ДЕПАРТАМЕНТ ОБРАЗОВАНИЯ И НАУКИ ГОРОДА МОСКВЫГосударственное бюджетное профессиональное образовательное учреждение города Москвы«Колледж автоматизации и информационных технологий № 20»(ГБПОУ КАИТ № 20)УТВЕРЖДАЮЗаместитель директор ГБПОУ КАИТ № 20_______________ В.В. Ткаченко«___» _______________20___г.МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИПО ОРГАНИЗАЦИИ ВЫПОЛНЕНИЯ И ЗАЩИТЫВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ ПО СПЕЦИАЛЬНОСТИ10.02.05 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕММосква, 2022МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ОРГАНИЗАЦИИ ВЫПОЛНЕНИЯ И ЗАЩИТЫ ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ ПО СПЕЦИАЛЬНОСТИ 10.02.05 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ одобрены на заседании СкиллсЦентра «Информационная безопасность»от ___________2022 года, протокол № ____________.Скиллсменеджер _____________ /Е.Н. Колесова/Согласовано Старший методист _________________/Павлова Е.В./«__»_______________2022 гСоставители методических рекомендаций________________/М.Д. Круглов/ ________________/А.К. Горшков/ ________________/О.С. Юркова/ ________________/Е.Н. Колесова/
Общие положения
1.1. Выпускная квалификационная работа (ВКР) является одним из видов аттестационных испытаний выпускников, завершающих обучение по основной профессиональной образовательной программе среднего профессионального образования второго поколения. 1.2. Выполнение выпускной квалификационной работы призвано способствовать систематизации, закреплению и совершенствованию полученных обучающимися знаний и умений, формированию общих и профессиональных компетенций.
Защита выпускной квалификационной работы проводится с целью выявления соответствия уровня и качества подготовки выпускников Федеральному государственному образовательному стандарту среднего профессионального образования в части государственных минимальных требований к результатам освоения основных видов деятельности образовательной программы среднего профессионального образования по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем.
Выпускная квалификационная работа должна иметь актуальность и практическую значимость и выполняться по возможности по предложениям (заказам) учреждений, организаций, предприятий.
Организация разработки тематики и выполнения выпускных квалификационных работ
2.1. При разработке программы итоговой государственной аттестации определяется тематика выпускных квалификационных работ в соответствии с присваиваемой выпускникам квалификацией.2.2. Темы выпускных квалификационных работ разрабатываются преподавателями специальных дисциплин с учетом запросов работодателей, заинтересованных в разработке данных тем, и рассматриваются СкиллсЦентром по направлению «Информационная безопасность».2.3. Темы выпускных квалификационных работ должны отвечать современным требованиям развития высокотехнологичных отраслей науки, техники, производства, экономики, культуры и образования, иметь практико-ориентированный характер. 2.4. Обучающемуся, предоставляется право выбора темы, в том числе предложения своей тематики с необходимым обоснованием целесообразности ее разработки для практического применения.2.5. Руководитель выпускной квалификационной работы утверждается приказом директора колледжа по представлению менеджера СкиллсЦентра. Одновременно, кроме основного руководителя, могут быть назначены консультанты по вопросам выполнения экономической части для успешного написания выпускной квалификационной работы. 2.6. Закрепление тем выпускных квалификационных работ за студентами оформляется приказом директора колледжа не позднее марта текущего учебного года.2.7. По утвержденным темам руководители выпускных квалификационных работ разрабатывают индивидуальные задания для каждого студента. Задания на выпускную квалификационную работу выдаются студенту не позднее, чем за две недели до начала преддипломной практики. Задания на выпускную квалификационную работу сопровождаются консультацией, в ходе которой разъясняются назначение и задачи, структура и объем работы, принципы разработки и оформления, примерное распределение времени на выполнение отдельных частей выпускной квалификационной работы. 2.8. Основными функциями руководителя выпускной квалификационной работы являются:- разработка индивидуальных заданий; - консультирование по вопросам содержания, разработки проекта и последовательности выполнения выпускной квалификационной работы;
- оказание помощи студенту в подборе необходимой литературы; - контроль хода выполнения выпускной квалификационной работы; - подготовка письменного отзыва о выпускной квалификационной работе.2.9. По завершении подготовки студентом выпускной квалификационной работы руководитель проверяет ее и вместе с письменным отзывом передает ее менеджеру СкиллсЦентра.
Требования к структуре выпускной квалификационной работы
3.1. Выпускная квалификационная работа выполняется в форме дипломной работы. 3.2. Требования к содержанию дипломной работы:3.2.1. Содержанием дипломной работы является самостоятельное исследование одной из актуальных тем в сфере обеспечения защиты информации и объектов информатизации. 3.2.2. В пояснительной записке отражаются теоретические и практические аспекты создания дипломной работы, дается экономическое обоснование предлагаемым мерам по совершенствованию направления в рамках исследования. Объем дипломной работы должен составлять не более 60 страниц печатного текста (без учета списка использованных источников, приложений). 3.3. Выпускная квалификационная работа может быть логическим продолжением курсовой работы, идеи и выводы которой реализуются на более высоком теоретическом и практическом уровне. Курсовая работа может быть использована в качестве составной части (раздела, главы) ВКР. 3.4. Выпускные квалификационные работы могут выполняться студентами, как в учебном заведении, так и в учреждениях, на базе которых организуется преддипломная практика.3.5. Результатом выполнения дипломной работы по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем является проект по защите информации или объекта информатизации (разработка мероприятий по защите информации, политики информационной безопасности, установка и настройка программного обеспечения, разработка проекта защиты объекта по направлениям), который представляется при защите дипломной работы. 3.6. Для обеспечения единства требований к ВКР обучающихся устанавливаются общие требования к структуре, содержанию и объему выпускной квалификационной работы.
Структура работы:
Во введении следует раскрыть теоретическое и практическое значение выбранной темы ВКР, обосновать ее актуальность, определить цели и задачи, объект и предмет работы, указать практическую значимость работы и ее структуру. Объем введения не должен превышать 1-2 страницы машинописного текста.При работе над аналитической частью (первая глава) проводится анализ существующих методов решения проблемы, проводится предпроектное обследование предметной области, обосновывается выбор применяемых методов, технологий и др.Вторая глава (практическая часть) ВКР – посвящается непосредственно описанию проекта с рекомендациями и предложениями по его применению. Содержание главы должно быть основано на информации, представленной в первой главе. Во второй главе ВКР дается представление и описание модели угроз информационной безопасности, модели нарушителя, политики информационной безопасности в информационной системе. Проводится составление рекомендаций, инструкций: дается описание процесса составления ключевых мероприятий по обеспечению информационной безопасности, обоснование принятых решений и достигаемые с их помощью результаты. Указываются решения, принятые в результате их анализа.Также в практической части разрабатываются инструкции, процедуры и регламенты (политика ИБ, руководство пользователя), могут приводиться результаты тестирований принятых мер информационной безопасности.Примерное содержание практической части:
Описание организации.
В данном пункте приводится описание организации, наличие существующих мер по защите информации.
Угрозы информационной безопасности организации.
Угрозы информационной безопасности организации должны быть описаны в соответствии с ФСТЭК, обоснованы объекты воздействия угроз и последствия реализации угроз.
Рекомендации и методы по устранению угроз и закрытию каналов утечки информации.
В данном пункте указываются меры по предотвращению угроз информационной безопасности.
Анализ результатов решения задачи.
Для оценки качества реализованных рекомендаций и методов необходимо учесть следующие критерии:а) эффективность рекомендаций:
формальность;
модифицируемость;
экономичность;
б) критерии хороших методов защиты информации:
документирование;
эффективность;
надёжность;
правильность результата;
порядок процесса;
универсальность;
гибкость и устойчивость.
В конце практической части дается обоснование экономической составляющей выпускной квалификационной работы, выполняется расчет экономической эффективности разработанного проекта. Экономическая часть выпускной квалификационной работы структурно состоит из трех частей:1. Организационно-экономическое обоснование проекта2. Расчет затрат созданного проекта3. Расчет экономического эффекта от внедрения данного проекта.При расчёте экономической части работы (проекта) необходимо соблюдать следующие правила:
экономическая часть диплома должна иметь прямое отношение к теоретической части работы;
за основу экономической части необходимо брать первичные источники информации (например, данные о конкретном предприятии, отчеты, анализы и т.д.);
при проработке структуры экономической части надо использовать современные методики, которые позволят получить максимальный эффективный анализ выбранной сфере исследуемого объекта;
изучить подробный анализ с целью нахождения разного рода проблем в работе организации;
если проблема была найдена, на их основе предложить пути решения наиболее действенным способом;
обязательно представить все отчеты и методы решения в экономической части в виде схем, рисунков, графиков и т.д.
содержание экономической части может варьироваться от 3 до 7 листов.
Организационно-экономическое обоснование проектаРазработка любого проекта должна быть экономически обоснованной. При этом обоснование целесообразности разработки проекта должно учитывать не только затраты на саму разработку и сопутствующие статьи расходов, но также и возможные риски разработки. Для проведения анализа разрабатываемого проекта с экономической точки зрения и обоснования целесообразности его создания и внедрения в организации, необходимо привести технико-экономическое обоснование разработки проекта, составить смету затрат на разработку, рассчитать цену на внедрение проекта. В заключении необходимо сделать выводы об эффективности (экономическом эффекте) данного предложения.
