________
______________________________________________________________________
______________________________________________________________________
___________________________________________________________________
1. Актуальность темы:____________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
________________________________________________________________
2. Оценка содержания дипломного проекта: ________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________
3. Отличительные положительные стороны дипломного проекта:
______________________________________________________________________
______________________________________________________________________
47
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________
4.Практическая значимость дипломного проекта и рекомендации по внедрению в
производство_________________________________________________________________________________
______________________________________________________________________
______________________________________________________________________
___________________________________________________________________
5. Недостатки и замечания ______________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
_______________________________________________________________
6. Выводы и рекомендуемая оценка ______________________________________
______________________________________________________________________
____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________
РЕЦЕНЗЕНТ ______________________________________________________
(фамилия, имя, отчество)
Подпись ___________________
Ученая степень, ученое звание, должность, место работы ____________________
_____________________________________________________________________
48
Приложение 4
ИЛЛЮСТРАТИВНЫЙ ГРАФИЧЕСКИЙ МАТЕРИАЛ
к дипломному проекту на
тему «………………………»
Студента ______________________
Группы_______________________
49
Приложение 5
ОСНОВНАЯ НАДПИСЬ НА ЧЕРТЕЖНО-ГРАФИЧЕСКИХ ЛИСТАХ
50
Приложение 6
ОСНОВНАЯ НАДПИСЬ ТЕКСТОВЫХ ДОКУМЕНТОВ, ФОРМА 1,
ДЛЯ ЛИСТА С НАЗВАНИЕМ РАЗДЕЛА
Приложение 7
ОСНОВНАЯ НАДПИСЬ ТЕКСТОВЫХ ДОКУМЕНТОВ, ФОРМА 1а