- •Методичні вказівки до виконання курсової роботи з дисципліни «комплексні системи інформаційної безпеки»
- •1 Основні вимоги до курсової роботи
- •1.1 Мета і задачі курсової роботи
- •1.2 Тематика курсової роботи
- •2 Короткі теоретичні відомості
- •2.1 Аналіз інформаційної безпеки об’єкту захисту.
- •2.2 Дослідження небезпечних чинників
- •2.3 Визначення математичного апарату
- •3 Етапи виконання курсової роботи
- •Аналіз об’єкта захисту.
- •Опис небезпечних чинників.
- •Побудова оптимальної системи захисту інформаційних ресурсів об’єкту
- •3.1 Аналіз об’єкта захисту
- •3.2 Опис небезпечних чинників
- •3.3 Побудова оптимальної системи захисту інформаційних ресурсів об’єкту
- •2.4 Ранжування загроз
- •3.4 Побудова нечіткої експертної системи для задач оцінки рівня інформаційної програми
- •3. 5 Розробка політики інформаційної безпеки
- •4 Оформлення пояснювальної записки
- •4.1 Загальні правила оформлення
- •4.2 Загальна структура пояснювальної записки
- •4.3 Вступна частина пояснювальної записки Титульний аркуш
- •Індивідуальне завдання
- •Анотація
- •4.4 Зміст та оформлення основної частини Вступ
- •Аналіз інформаційної безпеки об’єкту захисту
- •Розробка політики інформаційної безпеки
- •Висновки
- •Перелік літератури
- •4.5 Оформлення додатків
- •5 Графік виконання курсової роботи і порядок його захисту
- •Перелік рекомендованої літератури
- •Додаток а. Варіанти завдань на курсову роботу
- •Додаток б. Приклад оформлення титульного аркуша
- •7.05090303, 8.05090303– Технології та засоби телекомунікацій
- •Вінниця 20__ Додаток в. Приклад оформлення індивідуального завдання
- •Додаток г. Зразок оформлення технічного завдання Додаток а
- •5 Вимоги до супровідної документації
- •Додаток ґ. Зображення базових елементів дерева ризиків-відмов
- •Додаток д. Ймовірності появи загроз
- •Додаток е. Ймовірності появи вразливостей
- •Додаток є. Дерево загроз
- •Додаток ж. Дерево вразливостей
4.5 Оформлення додатків
Першим аркушем додатків для курсових проектів має бути технічне завдання, в якому вказуються: назва та область застосування розробки; основа для розробки; мета і призначення; вимоги до системи; вимоги до супровідної документації.
Технічне завдання повинно бути додатком А до пояснювальної записки. Оскільки він є обов’язковим, то згідно ГОСТ, перед ним у пояснювальній записці розміщується окремий аркуш формату А4 з написом у верхній частині посередині поля "Додаток А" (обов’язковий), а далі пишеться назва додатку.
Зразок оформлення технічного завдання представлений у додатку Г.
Крім технічного завдання, у додатках вміщують матеріал, який:
є необхідним для повноти звіту, але включення його до основної частини звіту може змінити впорядковане й логічне уявлення про роботу;
не може бути послідовно розміщений в основній частині звіту через великий обсяг або способи відтворення;
може бути вилучений для широкого кола читачів, але є необхідним для фахівців даної галузі.
У додатки можуть бути включені:
додаткові ілюстрації, схеми або таблиці;
матеріали, які через великий обсяг, специфіку викладення або форму подання не можуть бути внесені до основної частини (оригінали статистичних звітів; лістинг програми; акт проведення обстеження підприємства; повний перелік обчислювальних засобів;інструкції, методики, опис комп’ютерних програм, розроблених або використаних у процесі виконання роботи та ін.).
Додатки, які не є обов’язковими, необхідно починати з нової сторінки, вказуючи зверху посередині рядка слово “Додаток” і через пропуск – його позначення. Додатки позначають послідовно великими українськими літерами, наприклад, Додаток А, Додаток Б і т.д. Якщо додатків більше ніж літер, то продовжують позначати арабськими цифрами.
Кожен додаток повинен мати тематичний (змістовний) заголовок, який записують посередині рядка малими літерами, починаючи з великої. Сторінки додатків нумеруються, продовжуючи загальну нумерацію у пояснювальній записці. Всі додатки включають у зміст, вказуючи номер, заголовок і сторінки, з яких вони починаються.
5 Графік виконання курсової роботи і порядок його захисту
Рекомендується такий графік виконання курсової роботи, який враховує самостійну роботу студентів під час 1-го триместру спеціалітету та магістратури (14 тижнів).
Зміст розділу |
Термін виконання
|
Отримання завдання на курсову роботу, розробка і оформлення індивідуального завдання
|
1 тиждень
|
Аналіз загроз та вразливостей. Аналіз структури об’єкта захисту, оформлення індивідуального завдання |
2 тиждень |
Ідентифікація небезпечних факторів та оцінювання стану інформаційної безпеки |
3-6 тижні |
Побудова оптимальної системи захисту інформаційної безпеки. |
7-8 тижні
|
Побудова нечіткої експертної системи для задач оцінки рівня інформаційної безпеки. |
8-9 тижні.
|
Вибір політики інформаційної безпеки. |
10-11 тижні
|
Здача курсової роботи на попередню перевірку: демонстрація чернетки пояснювальної записки |
12 тиждень
|
Корегування і доповнення згідно зауважень керівника курсової роботи, врахування і виправлення пояснювальної записки
|
13 тиждень
|
Захист курсової роботи
|
14 тиждень |
Готовність до захисту курсової роботи визначає керівник за результатами попередньої перевірки якості пояснювальної записки. Записка повинна бути здана керівнику на перевірку не менш, як за тиждень до визначеного терміну захисту роботи. Якщо робота виконана в повному обсязі і не має принципових помилок, керівник допускає студента до захисту. В іншому випадку робота повертається студенту на доопрацювання. Після позитивного висновку про готовність курсової роботи студент повинен захистити його перед комісією у складі двох викладачів, які призначені кафедрою.
