Подготовка дипломных работ и их защита

1. Выпускная квалификационная работа (ВКР) представляет собой выпускное самостоятельное научное исследование, основанное на глубоком изучении источников, научной литературы (монографий, статей, учебников, учебных пособий), собранного фактического материала по избранной теме и обобщающее учебно-исследовательскую и научно-исследовательскую работу студента за весь период обучения в университете. ВКР должна содержать исследование актуальных проблем и вопросов комплексной защиты информации в разрезе их исторического, теоретического и практического развития и решения.

Различают выпускную квалификационную работу, выполненную в виде дипломной работы или дипломного проекта.

Дипломная работа представляет собой теоретическое и (или) экспериментальное исследование одной из актуальных проблем информационной безопасности. Исследование может включать разработку различных методов, способов, программных и аппаратных средств, моделей, систем, методик и т.п., которые служат достижению целей дипломной работы.

Дипломный проект представляет собой решение конкретной инженерно-прикладной задачи в области информационной безопасности, связанной с проектированием, исследованием и эксплуатацией систем комплексной защиты информации на объектах информатизации.

В дипломной работе, посвященной прикладной проблеме, должны быть подробно разработаны аналитическая и проектная части темы, определены перспективные теоретические и практические вопросы по данной теме.

Каждое проектное предложение должно содержать обоснование необходимости и эффективности его внедрения и методику внедрения. Технико-экономическое обоснование принятых решений с количественной оценкой результатов включается в проектную часть работы в том случае, если имеется апробированная методика таких расчетов.

Теоретическое исследование должно характеризоваться актуальностью, новизной и малой изученностью темы.

2. Примерная тематика дипломных работ разрабатывается выпускающими кафедрами, периодически обновляется и ежегодно переутверждается. Студентам предоставляется право выбора примерной темы дипломной работы. Студент может предложить для дипломной работы тему, не вошедшую в примерную тематику, с необходимым обоснованием целесообразности ее разработки.

Тематика дипломных работ должна соответствовать современному состоянию и перспективам развития науки и техники.

Предусматриваются четыре типа дипломных работ:

Тип Т (теоретический) – работа, ориентированная на построение математических моделей процессов, возникающих при защите информации.

Тип АП (аппаратно-программный) – работа, ориентированная на разработку аппаратуры и поддерживающего ее программного обеспечения, создаваемых с целью защиты информации, хранящейся в ЭВМ, системах и компьютерных сетях.

Тип С (сетевой) – работа, ориентированная на разработку защиты вычислительных сетей.

Тип П (программный) – работа, ориентированная на разработку средств системного и прикладного программного обеспечения, создаваемых с целью защиты информации, хранящейся в ЭВМ, системах и компьютерных сетях, аудита состояния компьютерных сетей, автоматизации процессов, связанных с аудитом безопасности, использования информационных технологий в образовательном процессе на курсах (предметах) по ИБ.

При выборе темы ВКР целесообразно учитывать:

• интерес к решаемой проблеме;

• актуальность проблемы;

• степень разработки и освещенности исследуемой проблемы в литературе;

• наличие у студента достаточного задела в данной области;

• возможность получения необходимых данных для выполнения ВКР;

• возможность получения конкретных практических результатов;

• способности студента, уровень его теоретической и практической подготовки.

Название темы дипломной работы должно содержать наиболее существенные признаки проводимого исследования. Как правило, оно начинается словами, определяющими характер работы как процесса: «Исследование…», «Анализ…», «Разработка…». Далее кратко характеризуется суть самой работы.

Примеры названий тем дипломных работ:

1. «Исследование принципов построения биометрических систем контроля доступа на основе анализа рукописного почерка»;

2. «Исследование характеристик систем стеганографии звуковых данных с использованием дискретного вейвлет-преобразования»;

3. «Корреляционный анализ предупреждений системы обнаружения атак на основе нечёткой логики»;

4. «Разработка алгоритма защиты исходного кода программ от несанкционированного доступа».

Название темы дипломного проекта должно содержать наиболее существенные признаки объекта проектирования. В общем случае оно состоит из трех основных компонентов, связанных в одну фразу-название:«объект проектирования» − «назначение объекта проектирования» − «условия, требования, особенности проектирования». В качестве названия объекта проектирования (первый компонент) может, например, выступать: «Система…», «Программа…», «Программная модель…», «Устройство…» и т.п. Второй компонент отвечает на вопрос о том, для чего предназначен проектируемый объект. Наконец, третий компонент раскрывает сведения о различных условиях, требованиях и особенностях проектирования. Это те сведения, которые отличают данный процесс проектирования от других. Такими сведениями могут быть: методы, способы, средства, среда, инструментарий и др.

Примеры названий тем дипломных проектов:

1. «Система защиты объекта от несанкционированного проникновения с использованием пассивных технических средств охраны»;

2. «Система обнаружения атак на основе искусственной нейронной сети»;

3. «Подсистемы контроля управления доступом и охраны территории на базе интегрированной системы «Орион»;

4. «Программа внедрения цифровых водяных знаков в звуковые данные с использованием эхо-эффекта».

3. Для проведения целенаправленного исследования по теме дипломной работы проводится закрепление студентов за выпускающими кафедрами факультета. Закрепление осуществляется путем подачи студентом заявления (Приложение В) на одну из выпускающих кафедр в соответствии со спецификой кафедры и планируемой специализацией студента в профессиональной деятельности.

4. При рассмотрении заявления утверждается предварительная ВКР и назначается научный руководитель из числа профессоров, доцентов и старших преподавателей кафедры. При утверждении предварительной темы дипломной работы учитывается: место распределения (или работы) студента, актуальность проблемы, степень ее разработанности, наличие у студента опыта работы по специальности, участие в научно-исследовательской работе, уровень знаний и творческие способности студента. Персональное закрепление студентов за выпускающими кафедрами и назначение научных руководителей оформляется указанием (распоряжением) по институту, издаваемым в феврале месяце.

5. В течение месяца после издания указания о закреплении студентов за кафедрами студент совместно с научным руководителем составляет техническое задание и календарный график на весь период выполнения дипломной работы (Приложение С). Планирование выполнения этапов осуществляется помесячно. Календарный график утверждается заведующим кафедрой до начала подготовки дипломной работы.

6. По окончании выполнения каждого этапа студент предоставляет научному руководителю указанные в календарном графике письменные материалы и отчеты. Студент фиксирует информацию о сделанных исправлениях в работе по результатам консультаций с руководителем в листе учета (Приложение D), который является основанием для допуске студента к защите ВКР.

7. Уточненные списки тем дипломных работ студентов выпускного курса, фамилий научных руководителей и рецензентов по каждой работе предоставляются в деканат за подписью заведующего кафедрой не позднее 1 февраля. По каждой ВКР назначается внешний рецензент, из числа лиц, не работающих в университете. В соответствии с предоставленными списками деканат формирует приказ ректора университета об утверждении тем дипломных работ, научных руководителей и рецензентов. После подписания приказа кафедрам запрещается самостоятельно вносить какие-либо изменения в наименования тем ВКР, состав научных руководителей и рецензентов. Изменение фамилий научных руководителей и рецензентов после издания приказа разрешается н исключительных случаях дополнительным приказом ректора.

8. Направление на рецензирование должно осуществляться не менее чем за 15 дней до защиты дипломной работы. Рецензент не позднее, чем за 5-7 дней до защиты предоставляет письменную рецензию о дипломной работе.

В отзыве рецензента должны быть отражены:

• актуальность темы;

• соответствие содержания работы теме;

• полнота и глубина ее раскрытия;

• обоснованность выдвинутых положений;

• последовательность и стиль изложения;

• отражение достижений передового опыта;

• научная и практическая ценность сделанных выводов и предложений, где они могут быть использованы;

• степень самостоятельности мышления и творчества, проявленных при разработке темы;

• полнота выполненных требований, предъявленных к работе;

• возможность допуска работа к защите.

Обязательно отмечаются недостатки работы, делаются замечания и пожелания. Письменный отзыв рецензента не должен содержать балльную оценку дипломной работы. Отзыв подписывается рецензентом с указанием должности, ФИО (из сторонних организаций подпись заверяется печатью).

9. В случае, если заведующий кафедрой не допускает работу к защите, в деканат передается выписка из протокола заседания кафедры по этому вопросу с мотивированным решением. Дипломные работы, имеющие недостатки в оформлении текста или отзывов к защите не допускаются и возвращаются секретарем ГАК заведующему кафедрой для решения вопроса об их переоформлении.

10. Студентам, по уважительной причине не предоставившим защите в установленный срок дипломную работу, может быть приказом ректора перенесен срок защиты до следующего периода работы ГАК, но не более одного года.

11. Обязательным этапом при подготовке студента к защите выпускной квалификационной работы (ВКР) является преддипломная практика.

Оформление отчета по преддипломной практике

На преддипломной практике студент работает над темой своей дипломной работы или проекта:

• ставит цели и задачи,

• определяется актуальность темы, степень ее проработанности,

• проводит анализ существующих решений похожих задач и выявляет имеющиеся в них недостатки,

• собирает данные о предметной области, проводит необходимые измерения, проводит эксперименты и т.д.,

• изучает законодательство в сфере информационной безопасности, касающееся темы ВКР,

• строит модель угроз,

• делает предварительные выводы, кратко излагает полученные результаты, обсуждает их роль в будущей ВКР,

• предлагает предварительный план по реализации решения цели ВКР.

Отчет по преддипломной практике должен быть готов к моменту окончания преддипломной практики и представлен ответственному за преддипломную практику преподавателю (-ям). Отчет по преддипломной практике оформляется в виде пояснительной записки. Примерный план для составления отчета по преддипломной практике приведен ниже.

Введение

ТЕОРЕТИЧЕСКАЯ ЧАСТЬ

1. Описание предметной области

1.2 Цель и предмет деятельности организации, отдела

1.3 Структура органов управления, взаимодействия между отделами и пользователями системы обработки информации. Диаграмма потоков данных

1.4 Зона объекта информатизации. Физическое расположение компонентов АС, средства защиты

1.5 Общее описание локально-вычислительной сети. Средства защиты

1.6 Нормативно-правовая база. Методические документы регуляторов. Правовые требования, ответственность. Анализ нормативно-правовой базы в сфере защиты с учетом особенностей организации

1.7 Информационные системы обработки данных: персональных, служебных, коммерческих.

1.8 Схема взаимодействия элементов ИСПДн

1.9 Модель угроз

1.9.1 Классификация. Исходный уровень защищенности ИСПДн

1.9.2 Модель нарушителей информационной безопасности

1.9.3 Определение актуальных угроз безопасности

ПРАКТИЧЕСКАЯ ЧАСТЬ

2.1 Предложения по внедрению комплекса мероприятий, направленных на повышение уровня информационной безопасности в организации

2.2 Разработка специального программного продукта для решения задач безопасности в организации

2.3 Полезность с точки зрения экономики и рисков, социальный эффект

Заключение

Также студент готовит доклад на 5– 7 мин по результатам преддипломной практики в виде презентации в PowerPoint. Основными принципами при составлении презентации являются лаконичность, ясность, уместность, сдержанность, наглядность (подчеркивание ключевых моментов), запоминаемость (разумное использование ярких эффектов) [1]. Выступление и оформление презентации влияет на настроение аудитории и общее впечатление от доклада. Необходимо:

- для обозначения одного и того же понятия использовать один термин, или прямо указывать, что это синонимы;

- знать смысл каждого понятия, термина, обозначения;

- быть готовым ответить на вопрос о физическом смысле и единицах изменения, каждой буквы в формуле;

- избегать слов, которые могут быть потенциально непонятны аудитории, или четко разъяснять их смысл;

- избегать длинных фраз, чтения со слайдов;

В докладе должен быть отражен объем проделанной работы, краткие выводы и план дальнейшей работы. Содержание доклада должно отвечать на один главный вопрос, что же студентом было сделано и каким образом.

Таким образом, в пояснительной записке для отчета по преддипломной практике и презентации обязательны такие пункты:

• Особенности предметной области.

• Цель дипломного проекта (работы).

• Актуальность.

• Сравнение аналогов (существующих подходов в решении схожих задач).

• Задачи проекта.

• Анализ нормативно-правовой базы в сфере защиты с учетом особенностей организации.

• Основные характеристики ИС организации:

• Характеристики контролируемой зоны.

• Схема локальной сети.

• Персонал, функции. Система разграничения доступа.

• Используемые средства защиты: программно-аппаратные, технические, организационные: их адекватность существующим требованиям и времени.

• Модель угроз: модель злоумышленника, анализ уязвимостей, выявленные недостатки в защите, актуальные угрозы.

• Предложения по внедрению комплекса мероприятий, направленных на повышение уровня информационной безопасности в организации.

• Предполагаемый экономический и социальный эффекты.

12. Оформление пояснительной записки соответствует оформлению дипломной работы. Титульный лист пояснительной записки для отчета по преддипломной практике представлен в приложении E. В приложении F представлены шаблоны письма на преддипломную практику, направления, справки о прохождении практики, договора, отзыва о прохождении практики. Договор необходим, если преддипломная практика проходит вне АГТУ.

13. График защиты студентами ВКР составляется секретарем ГАК и утверждается председателем ГАК. Защита ВКР проводится на открытом заседании ГАК с участием не менее половины состава комиссии, в присутствии научного руководителя, студента-дипломника. Отсутствие научного руководителя, как правило, не допускается.

Секретарь ГАК предоставляет на заседание комиссии:

• экземпляр дипломной работы или проекта (печатный и электронный варианты);

• отзыв научного руководителя;

• отзыв внешнего рецензента (см. Приложение G);

• зачетную книжку студента.

Устанавливается следующий порядок защиты:

• сообщение дипломника о выполненной работе (не более 17 минут);

• ответы на вопросы членов ГАК;

• оглашение отзыва внешнего рецензента научного руководителя и других отзывов, полученных на дипломную работу;

• предоставление слово руководителю дипломной работы;

• заключительное слово дипломника - ответы на замечания и вопросы, полученные в ходе обсуждения работы.

Все присутствующие на заседании могут задавать вопросы и участвовать в творческой дискуссии.

ГАК имеет право рекомендовать дипломные работы к внедрению в производство, к опубликованию, к выдвижению на конкурс, а наиболее способных студентов - к поступлению в аспирантуру.

13. После защиты дипломные работы передаются по акту секретарем ГАК на хранение в архив университета при АГТУ по завершении работы ГАК. Срок хранения всех дипломных работ - 5 лет.

14. Основными критериями при вынесении балльной оценки ВКР являются:

1. степень адекватности темы и представленной дипломной работы, полнота выполнения работы и раскрытия темы;

2. творческий характер анализа и обобщения фактических данных, проектирование на основе современных методов и научных достижений;

3. соответствие оформления работы (пояснительной записки, программного продукта) всем требованиям и стандартам;

4. полнота и качество собранных фактических данных по объекту исследования;

5. навыки лаконичного, четкого и грамотного изложения материала;

6. полнота использования источников, отечественной и иностранной использованной литературы по рассматриваемым вопросам;

7. умение вести полемику по теоретическим и практическим вопросам дипломной работы, глубина и правильность ответов на замечания рецензента и вопросы членов ГАК;

8. актуальность и новизна темы, сложность ее разработки.

ВКР оценивается по четырехбальной системе.

Отметка “отлично” ставится за безупречную по содержанию и оформлению работу, в которой полно, правильно и четко изложены основные вопросы по теме исследования, всесторонне отражены теоретические и практические достижения в данной области, сделаны обоснованные выводы и разработаны проектные предложения, представляющие определенную научную и прикладную ценность, проявлены самостоятельность мышления и творческий подход к решению задач исследования. В процессе защиты студент доказательно вел дискуссию, подтвердил знание изученной проблемы и твердую ориентацию в профессиональных вопросах.

Отметка “хорошо” ставится, если в работе имеются отдельные недостатки в полноте раскрытия темы, логичности материала и выводов или допущены некоторые отклонения от Методических указаний в оформлении работы. Отметка ставится также в том случае, если при безупречной дипломной работе студент в процессе защиты не смог дать доказательные ответы на вопросы и замечания, проявил неуверенность в ответах.

Отметка “удовлетворительно” ставится, если в ВКР поставленная тема раскрыта не полностью, неполно освещены узловые вопросы темы, если допущены смысловые неточности в формулировании выводов и проектных предложений или проектные предложения носят описательный характер, если при хорошем содержании работы имеются серьезные отклонения от Методических указаний в оформлении дипломной работы, если в процессе защиты студент не смог дать аргументированные ответы на замечания и вопросы по дипломной работе, слабо ориентировался в материале по теме работы.

Отметка “неудовлетворительно” ставится, если тема работы не раскрыта, если в ВКР отсутствуют выводы или проектные предложения, если в тексте работы допущены существенные теоретические и фактические ошибки, если имеются серьезные недостатки в стиле и последовательности изложения материала, если текст работы полностью или частично заимствован из других дипломных работ, учебников, учебных пособий, монографий и научных статей, написанных иными авторами, если в процессе защиты студент проявил полное незнание материала дипломной работы, профессиональных вопросов.

Если защита дипломной работы признана неудовлетворительной, ГАК определяет, может ли студент предоставить к повторной защите ту же работу, переделанную по рекомендации комиссии, обязан разработать новую тему, которая определяется соответствующей кафедрой. Право повторной защиты сохраняется за студентом в течение трех лет после отчисления из вуза. Этим правом пользуются студенты, не подготовившие в срок дипломную работу по неуважительной причине.

15. Основными элементами ВКР являются:

• титульный лист;

• задание на дипломную работу

• реферат ( аннотация )

• оглавление;

• введение;

• основная содержательная часть;

• заключение;

• список использованных источников и литературы;

• приложения (кроме реферата).

Реферат должен содержать:

• сведения об объеме, количестве иллюстраций, таблиц и использованных литературных источников (в общее количество страниц работы приложения не входят);

• перечень ключевых слов;

• текст реферата.

Текст реферата должен отражать:

• объект проектирования;

• цель работы;

• краткие выводы о полученных результатах;

• рекомендации по внедрению;

• область применения.

Реферат представляют на русском и английских языках и размещают на отдельных страницах с ненумерованным заголовком.

Во введении к письменной работе содержится:

А) научное и практическое обоснование значения и актуальности выбранной темы и вытекающие из этого цели и задачи работы; для работ, посвященных историческим процессам становления, развития и решения проблем защиты информации, кроме того – обоснование хронологических рамок выбранной темы;

Б) анализ использованных при написании работы опубликованных источников - документов органов государственной власти (законов, указов, постановлений и т.п.), документов органов государственного управления (постановлений, решений, стандартов, инструкций, правил и т.п.), отраслевых нормативных документов;

В) анализ использованных при написании работы неопубликованных источников - архивных фондов, рабочих инструкций, положений, правил, методик и других документов, полученных при обследовании из текущего делопроизводства или ведомственного архива;

Г) обоснование степени разработанности темы в научной литературе и анализ (обзор) использованных при написании работы отечественной и зарубежной литературы (монографий, сборников статей, учебников, учебных пособий), дипломных и курсовых работ, текстов лекций и т.п.

Д) обоснование выбранной структуры письменной работы, состав и содержание глав и разделов, особенности размещения и изложения материала, наличие приложений, схем, графиков и таблиц.

Анализ источников и научной литературы должен быть конкретным и критическим, т.е. давать представление об их роли в раскрытии данной темы. При анализе источники и литературу целесообразно группировать по отдельным проблемам, направлениям или вопросам темы. Ведение к реферату имеет сокращенную форму и состоит из обоснования значения выбранной темы и анализа источников и научной литературы по теме.

По объему введение не должно быть больше какой-либо главы (раздела) основной части работы.

В дипломной работе введение должно иметь объем 4-8 листов машинописного текста.

Основная содержательная часть письменной работы строится в соответствии с разработанным по конкретной теме планом, позволяющим последовательно, логично и доказательно изложить материал и сделать вытекающие из него теоретические и практические выводы. Работа делится на главы (разделы) и подразделы, отражающие укрупненные взаимосвязанные вопросы, всесторонне и полно отражающие тему исследования.

Глава (раздел) состоит из нескольких подразделов. Подразделы, как правило, не должны содержать более мелких делений. Главы (разделы) и подразделы должны иметь заголовки, полно отражающие содержание, и нумероваться.

Внутри глав (разделов) и подразделов целесообразно планировать текстовую последовательность расположения материала, определять способы его систематизации и описания, необходимость и форму таблиц, схем и графиков. Каждая глава (раздел) и подраздел должны завершаться выводами, обобщающими результаты изложения вопроса и содержащими логический переход к следующему разделу, подразделу.

Выводы должны начинаться со слов “следовательно”, “таким образом” и т.п. Не следует изложение выводов начинать с заголовка “выводы”. Выводы не нумеруются, их можно излагать в виде абзаца текста или перечисления, начиная каждый вывод на новой строке с тире (-).

Основная содержательная часть дипломной работы делится на главы и подразделы, количество и состав которых определяется особенностями исследуемой темы. Основная содержательная часть дипломной работы должна иметь объем 60-80 листов машинописного текста.

В заключении к письменной работе даются общие итоги проведенного исследования, обобщаются результаты и выводы, содержится авторская оценка результатов с точки зрения соответствия их поставленным целям и задачам исследования, могут быть указаны перспективы и направления дальнейшей разработки темы.

В дипломной работе заключение должно иметь объем 2-5 листов машинописного текста.

Приложения к курсовой или дипломной работе формируются автором работы и служат для иллюстрации отдельных положений исследуемой темы или являются практическим результатом проектирования (инструкция, положение, правила, технологическая схема, формы документов и т.п., разработанные автором работы). Приложения располагаются в порядке их упоминания в тексте. Приложения должны быть выполнены на высоком техническом уровне и иметь заголовки.

Общий объем дипломной работы, включая приложения, должен составлять - от 80 до 100 листов машинописного текста.