Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
OFORMLENIE_NORMOKONTROL_2013.doc
Скачиваний:
17
Добавлен:
12.04.2015
Размер:
943 Кб
Скачать
☆

Отзыв о прохождении практики

(заполняется руководителем практики от организации)

Студент(ка)

ФГОУ ВПО «Астраханский государственный технический университет»

Ф.И.О.

Курс и группа

Факультет

Институт информационных технологий и коммуникаций

Кафедра

Информационная безопасность

Специальность

090105.65 «Комплексное обеспечение информационной безопасности автоматизированных систем»

Вид практики

Период прохождения практики с «______» ____________20_ г. по «___»___________20_ г.

Наименование

организации

а) активность, дисциплина, помощь производства и т.п.

б) краткая аннотация отчета по практике, представленного студентом

Отчет заслуживает оценки

(отлично, хорошо, удовлетворительно, неудовлетворительно)

в) прочие замечания руководителя от предприятия

Руководитель практики от организации

Подпись ________________ Ф.И.О. ______________________

Дата «____»_____________20__г.

МП

Приложение g рецензия

на выпускную квалификационную работу

Разработка подсистемы разграничения доступа

к внешним носителям информации

Студента

группы ДИБ - 51

Астраханского государственного технического университета (АГТУ)

Ф.И.О.,

выполненной на кафедре «Информационная безопасность».

По специальности 090105 «Комплексное обеспечение информационной безопасности автоматизированных систем»

Тема данной дипломной работы является весьма актуальной, так как использование мобильных накопителей и уже привычных пишущих приводов становится повсеместным. При этом использование этих ресурсов доступно всем пользователям ОС, без установки специальных драйверов. Отсутствие стандартных средств разграничения доступа к устройствам создает предпосылки для реализации неконтролируемого канала утечки информации. Кроме утечки защищаемой информации, при бесконтрольном использовании сотрудниками съемных носителей и ВЗУ появляется возможность случайного или умышленного внедрения и распространения вредоносного программного обеспечения.

В ходе дипломной работы были сформированы списки возможных субъектов и объектов подсистемы разграничения доступа к ВЗУ, рассмотрены и проанализированы возможные модели управления доступом. В основу разработанной подсистемы были положены требования руководящих документов, предъявляемые к АС класса 1Г (необходимые требования для обработки конфиденциальной информации). Разработаны диаграммы потоков данных, контекстная диаграмма и блок-схема функционирования подсистемы.

Результатом дипломной работы стал программный продукт, реализующий разработанную подсистему разграничения доступа к внешним носителям информации.

Выпускная работа выполнена на хорошем профессиональном уровне, все части работы логически связаны между собой, текст изложен грамотно, логически дополнен легко читаемыми рисунками и таблицами. Автор показал способность к самостоятельной работе, правильному применению полученных теоретических знаний.

Недостатками дипломной работы являются отсутствие разработанных методов мониторинга служебных модулей клиентских компьютеров, а также отсутствие возможности формирования сводного журнала аудита, что не позволяет проводить анализ событий сразу для всех пользователей сети. Однако, возможно, данный вопрос выходит за рамки сформулированной темы дипломной работы, и не нарушает ее логической целостности.

Считаю, что с учетом всех вышеперечисленных факторов, данная дипломная работа заслуживает положительной оценки, а ___________(Ф.И.О.) присвоения квалификации: специалист по защите информации.

ФИО рецензента

Место работы

Должность

Дата

Подпись

(подпись заверяется отделом кадров и печатью)

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]