Учебно-методическое пособие по итоговой государственной аттестации выпускников ЮФУ специальностей ''Организация и технология защиты информации'' и ''Комплексная защита объектов информатизации''

681.3.06(075) У 912

№ 4331

Кафедра безопасности информационных технологий

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ Технологический институт Федерального государственного образовательного учреждения высшего профессионального образования «Южный федеральный университет»

Учебно-методическое пособие по итоговой государственной аттестации выпускников ЮФУ специальностей 090103 «Организация и технология защиты информации», 090104 «Комплексная защита объектов информатизации»

ФИБ Таганрог 2008

УДК 681.3.067 (075.8) + 74.58 я 73 Составитель Ю.А. Брюхомицкий Учебно-методическое пособие по итоговой государственной аттестации выпускников ЮФУ специальностей 090103 «Организация и технология защиты информации», 090104 «Комплексная защита объектов информатизации». – Таганрог: Изд-во ТТИ ЮФУ, 2008. – 83 с. Приводятся основные положения, требования, правила и рекомендации по итоговой государственной аттестации выпускников ЮФУ, обучающихся по специальностям 090103 «Организация и технология защиты информации» и 090104 «Комплексная защита объектов информатизации». В пособии рассматриваются общие положения по итоговой государственной аттестации выпускников высших учебных заведений, требования к уровню подготовки выпускников по специальностям 090103, 090104, порядок подготовки и проведения государственного экзамена, порядок подготовки и защиты выпускной квалификационной работы. Учебно-методическое пособие ориентировано на студентоввыпускников ЮФУ, обучающихся по специальностям 090103 и 090104, но может быть также полезным студентам других специальностей в области информационных технологий и преподавателям, выступающим в качестве руководителей выпускных аттестационных работ. Ил. 1. Библиогр.: 24 назв. Рецензент П.П. Кравченко, доктор техн. наук, профессор, зав. кафедрой МОП ЭВМ ТТИ ЮФУ.

2

ВВЕДЕНИЕ Перечень обязательных итоговых аттестационных испытаний выпускников специальностей 090103 и 090104 устанавливается государственным образовательным стандартом высшего профессионального образования и включает сдачу государственного экзамена по специальности и защиту выпускной квалификационной работы. По вопросу сдачи государственного экзамена в условиях Технологического института Южного федерального университета в пособии кратко освещаются: принципы формирования и содержания программы государственного экзамена по каждой специальности; порядок подготовки студентов к сдаче государственного экзамена; принципы формирования перечня вопросов и билетов; порядок формирования расписания и проведения государственного экзамена; принципы оценки знаний студентов. Основное внимание в пособии уделяется вопросам подготовки и защиты выпускной квалификационной работы в условиях Технологического института Южного федерального университета. В частности, рассматриваются: порядок определения и утверждения руководителя выпускной квалификационной работы; построение задания на выпускную квалификационную работу и порядок его получения; правила построения, наполнения и оформления пояснительной записки выпускной квалификационной работы; особенности оформления дипломной работы (отличающие ее от дипломного проекта); правила оформления графических материалов выпускной квалификационной работы; стилистика написания пояснительной записки; рекомендации по подготовке к защите и порядок защиты выпускной квалификационной работы перед государственной аттестационной комиссией; особенности построения и требования к докладу дипломника. Определяемые в пособии требования, правила и рекомендации по итоговой государственной аттестации выпускников высших учебных заведений основаны на межгосударственных стандартах, принятых Межгосударственным Советом по стандартизации, метрологии и сертификации, государственных стандартах Российской Федерации, регламентирующих документах Министерства образования и науки Российской Федерации, методических материалах Южного федерального университета и других вузов родственного профиля. При написании пособия учтен также 10летний опыт работы в государственных аттестационных комиссиях при аттестации специалистов по защите информации на кафедре безопасности информационных технологий Технологического института Южного федерального университета. 3

1. ОБЩИЕ ПОЛОЖЕНИЯ ПО ИТОГОВОЙ ГОСУДАРСТВЕННОЙ АТТЕСТАЦИИ ВЫПУСКНИКОВ ВЫСШИХ УЧЕБНЫХ ЗАВЕДЕНИЙ В соответствии с Законом Российской Федерации «Об образовании» (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, № 30; Собрание законодательства Российской Федерации, 1996, № 3) освоение образовательных программ высшего профессионального образования завершается обязательной итоговой аттестацией выпускников. Порядок итоговой аттестации определен «Положением об итоговой государственной аттестации выпускников высших учебных заведений Российской Федерации», утвержденным приказом Минобразования России (в настоящее время − Минобрнауки России) от 25.03.03 № 1155. Целью итоговой государственной аттестации является установление уровня подготовки выпускника высшего учебного заведения к выполнению профессиональных задач и соответствия его подготовки требованиям государственного образовательного стандарта высшего профессионального образования (включая федеральный, национально-региональный и компонент образовательного учреждения). К итоговым аттестационным испытаниям, входящим в состав итоговой государственной аттестации, допускается лицо, успешно завершившее в полном объеме освоение основной образовательной программы по специальности подготовки высшего профессионального образования, разработанной высшим учебным заведением в соответствии с требованиями государственного образовательного стандарта высшего профессионального образования. При условии успешного прохождения установленных видов итоговых аттестационных испытаний, входящих в итоговую государственную аттестацию, выпускнику специальностей 090103 «Организация и технология защиты информации», 090104 «Комплексная защита объектов информатизации» присваивается квалификация «Специалист по защите информации» и выдается диплом государственного образца о высшем профессиональном образовании. Перечень обязательных итоговых аттестационных испытаний выпускников специальностей 090103 и 090104 устанавливается государственным образовательным стандартом высшего профессионального образования и включает сдачу государственного экзамена по специальности и защиту выпускной квалификационной работы. 4

Государственный экзамен по специальности имеет целью определение степени соответствия уровня подготовленности выпускников требованиям данного образовательного стандарта и позволяет выявить теоретическую готовность выпускника к решению профессиональных задач. При этом проверяются как теоретические знания, так и практические навыки выпускника в соответствии со специальностью (090103 или 090104), квалификацией (специалист по защите информации) и специализацией полученного образования. Программы государственных экзаменов по специальностям подготовки и критерии оценки выпускных квалификационных работ утверждаются высшим учебным заведением с учетом рекомендаций учебнометодических объединений вузов. Выпускная квалификационная работа (ВКР) специалиста по защите информации имеет целью систематизировать и углубить знания, совершенствовать навыки и умения выпускника в решении сложных комплексных научно-технических задач с элементами научного исследования, а также проявить степень профессиональной подготовленности выпускника, ее соответствие данному образовательному стандарту. ВКР для квалификации «специалист по защите информации» выполняются в форме дипломной работы или дипломного проекта. Темы ВКР определяются высшим учебным заведением. Студенту может предоставляться право выбора темы ВКР в порядке, установленном высшим учебным заведением, вплоть до предложения своей темы с необходимым обоснованием целесообразности ее разработки. Для подготовки ВКР студенту назначается руководитель и консультанты. ВКР, выполненные по завершении основных образовательных программ подготовки специалистов, подлежат рецензированию. Порядок рецензирования устанавливается высшим учебным заведением. Сроки выполнения ВКР устанавливаются приказом по вузу. Для проведения итоговых аттестационных испытаний образуются Государственные аттестационные комиссии (ГАК), которые возглавляет председатель. Председателем ГАК утверждается, как правило, лицо, не работающее в данном высшем учебном заведении, из числа докторов наук, профессоров соответствующего профиля, а при их отсутствии − кандидатов наук или крупных специалистов предприятий, организаций, учреждений, являющихся потребителями кадров данного профиля. Председатель ГАК утверждается Министерством образования и науки Российской Федерации по представлению вуза. После утверждения председателя ГАК для проведения итоговой государственной аттестации рек5

тором вуза утверждаются ГАК по каждой основной образовательной программе высшего профессионального образования. ГАК по основной образовательной программе высшего профессионального образования состоит из экзаменационных комиссий (ЭК) по видам итоговых аттестационных испытаний, предусмотренных государственными образовательными стандартами высшего профессионального образования. ЭК формируются из профессорско-преподавательского состава и научных работников вуза, а также лиц, приглашаемых из сторонних организаций: специалистов предприятий, учреждений и организаций − потребителей кадров данного профиля, ведущих преподавателей и научных работников других высших учебных заведений. Председатели ЭК являются заместителями председателя ГАК. Состав ЭК по отдельным видам итоговых аттестационных испытаний утверждается ректором вуза. Результаты любого из видов аттестационных испытаний, включенных в итоговую государственную аттестацию, определяются по 4балльной шкале оценками «отлично», «хорошо», «удовлетворительно», «неудовлетворительно» и объявляются в тот же день после оформления в установленном порядке протоколов заседаний ЭК. Решение о присвоении выпускнику квалификации по специальности подготовки и выдаче диплома о высшем профессиональном образовании государственного образца принимает ГАК по положительным результатам итоговой государственной аттестации, оформленным протоколами ЭК. Лицам, завершившим освоение основной образовательной программы и не подтвердившим соответствие подготовки требованиям государственного образовательного стандарта высшего профессионального образования при прохождении одного или нескольких итоговых аттестационных испытаний, при восстановлении в вузе назначаются повторные итоговые аттестационные испытания в порядке, определяемом вузом. Лицам, не проходившим итоговых аттестационных испытаний по уважительной причине (по медицинским показаниям или в других исключительных случаях, документально подтвержденных), предоставляется возможность пройти итоговые аттестационные испытания без отчисления из вуза. Дополнительные заседания ГАК организуются в установленные вузом сроки, но не позднее четырех месяцев после подачи заявления лицом, не проходившим итоговых аттестационных испытаний по уважительной причине.

6

2. ТРЕБОВАНИЯ К УРОВНЮ ПОДГОТОВКИ ВЫПУСКНИКОВ 2.1. Требования к уровню подготовки выпускника по специальности 090103 Специальность 090103 «Организация и технология защиты информации» утверждена приказом Министерства образования и науки Российской Федерации. Квалификация выпускника − специалист по защите информации. В области науки и техники специальность 090103 охватывает совокупность проблем, связанных с организацией и технологией защиты на объектах информатизации. Объектами профессиональной деятельности специалиста по защите информации по специальности 090103 являются правовое обеспечение, организация и эксплуатация систем и средств обеспечения защиты информации на объектах информатизации. Специалист по защите информации по специальности 090103 в соответствии с фундаментальной и специальной подготовкой может выполнять следующие виды профессиональной деятельности: • экспериментально-исследовательская; • проектная; • организационно-управленческая; • эксплуатационная. Специалист по защите информации по специальности 090103 выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик. Проводит сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну. Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты. Участвует в обследовании объектов защиты, их аттестации и категорировании. Разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно7

распорядительных документов. Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации. Участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационнотехнических решений. Специалист по защите информации по специальности 090103 должен знать и уметь использовать: • основные понятия и методы математического анализа, аналитической геометрии, линейной алгебры, теории вероятности и математической статистики, дискретной математики; • методы обработки экспериментальных данных; • основные положения теории информации; • основные принципы и законы механики, электромагнетизма, колебательных и волновых процессов, явлений радиоактивности и воздействия излучений; • структуру систем управленческой и научно-технической документации; • принципы построения информационных систем с применением современных технических средств хранения, обработки, поиска и передачи информации; • структуру, правовые основы и содержание деятельности предприятий различных форм собственности; • законы и принципы теории организации; • инфраструктуру и формы организации менеджмента, природу и состав его функций; • логические основы и модели системного анализа, методы сетевого планирования и управления; • закономерности, мотивации и способы регулирования поведения человека в социальной группе; 8

• методы, приемы и инструментарий социальной психологии при прогнозировании поведения человека в различных ситуациях; • структуру и содержание составных частей, формирующих систему управления персоналом; • особенности защиты информации на предприятиях различного профиля и различных форм собственности; • принципы защиты интеллектуальной собственности; • методы анализа и оценки величины возможного ущерба, наносимого безопасности Российской Федерации вследствие несанкционированного (противоправного) распространения информации, составляющей государственную тайну; • основные правовые понятия, правовые акты Российской Федерации в области защиты государственной тайны; • законодательные основы организации защиты государственной тайны, задачи органов защиты государственной тайны; • правовые нормы и стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информации; • основные организационные меры обеспечения защиты государственной тайны в конкретной сфере деятельности; • правовые акты в области защиты государственной тайны в конкретной сфере деятельности; владеть: • методами количественного анализа процессов обработки, поиска и передачи информации; • методами моделирования с учетом их иерархической структуры и оценки пределов применимости полученных результатов; • методами обработки и анализа экспериментальных данных; • методикой отнесения информации к государственной и другим видам тайны и ее засекречивания; • методикой выявления и анализа потенциально существующих угроз безопасности информации, составляющей государственную и другие виды тайны; • методами анализа и оценки риска, методами определения размеров возможного ущерба вследствие разглашения сведений, составляющих государственную и другие виды тайны; 9

• методами организации и моделирования комплексной системы защиты информации, составляющей государственную и другие виды тайны; • методами управления комплексной системой защиты информации, составляющей государственную или другие виды тайны; • методами организации и управления службами защиты информации. 2.2. Требования к уровню подготовки выпускника по специальности 090104 Специальность 090104 «Комплексная защита объектов информатизации» утверждена приказом Министерства образования и науки Российской Федерации. Квалификация выпускника – специалист по защите информации. В области науки и техники специальность 090104 охватывает совокупность проблем, связанных с проектированием, исследованием и эксплуатацией систем комплексной защиты информации на объектах информатизации. Объектами профессиональной деятельности специалиста по защите информации по специальности 090104 являются методы, средства и системы обеспечения защиты информации на объектах информатизации. Специалист по защите информации по специальности 090104 в соответствии с фундаментальной и специальной подготовкой может выполнять следующие виды профессиональной деятельности: • экспериментально-исследовательская; • проектная; • организационно-управленческая; • эксплуатационная. Специалист по защите информации по специальности 090104 подготовлен к решению следующих задач: а) экспериментально-исследовательская деятельность: • исследование причин возникновения, форм проявления, возможности параметризации и оценки опасности физических явлений, увеличивающих вероятность нежелательного воздействия на информационные процессы в защищаемом объекте; • изучение возможных источников и каналов утечки информации, составление методик расчетов и программ экспериментальных исследо10

ваний по технической защите информации, выполнение расчетов в соответствии с разработанными методиками и программами; • проведение сопоставительного анализа данных исследований и испытаний; б) проектная деятельность: • исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи обеспечения инженерно-технической защиты информации, в том числе с обеспечением требований соблюдения государственной тайны; • подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по инженерно-технической защите объектов информатизации; • проектирование и внедрение комплексных систем и отдельных специальных технических и программно-математических средств защиты информации на объектах информатизации, в том числе сравнительного анализа типовых криптосхем; в) организационно-управленческая деятельность: • обеспечение организационных и инженерно-технических мер защиты информационных систем; • разработка предложений по совершенствованию и повышению эффективности применяемых технических мер на основе анализа результатов контрольных проверок, изучения и обобщения опыта эксплуатации объекта информатизации и опыта работы других учреждений, организаций и предприятий; • организация работы коллектива исполнителей; г) эксплуатационная деятельность: • техническое обслуживание средств защиты информации; • участие в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности; • проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, составление и оформление актов контрольных проверок. Выпускник должен уметь решать вышеуказанные задачи, соответствующие его квалификации. Специалист по защите информации по специальности 090104 должен знать и уметь использовать: 11

• основные понятия и методы математического анализа, геометрии, алгебры, теории функций комплексного переменного, теории вероятностей и математической статистики; • основные понятия, законы и модели механики, электричества и магнетизма, колебаний и волн, квантовой физики, статистической физики и термодинамики, методы теоретического и экспериментального исследования в физике; • основные положения теории информации, принципы построения систем обработки и передачи информации, основы семантического подхода к анализу информационных процессов; • современные аппаратные и программные средства вычислительной техники; • принципы организации информационных систем в соответствии с требованиями информационной защищенности, в том числе в соответствии с требованиями по защите государственной тайны; • конструкцию и основные характеристики технических устройств хранения, обработки и передачи информации, потенциальные каналы утечки информации, характерные для этих устройств, способы их выявления и методы оценки опасности, основную номенклатуру и характеристики аппаратуры, используемой для перехвата и анализа сигналов в технических каналах утечки информации, методы и средства инженернотехнической защиты информации; • принципы и методы противодействия несанкционированному информационному воздействию на вычислительные системы и системы передачи информации; • принципы построения современных криптографических систем, стандарты в области криптографической защиты информации; • основные правовые положения в области информационной безопасности и защиты информации; владеть: • методами организации и управления деятельностью служб защиты информации на предприятии; • технологией проектирования, построения и эксплуатации комплексных систем защиты информации; • методами научного исследования уязвимости и защищенности информационных процессов; • методиками проверки защищенности объектов информатизации на соответствие требованиям нормативных документов. 12

3. ГОСУДАРСТВЕННЫЙ ЭКЗАМЕН 3.1. Подготовка и проведение государственного экзамена Для подготовки и проведения государственного экзамена (ГЭ) по каждой специальности формируется и утверждается программа ГЭ, которая включает в себя: • рекомендации по подготовке и проведению государственного экзамена; • описание требований к профессиональной подготовленности выпускников по данной специальности; • описание тематических разделов программы; • вопросы, представленные руководителями курсов для включения в экзаменационные билеты ГЭ; • информационные источники, рекомендованные руководителями курсов для подготовки ГЭ; • информационные источники по защите информации, имеющиеся в библиотеке ЮФУ. Программа ГЭ разбита на тематические разделы. Каждый тематический раздел сформирован на основе дисциплин федерального компонента, читаемых со второго по девятый семестр преподавателями кафедры БИТ. Это позволяет на ГЭ осуществить комплексный контроль остаточных знаний студентов по основным направлениям защиты информации, предусмотренным стандартами специальностей 090103 и 090104. В течение месяца перед проведением ГЭ по всем включенным в программу дисциплинам руководители курсов проводят консультации и, при необходимости, читают дополнительные лекции. Руководители курсов, как правило, входят в состав ЭК по приему ГЭ и принимают непосредственное участие в оценке знаний студентов на ГЭ. По каждой дисциплине соответствующим руководителем курса формируется перечень вопросов. Количество вопросов по одной дисциплине пропорционально числу часов, отведенных в стандарте специальности на изучение данной дисциплины. Перечни вопросов по всем разделам и дисциплинам образуют сводный перечень вопросов на ГЭ по данной специальности. В каждый экзаменационный билет включается по 2 вопроса, которые случайно и равномерно выбираются из общего перечня вопросов ГЭ. Каждый экзаменационный билет содержит вопросы обязательно из разных разделов и дисциплин программы ГЭ. В экзаменационных билетах нет повторяющихся вопросов. Количество представляемых на ГЭ экзамена13

ционных билетов превышает число экзаменуемых в учебной группе не менее чем на 10 – 15 %. Предварительное ознакомление экзаменуемых с содержанием экзаменационных билетов запрещается. Подготовка выпускников к сдаче ГЭ осуществляется на основе программы ГЭ и перечня вопросов по разделам и дисциплинам программы, которые доводятся до сведения выпускников не мене чем за один месяц до ГЭ. Время проведения ГЭ определяется расписанием ГЭ. Расписание ГЭ утверждается деканом факультета и доводится до сведения студентов не позднее, чем за один месяц до начала государственной итоговой аттестации. Расписанием ГЭ предусматривается время для подготовки экзаменующихся к ГЭ, из расчета не менее пяти дней. ГЭ проводится строго по расписанию в специально отведенной для этого аудитории. На подготовку ответов на вопросы экзаменационных билетов студентам отводится не менее 45 минут. Ответы каждого экзаменующегося заслушиваются всеми членами ЭК. Каждый член ЭК выставляет свою индивидуальную оценку по ответам каждого экзаменующегося. По окончании ответов всех экзаменующихся, ЭК проводит обсуждение индивидуальных оценок членов ЭК и выводит итоговые оценки ЭК для всех экзаменовавшихся. При выведении итоговых оценок, в случае равенства голосов, мнение председателя ЭК является решающим. Знания экзаменующихся на ГЭ определяются по 4-балльной шкале оценками «отлично», «хорошо», «удовлетворительно», «неудовлетворительно». Оценки ГЭ объявляются в день сдачи экзамена после их утверждения председателем ГАК.

14

4. ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА 4.1. Общие положения ВКР специалиста по защите информации − это индивидуальная работа творческого характера, являющаяся заключительным этапом подготовки специалиста. Она имеет целью систематизировать и углубить знания, совершенствовать навыки и умения выпускника в решении сложных комплексных научно-технических задач с элементами научного исследования, а также проявить степень профессиональной подготовленности выпускника к выполнению всех видов профессиональной деятельности в соответствии с квалификационными требованиями государственного образовательного стандарта. ВКР специалиста по защите информации может выполняться в виде дипломной работы или дипломного проекта. Дипломная работа представляет собой теоретическое и (или) экспериментальное исследование одной из актуальных проблем информационной безопасности по специальности (специализации) дипломника. Исследование может включать разработку различных методов, способов, программных и аппаратных средств, моделей, систем, методик и т.п., которые служат достижению целей дипломной работы. Результаты дипломной работы оформляются в виде текста пояснительной записки с приложением графиков, таблиц, чертежей, карт, схем и т.п. Дипломный проект представляет собой решение конкретной инженерно-прикладной задачи в области информационной безопасности, связанной с проектированием, исследованием и эксплуатацией систем комплексной защиты информации на объектах информатизации (для специальности 090104) или с правовым обеспечением, организацией и эксплуатацией систем и средств обеспечения защиты информации на объектах информатизации (для специальности 090103). Дипломный проект может включать разработку различных программных и аппаратных средств и систем, разработку проектов комплексной защиты информационных систем и объектов информатизации, проведение проектно-конструкторских расчетов, разработку мероприятий, методик и регламентов по организации защиты систем и объектов и т.п. Дипломный проект оформляется в виде чертежей, расчетно-графических и иных материалов и пояснительной записки к ним. Право выбора форм ВКР: – дипломная работа или дипломный проект – для конкретного студента имеет выпускающая кафедра. 15

ВКР может быть частью комплексных исследований (разработок), выполняемых совместно несколькими студентами под руководством одного руководителя. Такие работы (проекты) могут иметь как общее, так и разные названия. В частных заданиях на работы (проекты), входящие в качестве составных частей в комплексные работы (проекты), должны быть четко обозначены конкретные задачи, решаемые в данной составной части комплексной работы (проекта). Эти задачи должны обязательно отличаться от задач, решаемых в других составных частях комплексной работы (проекта). Тема ВКР должна отвечать профилю специальности и принятой форме (дипломная работа или дипломный проект). Название темы должно содержать наиболее существенные признаки проводимого исследования (для дипломной работы) или объекта проектирования (для дипломного проекта). При выполнении ВКР должна быть использована информация о последних отечественных и зарубежных достижениях науки и техники в области информационной безопасности. Периоду подготовки и защиты ВКР (дипломирования) предшествует преддипломная практика. Сроки преддипломной практики, а также сроки подготовки и защиты ВКР определяются графиком организации учебного процесса, утверждаемым приказом по вузу перед началом текущего учебного года. 4.2. Тема и руководитель выпускной квалификационной работы Выбор темы ВКР является ответственным этапом, от которого в значительной степени зависят результаты аттестации. Тема ВКР должна удовлетворять следующим основным требованиям: − соответствовать специальности, по которой будет защищаться аттестационная работа; − быть актуальной; − соответствовать современному состоянию и перспективам развития науки, техники, технологии; − представлять практический интерес для предприятий, организаций, учреждений. При выборе темы ВКР целесообразно учитывать: − интерес к решаемой проблеме; − актуальность проблемы; 16

− степень разработки и освещенности исследуемой проблемы в литературе; − наличие у студента достаточного задела в данной области; − возможность получения необходимых данных для выполнения ВКР; − возможность получения конкретных практических результатов; − способности студента, уровень его теоретической и практической подготовки. Определение темы будущей ВКР выпускника тесно связано с выбором (назначением) руководителя. Студентам специальностей 090103, 090104 предоставлено несколько вариантов определения темы и руководителя. Первый вариант − наиболее мягкий и предпочтительный. Он предусматривает ориентировочное определение темы ВКР самим студентом в соответствии с его интересами, знаниями, способностями, наклонностями, навыками, личностными данными. Для этого заранее, начиная с третьего курса, в процессе учебы, по мере ознакомления с различными направлениями информационной безопасности, а также − с особенностями и спецификой разных видов деятельности специалиста по информационной безопасности (научное исследование, разработка и проектирование, администрирование и эксплуатация) студент выделяет для себя наиболее предпочтительное направление. В соответствии с выявленными предпочтениями студент выбирает потенциального руководителя ВКР, выходит на контакт с ним и выясняет, во-первых, саму возможность дипломироваться у данного руководителя и, вовторых, − вид и ориентировочную тему ВКР. При неудачном исходе контакта, процесс подбора руководителя и темы может повторяться. При этом: чем раньше студент определится с руководителем и темой, тем больший временной задел на выполнение темы он получит и тем больше у него шансов добиться высокого качества ВКР. Второй вариант, наиболее распространенный. Студентам в период, предшествующий началу преддипломной практики (для специальностей 090103, 090104 – декабрь), преподавателями кафедры предлагается избыточный (по числу студентов-выпускников) перечень тем ВКР. Студенты выбирают по тем или иным причинам более предпочтительные для себя темы и, соответственно, руководителей, их предложивших. Далее, как и в первом варианте, в процессе контакта с руководителем определяется возможность дипломирования у данного руководителя и уточняется тема диплома. Определение темы ВКР (даже 17

ориентировочной) перед началом преддипломной практики позволяет студенту более плодотворно использовать время практики для работы над темой будущего диплома. По окончании преддипломной практики (точное время определяется ежегодно утверждаемым по вузу графиком организации учебного процесса) в течение короткого срока (примерно 2 недели) осуществляется подготовка проекта приказа об утверждении тем и руководителей ВКР для студентов, допущенных к дипломированию. В этот период студенты, определившиеся с темами и руководителями своих аттестационных работ до преддипломной практики, окончательно уточняют с руководителем формы и темы своих работ. Студенты, не определившиеся с темами и руководителями ВКР до преддипломной практики, должны сделать это в короткий период подготовки приказа. Третий вариант − наиболее жесткий и наименее предпочтительный. Применяется он в отношении тех студентов, которые к моменту окончания подготовки проекта приказа не определились с темами и руководителями своих ВКР. Вариант предусматривает принудительное утверждение формы, темы и руководителя ВКР студента по остаточному принципу (из списка невостребованных тем), т.е. без учета мнения студента. После определения тем и руководителей для всех студентов, допущенных к дипломированию, они утверждаются приказом по вузу. С этого момента любые изменения вида, тем и руководителей ВКР могут осуществляться только в исключительных случаях и оформляются соответствующими приказами. В этот же период студентам назначаются консультанты профильных кафедр по разделам «Безопасность и экологичность» и «Техникоэкономическое обоснование». Назначение консультантов осуществляется по студенческим группам: одна группа имеет одного консультанта. 4.3. Задание на выпускную квалификационную работу После утверждения вида, темы и руководителя ВКР студенту на ее выполнение руководителем выдается задание, которое включает перечень исходных данных, условий, требований, ограничений к выполняемой работе, а также перечень графического материала, структуру и состав пояснительной записки к нему. 18

Бланки задания на дипломную работу и дипломный проект несколько отличаются и приведены в прил. 1. Задание готовится руководителем дипломирования при участии студента. Оформленное задание может быть либо в виде распечатки подготовленного электронного документа, либо в виде заполненного вручную соответствующего бланка. Заполнение задания начинается с заполнения граф «№ группы» и «ФИО студента». Затем заполняется графа 1. «Название темы». Названия тем для дипломной работы и дипломного проекта несколько отличаются по структуре. Это отличие является следствием разного характера работ, выполняемых по дипломной работе и дипломному проекту. Название темы дипломной работы должно содержать наиболее существенные признаки проводимого исследования. Как правило, оно начинается словами, определяющими характер работы как процесса: «Исследование…», «Анализ…», «Разработка…». Далее кратко характеризуется суть самой работы. Примеры названий тем дипломных работ: «Исследование принципов построения биометрических систем контроля доступа на основе анализа рукописного почерка»; «Исследование характеристик систем стеганографии звуковых данных с использованием дискретного вейвлет-преобразования»; «Анализ стойкости криптосистемы, использующей для открытого обмена ключами нейронные сети»; «Корреляционный анализ предупреждений системы обнаружения атак на основе нечёткой логики»; «Разработка методов и алгоритмов защиты исходного кода программ от несанкционированного доступа»; «Разработка методики оценки эффективности средств защиты информации». Название темы дипломного проекта должно содержать наиболее существенные признаки объекта проектирования. В общем случае оно состоит из трех основных компонентов, связанных в одну фразу-название: «объект проектирования» − «назначение объекта проектирования» − «условия, требования, особенности проектирования». В качестве названия объекта проектирования (первый компонент) может, например, выступать: «Система…», «Программа…», «Программная модель…», «Устройство…» и т.п. Второй компонент отвечает на вопрос о том, для чего предназначен проектируемый объект. Наконец, третий компонент раскрывает сведения о различных условиях, требованиях и особенностях проектиро19

вания. Это те сведения, которые отличают данный процесс проектирования от других. Такими сведениями могут быть: методы, способы, средства, среда, инструментарий и др. Примеры названий тем дипломных проектов: «Система защиты данных в корпоративных сетях на основе криптографических методов»; «Система защиты объекта от несанкционированного проникновения с использованием пассивных технических средств охраны»; «Система обнаружения атак на основе искусственной нейронной сети»; «Система контроля движения на охраняемом объекте с помощью активных радиоволновых технических средств»; «Подсистемы контроля управления доступом и охраны территории на базе интегрированной системы «Орион»; «Программа внедрения цифровых водяных знаков в звуковые данные с использованием эхо-эффекта». В графе 1. «Название темы» ниже самого названия следует указать № и дату приказа, утверждающего вид, название тем и руководителей ВКР. В графе 2. «Срок сдачи студентом законченной работы» проставляется дата сдачи секретарю государственной аттестационной комиссии законченной и полностью готовой для защиты ВКР. Эта дата определяется руководителем ВКР, на основании графика организации учебного процесса, утверждаемого приказом по вузу перед началом текущего учебного года. В графе 3. «Исходные данные к работе (проекту)» приводится перечень различных данных, условий, требований, ограничений, которые определяют суть предстоящей работы и выдаются руководителем до начала выполнения работы. По существу исходные данные представляют собой исходную установку руководителя для выполнения аттестационной работы. Это могут, например, быть: − научные теории и направления, на которых базируется работа; − характеристики решаемой задачи (перечень исходных данных, количество и диапазоны изменения величин, требуемая степень (класс) защищенности, глубина поиска и т.п.); − тип языка, операционной системы, среды программирования, программного продукта; − типы используемых систем, средств, способов, методов и алгоритмов; − требования к функциональным возможностям разрабатываемых средств и систем; 20

− требования к конечной эффективности разрабатываемых средств и систем (размеры ошибок, требуемый объем памяти, время реакции, точность представления данных и т.п.); − требования к входным и выходным данным и форматам их представления; − ссылки на литературные источники, откуда могут быть взяты те или иные сведения. Все данные, внесенные руководителем в графу 3. «Исходные данные к проекту», дипломник не обязан обосновывать как в пояснительной записке, так и на защите. Вместе с тем желательно, чтобы дипломник понимал необходимость и логику выдвинутых руководителем тех или иных требований и ограничений. Любые решения, которые принимаются дипломником самостоятельно, сверх тех, что указаны в графе 3, должны быть обязательно обоснованы. На защите по этим решениям дипломнику нужно быть готовым к ответам на вопросы типа: «А почему сделано так, а не иначе?». В графе 4. «Содержание расчетно-пояснительной записки» приводится краткое содержание всех разделов дипломной работы (проекта). В графе 5. «Перечень графического материала» перечисляются названия и форматы плакатов или слайдов, которые должен демонстрировать дипломник в процессе защиты работы. На защите допускается использование как настенных бумажных плакатов, так и электронной презентации с использованием компьютерного мультимедийного проектора. При использовании настенных бумажных плакатов формата А1 нормой считается 4-5 листов по основной (тематической) части работы и по 1 листу для каждого из дополнительных разделов: «Технико-экономическое обоснование проекта» и «Безопасность и экологичность работы (проекта)». При использовании компьютерного мультимедийного проектора объем презентации составляет 10 − 15 слайдов. В графе 6. «Консультанты по проекту (с указанием относящихся к ним разделов проекта)» указываются ученые степени, ученые звания, должности и ФИО консультантов дипломной работы (проекта) с указанием относящихся к ним разделов. Число дополнительных разделов и, соответственно, число консультантов различается для разных форм ВКР. В дипломных проектах выполняется 2 дополнительных раздела «Технико-экономическое обоснование проекта» и «Безопасность и экологичность проекта» и указываются, соответственно, 2 консультанта по этим разделам. В дипломных работах выполняется только один 21

дополнительный раздел «Безопасность и экологичность работы». Отсутствие раздела «Технико-экономическое обоснование» в дипломной работе вызвано тем, что в ней, как правило, отсутствует объект проектирования, а следовательно, и возможные аналоги, что делает выполнение этого дополнительного раздела бессмысленным. В графе 7. «Дата выдачи задания» руководителем указывается реальная дата выдачи им задания дипломнику, которая должна укладываться в график организации учебного процесса, утверждаемый приказом по вузу перед началом текущего учебного года. Задание должно быть обязательно подписано руководителем − при его выдаче и дипломником − во время получения. Задание в пояснительную записку не подшивается, оно является отдельным самостоятельным документом в дипломной папке. 4.4. Построение, содержание и оформление выпускной квалификационной работы 4.4.1. Построение и содержание пояснительной записки Пояснительной записке предшествует 3 обязательных самостоятельных документа: • Задание на ВКР; • Отзыв руководителя ВКР; • Рецензия ВКР. Кроме указанных предусмотрен четвертый − условно-обязательный самостоятельный документ «Лист замечаний нормоконтролера», который вкладывается в дипломную папку в том случае, если у нормоконтролера были замечания по окончательному варианту ВКР. В состав самостоятельных документов могут быть включены также и другие необязательные документы, подтверждающие: − внедрение (использование) результатов ВКР; − опубликование результатов ВКР; − патентование (регистрация) разработанных программ; − апробацию результатов ВКР; − участие материалов ВКР в конкурсах. Все указанные самостоятельные документы не являются составными элементами самой пояснительной записки, они в нее не включаются и в 22

нумерации страниц не участвуют. Их следует располагать в отдельных папках-файлах, которые просто вкладываются в общую дипломную папку перед пояснительной запиской. Пояснительная записка должна полно и лаконично представлять весь материал ВКР и иметь строго определенный порядок расположения материала. Структурными элементами пояснительной записки являются (по порядку): • Титульный лист; • Аннотация на русском языке; • Аннотация на иностранном языке; • Реферат; • Перечень демонстрационных графических материалов (чертежей, плакатов, слайдов); • Перечень условных обозначений и сокращений; • Содержание; • Анализ технического задания; • Основные разделы работы (проекта), предусмотренные заданием; • Раздел «Безопасность и экологичность» работы (проекта); • Раздел «Технико-экономическое обоснование» (только для дипломных проектов); • Заключение; • Список использованных источников; • Приложения. Обязательными являются все перечисленные элементы пояснительной записки, кроме перечня условных обозначений и сокращений и приложений. Нормальным считается объем пояснительной записки 50 − 70 страниц (без приложений). Не следует объем делать более 130 страниц (с приложениями). Титульный лист является первым листом в пояснительной записке. Вид титульного листа отличается для дипломной работы и дипломного проекта и приведен в прил. 2. Аннотация – это предельно краткое изложение содержания ВКР. В первом абзаце аннотации приводится перечень количественных сведений о ВКР: − объем ВКР в страницах; − количество иллюстраций; − количество таблиц; − количество приложений; 23

− количество использованных источников. В последующих абзацах располагается текст аннотации, содержащий краткие сведения: − об объекте исследования или проектирования; − о цели исследования (проектирования); − об использованных методах и средствах; − о полученных результатах и области их использования. Средний объем аннотации составляет 500 − 800 знаков. Аннотацию приводят последовательно на русском и одном из иностранных языков, располагая их на отдельных страницах. Примеры аннотаций для дипломной работы и дипломного проекта приведены в прил. 3. Реферат – это сокращенное изложение содержания и существа ВКР с основными сведениями о выполненных разработках и полученных результатах. Реферат имеет следующую структуру: − перечень количественных сведений о ВКР; − перечень ключевых слов; − текст реферата. Перечень количественных сведений о ВКР полностью аналогичен этому перечню в аннотации. Перечень ключевых слов должен включать от 5 до 15 слов или словосочетаний из текста работы (проекта), которые в наибольшей мере характеризуют содержание и обеспечивают возможность информационного поиска. Ключевые слова приводятся в именительном падеже и печатаются строчными буквами в строку через запятые. Текст реферата в общем случае должен отражать сведения: − об объекте исследования или проектирования; − о цели исследования (проектирования); − об использованных методах и средствах; − о полученных результатах; − об основных характеристиках объекта исследования (разработки); − о внедрении, рекомендации по внедрению; − об области использования результатов; − об экономической эффективности или значимости работы; − прогнозные предположения о развитии объекта исследования (разработки). 24

Если ВКР не содержит сведений по какой-либо из перечисленных структурных частей реферата, то в тексте реферата она опускается, при этом последовательность изложения сохраняется. Объем реферата определяется содержанием ВКР, количеством сведений и их научной и практической ценностью. Средний объем реферата составляет 1500 − 2000 знаков. Примеры реферата для дипломной работы и дипломного проекта приведены в прил. 4. Перечень графического материала представляет собой список плакатов или слайдов, демонстрируемых дипломником в процессе защиты аттестационной работы. Список имеет сквозную нумерацию, соответствующую последовательности демонстрации плакатов (слайдов) во время защиты. Каждый плакат (слайд) должен иметь свой уникальный заголовок (название) и формат. Список графического материала оформляется в форме таблицы, размещаемой на отдельной странице. Пример «Перечня» приведен в прил. 5. Перечень условных обозначений и сокращений. Принятые в работе малораспространенные условные обозначения, сокращения, символы, единицы и специфические термины необходимо представлять в виде отдельного списка. Если сокращения, условные обозначения, символы, единицы и термины повторяются в работе менее трех раз, отдельный список не составляют, а расшифровку дают непосредственно в тексте при первом упоминании. Содержание пояснительной записки включает введение, наименования всех разделов, подразделов и пунктов (если последние имеют наименования), заключение, список использованных источников и наименование приложений с указанием номеров страниц, с которых начинаются эти элементы пояснительной записки. Введение должно содержать: − развернутую оценку современного состояния решаемой задачи; − актуальность и новизну темы; − постановку задачи исследования (проектирования) с указанием цели, используемых методов и средств; − исходные данные для исследования (разработки); − планируемые результаты. Объем введения 3 − 7 страниц. Анализ технического задания. В этом разделе следует проанализировать все исходные данные, условия, требования, 25

ограничения к выполняемой работе, конкретизировать суть задачи (проблемы), выбрать пути (методы) ее решения либо поставить задачу разработки таких методов и дать их краткое содержательное описание. В данном разделе также обосновывается выбор технических и программных средств проектирования (исследования). Объем этого раздела 1 − 3 страницы. Основные разделы. Наименование, содержание и объем всех основных разделов пояснительной записки определяется заданием на ВКР и согласовывается с руководителем дипломирования. Первый раздел носит обычно теоретический, просветительский характер и посвящен описанию основных теоретических положений, методов, способов, подходов и аппаратно-программных средств, используемых для решения поставленной задачи или задач, подобных поставленной. Для дипломного проекта приводится также описание объекта и средств проектирования. В разделе не следует приводить общеизвестные сведения, а также сведения справочного характера, например технические характеристики устройств, приборов, описания состава и порядка функционирования стандартных аппаратнопрограммных средств, служебные инструкции и т.п. В этот раздел включается только то, что необходимо в качестве исходной теоретической основы для понимания сути проведенных исследований и разработок, описанных в последующих разделах. Остальные разделы пояснительной записки содержат конкретное описание того, что сделано в ВКР. Общая последовательность изложения материала примерно следующая. Сначала излагаются теоретические вопросы: методы, способы, алгоритмы решения задачи, проводится анализ информационных потоков и т.п. Затем обычно освещаются вопросы разработки общей архитектуры разрабатываемой системы (программы), структурных подсистем (подпрограмм) и их описание. Далее может описываться конструктивное исполнение аппаратнопрограммных систем или интерфейс пользователя программных систем. В последнем из основных разделов обычно приводится описание результатов экспериментирования с предложенными (разработанными) методами, способами, аппаратно-программными средствами и системами, проводится сравнительный анализ полученных результатов с известными. Обсуждению полученных в ВКР результатов и их иллюстрации следует уделить особое внимание. В дипломных проектах, посвященных разработке аппаратных средств, в основных разделах проводится синтез структурной схемы 26

устройства, определяется состав структурных блоков, назначение и требования к каждому из них в отдельности, взаимосвязи между блоками. Далее на основе алгоритма работы и структурной схемы устройства проводится синтез его функциональной схемы, определяются режимы функционирования, структуры обрабатываемых данных, состав поддерживаемых операций. Если разрабатываемая часть программно (микропрограммно) управляема, то разрабатываются форматы системы команд (микрокоманд) и данных. Приводится описание функциональной схемы устройства и временные диаграммы, поясняющие его работу в заданных режимах функционирования. Затем выбирается оптимальная элементная база, необходимая для реализации устройства, если таковая не была определена заданием к проекту. Далее на основе функциональной схемы и элементной базы проводится синтез принципиальной схемы устройства в целом или его отдельных блоков, определенных заданием. Принципиальная электрическая схема должна быть выполнена в виде чертежа. К чертежу должна быть приложена спецификация на стандартные покупные изделия (микросхемы, резисторы, конденсаторы, и т.п.), использованные при проектировании устройства. Описание всех видов схем производится в соответствии с требованиями Единой системы конструкторской документации (ЕСКД), ГОСТ 2.701−84. При разработке принципиальных схем рекомендуется использовать средства САПР. Чертежи схем должны быть выполнены на листах стандартного формата А1 − А4 с рамкой и штампом. При этом используются условные графические обозначения, принятые в данном пакете САПР. Изображение схемы на чертеже, рамки и штампа должно быть выполнено машинным способом. В дипломных работах и проектах, посвященных разработке программных продуктов, для описания последних должна использоваться Единая система программной документации (ЕСПД). Такие работы и проекты в части описания программных продуктов должны в общем случае содержать следующие разделы, оформленные по соответствующим стандартам: − Спецификация, ГОСТ 19.202–78; − Описание программы, ГОСТ 19.402–78; − Описание применения, ГОСТ 19.502–78; − Руководство оператора, ГОСТ 19.505–78; 27

− Руководство системного программиста, ГОСТ 19.503–79; − Руководство программиста, ГОСТ 19.504–79. Кроме указанных выше, при выполнении описания программных продуктов используются также стандарты ЕСПД: − Схемы алгоритмов и программ. Правила выполнения, ГОСТ 19.701−90 (ИСО 5807−85); − Схемы алгоритмов и программ. Обозначения условные графические, ГОСТ 19.701−90 (ИСО 5807−85); − Термины и определения, ГОСТ 19781−90; − Текст программы. Требования к содержанию и оформлению, ГОСТ 19.401−78. В приложении дипломной работы (проекта) необходимо привести полный исходный текст программы, включая (если таковые используются) нестандартные библиотеки (ГОСТ 19.401–78). Если исходный текст программы имеет большой объем (превышает 50 страниц), то в приложениях могут быть приведены ключевые элементы полного исходного текста программы, поясняющие принцип ее действия, основные функции и т.д. Например, могут быть исключены части исходного текста, отвечающие за графический интерфейс, отображение справочной информации и т.д. Дополнительные разделы пояснительной записки: «Безопасность и экологичность» и «Технико-экономическое обоснование» выполняются под руководством соответствующих консультантов профильных кафедр, назначаемых приказом по ТТИ ЮФУ. Заключение должно содержать: − краткие выводы по результатам выполнений работы; − оценку полноты решений поставленных задач; − рекомендации по использованию результатов; − оценку научно-технического уровня выполненной работы в сравнении с лучшими достижениями в данной области; − оценку технико-экономической эффективности внедрения результатов работы. Типовой объем заключения составляет 1-2 страницы. Список использованных источников должен содержать сведения обо всех источниках, использованных при составлении пояснительной записки к ВКР. В список следует включать только те наименования, с которыми автор ВКР ознакомился лично. На все источники, приведенные в списке, должны быть ссылки в тексте. На источники, содержащие 28

общие сведения по теме ВКР, ссылки делаются обычно во введении. Источники в списке нумеруются в порядке появления ссылок в тексте. При оформлении библиографического описания источников в списке необходимо руководствоваться ГОСТ 7.1–2003. Приложения. В приложения рекомендуется включать материалы, связанные с выполненной работой, которые по каким-либо причинам не могут быть включены в основную часть. В приложения могут быть включены: − исходные тексты программ; − распечатки работы программ; − чертежи электрических схем; − промежуточные математические выкладки, доказательства, расчеты; − таблицы вспомогательных цифровых данных; − протоколы испытаний; − описание аппаратуры, приборов и программ, применяемых в работе; − инструкции и методики, разработанные в процессе выполнения работы; − иллюстрации вспомогательного характера; − документы о внедрении (использовании) результатов работы и др. Все приложения нумеруются и располагаются в конце пояснительной записки в порядке ссылок на них. Каждое приложение начинается с новой страницы и имеет содержательный заголовок. При необходимости текст приложения может быть разбит на разделы, подразделы, пункты и подпункты, которые следует нумеровать в пределах каждого приложения в соответствии с требованиями для основной части записки. Программная документация, выносимая в приложения ВКР, должна оформляться в соответствии с требованиями ЕСПД. 4.4.2. Правила оформления пояснительной записки 4.4.2.1. Общие требования Пояснительная записка ВКР в своей основе оформляется аналогично отчету о научно-исследовательской работе в соответствии с ГОСТ 7.322001. Некоторые несоответствия оформления пояснительной записки к ВКР с указанным ГОСТом отражены в изложенных ниже правилах, пояснениях и примерах и обусловлены особенностями стандартов специальностей 090103 и 090104 и спецификой проектирования средств 29

информационной защиты. Язык пояснительной записки – русский, за исключением дубля аннотации, выполняемого на иностранном языке. Для печати всей пояснительной записки используется белая бумага одного сорта, формата А4 (210 x 297 мм). Текст пояснительной записки печатается на принтере на одной стороне листа с полуторным межстрочным интервалом. Размеры полей при печати текста: левое − 30 мм, правое − 10 мм, верхнее и нижнее − 20 мм. Расстояние до верхнего и нижнего колонтитулов от соответствующего края страницы − 12,5 мм. При наборе и печати основного текста используется шрифт Times New Roman (Cyr), обычный (не полужирный), с нормальным интервалом. Цвет шрифта − черный, размер − 12 пт. Выравнивание текста – по ширине без переносов. Абзацный отступ − 12,5 мм. Разрешается использовать компьютерные возможности, применяя шрифты разной гарнитуры для акцентирования внимания на определенных терминах, формулах, теоремах и т.п. Качество напечатанного текста, иллюстраций, таблиц должно удовлетворять требованию их четкого воспроизведения. При печати должна соблюдаться равномерная плотность, контрастность и четкость изображения по всей пояснительной записке. Опечатки и графические неточности, обнаруженные в процессе подготовки пояснительной записки, исправляются путем перепечатки соответствующих страниц. Фамилии, названия учреждений, организаций, фирм, изделий и другие «имена собственные» приводятся на языке оригинала. Допускается транслитерировать имена собственные и приводить названия организаций в переводе на русский язык с добавлением (при первом упоминании) оригинального названия. Сокращение русских слов и словосочетаний в записке – по ГОСТ 7.12−93. Наименования структурных элементов пояснительной записки «Аннотация», «Реферат», «Перечень демонстрационных графических материалов», «Содержание», «Введение», «Анализ технического задания», «Заключение», «Список использованных источников» служат заголовками структурных элементов пояснительной записки. Заголовки структурных элементов пояснительной записки следует располагать с выравниванием по центру текста без точки в конце и 30

печатать прописными буквами, полужирным шрифтом размером 12 пт., не подчеркивая. Основную часть пояснительной записки следует делить на разделы, подразделы и пункты. Пункты при необходимости могут делиться на подпункты. При делении текста пояснительной записки на пункты и подпункты необходимо, чтобы каждый пункт содержал законченную информацию. Заголовки разделов, подразделов и пунктов следует печатать полужирным с нормальным интервалом шрифтом размером 12 пт. с абзацного отступа с прописной буквы без точки в конце, не подчеркивая. Если заголовок состоит из двух предложений, их разделяют точкой. Если заголовок раздела, подраздела, пункта состоит из более чем одной строки, то начальная позиция текста второй и последующих строк выравнивается по левому краю, по начальной позиции текста первой строки (без учета номера раздела, подраздела, пункта). Пример заголовка пункта: 1.2.3 Разработка принципов построения биометрических систем контроля доступа, использующих в качестве идентификатора рукописный почерк пользователя, а в качестве классификатора − искусственную нейронную сеть Расстояние между идущими подряд заголовками, а также − между заголовком и последующим текстом должно составлять 3 межстрочных интервала (соответствует пропуску одной строки). Расстояние между текстом и последующим заголовком должно составлять 4,5 межстрочных интервала (соответствует пропуску двух строк). Каждый структурный элемент и раздел основной части пояснительной записки следует начинать с нового листа (страницы). Не допускается заголовок любого уровня и последующий текст располагать на разных страницах. Если на текущей странице после очередного заголовка недостаточно места для начала текста, то заголовок переносится на следующую страницу. 4.4.2.2. Нумерация страниц пояснительной записки Страницы пояснительной записки ВКР следует нумеровать арабскими цифрами, соблюдая сквозную нумерацию по всему тексту пояснительной записки, включая приложения. Номер страницы проставляют в центре нижней части листа без точки. Нумерация страниц пояснительной записки начинается с титульного листа. Номер страницы на титульном листе не проставляют. 31

Иллюстрации и таблицы, расположенные на отдельных листах, включают в общую нумерацию страниц пояснительной записки. Если лист с иллюстрацией или таблицей имеет альбомную ориентацию, то номер страницы на нем не проставляется. Иллюстрации и таблицы на листах формата А3 учитывают как одну страницу. Иллюстрации и таблицы на листах формата более чем А3 необходимо выносить в приложения. 4.4.2.3. Нумерация структурных элементов основной части пояснительной записки Разделы, подразделы, пункты и подпункты пояснительной записки ВКР нумеруются арабскими цифрами и записываются с абзацного отступа. Разделы должны иметь порядковую нумерацию в пределах всего текста пояснительной записки, за исключением приложений. Подразделы должны иметь нумерацию в пределах каждого раздела. Номер подраздела состоит из номеров раздела и подраздела, разделенных точкой. Пункты должны иметь нумерацию в пределах каждого подраздела. Номер пункта включает номера раздела, подраздела и пункта, разделенные точкой. Если пункты делятся на подпункты, то подпункты должны иметь нумерацию в пределах каждого пункта. Номер подпункта включает номера раздела, подраздела, пункта и подпункта, разделенные точкой. После последней цифры номера любого уровня точку не ставят. Разделы, подразделы должны иметь заголовки. Пункты, как правило, заголовков не имеют. Заголовки должны четко и кратко отражать содержание разделов, подразделов. Внутри пунктов или подпунктов могут быть приведены перечисления. Перед каждым перечислением следует ставить дефис или, при необходимости ссылки в тексте документа на одно из перечислений, − строчную букву (за исключением ё, з, о, г, ь, й, ы, ъ), после которой ставится скобка. Для дальнейшей детализации перечислений необходимо использовать арабские цифры, после которых ставится скобка, а запись производится с дополнительного абзацного отступа 1,25 мм. 4.4.2.4. Оформление иллюстраций Количество иллюстраций в пояснительной записке ВКР должно быть достаточным для пояснения излагаемого текста. Иллюстрации в тексте 32

пояснительной записки (рисунки, чертежи, графики, схемы, компьютерные распечатки, диаграммы, гистограммы и т.п.) следует выполнять с использованием панели рисования текстового редактора Microsoft Word, других приложений Microsoft Office или внешних графических редакторов с последующим импортом иллюстраций в текст пояснительной записки. Иллюстрации могут быть как черно-белыми, так и цветными. На все иллюстрации должны быть даны ссылки в пояснительной записке. При ссылке следует писать слово «рисунок» с указанием его номера. Иллюстрации в зависимости от их размера следует располагать в пояснительной записке непосредственно после первой ссылки на них в тексте или на следующей странице. Иллюстрации должны соответствовать требованиям государственных стандартов Единой системы конструкторской документации (ЕСКД) и Единой системы программной документации (ЕСПД). Иллюстрации, за исключением иллюстраций, размещенных в приложениях, следует нумеровать арабскими цифрами сквозной нумерацией. Иллюстрации называют рисунками и обозначают словом «Рисунок». Если рисунок один, то он обозначается «Рисунок 1». Допускается нумеровать иллюстрации в пределах раздела. В этом случае номер иллюстрации состоит из номера раздела и порядкового номера иллюстрации, разделенных точкой. Например − «Рисунок 3.1» (первый рисунок 3 раздела). Рисунки при необходимости могут иметь наименование и пояснительные данные (подрисуночный текст). Последовательность размещения элементов рисунка на странице следующая: сначала размещается сам рисунок, ниже рисунка − пояснительные данные, еще ниже − наименование рисунка. Элементы наименования располагают в следующем порядке: слово «Рисунок», через пробел − номер рисунка без точки в конце, через пробел тире, через пробел наименование рисунка. Наименование рисунка выравнивается по центру текста и печатается обычным шрифтом размером 12 пт. с нормальным интервалом (шрифта) с прописной буквы без точки в конце, не подчеркивая. Наименование отделяется от пояснительных данных одной пустой строкой. Последующий текст отделяется от наименования одной пустой строкой. Иллюстрации каждого приложения ВКР обозначают отдельной нумерацией арабскими цифрами с добавлением перед цифрой обозначения приложения. Например, Рисунок А.3. Пример оформления иллюстрации приведен в прил. 6. 33

4.4.2.5. Оформление таблиц Таблицы применяют для лучшей наглядности и удобства сравнения показателей. Таблицы в пояснительной записке ВКР предпочтительно выполнять с использованием текстового редактора Microsoft Word или электронных таблиц Microsoft Excel. Таблицы оформляются в соответствии с требованиями ЕСКД, ГОСТ 2.105−95. На все таблицы должны быть даны ссылки в пояснительной записке. При ссылке следует писать слово «таблица» с указанием ее номера. Таблицы в зависимости от их размера следует располагать непосредственно после первой ссылки на них в тексте или на следующей странице. Допускается располагать таблицу на отдельном листе, вдоль длинной стороны. Таблицы, за исключением таблиц приложений, следует нумеровать арабскими цифрами сквозной нумерацией. Допускается нумеровать таблицы в пределах раздела. В этом случае номер таблицы состоит из номера раздела и порядкового номера таблицы, разделенных точкой. Например − «Таблица 3.1» (первая таблица третьего раздела). Таблицы каждого приложения обозначают отдельной нумерацией арабскими цифрами с добавлением перед цифрой обозначения приложения. Например, Таблица А.3. Если в документе одна таблица, то она должна быть обозначена «Таблица 1» или «Таблица В.1», если она приведена в приложении В. Таблицы при необходимости могут иметь название. Название таблицы при его наличии должно отражать ее содержание, быть точным и кратким. Название таблицы следует помещать над таблицей слева, без абзацного отступа в одну строку с ее номером через тире (рис. 1). Таблица Х.Х − Название таблицы Головка

Подзаголовки Строки таблицы

Боковик

Графы (колонки)

Рисунок 1 – Оформление таблицы 34

Элементы названия таблицы располагают в следующем порядке: слово «Таблица», через пробел − номер таблицы без точки в конце, через пробел тире, через пробел название. Название таблицы печатается обычным шрифтом размером 12 пт. с нормальным интервалом (шрифта) с прописной буквы без точки в конце, не подчеркивая. Название таблицы отделяется от предшествующего текста и от самой таблицы одной пустой строкой. Текст, следующий после таблицы, также отделяется от таблицы одной пустой строкой. Таблицы, как правило, ограничивают линиями слева, справа, сверху и снизу. Допускается в таблице применять размер шрифта меньший, чем в тексте. Высота строк таблицы должна быть не менее 8 мм. Текст в таблицах может печататься с переносом и любым, приемлемым с точки зрения восприятия, выравниванием. Заголовки граф и строк таблицы следует писать с прописной буквы в единственном числе, а подзаголовки граф – со строчной буквы, если они составляют одно предложение с заголовком, или с прописной буквы, если они имеют самостоятельное значение. В конце заголовков и подзаголовков таблиц точки не ставят. Заголовки граф, как правило, записывают параллельно строкам таблицы. При необходимости допускается перпендикулярное расположение заголовков граф. Головка таблицы должна быть отделена линией от остальной части таблицы. Горизонтальные и вертикальные линии, разграничивающие строки таблицы, допускается не проводить, если их отсутствие не затрудняет пользование таблицей. Разделять заголовки и подзаголовки боковика и граф диагональными линиями не допускается. Если строки или графы таблицы выходят за формат страницы, таблицу делят на части, помещая одну часть под другой или рядом, при этом в каждой части таблицы повторяют ее головку и боковик. Части таблицы, расположенные рядом, рекомендуется разделять двойной линией. При делении таблицы на части допускается ее головку или боковик заменять соответственно номером граф и строк. При этом нумеруют арабскими цифрами графы и (или) строки первой части таблицы. Слово «Таблица» и название таблицы указывают один раз слева над первой частью таблицы, над другими частями пишут слова «Продолжение таблицы» с указанием номера (обозначения) таблицы. Если таблица прерывается в конце страницы и ее продолжение будет на следующей странице, то в первой части таблицы нижнюю горизонтальную линию, ограничивающую таблицу, не проводят. Графу «Номер по порядку» в таблицу включать не допускается. Нумерация граф таблицы арабскими цифрами допускается в тех случаях, когда в тексте документа имеются ссылки на них, при делении таблицы на части, а 35

также при переносе части таблицы на следующую страницу. При необходимости нумерации показателей, параметров или других данных порядковые номера следует указывать в первой графе (боковике) таблицы непосредственно перед их наименованием. Перед числовыми значениями величин и обозначением типов, марок и т.п. порядковые номера не проставляют. Если повторяющийся в разных строках графы таблицы текст состоит из одного слова, то его после первого написания допускается заменять кавычками; если из двух и более слов, то при первом повторении его заменяют словами «То же», а далее – кавычками. При наличии горизонтальных линий текст необходимо повторять. Ставить кавычки вместо повторяющихся цифр, марок, знаков, математических и химических символов не допускается. Если цифровые или иные данные в какой-либо строке таблицы не приводят, то в ней ставят прочерк. Числовое значение показателя по вертикали проставляют на уровне последней строки наименования показателя. Значение показателя, приведенное в виде текста, записывают на уровне первой строки наименования показателя. Цифры в графах таблиц должны проставляться так, чтобы разряды чисел во всей графе были расположены один под другим, если они относятся к одному показателю. В одной графе должно быть соблюдено, как правило, одинаковое количество десятичных знаков для всех значений величин. Остальные требования к оформлению таблиц – в соответствии с ГОСТ 2.105−95 ЕСКД. Примеры оформления таблиц показаны в прил. 7. 4.4.2.6. Оформление формул и уравнений Оформление формул, уравнений и других математических выражений (далее формула) в пояснительной записке ВКР осуществляется по одинаковым правилам. Формулы следует выделять из текста в отдельную строку с горизонтальным выравниванием по центру строки. Выше и ниже каждой формулы должно быть оставлено по одной свободной строке. Если формула семантически встраивается в текст, то в конце формулы ставятся соответствующие знаки препинания. Если формула не умещается в одну строку, то она должна быть перенесена: или после знака равенства (=); или после знаков плюс (+), минус (−), умножения (×), деления (:); или других математических знаков, причем знак в начале следующей строки повторяют. При переносе формулы 36

на знаке, символизирующем операцию умножения, применяют знак «×». Все строки, образовавшиеся при переносе формулы, горизонтально выравниваются по центру текста или по первому знаку операции в строке. Если формула содержит символы, которые употребляются впервые, то к этим символам даются пояснения. Пояснения к новым символам следует приводить непосредственно под формулой в той же последовательности, в которой они даны в формуле. При наличии пояснений после формулы ставится запятая, и после пропуска одной строки следуют сами пояснения. Их начинают со слова «где» без двоеточия, после которого ставят поясняемый символ и через тире пояснение символа. Слово «где» располагают, начиная с левого края текста без абзацного отступа. Пояснения разных символов одной формулы располагают последовательно, через точку с запятой, каждое с новой строки. Пояснения во второй и последующих строках начинаются с тире и выравниваются с помощью табуляции по тире. Формулы нумеруют арабскими цифрами в пределах всей пояснительной записки или в пределах каждого ее раздела. Нумеруются только формулы, на которые имеются ссылки в тексте. Номер формулы помещается в круглых скобках и состоит из порядкового номера формулы (при сквозной нумерации) или номера раздела и порядкового номера формулы, разделенных точкой (при нумерации в пределах раздела), без точки в конце. Номер указывают в той же строке, что и формула и с помощью табуляции прижимают к правой границе текста. Если формула состоит из нескольких строк, то номер проставляют на уровне последней строки формулы. Одну формулу обозначают − (1). Формулы, помещаемые в приложениях, должны нумероваться отдельной нумерацией арабскими цифрами в пределах каждого приложения с добавлением перед каждой цифрой обозначения приложения, например формула (В.1). Ссылки в тексте на порядковые номера формул дают в круглых скобках. Например: «…как показано в формуле (1)…». Значения всех физических величин, применяемых в формулах, должны быть выражены в единицах СИ согласно ГОСТ 8.417–81 и в единицах, допускаемых к применению наравне с единицами СИ, а также в кратных (×10) им и дольных (:10) от них. Для оформления формул желательно использовать встроенный в текстовый редактор Microsoft Word редактор формул Microsoft Equation. Основной размер шрифта формул при этом должен быть такой же, как и остального текста, − 12 пт. 37

Примеры оформления формул приведены в прил. 8. 4.4.2.7. Оформление списка использованных источников Список использованных источников является обязательным структурным элементом пояснительной записки ВКР. В список включаются все литературные источники, материалы которых были использованы при подготовке текста пояснительной записки. Список использованных источников следует оформлять в соответствии с ГОСТ 7.1–2003 «Библиографическая запись. Библиографическое описание. Общие требования и правила составления». Информация об использованных источниках приводится в виде списка под названием «Список использованных источников». Источники в списке располагаются в том порядке, в котором в тексте пояснительной записки были расположены ссылки на эти источники. Источники в списке следует нумеровать арабскими цифрами без точки после номера. Последующие данные об источнике располагают через пробел после номера источника и форматируют аналогично основному тексту пояснительной записки. Каждую новую позицию списка следует начинать с абзацного отступа. Ссылки на использованные источники следует приводить в квадратных скобках. Например, «Как следует из [2]» или «Описание принципа работы устройства приведено в [5]» и т.д. Если в одной ссылке необходимо указать сразу несколько источников, то номера этих источников приводят через запятые и (или) тире. Например: [1, 3, 5], [6−9], [3–7, 9, 11]. Каждая позиция в списке источников представляет собой библиографическое описание одного конкретного документа, которое содержит библиографические сведения, приведенные по определенным правилам, устанавливающим наполнение и порядок следования областей и элементов, и предназначенные для идентификации и общей характеристики документа. Объектами составления библиографического описания являются все виды опубликованных (в том числе депонированных) и неопубликованных документов на любых носителях – книги, сериальные и другие продолжающиеся ресурсы, нотные, картографические, аудиовизуальные, изобразительные, нормативные и технические документы, микроформы, электронные ресурсы, другие трехмерные искусственные или естественные объекты; составные части документов; группы однородных и разнородных документов. 38

В состав библиографического описания входят следующие области: 1 − область заглавия и сведений об ответственности; 2 − область издания; 3 − область специфических сведений; 4 − область выходных данных; 5 − область физической характеристики; 6 − область серии; 7 − область примечания; 8 − область стандартного номера (или его альтернативы) и условий доступности. Области описания состоят из элементов, которые делятся на обязательные и факультативные. В описании могут быть только обязательные элементы либо обязательные и факультативные. Обязательные элементы содержат библиографические сведения, обеспечивающие идентификацию документа. Их приводят в любом описании. Факультативные элементы содержат библиографические сведения, дающие дополнительную информацию о документе. Области и элементы приводят в установленной последовательности. Пунктуация в библиографическом описании выполняет две функции: обычных грамматических знаков препинания и знаков предписанной пунктуации, т. е. знаков, имеющих опознавательный характер для областей и элементов библиографического описания. Предписанная пунктуация предшествует элементам и областям или заключает их. Ее употребление не связано с нормами языка. В качестве предписанной пунктуации выступают следующие знаки препинания и математические знаки: .– точка и тире; . точка; , запятая; : двоеточие; ; точка с запятой; … многоточие; / косая черта; // две косые черты; () круглые скобки; [] квадратные скобки; + знак плюс; = знак равенства. 39

В конце библиографического описания ставится точка. Каждой области описания, кроме первой, предшествует знак точка и тире, который ставится перед первым элементом области. Если первый элемент отсутствует, знак точку и тире ставят перед последующим элементом, предписанный знак которого в этом случае опускают. Исключение составляют знаки круглые и квадратные скобки, которые сохраняются и после знака области. Для более четкого разделения областей и элементов, а также для различения предписанной и грамматической пунктуации применяют пробелы в один печатный знак до и после предписанного знака. Исключение составляют точка и запятая, – пробелы оставляют только после них. Круглые и квадратные скобки рассматривают как единый знак, предшествующий пробел находится перед первой (открывающей) скобкой, а последующий пробел – после второй (закрывающей) скобки. Элементы, грамматически связанные в одном предложении, не разделяют предписанной пунктуацией. Примеры библиографического описания различных источников литературы приведены в прил. 9. 4.4.3. Правила оформления графических материалов К графическим материалам ВКР относятся: − настенные бумажные демонстрационные плакаты; − слайды электронной презентации и их бумажные распечатки. На демонстрационные плакаты и слайды выносятся основные материалы аттестационной работы, непосредственно иллюстрирующие доклад и помогающие дипломнику наиболее эффективно доложить при защите цель работы, методы ее достижения и полученные результаты. Это может быть текстовый и графический материал, отражающий: − цель и постановку задач аттестационной работы; − методы, способы, алгоритмы решения поставленных задач; − схемы информационных систем, баз данных, устройств, отдельных модулей и элементов; − блок-схемы алгоритмов или программ; − планы и схемы размещения средств и систем защиты и охраны на объектах информатизации; − схемы и форматы представления данных; − схемы документооборота; 40

− инструкции, руководства, требования, правила и т.п.; − основные экранные формы интерфейсов пользователя и администратора; − рисунки, графики, таблицы, диаграммы, гистограммы и многое другое. Количество и содержание плакатов (слайдов) определяется в задании ВКР и может корректироваться до момента утверждения и допуска работы к защите. Весь материал, выносимый на плакаты (слайды), должен быть обязательно представлен в пояснительной записке. Размеры листов настенных демонстрационных плакатов должны соответствовать формату А1. Размеры бумажных распечаток слайдов электронной презентации должны соответствовать формату А4. Всем плакатам (слайдам) присваивается буквенно-цифровое обозначение, имеющее следующую структуру: ХХ.ХХ.ХХХ.ХХХХХХ.ХХ

Двузначный регистрационный номер ВКР Двузначный регистрационный номер ВКР Шестизначный шифр специальности

Трехзначный шифр группы Год защиты Форма ВКР

Элементами обозначения являются: • «Форма ВКР»: «ДР» (дипломная работа) или «ДП» (дипломный проект); • «Год защиты» − последние две цифры года защиты; • «Трехзначный шифр группы». Например: И14, И25, И76 и т.д.; • «Шестизначный шифр специальности»: 090103 или 090104; • «Двузначный регистрационный номер работы» − алфавитнопорядковый номер автора ВКР в студенческой группе, определяемый из приказа об утверждении тем и руководителей выпускных квалификационных работ. Обозначение размещается в левом верхнем углу каждого плаката (слайда).

41

Размеры рисунков и шрифтов в графических материалах должны соответствовать комфортному восприятию плакатов и проекций слайдов с расстояния от двух до пяти метров. Для настенных бумажных плакатов нормой считаются следующие размеры шрифтов текстового материала и формул: − 100 пт., полужирный − для заголовка плаката и номера плаката; − 72 пт., полужирный – для подзаголовков плаката; − 48 пт., полужирный − для буквенно-цифрового обозначения плаката; − 36 − 72 пт., обычный или полужирный – для основного текста и формул. Для слайдов нормой считаются следующие размеры шрифтов текстового материала и формул: − 36 пт., полужирный − для заголовка слайда и номера слайда; − 28 пт., полужирный – для подзаголовков слайда; − 20 пт., полужирный − для буквенно-цифрового обозначения слайда; − 20 − 28 пт., обычный или полужирный – для основного текста и формул. При использовании при защите ВКР компьютерного мультимедийного проектора дипломник готовит электронную презентацию, которая выполняется с помощью редактора Microsoft PowerPoint, входящего в состав Microsoft Office. Изображение на слайде должно быть четким и контрастным. Подбор цветов, типов шрифтов, типов линий, стрелок и других элементов изображения, а также анимационных эффектов осуществляется с учетом наилучшего эстетического восприятия реальных проекций слайдов. В презентации желательно использовать типы шрифтов, установленные в редакторе Microsoft PowerPoint по умолчанию. Если используются нестандартные типы шрифтов, то их необходимо внедрить в презентацию или вложить файлы шрифтов на носитель вместе с самой презентацией. Слайды презентации выполняются, как правило, с альбомной ориентацией. Все слайды презентации должны быть пронумерованы, собраны в один файл и записаны на носители CD-R/RW, DVD-R/RW или USB Flash Drive. В день защиты презентационный файл предъявляется ответственному за презентацию лицу и перезаписывается им на демонстрационный компьютер. Для создания членам экзаменационной комиссии возможности более внимательно отслеживать и анализировать материалы докладов, кроме электронной записи презентации, дипломником печатаются на принтере бумажные копии всех слайдов презентации. Копии распечатываются на 42

листы формата А4 в числе экземпляров, соответствующем числу членов экзаменационной комиссии (обычно 6 − 8 человек), комплектуются в прозрачные файловые папки и раздаются членам комиссии непосредственно перед защитой. 4.4.4. Стилистика пояснительной записки При изложении текста пояснительной записки ВКР в целом следует руководствоваться ГОСТ 2.105-95 ЕСКД. Изложение пояснительной записки должно быть выдержано в строгом литературном стиле, принятом для научно-технических отчетов и научных публикаций. Не следует использовать жаргоны и вульгаризмы. Это относится как к авторскому тексту, так и к текстам, заимствованным из различных не рецензируемых и не проходящих корректуру электронных публикаций в Internet. Не следует в пределах пояснительной записки применять для одних и тех же понятий различные термины. Нежелательно также применение иностранных слов и терминов при наличии равнозначных общепринятых в данной области русскоязычных слов и терминов. При первом упоминании термина его синонимы, используемые в данной области, можно перечислить, а затем пользоваться только одним из них. Следует использовать только общепринятые аббревиатуры, сокращения, условные обозначения, символы, единицы и термины. Собственные аббревиатуры, сокращения и условные обозначения должны быть обязательно расшифрованы при первом упоминании или приведены в виде отдельного списка обозначений и сокращений. Сокращенные обозначения функциональных элементов должны быть понятны, удобочитаемы и не вызывать посторонних ассоциаций. Наименования, приводимые в тексте документа и на иллюстрациях, должны быть одинаковыми. При указании авторства не следует использовать в любых падежах местоимения первого лица единственного и множественного числа − «я», «мы» и производные от них местоимения «мой», «наш». Исключение составляет часто употребляемая форма изложения материала с неявным указанием авторства на опускаемое местоимение «мы». Например, «Далее рассмотрим…», «Теперь сравним…», «Будем полагать, что…», «Подведем итог…». Общепринятым в научных публикациях является использование безличной, неопределенной или подразумеваемой форм авторства, например: «известно…», «предложено…», «разработано», 43

«рассмотрено», «можно предложить…», «можно использовать…», «целесообразно рассмотреть…», «следует рассматривать…», «следует использовать…», «нетрудно видеть…», «естественно предположить…», «если воспользоваться…», «если ограничиться…», «проводят…», «исходят из…», «сравнивают с…», «применяют…», «рассматривается…», «анализируется…», «постулируется…», «утверждается..» и т.п. В наибольшей степени следить за стилистикой изложения материала нужно в тех разделах ВКР, в которых обычно присутствует авторский (не заимствованный) текст: аннотации, автореферате, введении, постановочной части работы, описании собственных исследований и разработок, заключении. 4.4.5. Особенности структуры, содержания и оформления дипломной работы Дипломная работа в отличие от дипломного проекта содержит в основной части пояснительной записки материалы теоретического и (или) экспериментального исследования различных методов, способов, программных и аппаратных средств, систем, моделей, методик, алгоритмов и пр. в области обработки и защиты информации. Исследования и разработки, проводимые в рамках дипломной работы, могут быть представлены математическими выкладками, программными моделями, макетами, методиками, сравнительными оценками, рекомендациями и т.п. Дипломная работа в области информационной безопасности содержит, как правило, программную модель (модели), позволяющую продемонстрировать эффективность проведенного исследования (разработки). Результаты дипломной работы оформляются аналогично отчету о научноисследовательской работе с приложением графиков, таблиц, схем и т.п. Результаты экспериментальных исследований приводятся обычно в последнем из основных разделов пояснительной записки. Исходные тексты программ выносятся в приложения к дипломной работе. По материалам дипломной работы, как и любого другого научного исследования, до ее защиты желательно сделать доклады на студенческих и иных конференциях, опубликовать статьи или тезисы доклада, принять участие в студенческих научных конкурсах. Все вопросы, связанные с участием в конференциях, публикацией материалов ВКР и участием в научных конкурсах, в обязательном порядке решаются с руководителем ВКР. 44

4.5. Порядок подготовки и защиты выпускных квалификационных работ 4.5.1. Порядок подготовки выпускной квалификационной работы к защите При подготовке и защите дипломником ВКР важная роль отводится руководителю. Дипломник должен знать, что на этапах подготовки и защиты ВКР руководитель ВКР обязан: − выдать задание на ВКР; − выдать график подготовки ВКР и контролировать его выполнение; − по возможности рекомендовать студенту необходимую основную литературу, справочно-нормативные и другие источники по теме ВКР; − проводить консультации по определенному графику; − контролировать ход выполнения ВКР; − проверять текст пояснительной записки ВКР по мере предъявления его дипломником (по частям), отмечать недостатки и делать замечания для своевременного их устранения; − составить отзыв на ВКР; − по возможности, присутствовать на защите ВКР. Подготовка к государственной аттестации начинается с выбора темы и руководителя ВКР, который осуществляется согласно изложенному в подразд. 4.2 порядку. Темы и руководители всех ВКР утверждаются приказом по ТТИ ЮФУ. Приказ о назначении руководителей ВКР доводится до сведения дипломников через доску объявлений кафедры. На выполнение ВКР дипломнику выдается задание (см. подразд. 4.3). Задание оформляется в двух экземплярах и подписывается дипломником и руководителем. Один экземпляр задания выдается дипломнику для руководства при выполнении ВКР, другой остается у руководителя ВКР для контроля ее выполнения. Впоследствии при оформлении диплома задание вкладывается в дипломную папку в качестве самостоятельного документа. Вместе с заданием руководитель ВКР (совместно с дипломником) составляет в произвольной форме график работы над ВКР и график консультаций. Оба документа оформляются в двух экземплярах, один из которых остается у руководителя, другой − выдается дипломнику. График работы над ВКР помогает дипломнику правильно спланировать время, 45

отведенное для подготовки ВКР к защите. Существенные отклонения от графика в направлении более поздних сроков исполнения, как правило, негативно сказываются на результатах дипломирования, должны фиксироваться руководителем и отмечаться в отзыве на ВКР. Выполнение ВКР должно осуществляться в постоянном контакте с руководителем. Длительные перерывы в контактах дипломника с руководителем приводят обычно к отклонениям выполняемой работы от задания и, как следствие, сказываются на ее результатах. В процессе выполнения ВКР, по мере необходимости, дипломник обращается также к консультантам по разделам «Экономического обоснования» и «Безопасности и экологичности». На заключительном этапе (в соответствии с графиком работы над ВКР) дипломник оформляет пояснительную записку ВКР в электронном виде в соответствии с установленными требованиями, распечатывает ее в одном экземпляре, скрепляет (вместе с титульным листом и заданием) и сам подписывает титульный лист. Полностью оформленная, сброшюрованная и подписанная дипломником ВКР (пояснительная записка и графическая часть) в соответствии с графиком работы над ВКР предъявляется руководителю и консультантам на подпись (в любом порядке). При наличии замечаний руководителя или консультантов, которые можно исправить (небольшая трудоемкость и малое время на устранения замечаний), они устраняются дипломником. После исправления замечаний титульный лист ВКР подписывается руководителем и консультантами. Одновременно руководитель ВКР выдает дипломнику отзыв, содержащий следующие сведения: − актуальность темы; − связь темы с научными направлениями кафедры; − цель и задачи работы; − суть, степень и качество выполнения поставленных задач; − выполнение графика работы; − соблюдение требований стандартов и нормативных документов; − сведения о внедрении или использовании результатов ВКР; − сведения о публикациях, патентовании и апробации результатов ВКР; − характеристика личных качеств дипломника, проявленных при работе над дипломом; − оценка уровня выполненной работы; 46

− соответствие выполненной работы специальности и квалификации выпускника. Отзыв подписывается руководителем. Следует иметь в виду, что определенная часть сведений из отзыва руководителя впоследствии используется рецензентом при составлении рецензии, а также ГАК при вынесении итоговой оценки ВКР и составлении итогового отчета об аттестации. Поэтому наличие в отзыве руководителя всех перечисленных сведений настоятельно необходимо. ВКР, подписанная руководителем и консультантами, предъявляется на нормоконтроль. Процедура нормоконтроля ВКР на кафедре БИТ является обязательной. Она выявляет степень знания будущим специалистом по защите информации требований по оформлению технической документации. Для проведения нормоконтроля на кафедре на период дипломирования формируется группа нормоконтролеров (2-3 человека), возглавляемая руководителем нормоконтроля. Прохождение нормоконтроля обычно содержит два этапа. На первом этапе на нормоконтроль допускается предъявление ВКР в электронном виде. Нормоконтролер предварительно проверяет ВКР на предмет соответствия ее предъявляемым требованиям по оформлению. При наличии замечаний нормоконтролера дипломник имеет возможность внести соответствующие исправления в ВКР до ее распечатки. На втором этапе на нормоконтроль предъявляется исключительно бумажная версия ВКР с уже внесенными исправлениями (при их наличии на первом этапе). При отсутствии замечаний на втором этапе, руководитель нормоконтроля ставит свою подпись на титульном листе пояснительной записки с резолюцией «Без замечаний». При наличии замечаний на втором этапе, руководитель нормоконтроля также ставит свою подпись на титульном листе пояснительной записки, но с резолюцией «С замечаниями». При этом все замечания вносятся в «Лист замечаний нормоконтролера», который также подписывается руководителем нормоконтроля. Лист замечаний вкладывается в дипломную папку вместе с другими обязательными документами (техническим заданием, отзывом руководителя и рецензией). Без подписи руководителя нормоконтроля или при наличии подписи, но с резолюцией «С замечаниями» и одновременным отсутствием «Листа замечаний» ВКР к защите не допускается. Бланк листа замечаний приведен в прил. 10. Большое позитивное влияние на итоговую оценку ВКР при ее защите в ГАК имеют факты распространения результатов ВКР: наличие докумен47

тов, подтверждающих внедрение (использование), опубликование, патентование (регистрация), апробацию, конкурсное участие. Если результаты ВКР были внедрены или использованы в какой-либо организации вне ТТИ ЮФУ, то автору ВКР желательно получить соответствующий документ (акт о внедрении, справку об использовании). Примеры этих документов приведены в прил. 11. Документы о внедрении (использовании) результатов ВКР подшиваются в пояснительную записку в качестве приложения, на которое в тексте делается соответствующая ссылка, или вставляются в папку в виде самостоятельных документов (вместе с заданием, отзывом руководителя, рецензией и листом замечаний нормоконтролера). Результаты ВКР (в большей части это касается дипломной работы) могут быть опубликованы в различных научных журналах, запатентованы (зарегистрированы в Роспатенте в качестве программ для ЭВМ), апробированы на студенческих и иных научных конференциях, а также представлены на различных конкурсах. Оттиски соответствующих материалов и документов также могут быть приобщены к пояснительной записке в качестве приложений с соответствующими ссылками в основном тексте или в виде самостоятельных документов. Наличие дополнительных фактов распространения результатов ВКР должно обязательно отмечаться руководителем в отзыве (а возможно, и в выступлении). Это значительно повышает уровень и значимость ВКР как при рецензировании, так и при защите в ГАК и позитивно отражается на итоговой оценке ВКР. Электронная версия пояснительной записки со всеми приложениями, включая исходные тексты программ, а также исполняемые коды программ и электронная презентация работы заносятся на носитель CDR/RW или DVD-R/RW. Носитель вставляется в пояснительную записку, в специально подготовленный карман на ее обложке. Следующим этапом является рецензирование ВКР, которое выполняется персонально назначенными рецензентами. Рецензенты ВКР назначаются отдельным приказом из числа лиц профессорскопреподавательского состава других (как правило) родственных кафедр. Приказ о назначении рецензентов ВКР доводится до сведения дипломников через доску объявлений кафедры. Визит дипломника к рецензенту должен быть не позже, чем за три дня до защиты. Этот срок определяется правом рецензента на трехдневный срок подготовки рецензии. Во избежание возможных сбоев в рецензировании, вызванных различными форсмажорными обстоятельствами (командировки, болезни рецензента и т.п.), 48

дипломнику желательно предварительно (за несколько дней) согласовать со своим рецензентом срок предъявления ВКР на рецензию. Программные продукты, являющиеся составной частью ВКР, должны быть готовы к их демонстрации рецензенту. Рецензия в ТТИ ЮФУ выполняется на специальном бланке по определенному шаблону и содержит следующие сведения: 1. ФИО рецензента. 2. № приказа о назначении данного рецензента. 3. Название ВКР. 4. ФИО дипломника. 5. Степень соответствия темы ВКР специальности дипломника. 6. Степень соответствия содержания ВКР заданию. 7. Степень актуальности темы ВКР. 8. Соблюдение дипломником графика работы над ВКР. 9. Наличие критических замечаний руководителя дипломирования. 10. Соблюдение требований ГОСТов и нормативных документов в ВКР. 11. Использование компьютерной техники при разработке и выполнении ВКР. 12. Внедрение (использование) результатов ВКР (наличие актов или справок о внедрении (использовании), публикации, патенты и свидетельства о регистрации программ, доклады на конференциях, документы о результатах участия в конкурсах). 13. Оценка экспериментальной части ВКР. 14. Связь темы с научными направлениями кафедры БИТ. 15. Преемственность темы ВКР с научной и хоздоговорной работой дипломника. 16. Умение дипломника пользоваться справочной и технической литературой. 17. Использование в ВКР прогрессивных методов, способов, технологий, систем, средств, механизмов, элементов. 18. Оценка уровня разделов «Технико-экономическое обоснование проекта» и «Безопасность и экологичность работы (проекта)». 19. Обстоятельность и лаконичность изложения материалов пояснительной записки ВКР. 20. Уровень разработки технической части ВКР по 4-балльной шкале. 21. Замечания рецензента. 22. Оценка ВКР в целом по 4-балльной шкале. 23. Заключение о возможности присвоения дипломнику квалификации специалиста по защите информации. 49

Пункты 8, 9, 12, 14, 15 сведений в рецензии заполняются рецензентом на основании отзыва руководителя. Пункт 21 сведений заполняется обязательно и в произвольной форме. Рецензия должна быть подписана рецензентом. С полученной рецензией дипломнику следует тщательно ознакомиться, особенно в части замечаний рецензента (п. 21), подготовить, в случае несогласия с некоторыми замечаниями, мотивированные ответы по этим замечаниям и вложить рецензию в пояснительную записку ВКР, не подшивая ее. Заключительным этапом подготовки ВКР к защите является предъявление ее заведующему кафедрой БИТ. К этому моменту ВКР должна быть подписана самим дипломником, руководителем, всеми консультантами, завизирована руководителем нормоконтроля, должна содержать подписанные отзыв руководителя и рецензию, а также носитель с записанными на нем электронными документами по ВКР. Заведующий кафедрой БИТ на основании комплекта всех представленных по ВКР бумажных и электронных документов принимает решение о допуске ВКР к защите. Это решение оформляется резолюцией «К защите допустить» и подписью заведующего кафедрой БИТ на титульном листе ВКР. Программные продукты, являющиеся составной частью ВКР, должны быть готовы к демонстрации во время защиты (по требованию ГАК). Комплект документов ВКР не позднее, чем за один день до защиты сдается дипломником секретарю ГАК. Одновременно с секретарем ГАК согласовывается дата, место и очередность проведения защиты. Общий график защит (без указания персоналий) объявляется по кафедре через доску объявлений за две недели до начала защит. 4.5.2. Порядок защиты выпускной квалификационной работы Для защиты ВКР приказом по ТТИ ЮФУ создается ГАК, возглавляемая председателем ГАК. На кафедре БИТ по каждой из двух специальностей 090103 и 090104 ГАК представлена отдельными экзаменационными комиссиями (ЭК). Защита ВКР осуществляется на заседании соответствующей ЭК. Каждая ЭК возглавляется председателем. Председателем ЭК по одной или по каждой из двух специальностей может выступать председатель ГАК. В состав ЭК кроме председателя входит его заместитель, секретарь и 5-8 членов из профессорско-преподавательского состава кафедры БИТ и по одному представителю профессорско50

преподавательского состава кафедр, курирующих выполнение дополнительных разделов ВКР: кафедры психологии и безопасности жизнедеятельности (раздел «Безопасность и экологичность»); кафедры экономики (раздел «Технико-экономическое обоснование дипломного проекта»). При проведении защиты ВКР на иностранном языке, в ЭК дополнительно приглашаются преподаватели кафедры иностранных языков. Защита ВКР организуется строго по утвержденному графику с указанием дня, времени и аудитории для проведения заседаний ГАК. На каждый день защиты секретарем кафедры БИТ формируется список защищающихся дипломников и персональная очередность защит. Накануне защиты дипломник сдает секретарю кафедры пояснительную записку ВКР со всеми необходимыми документами и подписями, включая подпись заведующего кафедрой БИТ, а также зачетную книжку. Одновременно с секретарем кафедры согласовывается очередность каждой защиты. При использовании на защите ВКР электронной презентации дипломник в день своей защиты перед заседанием ГАК должен сдать презентационный файл ответственному за презентацию лицу (назначается заведующим кафедрой) и убедиться, что файл установлен и доступен на демонстрационном компьютере. При использовании на защите ВКР настенных бумажных плакатов дипломник в день своей защиты приносит плакаты и в соответствии с установленной очередностью во время предыдущей защиты закрепляет плакаты кнопками на специальной раме. Плакаты размещаются на раме в направлениях слева направо и сверху вниз в том порядке, в котором они используются при докладе. Непосредственно перед защитой данного дипломника рама с плакатами вносится в аудиторию, где идет заседание ГАК. Если при защите ВКР планируется демонстрация каких-либо программно-аппаратных продуктов, то дипломнику следует заранее вместе с руководителем и заведующим лабораторией решить все необходимые технические вопросы по их демонстрации. Персональная защита дипломника начинается с того, что председатель, его заместитель или секретарь ГАК объявляет фамилию, имя, отчество дипломника и тему его ВКР, после чего предоставляет слово дипломнику. Далее процедура защиты ВКР реализуется в следующей последовательности: − доклад дипломника; − вопросы председателя и членов ГАК; − ответы дипломника на вопросы; 51

− выступление руководителя ВКР, а в его отсутствие − оглашение секретарем ГАК отзыва руководителя ВКР; − оглашение секретарем ГАК рецензии; − ответы дипломника на замечания рецензента; − возможные дополнительные вопросы председателя и членов ГАК, связанные с руководством и рецензией ВКР; − выступления председателя и членов ГАК, возможно дискуссия; − объявление председателем ГАК об окончании защиты. Качество доклада дипломника имеет очень важное значение для исхода защиты ВКР и ее оценки. Даже высокие оценки руководителя и рецензента ВКР часто не спасают положения при плохом докладе дипломника. По докладу дипломника и его ответам на вопросы ГАК судит о знаниях, широте кругозора дипломника, его эрудиции, умении публично выступать, аргументированно отстаивать свою точку зрения. Поэтому для успешной защиты ВКР следует серьезно и обстоятельно подойти к подготовке доклада. По регламенту на доклад отводится обычно 7 − 10 мин. Доклад должен быть лаконичен и в то же время полностью раскрывать суть проделанной работы. Желаемое сочетание лаконизма и полноты изложения достигаются тщательной подготовкой доклада. Для того чтобы доклад не вышел за пределы регламента и хорошо воспринимался, дипломнику рекомендуется его предварительно написать и несколько раз отрепетировать − обязательно вслух и с контролем времени. При этом: сначала доклад читается «по бумажке», а затем несколько раз без нее. На защите текст доклада (или тезисы) можно держать в руках и при необходимости пользоваться им для контроля очередности подаваемого материала. Прямое чтение доклада «по бумажке» воспринимается очень плохо и расценивается, обычно, как незнание или плохое знание предмета исследования (разработки). Речь дипломнику можно начинать словами: «Уважаемый Председатель, уважаемые члены Комиссии! Вашему вниманию предлагается …» или «…передо мною была поставлена задача...». Далее в докладе следует последовательно изложить: − существующий уровень развития области, затрагиваемой темой ВКР; − актуальность темы ВКР; − цель, задачи и основные требования работы (анализ задания ВКР); − используемые в работе методы, подходы и средства; 52

− проделанную работу по основным разделам ВКР, последовательно на всех ее этапах и полученные при этом результаты; − описание и анализ экспериментов и их результатов; − очень кратко − проделанную работу по дополнительным разделам ВКР и полученные при этом результаты; − выводы по работе в целом. Это общая схема доклада. Более конкретно его содержание и последовательность изложения материала сильно зависит от специфики исследования (разработки) и определяется дипломником совместно с научным руководителем. Изложение материала ВКР должно быть последовательным, логичным и доходчивым. Не следует вдаваться в излишние подробности. Детали работы лучше оставить на возможные вопросы, к которым нужно быть готовым. Особое внимание дипломнику следует обратить на выделение в докладе всего того, что сделано им лично. В докладе и ответах на вопросы следует избегать ненормативной лексики, вульгаризмов, жаргонов, слов-паразитов, таких как «значит», «так сказать», «будем говорить», «однозначно», «короче» и т.п. Изложение доклада должно обязательно сопровождаться показом соответствующих объектов на бумажных плакатах или экране электронного проектора с помощью лазерной или обычной указки. При электронной презентации с помощью мультимедийного компьютерного проектора для смены слайдов дипломник пользуется выносным пультом. После изложения всего материала доклада речь дипломнику лучше заканчивать фразой: «Таким образом, поставленная передо мною цель (задача) исследования (проектирования, разработки) ...<чего конкретно?> … выполнена полностью (или частично) и полностью (или частично) удовлетворяет требованиям задания». Далее, чтобы не возникало выжидательной паузы, лучше четко обозначить момент окончания доклада словами «Доклад окончен» и поблагодарить аудиторию за внимание. При изложении доклада дипломником должны быть задействованы (по крайней мере, упомянуты) все представленные к защите плакаты или слайды. Если при защите планировалась демонстрация каких-либо объектов разработки (исследования), то это можно сделать после окончания доклада. Поскольку демонстрация занимает некоторое дополнительное время, то проводится она с разрешения председателя ГАК, которое следует получить после окончания самого доклада. 53

По окончании доклада (и, возможно, демонстрации) следуют вопросы председателя и членов ГАК. Качество ответов дипломника также существенно влияет на итоговую оценку ВКР. Дипломнику следует держаться уверенно, на вопросы отвечать четко и по существу, не вдаваясь в излишние детали, если того не требует задавший вопрос. Вопросы могут быть самые разнообразные и в рамках темы ВКР и в рамках специальности, но, как правило, большая часть вопросов касается непосредственно темы ВКР. Поэтому в первую очередь дипломник должен свободно ориентироваться в своей работе и смежных областях. Как показывает опыт, в общем случае наблюдается очевидная взаимосвязь: чем хуже сделан доклад, тем больше возникает по нему вопросов. По окончании вопросов-ответов слово для выступления предоставляется руководителю ВКР. В случае отсутствия руководителя ВКР, секретарем ГАК зачитывается его отзыв с купюрами. Указанные в отзыве руководителя недостатки и замечания зачитываются обязательно, полностью и дословно. Далее секретарем ГАК аналогично, с акцентом на недостатки и замечания, зачитывается рецензия. Обязательно также оглашаются выставленные руководителем и рецензентом ВКР оценки. После этого дипломнику предоставляется слово для ответов по замечаниям руководителя и рецензента. Поскольку все замечания известны дипломнику заранее, до защиты, то к ответам на них следует подготовиться заранее. Ответы должны быть по существу, короткими и содержательными. Если замечания являются существенными, то их желательно учесть и в докладе. Если принципиальных возражений по замечаниям у дипломника нет, то с ними лучше согласиться, о чем следует объявить: «С замечаниями (с остальными замечаниями) согласен». Оценки, выставленные руководителем и рецензентом ВКР, учитываются ГАК, но далеко не предопределяют итоговую оценку, выносимую ГАК. Решение ГАК по результатам всех защит ВКР за текущий день принимаются единовременно на закрытом совещании, которое проводится в этот же день по окончании последней защиты. Каждая ВКР оценивается по 4-балльной шкале (отлично, хорошо, удовлетворительно, неудовлетворительно). Решение принимается открытым голосованием большинством голосов, при равенстве голосов мнение председателя является решающим. Результаты защит за текущий день объявляются председателем на открытом заседании ГАК, которое проводится после закрытого совещания и на которое приглашаются аттестуемые и все желающие. Решение ГАК 54

является окончательным и последующему пересмотру и утверждению не подлежит. Ниже приведены типовые ошибки, допускаемые дипломниками на защите, которые преимущественно связаны с недостаточной подготовленностью дипломника к защите. • Неудачный доклад дипломника, из которого не ясно, что он должен был сделать и что на самом деле сделал. Как следствие, вопросы касаются не того, чему посвящена работа, а совсем других аспектов, в которых дипломник плохо ориентируется. • Доклад затянут. Председатель прерывает дипломника, просит соблюдать регламент и заканчивать доклад. Докладчик, пытаясь сократить доклад, сбивается и комкает его. • После доклада дипломника ему задают совершенно очевидные вопросы, на которые он не может ответить. Например, в докладе есть фраза «После доработки данная система может найти широкое применение». Вопрос – «Где?». • Автор затрудняется назвать другие области применения своей разработки, кроме тех, что явным образом обозначены в работе. • Дипломник затрудняется ответить на замечания руководителя или рецензента, которые ему были известны заранее. • Дипломник отвечает не на тот вопрос, который был ему задан. • На конкретный вопрос следует весьма пространный ответ, из которого трудно что-либо понять. • Дипломник плохо ориентируется в представленной к защите работе, автором которой он по идее является. • Дипломник затрудняется определить класс защищенности рассматриваемых в работе средств и систем.

55

БИБЛИОГРАФИЧЕСКИЙ СПИСОК 1. Положение об итоговой государственной аттестации выпускников высших учебных заведений Российской Федерации: [Утвержд. прик. Минобразования России от 25.03.03 № 1155]. – М.: Минюст, 2003. № 1155. – 6 с. 2. Государственный образовательный стандарт высшего профессионального образования. Специальность 075300 «Организация и технология защиты информации». − М., 2000. 3. Государственный образовательный стандарт высшего профессионального образования. Специальность 075400 «Комплексная защита объектов информатиции». − М., 2000. 4. ГОСТ 2.105−95. Межгосударственный стандарт. Единая система конструкторской документации. Общие требования к текстовым документам. – М.: Изд-во стандартов, 2000. 5. ГОСТ 2.701−84. Единая система конструкторской документации. Схемы. Виды и типы. Общие требования к выполнению. – М.: Изд-во стандартов, 1984. 6. ГОСТ 7.1–2003. Библиографическая запись. Библиографическое описание. Общие требования и правила составления. − М.: ИПК: Издательство стандартов, 2004. 7. ГОСТ 7.12−93. Межгосударственный стандарт. Система стандартов по информации, библиотечному и издательскому делу. Библиографическая запись. Сокращение слов на русском языке. Общие требования и правила – М.: Изд-во стандартов, 1995. 8. ГОСТ 7.32−2001. Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления. − Минск: Межгосударственный совет по стандартизации, метрологии и сертификации, 2003. 9. ГОСТ 19.202–78. Единая система программной документации. Спецификация. 10. ГОСТ 19.402–78. Единая система программной документации. Описание программы. 11. ГОСТ 19.502–78. Единая система программной документации. Описание применения. 12. ГОСТ 19.505–78. Единая система программной документации. Руководство оператора. 56

13. ГОСТ 19.503–79. Единая система программной документации. Руководство системного программиста. 14. ГОСТ 19.504–79. Единая система программной документации. Руководство программиста. 15. ГОСТ 19.701−90 (ИСО 5807−85). Единая система программной документации. Схемы алгоритмов и программ. Правила выполнения. 16. ГОСТ 19.701-90 (ИСО 5807−85). Единая система программной документации. Схемы алгоритмов и программ. Обозначения условные графические. 17. ГОСТ 19781−90. Единая система программной документации. Термины и определения. 18. ГОСТ 19.401−78. Единая система программной документации. Текст программы. Требования к содержанию и оформлению. 19. Божич В.И., Брюхомицкий Ю.А., Спиридонов О.Б., Шилов А.К. Методические указания по выполнению дипломных проектов (работ) по специальностям 075300, 075400. − Таганрог: Изд-во ТРТУ, 2000. – 36 с. 20. Вавилов Г.А., Безматерных М.А., Грязев В.Ф. Этапы курсового и дипломного проектирования. Общие требования и правила оформления дипломных и курсовых проектов (работ). − УГТУ-УПИ [Электронный ресурс]. − Екатеринбург : Информационный портал УГТУ-УПИ. – Режим доступа : http://www.ustu.ru, свободный. − Загл. с экрана. 21. Целых А.Н. Методические рекомендации к выполнению дипломных работ для студентов специальности 080801 «Прикладная информатика в экономике». − Факультет управления в экономических и социальных системах ТТИ ЮФУ [Электронный ресурс]. − Таганрог: Факультет управления в экономических и социальных системах ТТИ ЮФУ, 2006. – Режим доступа : http://www.femp.tsure.ru, свободный. − Загл. с экрана. 22. Горшков В.И., Иванов В.А. Единые рекомендации и требования по правилам оформления дипломных работ студентами химического факультета МГУ им. М.В. Ломоносова И подготовки документов к защите [Электронный ресурс]. − Хим. фак. МГУ им. М.В. Ломоносова. – Режим доступа : http://www.chem.msu.su. − Загл. с экрана. 23. Макаревич О.Б., Шилов А.К. Программа государственного квалификационного экзамена для специальности 090103 «Организация и технология защиты информации» [Электронный ресурс] // Электронный научно-практический журнал «Информационное противодействие угрозам терроризма». – Таганрог: ТТИ ЮФУ, 2007. – №9. – С. 191 − 212. – Режим доступа : http://www.contrterror.tsure.ru. − Загл. с экрана. 57

24. Макаревич О.Б., Шилов А.К. Программа государственного квалификационного экзамена для специальности 090104 «Комплексная защита объектов информатизации» [Электронный ресурс] // Электронный научно-практический журнал «Информационное противодействие угрозам терроризма». – Таганрог: ТРТУ, 2007. – №9. – С. 213 − 240. – Режим доступа: http:// www.contrterror.tsure.ru. − Загл. с экрана.

58

ПРИЛОЖЕНИЕ 1 МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ ТЕХНОЛОГИЧЕСКИЙ ИНСТИТУТ ЮЖНОГО ФЕДЕРАЛЬНОГО УНИВЕРСИТЕТА В Г. ТАГАНРОГЕ

Факультет информационной безопасности Кафедра безопасности информационных технологий Группа И- ___

ЗАДАНИЕ по дипломной работе студенту (ФИО студента полностью) 1. Тема работы утверждена приказом по вузу № _______от______________ 2. Срок сдачи студентом законченной работы 3. Исходные данные к работе 4. Содержание расчетно-пояснительной записки 5. Перечень графического материала 6. Консультанты по проекту (с указанием относящихся к ним разделов проекта) 7. Дата выдачи задания

Руководитель

(подпись, ФИО)

Задание принял к исполнению (дата) Студент (подпись, ФИО) 59

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ ТЕХНОЛОГИЧЕСКИЙ ИНСТИТУТ ЮЖНОГО ФЕДЕРАЛЬНОГО УНИВЕРСИТЕТА В Г. ТАГАНРОГЕ

Факультет информационной безопасности Кафедра безопасности информационных технологий Группа И-___

ЗАДАНИЕ по дипломному проектированию студенту (ФИО студента полностью) 1. Тема проекта утверждена приказом по вузу № _____от______________ 2. Срок сдачи студентом законченного проекта 3. Исходные данные к проекту 4. Содержание расчетно-пояснительной записки (перечень подлежащих разработке вопросов) 5. Перечень графического материала 6. Консультанты по проекту (с указанием относящихся к ним разделов проекта) 7. Дата выдачи задания

Руководитель

(подпись, ФИО)

Задание принял к исполнению (дата) Студент (подпись, ФИО)

60

ПРИЛОЖЕНИЕ 2 МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ ТЕХНОЛОГИЧЕСКИЙ ИНСТИТУТ ЮЖНОГО ФЕДЕРАЛЬНОГО УНИВЕРСИТЕТА В Г. ТАГАНРОГЕ

Факультет информационной безопасности Кафедра безопасности информационных технологий «К защите допустить» Зав. кафедрой БИТ

/И.О. Фамилия/

«____» «_____________» 20___ г.

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА к дипломной работе на тему: Руководитель дипломной работы _________________________ ________________ ______________ (должность, ученая степень, ученое звание)

(подпись)

(И.О. Фамилия)

Консультант по разделу «Безопасность и экологичность работы» _________________________ ________________ ______________ (должность, ученая степень, ученое звание)

(подпись)

(И.О. Фамилия)

Нормоконтролер _________________________ ________________ ______________ (должность, ученая степень, ученое звание)

Дипломник ____________________ (фамилия, имя, отчество, группа)

(подпись)

(И.О. Фамилия)

___________

(подпись)

«___»__________20___ г. 61

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ ТЕХНОЛОГИЧЕСКИЙ ИНСТИТУТ ЮЖНОГО ФЕДЕРАЛЬНОГО УНИВЕРСИТЕТА В Г. ТАГАНРОГЕ

Факультет информационной безопасности Кафедра безопасности информационных технологий «К защите допустить» Зав. кафедрой БИТ

/И.О. Фамилия/

«____» «_____________» 20__ г.

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА к дипломному проекту на тему: Руководитель дипломного проекта _________________________ ________________ ______________ (должность, ученая степень, ученое звание)

(подпись)

(И.О. Фамилия)

Консультанты: − по разделу «Безопасность и экологичность проекта» _________________________ ________________ ______________ (должность, ученая степень, ученое звание)

(подпись)

(И.О. Фамилия)

− по разделу «Технико-экономическое обоснование проекта» _________________________ ________________ ______________ (должность, ученая степень, ученое звание)

(подпись)

(И.О. Фамилия)

Нормоконтролер _________________________ ________________ ______________ (должность, ученая степень, ученое звание)

Дипломник ____________________ фамилия, имя, отчество, группа)

«___»__________20___ г. 62

(подпись)

(И.О. Фамилия)

___________

(подпись)

ПРИЛОЖЕНИЕ 3 Пример аннотации для дипломной работы Дипломная работа содержит 107 стр., 37 рисунков, 8 таблиц, 10 источников и 1 приложение. Объектами разработки и исследования являются методы биометрической аутентификации пользователя по клавиатурному и рукописному почеркам, способы измерения близости к эталону, а также методы обучения нейронных сетей, используемых для аутентификации. Результатами работы являются программные модели систем аутентификации пользователя по рукописному и клавиатурному почеркам «Biometrics», а также программные модели обучения нейронных сетей. Программные модели реализованы в среде Borland Delphi 5.0. Модели экспериментально исследованы для различных пользователей, и получена соответствующая статистика. Результаты показали, что разработанные методы и модели аутентификации работоспособны, обладают достаточно высокой эффективностью и могут быть использованы в реальных биометрических системах контроля доступа. Пример аннотации для дипломного проекта Дипломный проект содержит 93 стр., 17 рисунков, 5 таблиц, 11 источников и 1 приложение. Объектом проектирования является защищенная база данных, предназначенная для хранения и обработки информации по учёту дополнительного лекарственного обеспечения в г. Таганроге. В качестве средств разработки использованы СУБД MS SQL Server 2000 и Borland Delphi 7. Разработанная база данных позволяет накапливать и обрабатывать информацию в территориально разнесенных филиалах и в поликлинике в целом. Выполнен анализ безопасности труда разработчика защищенной базы данных. Проведено технико-экономическое обоснование разработки.

63

ПРИЛОЖЕНИЕ 4 Пример реферата дипломной работы Дипломная работа содержит 101 страницу, 25 рисунков, 8 таблиц, 9 источников и одно приложение. Ключевые слова: биометрическая криптосистема, криптографический ключ, искусственная нейронная сеть, перцептрон, карта Кохонена, нейрон, нейронный слой, обучающая выборка, алгоритм обучения. Объектом исследования является гибридная нейросетевая модель, содержащая карту Кохонена в первом слое и перцептрон – во втором слое. Модель предназначена для генерации криптографического ключа по биометрическим данным пользователя. Цель работы – совмещение преимущества динамических биометрических систем идентификации/аутентификации на основе рукописного и клавиатурного почерков с надежностью хранения, обработки и передачи конфиденциальной информации с помощью криптографических систем. Исследование модели проводилось с помощью специально разработанного комплекса программ, позволяющего моделировать работу гибридной нейронной сети, генерировать входные биометрические данные различных пользователей с заданными параметрами распределения, обрабатывать полученные статистические характеристики модели для оценки результатов. Основные технико-эксплуатационные показатели разработанной модели: высокая скорость обучения двух разнотипных нейронных слоев при относительно большой их размерности. Исследуемая модель может быть использована в качестве основы при проектировании биометрической криптосистемы, которая предназначена для обработки конфиденциальной информации, не являющейся государственной тайной. Дальнейшее развитие этого направления связано с разработкой и исследованием новых более эффективных алгоритмов обучения искусственных нейронных сетей, лежащих в основе гибридной модели, с целью улучшения ее характеристик.

64

Пример реферата дипломного проекта Дипломный проект содержит 93 страницы, 18 рисунков, 6 таблиц, 7 источников и одно приложение. Ключевые слова: интернет-магазин, Web-сервер, покупательская корзина, аутентификация пользователей, безопасность транзакций, цифровой сертификат, слой безопасных сокетов. Объектом разработки является сайт электронной коммерции (интернет-магазин), выполненный с учетом требований информационной безопасности. Цель проекта – построение Web-системы автоматической обработки информации, динамической генерации интернет-страниц на основе СУБД MySQL. При разработке использованы методы защиты информации в сети Internet, средства обеспечения безопасности электронных транзакций и структур данных, доступных для общего использования. Система содержит механизмы идентификации и аутентификации, поиска по базе данных, обеспечения сеанса пользователя. Структура сайта позволяет обеспечить максимальную безопасность при передаче и хранении данных на сервере. Разработаны принципы администрирования интернет-магазина. Сайт разработан на языке PHP с поддержкой системы управления баз данных MySQL на платформе сервера Apahe для операционной системы Unix. Разработка была протестирована на рабочих станциях под управлением различных операционных систем. Результаты тестирования показали, что при различных условиях эксплуатации система сохраняет надежность, высокое быстродействие и качественное отображение результатов. Интернет-магазин при небольших доработках может эффективно представлять коммерческую организацию в сети Интернет. Дальнейшее развитие этого направления связанно с совершенствованием системы идентификации и аутентификации, ускорением обработки информации и повышением уровня безопасности при передаче информации по каналам связи.

65

ПРИЛОЖЕНИЕ 5 Пример составления перечня листов графических материалов

№ п/п

Наименование плаката

Количество листов

Обозначение

Формат

1

Цель и задачи проектирования

1

ДП.07.И13.090104.16

А1

2

Концептуальная и логическая модели БД

2

ДП.07.И13.090104.16

А1

3

Средства защиты данных

1

ДП.07.И13.090104.16

А1

4

Интерфейс пользователя

1

ДП.07.И13.090104.16

А1

5

Безопасность и экологичность проекта

1

ДП.07.И13.090104.16

А1

6

Технико-экономическое обоснование проекта

1

ДП.07.И13.090104.16

А1

66

ПРИЛОЖЕНИЕ 6 Примеры оформления иллюстраций База данных

Субъекты

Объекты БД Таблицы, записи, поля

Процессы субъектов

Пользователи Приложения

Формы, отчеты

Внешние коммуникации

Представления Процедуры

Рисунок 1 − База данных в моделях безопасности данных

1 "СВОЙ"

0,9

"ЧУЖОЙ"

0,8 0,7 0,6 0,5 0,4 0,3 0,2 0,1 0 0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

Число подписей объекта «свой» − 40; Число подписей объекта «чужой» − 40; Число контролируемых параметров для каждого пользователя − 64 Рисунок 3.2 − Гистограмма распределения значений меры Хэмминга для «своего» и «чужого» пользователей

67

Субъекты

Объекты

Степень допуска 1

Уровень конфиденциальности 1

Степень допуска 2

Уровень конфиденциальности 2

Степень допуска 3

Уровень конфиденциальности 3

Степень допуска 4

Уровень конфиденциальности 4

Обозначения:

тип доступа: Ч, М, У; тип доступа С

Рисунок 1.2 − Модель безопасности данных Белл − ЛаПадула (мандатный принцип разграничения доступа)

f

f ключ К нет

ключ К Число i

i

нет

i=n да Начало

да Результат RK=f(K)i

Результат RC

Клиент

нет Отказ

Результат

RC = RK

да

Результат RC=f(RK)1 Счетчик i = i-1 Сервер

Рисунок 9 − Программный генератор одноразовых паролей S/KEY 68

ПРИЛОЖЕНИЕ 7 Примеры оформления таблиц Таблица 6 – Стоимость и сложность атаки методом тотального перебора

Кто атакует

40

56

1 неделя

никогда

45

10 000

12 мин

556 дней

64

10 000 000

0,005 с

6 мин

70

300 000 000

0,0002 с

12 с

75

Хакер

1000

Малый бизнес Крупная ния

компа-

Федеральное агентство

Сложность атаки, бит

Стойкий ключ, бит

Бюджет, долл. США

Таблица 8.1 – Зависимость продолжительности перебора комбинаций от длины пароля Длина

Количество Время комбинаций перебора

Длина

Количество комбинаций

Время перебора

36 с

5

(36)5

1,9 года

1

36

2

(36)2

21 мин

6

(36)6

69 лет

3

(36)3

12,96 ч

7

(36)7

2 484 года

4

(36)4

19,44 дней

8

(36)8

89 456 лет

69

Таблица 15.1 – Учебные данные классификатора Класс

А

В

С

Исходные обучающие векторы х2 х1 3,0 5,0 4,0 4,0 3,0 4,0 5,0 6,0 4,0 6,0 4,0 5,0 7,0 2,0 7,0 3,0 8,0 2,0 8,0 3,0 9,0 4,0 1,0 −1,0 1,0 −2,0 2,0 −2,0 3,0 −2,0 3,0 −3,0

Нормализованные обучающие векторы x1н

x 2н

0,5145 0,7071 0,6000 0,6402 0,5547 0,6247 0,9615 0,9191 0,9701 0,9363 0,9138 0,7071 0,4472 0,7071 0,8321 0,7071

0,8575 0,7071 0,8000 0,7682 0,8321 0,7809 0,2747 0,3939 0,2425 0,3511 0,4061 −0,7071 −0,8944 −0,7071 −0,5547 −0,7071

Таблица 15.2 − Вычисления, производимые вероятностной нейронной сетью Класс

А

70

№ нейрона слоя образцов 1 2 3 4 5 6

w1

w2

yi(X)

Yk(X)

0,5145 0,7071 0,6000 0,6402 0,5547 0,6247

0,8575 0,7071 0,8000 0,7682 0,8321 0,7809

0,0008 0,3950 0,0213 0,0768 0,0040 0,0480

0,5459

Окончание таблицы 15.2 Класс

В

С

№ нейрона слоя образцов 7 8 9 10 11 12 13 14 15 16

w1

w2

yi(X)

0,9615 0,9191 0,9701 0,9363 0,9138 0,7071 0,4472 0,7071 0,8321 0,7071

0,2747 0,3939 0,2425 0,3511 0,4061 −0,7071 −0,8944 −0,7071 −0,5547 −0,7071

0,0011 0,0516 0,0003 0,0153 0,0706 0,0000 0,0000 0,0000 0,0000 0,0000

Yk(X)

0,1389

0,0000

71

ПРИЛОЖЕНИЕ 8 Примеры оформления формул T (t ) =

где

T0 , log(1 + t )

(1)

Т(t) – искусственная температура как функция времени; Т0 – начальное значение искусственной температуры; t – искусственное время.

1 E = − ∑ ∑ wij zi z j − ∑ b j z j + ∑ Q j z j , j j 2 i j

(2)

i≠ j

где Е – искусственная энергия сети; wij – вес связи с выхода нейрона i к входу нейрона j; zj – выходной сигнал нейрона j; bj – внешний входной сигнал нейрона j; Qj – порог нейрона j. n ∂E n ∂E dz ∂V dz ∂E =∑ ⋅ k ⋅ k =∑ ⋅ k ⋅ w jk , s . ∂z j k =1 ∂z k dVk ∂z j k =1 ∂z k dVk

W=

w11

w12

... w1L

− x11

− x12

... − x1L

w21 ...

w22 ...

− x22 ...

... − x2 L , ... ...

wN 1

wN 2

... w2 L − x21 = ... ... ... ... wNL − xN 1

− xN 2

... − x NL

i = 1, N , j = 1, L .

72

(3.1)

ПРИЛОЖЕНИЕ 9

Примеры библиографического описания различных источников литературы КНИГИ Перроун П.Д. Создание корпоративных систем на базе Java 2 Enterprise Edition : рук. разработчика : [пер. с англ.] / Поль Дж. Перроун, Венката С.Р. «Кришна», Р. Чаганти. – М. : Вильямс, 2001. – 1179 с. Бахвалов Н.С. Численные методы : учеб. пособие для физ.-мат. специальностей вузов / Н.С. Бахвалов, Н.П. Жидков, Г.М. Кобельков ; под общ. ред. Н.И. Тихонова. – 2-е изд. – М. : Физматлит : Лаб. базовых знаний ; СПб. : Нев. диалект, 2002. – 630 с. Мао Венбо. Современная криптография : теория и практика. : [пер. с англ.] / Венбо Мао. – М. : Издательский дом «Вильямс», 2005. – 768 с. Платонов В.В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей : учебное пособие для студ. высш. учебн. заведений / В.В. Платонов. – М. : Издательский центр «Академия», 2006. – 240 с. Запечников С.В. Криптографические протоколы и их применение в финансовой и коммерческой деятельности : учебное пособие для вузов / С.В. Запечников. – М. : Горячая линия−Телеком, 2007. – 320 с. Петренко С.А., Курбатов В.А. Политики информационной безопасности / С.А. Петренко, В.А. Курбатов. – М. : Компания АйТи, 2006. – 400 с. Мир программирования. Н. Смарт. Криптография : [пер. с англ.] / Н.Смарт. – М. : Техносфера, 2006. – 528 с. История России : учеб. пособие для студентов всех специальностей / В.Н. Быков [и др.]. – СПб. : СПбЛТА, 2001. – 231 с. Законодательные материалы

Российская Федерация. Конституция (1993). Конституция Российской Федерации. – М. : Маркетинг, 2001. – 39 с. Российская Федерация. Законы. О воинской обязанности и военной службе. – М. : Ось-89. – 46 с. Конституция Российской Федерации. – М. : Приор, 2001. – 32 с. Гражданский процессуальный кодекс РСФСР. – М. : Маркетинг, 2001. – 159 с. 73

Правила

Правила безопасности при обслуживании гидротехнических сооружений и гидромеханического оборудования энергоснабжающих организаций. – М. : ЭНАС, 2001. – 158 с. Правила устройства и безопасной эксплуатации подъемников (вышек). – СПб. : ДЕАН, 2001. – 110 с. Стандарты

ГОСТ Р 517721–2001. Аппаратура радиоэлектронная бытовая. Входные и выходные параметры и типы соединений. Технические требования. – М. : Изд-во стандартов, 2001. – 27 с. ГОСТ 7.1–2003. Библиографическая запись. Библиографическое описание. Общие требования и правила составления. – М. : Изд-во стандартов, 2004. – 78 с. Патентные документы

Пат. 2187888 Российская Федерация, МПК7 H 04 В 1/38, Н 04 J 13/00. Приемопередающее устройство / Чугаева В.И. ; заявитель и патентообладатель Воронеж. науч.-ислед. ин-т связи. – № 2000131736/09 ; заявл. 18.12.00 ; опубл. 20.08.02, Бюл. № 23 (II ч.). – 3 с. или Приемопередающее устройство : пат. 2187888 Рос. Федерация : МПК7 H 04 В 1/38, Н 04 J 13/00 / Чугаева В.И. ; заявитель и патентообладатель Воронеж. науч.-ислед. ин-т связи. – № 2000131736/09 ; заявл. 18.12.00 ; опубл. 20.08.02, Бюл. № 23 (II ч.). – 3 с. Заявка 1095735 Российская Федерация, МПК7 В 64 G 1/00. Одноразовая ракета-носитель / Тернер Э.В. (США) ; заявитель Спейс Системз/Лорал, инк. – № 2000108705/28 ; заявл. 07.04.00 ; опубл. 10.03.01, Бюл. № 7 (I ч.), № 09/289, 037 (США). – 5 с. или Одноразовая ракета-носитель : заявка 1095735 Рос. Федерация : МПК7 В 64 G 1/00 / Тернер Э.В. (США) ; заявитель Спейс Системз/Лорал, инк. – № 2000108705/28 ; заявл. 07.04.00 ; опубл. 10.03.01, Бюл. № 7 (I ч.), № 09/289, 037 (США). – 5 с. 74

А. с. 1007970 СССР, МКИ3 В 25 J 15/00. Устройство для захвата неориентированных деталей типа валов / В.С. Ваулин, В.Г. Кемайкин (СССР). – № 3360585/25–08 ; заявл. 23.11.81 ; опубл. 30.03.83, Бюл. № 12. – 2 с. или Устройство для захвата неориентированных деталей типа валов : а. с. 1007970 СССР : МКИ3 В 25 J 15/00 / В.С. Ваулин, В.Г. Кемайкин (СССР). – № 3360585/25–08 ; заявл. 23.11.81 ; опубл. 30.03.83, Бюл. № 12. – 2 с. Промышленные каталоги

Оборудование аудиторий высших учебных заведений : каталог. – М. : МГПУ, 2002. – 235 с. Машина специальная листогибочная ИО 217М : листок-каталог. – М., 2002. – 3 с.

ДЕПОНИРОВАННЫЕ НАУЧНЫЕ РАБОТЫ Разумовский В.А. Управление маркетинговыми исследованиями в регионе / В.А. Разумовский, Д.А. Андреев. – М., 2002. – 210 с. – Деп. в ИНИОН Рос. акад. наук 15.02.02, № 139876. Социологическое исследование малых групп населения / В.И. Иванов [и др.]. – М., 2002. – 110 с. – Деп. в ВИНИТИ 13.06.02, № 145432. ЭЛЕКТРОННЫЕ РЕСУРСЫ Чезборо Г.У. Стратегическое управление инновациями [Электронный ресурс] / Генри У. Чезборо, Дэвид Дж. Тис. – СПб. : Факультет менеджмента СПбГУ, 2004. – CD-ROM. Брюхомицкий Ю.А., Казарин М.Н. Биометрическая аутентификация пользователя на основе параметрического обучения классификатора / Перспективные информационные технологии и интеллектуальные системы. – 2003. №4 (16) : электронный журнал [Электронный ресурс]. – Таганрог : ТТИ ЮФУ, 2003. – Режим доступа : http://pitis.tsure.ru, свободный. Elibrary.ru : научная электронная библиотека [Электронный ресурс]. – М. : Интра-Плюс, 1997. – Режим доступа : http://www.elibrary.ru, свободный. – Загл. с экрана. 75

НЕОПУБЛИКОВАННЫЕ ДОКУМЕНТЫ Отчеты о научно-исследовательской работе

Разработка методов биометрического контроля доступа на основе клавиатурного почерка : отчет о НИР (промежуточ.) / Таганрогский гос. радитехн. ун-т ; рук. Брюхомицкий Ю.А. ; исполн.: Казарин М.Н. [и др.]. – Таганрог, 2005. – 95 с. – № ГР 01840051145. – Инв. № 04534333943. Состояние и перспективы развития информационной безопасности в Российской Федерации : отчет о НИР (заключ.) / Фед. служба по техн. и экспортн. контролю РФ ; рук. А.А. Марушев ; исполн.: В.П. Смирнов [и др.]. – М., 2000. – 250 с. – Инв. № 756600. Диссертации

Белозеров И.В. Активный аудит безопасности на основе мультиагентных технологий : дис. … канд. техн. наук : 05.13.19 : защищена 22.01.02 : утв. 15.07.02 / Белозеров Иван Валентинович. – Таганрог, 2004. – 215 с. – 04200201565. Вишняков И.В. Модели и методы оценки информационной защищенности коммерческих банков : дис. … канд. техн. наук : 05.13.19 : защищена 12.02.02 : утв. 24.06.02 / Вишняков Илья Владимирович. – М., 2002. – 234 с. – 04200204433. СЕРИАЛЬНЫЕ И ДРУГИЕ ПРОДОЛЖАЮЩИЕСЯ РЕСУРСЫ Журналы

Актуальные проблемы современной науки : информ.-аналит. журн. / учредитель ООО «Компания «Спутник +». – 2001, июнь. – М. : Спутник +, 2001, № 1 – 3. 2001. – 2000 экз. Бюллетени

Российская Федерация. Гос. Дума. Государственная Дума : стеногр. заседаний : бюллетень / Федер. Собр. Рос. Федерации. – М. : ГД РФ, 2000, № 49 (497) : 11окт. 2000 г. – 63 отд. с. 76

СОСТАВНЫЕ ЧАСТИ ДОКУМЕНТОВ Статья из книги, сборника или другого разового издания

Корниенко В.Т. Новые принципы построения радиоволновых интеллектуальных извещателей охранных систем / В.Т. Корниенко // Информационная безопасность : Материалы 9-й международной научнопрактической конференции / Технолог. ин-т Южн. фед. ун-та, Таганрог, июль 3 − 7, 2007 г. / часть 1. – Таганрог: Изд-во ТТИ ЮФУ, 2007. – С. 120 − 121. Писаренко О.А., Синютин С.А. Адаптивно-разностный алгоритм сжатия двоичных последовательностей / О.А. Писаренко, С.А. Синютин // Новые информационные технологии : Разработка и аспекты применения : Труды 6-й Всероссийской научной конференции с международным участием / Ростовский (обл.) центр новых инф. технологий, Таганрог, ноябрь 27 − 28, 2003 г. – Таганрог: «Антон», 2003. – С. 247 − 251. Статья из сериального издания

Боголюбов А.Н. О вещественных резонансах в волноводе с неоднородным заполнением / А.Н. Боголюбов, А.Л. Делицын, M.Д. Малых // Вестн. Моск. ун-та. Сер. 3. Физика. Астрономия. – 2001. – № 5. – С. 23 –25. Тумоян Е.П. Методы формального моделирования сетевых атак / Е.П. Тумоян // Известия ТТИ ЮФУ : Технические науки : Тематический выпуск : Информационная безопасность : Материалы 9-й международной научно-практической конференции. – Таганрог: Изд-во ТТИ ЮФУ. – 2007. – № 1(76). – С. 108 – 113. Раздел, глава из книги

Малый А.И. Введение в законодательство Европейского сообщества / А. Малый // Институты Европейского союза : учеб. пособие / А. Малый, Дж. Кемпбелл, М. О’Нейл. – Архангельск, 2002. – Разд. 1. – С. 7 – 26. Глазырин Б.Э. Автоматизация выполнения отдельных операций в Word 2000 / Б.Э. Глазырин // Office 2000 : 5 кн. в 1 : самоучитель / Э.М. Берлинер, И.Б. Глазырина, Б.Э. Глазырин. – М., 2002. – Гл. 14. – С. 281 –298.

77

ПРИЛОЖЕНИЕ 10

ЛИСТ замечаний нормоконтролера Тема выпускной квалификационной работы: ФИО дипломника Группа И- _____ Замечания, выявленные при нормоконтроле указанной выпускной квалификационной работы:

Нормоконтролер ________________________

(должность, ученая степень, ученое звание)

«___»__________20___ г.

78

______________ __________________ (подпись)

(И.О. Фамилия)

ПРИЛОЖЕНИЕ 11 УТВЕРЖДАЮ: Главный врач МУЗ «Городская поликлиника №2» < подпись > Ю.Б. Иванов «26» мая 2009 г. < печать >

АКТ

внедрения результатов дипломного проекта Кудиевского А.Г. «Защищенная база данных учёта дополнительного лекарственного обеспечения» Результаты дипломного проекта Кудиевского Андрея Григорьевича «Защищенная база данных учёта дополнительного лекарственного обеспечения» внедрены в медицинскую информационную систему (МИС) «Город», и используются для решения задач: защиты персональных данных (обеспечение конфиденциальности, целостности и доступности при обработке в МИС); обеспечения безопасного функционирования МИС (организация архивирования и восстановления базы данных). Внедрение защищенной базы данных позволило разграничить права доступа к вводимой и хранимой информации, которая относится к врачебной тайне и является конфиденциальной. Формирование резервных копий базы данных повысило безопасность функционирования МИС, заключающуюся в способности, в случае потери данных в минимальный срок восстанавливать работоспособность системы.

Заместитель главного врача < подпись > по экономике

О.А. Куликова

79

Утверждаю Генеральный директор ОАО «Ростелеком» < подпись > А.В. Пройдаков «30» мая 2009 г. < печать >

СПРАВКА об использовании результатов дипломного проекта Душенева Д.П. «Распределенная база данных для защищенной обработки и хранения информации об оборудовании территориально распределенного предприятия» Настоящим подтверждается, что распределенная база данных, предназначенная для защищенной обработки и хранения информации об оборудовании Южного филиала ОАО «Ростелеком», была разработана при непосредственном участии Душенева Дениса Петровича в процессе его работы над дипломным проектом. В настоящее время указанная система введена в штатную эксплуатацию в главном управлении южного филиала ОАО «Ростелеком» и проходит этап введения в эксплуатацию в его территориальных управлениях.

Начальник отдела ОАО «Ростелеком»

80

< подпись >

В.Н. Крылов

СОДЕРЖАНИЕ Введение………………………………………………………………….. 1. бщие положения по итоговой государственной аттестации выпускников высших учебных заведений……………………………… 2. Требования к уровню подготовки выпускников…………………….. 2.1. Требования к уровню подготовки выпускника по специальности 090103…………………………………………………….. 2.2. Требования к уровню подготовки выпускника по специальности 090104……………………………………………………. 3. Государственный экзамен…………………………………………….. 3.1. Подготовка и проведение государственного экзамена…………… 4. Выпускная аттестационная работа…………………………………… 4.1. Общие положения…………………………………………………… 4.2. Тема и руководитель выпускной квалификационной работы……. 4.3. Задание на выпускную квалификационную работу………………. 4.4. Построение, содержание и оформление выпускной квалификационной работы……………………………………………… 4.4.1. Построение и содержание пояснительной записки…………...… 4.4.2. Правила оформления пояснительной записки………………….. 4.4.2.1. Общие требования………………………………………………. 4.4.2.2. Нумерация страниц пояснительной записки………………….. 4.4.2.3. Нумерация структурных элементов основной части пояснительной записки…………………………………………………... 4.4.2.4. Оформление иллюстраций…………………….………………... 4.4.2.5. Оформление таблиц……………………………………………... 4.4.2.6. Оформление формул и уравнений……………………………… 4.4.2.7. Оформление списка использованных источников……………. 4.4.3. Правила оформления графических материалов………………….. 4.4.4. Стилистика пояснительной записки……………………………… 4.4.5. Особенности структуры, содержания и оформления дипломной работы………………………………………………………………………. 4.5. Порядок подготовки и защиты выпускных квалификационных работ……………………………………………………………………...... 4.5.1. Порядок подготовки выпускной квалификационной работы к защите………………………………………………………………..……. 4.5.2. Порядок защиты выпускной квалификационной работы………. Библиографический список……………………………………………..

3 О 4 7 7 10 13 13 15 15 16 18 22 22 29 29 31 32 32 34 36 38 40 43 44 45 45 50 56 81

Приложение 1 ……………………………………………………………. Приложение 2…………………….………………………………………. Приложение 3……………………….…………………………………….. Приложение 4…………………………………………………………….. Приложение 5…………………………………………………………….. Приложение 6…………………………………………………………….. Приложение 7…………………………………………………………….. Приложение 8…………………………………………………………….. Приложение 9…………………………………………………………….. Приложение 10……………………………………………………………. Приложение 11…………………………………………………………….

82

59 61 63 64 66 67 69 72 73 78 79

Брюхомицкий Юрий Анатольевич УЧЕБНО-МЕТОДИЧЕСКОЕ ПОСОБИЕ по итоговой государственной аттестации выпускников Южного федерального университета специальностей 090103 «Организация и технология защиты информации», 090104 «Комплексная защита объектов информатизации»

Ответственный за выпуск Редактор Корректоры

Брюхомицкий Ю.А. Проценко И.А. Чиканенко Л.В., Надточий З.И., Селезнева Н.И.

ЛР № 020565 от 23.06.1997 г. Формат 60 × 84 1/16 Офсетная печать. Заказ №

Подписано к печати 8.12.2008 г. Бумага офсетная Усл. п.л. – 5,2. Уч.-изд. – 5,0. Тираж 100 экз.

«С» Издательство Технологического института Южного федерального университета ГСП 17А, Таганрог, 28, пер. Некрасовский, 44 Типография Технологического института Южного федерального университета ГСП 17А, Таганрог, 28, Энгельса, 1

83