Методические указания по выполнению контрольных работ по дисциплине

1. ЦЕЛЬ И ЗАДАЧИ ИЗУЧЕНИЯ ДИСЦИПЛИНЫ
Целью освоения дисциплины «Защищенные информационные системы» является
формирование набора профессиональных компетенций будущего магистра по
направлению подготовки 10.04.01 «Информационная безопасность» для решения
прикладных задач управления проектами.
Задачи освоения дисциплины: защита информации в операционных системах,
защита информации в компьютерных сетях, защита информации в системах управления
базами данных.
2. ФОРМУЛИРОВКА ЗАДАНИЯ К КУРСОВОМУ ПРОЕКТУ
В курсовой работе в соответствии с полученным вариантом необходимо выполнить
этап концептуального проектирования системы информационной безопасности:
материалы исследования, разработки, анализа различных методов, методик, способов,
алгоритмов в области обработки и защиты информации
2.1 Варианты курсовой работы
1. Отделение коммерческого банка.
2. Поликлиника.
3. Университет.
4. Офис страховой компании.
5. Интернет-магазин.
6. Офис адвоката.
7. Агентство недвижимости.
8. Туристическое агентство.
9. Издательство.
10. Отделение налоговой службы.
11. Гостиница.
12. Железнодорожная касса.
13. Офис нотариуса.
14. Администрация завода.
15. Администрация города.
2.2 Рекомендуемое содержание
1. Титульный лист.
2. Задание на курсовую работу.
3. Отзыв.
4. Содержание (автоматически собираемое).
5. Введение.
6. Три основных раздела, предусмотренные заданием: 1. Обследование
существующей инфраструктуры предприятия; 2. Предпроектное обследование
информационной безопасности предприятия; 3. Проектирование системы
информационной безопасности предприятия.
7. Заключение.
8. Список использованных источников (допускается: список литературы, 
библиографический список).
9. Приложения.
2.3 Комментарии к содержанию курсовой работы
Курсовая работа должна состоять не менее чем из 25 листов (без приложений). Не
следует делать его более 40 листов с приложениями. Отклонения объема от нормы не
является принципиальным, но может вызвать замечания.

---

Титульный лист (приложение А) является первым листом курсовой работы. Он
должен быть оформлен на бланке университета или по той же форме как распечатка с ПК.
Задание на курсовую работу (приложение Б):
- заполняется в соответствии с приказами и календарным планом выполнения 
курсовой работы;
- тема работы;
- цель работы;
- задачи;
- перечень подлежащих к разработке вопросов;
- исходные данные;
- список рекомендуемой литературы;
- контрольные сроки представления отдельных разделов курсовой работы;
- срок защиты студентом курсовой работы;
- даты выдачи и утверждения задания – первый день курсового проектирования.
Отзыв (приложение В) на курсовую работу должен содержать:
- оценку актуальности курсовой работы;
- краткое содержание основных глав курсовой работы;
- оценку соответствия выводов, сделанных в Заключении поставленным целям. 
Кроме того, рецензент выставляет заслуживающую на его взгляд оценку
рецензируемой им работе.
Содержание должно быть авто-собираемыми включать в себя введение,
наименования всех разделов, подразделов и пунктов (если последние имеют
наименования) с указанием номеров страниц, с которых начинаются эти элементы
пояснительной записки.
Введение
Данный пункт должен содержать:
- развернутую оценку современного состояния решаемой задачи;
- актуальность и новизну темы;
- постановку задачи исследования с указанием цели и используемых методов и
средств;
- исходные данные для исследования;
- планируемые результаты.
Объем введения 2-3 страницы.
Основные разделы. Наименования и содержание основных разделов пояснительной
записки определяется заданием на курсовую работу.
Первый раздел (Обследование существующей инфраструктуры и определение
исходных данных для проектирования системы ИБ) обычно носит постановочный
характер. Здесь рассматриваются: организационная структура предприятия. состав и
назначение аппаратных и программных средств, основные цели защиты информации на
предприятии, перечень конфиденциальной информации и информации, составляющей
коммерческую тайну. Раскрываются недостатки в системе информационной безопасности,
и формулируется задача исследования. При необходимости раздел может содержать
описание используемых аппаратных или программных средств, математического аппарата
и т.п.
Второй раздел (Предпроектное обследование информационной безопасности
предприятия (или одного из его отделов)) содержит: классификацию угроз безопасности
информации; разработку концепции ИБ; анализ рисков; определение класса
защищенности системы и показателей защищенности от несанкционированного доступа.
Необходимо произвести анализ последних достижений в данной конкретной области
знаний (научные статьи, разработки, патентыи т.д.) Особое внимание следует уделить
иллюстрации полученных результатов с помощью таблиц, графиков, диаграмм и т.п..

---

Третий раздел (Проектирование системы информационной безопасности
предприятия) содержит: рекомендации по разработке концепции информационной
безопасности предприятия (или одного из его отделов); разработку политики ИБ и выбор
решений по обеспечению политики ИБ; создание системы информационной безопасности;
техническое задание на проектирование системы информационной безопасности.
Заключение должно содержать краткие выводы по результатам решения
поставленных в курсовой работе задач.
Здесь необходимо отметить преимущества и недостатки разработки
(исследования), вопросы реализации и использования проектных предложений,
охарактеризовать перспективы дальнейшего развития работ в этой области. Объем
заключения обычно не превышает одной или двух страницы.
Список использованных источников должен содержать сведения обо всех
источниках, использованных при выполнении дипломного проекта. В список следует
включать только те наименования, с которыми есть возможность ознакомиться лично. На
все источники, приведенные в списке должны быть ссылки в тексте. На источники,
содержащие общие сведения по теме проекта (работы),ссылки делают обычно во
введении. Источники нумеруются в порядке появления ссылок в тексте. При ссылке на тот
или иной источник информации и оформлении его библиографического описания
необходимо руководствоваться ГОСТ 7.1 – 84.
Требования к оригинальности основного текста. Основной текст курсовой работы в
обязательном порядке проверяется системой «Антиплагиат» на оригинальность. Для
магистров оригинальность текста должна быть не ниже 70%. На все заимствования из
патентов, научной или учебной литературы должны быть ссылки непосредственно по
месту их появления в тексте курсовой работы