- •Методичні вказівки до виконання курсової роботи з дисципліни «комплексні системи інформаційної безпеки»
- •1 Основні вимоги до курсової роботи
- •1.1 Мета і задачі курсової роботи
- •1.2 Тематика курсової роботи
- •2 Короткі теоретичні відомості
- •2.1 Аналіз інформаційної безпеки об’єкту захисту.
- •2.2 Дослідження небезпечних чинників
- •2.3 Визначення математичного апарату
- •3 Етапи виконання курсової роботи
- •Аналіз об’єкта захисту.
- •Опис небезпечних чинників.
- •Побудова оптимальної системи захисту інформаційних ресурсів об’єкту
- •3.1 Аналіз об’єкта захисту
- •3.2 Опис небезпечних чинників
- •3.3 Побудова оптимальної системи захисту інформаційних ресурсів об’єкту
- •2.4 Ранжування загроз
- •3.4 Побудова нечіткої експертної системи для задач оцінки рівня інформаційної програми
- •3. 5 Розробка політики інформаційної безпеки
- •4 Оформлення пояснювальної записки
- •4.1 Загальні правила оформлення
- •4.2 Загальна структура пояснювальної записки
- •4.3 Вступна частина пояснювальної записки Титульний аркуш
- •Індивідуальне завдання
- •Анотація
- •4.4 Зміст та оформлення основної частини Вступ
- •Аналіз інформаційної безпеки об’єкту захисту
- •Розробка політики інформаційної безпеки
- •Висновки
- •Перелік літератури
- •4.5 Оформлення додатків
- •5 Графік виконання курсової роботи і порядок його захисту
- •Перелік рекомендованої літератури
- •Додаток а. Варіанти завдань на курсову роботу
- •Додаток б. Приклад оформлення титульного аркуша
- •7.05090303, 8.05090303– Технології та засоби телекомунікацій
- •Вінниця 20__ Додаток в. Приклад оформлення індивідуального завдання
- •Додаток г. Зразок оформлення технічного завдання Додаток а
- •5 Вимоги до супровідної документації
- •Додаток ґ. Зображення базових елементів дерева ризиків-відмов
- •Додаток д. Ймовірності появи загроз
- •Додаток е. Ймовірності появи вразливостей
- •Додаток є. Дерево загроз
- •Додаток ж. Дерево вразливостей
Розробка політики інформаційної безпеки
У даному розділі необхідно провести вибір та обґрунтування політики інформаційної безпеки для визначеного варіантом об’єкту в залежності від отриманого коефіцієнту стійкості системи в попередньому розділі. Для цього слід користуватись ГОСТ ІСО/МЕК 27001-2006.
Рекомендований обсяг розділу – 5-8 сторінок.
Висновки
Висновки оформляють з нової пронумерованої сторінки, починаючи зі слова "ВИСНОВКИ" посередині великими літерами, після чого пропускається один рядок.
У висновках описуються основні результати роботи над курсовою роботою. Коротко по основних розділах описуються етапи реалізації задачі курсової роботи.
На основі наведених досліджень подаються обґрунтовані висновки щодо переваг та недоліків роботи системи безпеки досліджуваного об’єкта. Та робиться стислий аналіз впровадженої політики безпеки.
Перелік літератури
Перелік використаної літератури оформляють з нової пронумерованої сторінки, починаючи зі слова "ПЕРЕЛІК ПОСИЛАНЬ" посередині великими літерами, після чого пропускається один рядок.
Перелік містить список використаних джерел, які було використано в процесі виконання роботи, і на які повинні бути обов’язкові посилання в тексті пояснювальної записки. Література (книги, статті, патенти, журнали, інтернет-сторінки) в загальний список записується в порядку посилання на неї в тексті. Посилання на літературу наводять в квадратних дужках […], вказуючи порядковий номер за списком.
Кожне джерело повинно бути вказано разом з видавництвом, роком видання, кількістю сторінок. Літературу записують мовою оригіналу. У списку кожне джерело записують з абзацу, нумерують арабськими цифрами, починаючи з одиниці. Правила оформлення певного джерела інформації наводять у ДСТУ ГОСТ 7.1:2006. Якщо у списку використаних джерел є посилання на статті з мережі Інтернет, слід наводити посилання на дане джерело.
Приклад оформлення переліку використаних джерел різного характеру:
Посилання на книги:
Шнайер Б. Прикладная криптография. Протоколы, алгоритмы и исходные тексты на языке С. 2-е изд. / Брюс Шнайер. – СПб.: Вильямс, 2000. – 789 с.
Бабаш А. В. Криптография. Под ред. В.П. Шерстюка, Э.А. Применко/ А. В. Бабаш, Г. П. Шанкин. – М.: СОЛОН-Р, 2002. – 512 с.
Посилання на журнали:
Александрович Г. Я. Автоматизация оценки информационных рисков компании / Г. Я. Александрович, С. Н. Нестеров, С. А. Петренко // Защита информации. Конфидент. – 2003. – №2. – С. 78-81
Посилання на стандарти:
Захист інформації. Технічний захист інформації. Основні положення : ДСТУ 3396.0-96. – К.: Держспоживстандарт України, 1996. – 5 с.
Посилання на патенти:
Патент України на корисну модель № 18693 МПК G 09 С 1/00. Спосіб ключового хешування теоретично доведеної стійкості / Стасєв Ю. В., Кузнецов О. О., Євсеєв С. П., Чевардін В. Є., Малахов С. В., Гришко А. В.; заявник та патентовласник Харківський університет повітряних сил. – №u200605734 ; заявл. 25.05.06 ; опубл. 15.11.06, Бюл. №11.
Посилання на web-сторінки:
Aumasson J-P. Cryptanalysis of Dynamic SHA(2) / J-P. Aumasson, O. Dunkelman, S. Indesteege and B. Preneel // COSIC publications, 2009. – 18 c. – Режим доступу до статті: https://www.cosic.esat.kuleuven.be/publications/article-1277.pdf.