default2

ББК 74.580.252.4я73 УДК 681.3.067 (07.07)

Составители: В.И. Божич, Ю.А. Брюхомицкий, О.Б. Спиридонов, А.К. Шилов

Методические указания по выполнению дипломных проектов (работ) по специальностям 075300, 075400, 075500. Таганрог: Изд-во ТРТУ, 2000. 52 с.

Приводятся основные требования к дипломным проектам (работам) по специальностям 075300, 075400, 075500. Изложен порядок прохождения дипломирования, приводится структура, правила оформления, порядок представления и защиты дипломных проектов (работ). Даются рекомендации по содержанию дипломных проектов (работ).

Методические указания предназначены для студентов специальностей 075300 «Организация и технология защиты информации», 075400 «Комплексная защита объектов информатизации» и 075500 «Комплексное обеспечение информационной безопасности автоматизированных систем».

Ил. 6. Библиогр. 10 назв.

Печатается по разрешению редакционно-издательского совета Таганрогского государственного радиотехнического университета

Рецензент – М.Д. Скубилин, кандидат техн. наук, доцент кафедры МЭТ БИС

2

ВВЕДЕНИЕ

Настоящие методические указания определяют основные требования к дипломным проектам (работам), порядок прохождения дипломирования, структуру, правила оформления, порядок представления и защиты дипломных проектов (работ), а также содержат рекомендации по содержанию дипломных проектов (работ).

Методические указания предназначены для студентов специальностей 075300 «Организация и технология защиты информации», 075400 «Комплексная защита объектов информатизации» и 075500 «Комплексное обеспечение информационной безопасности автоматизированных систем», и являются обязательными к исполнению для студентов этих специальностей.

3

1. КВАЛИФИКАЦИОННЫЕ ТРЕБОВАНИЯ СТАНДАРТОВ

Специальность 075300 «Организация и технология защиты информации»

Студентам, успешно закончившим обучение по специальности 075300, присваивается квалификация - специалист по защите информации.

Объектами профессиональной деятельности специалистов по защите информации являются: правовое обеспечение, организация и эксплуатация систем и средств обеспечения защиты информации на объектах информатизации.

Виды профессиональной деятельности специалистов по защите информации: экспериментально-исследовательская, проектная, органи- зационно-управленческая, эксплуатационная.

Специалист по защите информации (специальность 075300) должен быть подготовлен к решению следующих задач:

1. Экспериментально-исследовательская деятельность:

-проведение сбора и анализа материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну;

-анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты.

4

2. Проектная деятельность:

-выполнение сложных работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик;

-участие в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечение их соответствия действующим нормативным и методическим документам, а также участие в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценка технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений;

-подготовка отзывов и заключений на проекты вновь строящихся

иреконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации.

3. Организационно-управленческая деятельность:

-разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационнораспорядительных документов;

-организация разработки и своевременного представления предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.

4. Эксплуатационная деятельность: участие в обследовании объ-

ектов защиты, их аттестации и категорировании.

5

Специальность 075400 «Комплексная защита объектов информатизации»

Студентам, успешно закончившим обучение по специальности 075400, присваивается квалификация - специалист по защите информации.

Объекты профессиональной деятельности: методы, средства и системы обеспечения защиты информации на объектах информатизации.

Виды профессиональной деятельности: экспериментальноисследовательская, проектная, организационно-управленческая, эксплуатационная.

Специалист по защите информации (специальность 075400) должен быть подготовлен к решению следующих задач:

1. Экспериментально-исследовательская деятельность:

-исследование причин возникновения, форм проявления, возможности параметризации и оценки опасности физических явлений, увеличивающих вероятность нежелательного воздействия на информационные процессы в защищаемом объекте;

-изучение возможных источников и каналов утечки информации составление методик расчетов и программ экспериментальных исследований по технической защите информации, выполнение расчетов в соответствии с разработанными методиками и программами;

-проведение сопоставительного анализ данных исследований

ииспытаний.

2. Проектная деятельность:

- исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи

6

обеспечения инженерно-технической защиты информации, в том числе с обеспечением требований соблюдения государственной тайны;

-подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по инженернотехнической защите объектов информатизации;

-проектирование и внедрение комплексных систем и отдельных специальных технических и программно-математических средств защиты информации на объектах информатизации, в том числе сравнительного анализа типовых криптосхем.

3. Организационно-управленческая деятельность:

-обеспечение организационных и инженерно-технических мер защиты информационных систем;

-разработка предложений по совершенствованию и повышению эффективности применяемых технических мер на основе анализа результатов контрольных проверок, изучения и обобщения опыта эксплуатации объекта информатизации и опыта работы других учреждений, организаций и предприятий;

-организация работы коллектива исполнителей.

4. Эксплуатационная деятельность:

-техническое обслуживание средств защиты информации;

-участие в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;

7

- проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, составление и оформление акты контрольных проверок.

Специальность 075500 «Комплексное обеспечение информационной безопасности автоматизированных систем»

Студентам, успешно закончившим обучение по специальности 075500, присваивается квалификация - специалист по защите информации.

Объектами профессиональной деятельности выпускника являются: автоматизированные системы обработки, хранения и передачи информации определенного уровня конфиденциальности, методы и средства обеспечения информационной безопасности автоматизированных систем.

Виды профессиональной деятельности: проектно-конструкторская, организационно-технологическая, эксплуатационная, организационноуправленческая.

Специалист по защите информации (специальность 075500) должен быть подготовлен к решению следующих типов задач:

1. Проектно-конструкторская деятельность:

-разработка проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.

-участие в разработке новых систем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информа-

8

ции;

- участие в анализе технических заданий на проектирование, выполнении технических и рабочих проектов подсистем информационной безопасности автоматизированных систем, с учетом действующих нормативных и методических документов.

2. Организационно-технологическая деятельность:

-выполнение полного объема работ, связанных с комплексным обеспечением информационной безопасности конкретных автоматизированных систем на основе разработанных программ и методик, в том числе с обеспечением требований нормативных документов, регламентирующих режим соблюдения государственной тайны;

-анализ материалов организаций и подразделений ведомства с целью подготовки принятия решений по обеспечению защиты информации;

-анализ существующих методов и средств, применяемых для контроля и защиты информации, разработка предложений по их совершенствованию и повышению их эффективности;

-участие в работах по проведению оценки технико-эконо- мического уровня и эффективности предлагаемых и реализуемых орга- низационно-технических решений.

3. Организационно-управленческая деятельность:

-выполнение оперативного управления деятельностью организаций по комплексному обеспечению информационной безопасности конкретных автоматизированных систем на основе разработанных программ и методик;

-текущий анализ материалов с целью подготовки решений по

9

оперативному управлению процессами обеспечения режима защиты конфиденциальной информации;

- работа по оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-управленческих решений.

4. Эксплутационная деятельность:

-осуществление регламентных работ, связанных с комплексным обеспечением информационной безопасности конкретных автоматизированных систем, и работ, осуществляемых в режимах нештатных ситуаций, в том числе мероприятий, обязательных для автоматизированных систем, содержащих сведения, составляющие государственную тайну;

-анализ эксплутационной и иной документации организаций и подразделений ведомства с целью подготовки решений по совершенствованию подсистем, обеспечивающих защиту информации;

-обеспечение эффективного использования средств автоматического контроля, обнаружения и закрытия возможных каналов утечки конфиденциальных сведений.

10