Методические рекомендации по организации выполнения и защиты
 Скачать 196.02 Kb.
|
 ДЕПАРТАМЕНТ ОБРАЗОВАНИЯ И НАУКИ ГОРОДА МОСКВЫ Государственное бюджетное профессиональное образовательное учреждение города Москвы «Колледж автоматизации и информационных технологий № 20» (ГБПОУ КАИТ № 20) УТВЕРЖДАЮ Заместитель директор ГБПОУ КАИТ № 20 _______________ В.В. Ткаченко «___» _______________20___г. МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ОРГАНИЗАЦИИ ВЫПОЛНЕНИЯ И ЗАЩИТЫ ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ ПО СПЕЦИАЛЬНОСТИ 10.02.05 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ Москва, 2022 МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ОРГАНИЗАЦИИ ВЫПОЛНЕНИЯ И ЗАЩИТЫ ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ ПО СПЕЦИАЛЬНОСТИ 10.02.05 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ одобрены на заседании СкиллсЦентра «Информационная безопасность» от ___________2022 года, протокол № ____________. Скиллсменеджер _____________ /Е.Н. Колесова/ Согласовано Старший методист _________________/Павлова Е.В./ «__»_______________2022 г Составители методических рекомендаций ________________/М.Д. Круглов/ ________________/А.К. Горшков/ ________________/О.С. Юркова/ ________________/Е.Н. Колесова/ Общие положения 1.1. Выпускная квалификационная работа (ВКР) является одним из видов аттестационных испытаний выпускников, завершающих обучение по основной профессиональной образовательной программе среднего профессионального образования второго поколения. 1.2. Выполнение выпускной квалификационной работы призвано способствовать систематизации, закреплению и совершенствованию полученных обучающимися знаний и умений, формированию общих и профессиональных компетенций. Защита выпускной квалификационной работы проводится с целью выявления соответствия уровня и качества подготовки выпускников Федеральному государственному образовательному стандарту среднего профессионального образования в части государственных минимальных требований к результатам освоения основных видов деятельности образовательной программы среднего профессионального образования по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем. Выпускная квалификационная работа должна иметь актуальность и практическую значимость и выполняться по возможности по предложениям (заказам) учреждений, организаций, предприятий. Организация разработки тематики и выполнения выпускных квалификационных работ 2.1. При разработке программы итоговой государственной аттестации определяется тематика выпускных квалификационных работ в соответствии с присваиваемой выпускникам квалификацией. 2.2. Темы выпускных квалификационных работ разрабатываются преподавателями специальных дисциплин с учетом запросов работодателей, заинтересованных в разработке данных тем, и рассматриваются СкиллсЦентром по направлению «Информационная безопасность». 2.3. Темы выпускных квалификационных работ должны отвечать современным требованиям развития высокотехнологичных отраслей науки, техники, производства, экономики, культуры и образования, иметь практико-ориентированный характер. 2.4. Обучающемуся, предоставляется право выбора темы, в том числе предложения своей тематики с необходимым обоснованием целесообразности ее разработки для практического применения. 2.5. Руководитель выпускной квалификационной работы утверждается приказом директора колледжа по представлению менеджера СкиллсЦентра. Одновременно, кроме основного руководителя, могут быть назначены консультанты по вопросам выполнения экономической части для успешного написания выпускной квалификационной работы. 2.6. Закрепление тем выпускных квалификационных работ за студентами оформляется приказом директора колледжа не позднее марта текущего учебного года. 2.7. По утвержденным темам руководители выпускных квалификационных работ разрабатывают индивидуальные задания для каждого студента. Задания на выпускную квалификационную работу выдаются студенту не позднее, чем за две недели до начала преддипломной практики. Задания на выпускную квалификационную работу сопровождаются консультацией, в ходе которой разъясняются назначение и задачи, структура и объем работы, принципы разработки и оформления, примерное распределение времени на выполнение отдельных частей выпускной квалификационной работы. 2.8. Основными функциями руководителя выпускной квалификационной работы являются: - разработка индивидуальных заданий; - консультирование по вопросам содержания, разработки проекта и последовательности выполнения выпускной квалификационной работы; - оказание помощи студенту в подборе необходимой литературы; - контроль хода выполнения выпускной квалификационной работы; - подготовка письменного отзыва о выпускной квалификационной работе. 2.9. По завершении подготовки студентом выпускной квалификационной работы руководитель проверяет ее и вместе с письменным отзывом передает ее менеджеру СкиллсЦентра. Требования к структуре выпускной квалификационной работы 3.1. Выпускная квалификационная работа выполняется в форме дипломной работы. 3.2. Требования к содержанию дипломной работы: 3.2.1. Содержанием дипломной работы является самостоятельное исследование одной из актуальных тем в сфере обеспечения защиты информации и объектов информатизации. 3.2.2. В пояснительной записке отражаются теоретические и практические аспекты создания дипломной работы, дается экономическое обоснование предлагаемым мерам по совершенствованию направления в рамках исследования. Объем дипломной работы должен составлять не более 60 страниц печатного текста (без учета списка использованных источников, приложений). 3.3. Выпускная квалификационная работа может быть логическим продолжением курсовой работы, идеи и выводы которой реализуются на более высоком теоретическом и практическом уровне. Курсовая работа может быть использована в качестве составной части (раздела, главы) ВКР. 3.4. Выпускные квалификационные работы могут выполняться студентами, как в учебном заведении, так и в учреждениях, на базе которых организуется преддипломная практика. 3.5. Результатом выполнения дипломной работы по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем является проект по защите информации или объекта информатизации (разработка мероприятий по защите информации, политики информационной безопасности, установка и настройка программного обеспечения, разработка проекта защиты объекта по направлениям), который представляется при защите дипломной работы. 3.6. Для обеспечения единства требований к ВКР обучающихся устанавливаются общие требования к структуре, содержанию и объему выпускной квалификационной работы. Структура работы: введение; основная часть (аналитическая, практическая); заключение (выводы и предложения); список использованных источников; приложения (техническая документация, таблицы, схемы). Во введении следует раскрыть теоретическое и практическое значение выбранной темы ВКР, обосновать ее актуальность, определить цели и задачи, объект и предмет работы, указать практическую значимость работы и ее структуру. Объем введения не должен превышать 1-2 страницы машинописного текста. При работе над аналитической частью (первая глава) проводится анализ существующих методов решения проблемы, проводится предпроектное обследование предметной области, обосновывается выбор применяемых методов, технологий и др. Вторая глава (практическая часть) ВКР – посвящается непосредственно описанию проекта с рекомендациями и предложениями по его применению. Содержание главы должно быть основано на информации, представленной в первой главе. Во второй главе ВКР дается представление и описание модели угроз информационной безопасности, модели нарушителя, политики информационной безопасности в информационной системе. Проводится составление рекомендаций, инструкций: дается описание процесса составления ключевых мероприятий по обеспечению информационной безопасности, обоснование принятых решений и достигаемые с их помощью результаты. Указываются решения, принятые в результате их анализа. Также в практической части разрабатываются инструкции, процедуры и регламенты (политика ИБ, руководство пользователя), могут приводиться результаты тестирований принятых мер информационной безопасности. Примерное содержание практической части: Описание организации. В данном пункте приводится описание организации, наличие существующих мер по защите информации. Угрозы информационной безопасности организации. Угрозы информационной безопасности организации должны быть описаны в соответствии с ФСТЭК, обоснованы объекты воздействия угроз и последствия реализации угроз. Рекомендации и методы по устранению угроз и закрытию каналов утечки информации. В данном пункте указываются меры по предотвращению угроз информационной безопасности. Анализ результатов решения задачи. Для оценки качества реализованных рекомендаций и методов необходимо учесть следующие критерии: а) эффективность рекомендаций: формальность; модифицируемость; экономичность; б) критерии хороших методов защиты информации: документирование; эффективность; надёжность; правильность результата; порядок процесса; универсальность; гибкость и устойчивость. В конце практической части дается обоснование экономической составляющей выпускной квалификационной работы, выполняется расчет экономической эффективности разработанного проекта. Экономическая часть выпускной квалификационной работы структурно состоит из трех частей: 1. Организационно-экономическое обоснование проекта 2. Расчет затрат созданного проекта 3. Расчет экономического эффекта от внедрения данного проекта. При расчёте экономической части работы (проекта) необходимо соблюдать следующие правила: экономическая часть диплома должна иметь прямое отношение к теоретической части работы; за основу экономической части необходимо брать первичные источники информации (например, данные о конкретном предприятии, отчеты, анализы и т.д.); при проработке структуры экономической части надо использовать современные методики, которые позволят получить максимальный эффективный анализ выбранной сфере исследуемого объекта; изучить подробный анализ с целью нахождения разного рода проблем в работе организации; если проблема была найдена, на их основе предложить пути решения наиболее действенным способом; обязательно представить все отчеты и методы решения в экономической части в виде схем, рисунков, графиков и т.д. содержание экономической части может варьироваться от 3 до 7 листов. Организационно-экономическое обоснование проекта Разработка любого проекта должна быть экономически обоснованной. При этом обоснование целесообразности разработки проекта должно учитывать не только затраты на саму разработку и сопутствующие статьи расходов, но также и возможные риски разработки. Для проведения анализа разрабатываемого проекта с экономической точки зрения и обоснования целесообразности его создания и внедрения в организации, необходимо привести технико-экономическое обоснование разработки проекта, составить смету затрат на разработку, рассчитать цену на внедрение проекта. В заключении необходимо сделать выводы об эффективности (экономическом эффекте) данного предложения. Для того, чтобы обосновать экономическую целесообразность разработки и внедрения в практическую деятельность организации предлагаемого проекта необходимо провести сравнительный анализ уже имеющихся аналогов разработки. Среди основных недостатков имеющихся продуктов-аналогов можно выделить: - (далее обучающийся должен указать имеющиеся недостатки существующего продукта, объекта и пр.) Все вышеперечисленные проблемы и недостатки призван решить разработанный проект. Расчет затрат по созданному проекту Смета затрат - это сводный расчет расходов за определенный календарный период (год, квартал), составленный по экономическим элементам расходов. Смета затрат рассчитывается путем прямого суммирования отдельных экономических элементов и смет комплексных расходов или смет отдельных подразделений предприятий. Смета затрат на разработку проекта включает в себя следующие статьи: - материальные затраты; - затраты на оплату труда; - амортизационные отчисления; - прочие расходы. Материальные затраты Расходы на электроэнергию можно подсчитать по формуле: Зэл = Р * Цэл * Ти, где Р – потребляемая мощность оборудования, кВт/ч; Цэл – стоимость 1 кВт/ч, руб.; Ти – время использования оборудования при проведении работ, ч. Остальные статьи материальных затрат носят единовременный характер. Это стоимость канцелярских принадлежностей, бумаги для печати документов, консультации специалистов, справочники программирования. Затраты на оплату труда Основная заработная плата включает зарплату всех сотрудников, принимающих непосредственное участие в разработке проекта и отчисления на социальные нужды от начисленного фонда оплаты труда. В данном случае учитываем расходы на оплату труда разработчика проекта и руководителя проекта. ЗПрук = (СтавкаРук / 22) *13, ЗПисп = (СтавкаИсп / 22) *70. Фонд оплаты труда составит: Фзп = ЗПрук + ЗПисп. Амортизационные отчисления Амортизация – перенесение по частям стоимости основных средств и нематериальных активов по мере их физического или морального износа на стоимость производимой продукции (работ, услуг). Амортизируемым имуществом согласно 256 статье НК РФ считается имущество со сроком полезного использования более 12 месяцев и первоначальной стоимостью более 100 000 рублей (одновременно должны выполняться оба условия). В данном дипломном проекте оборудование, подлежащее амортизации, не используется, поэтому данные расчеты не производятся. Зпрямые = 3м + Фзп = 1 403,00+ 81 363,00 = 82 766,00 руб. (Если при реализации проекта используется оборудование, подлежащее амортизации, то расчет необъодим. Например, в данной дипломной работе объектом основных фондов будет являться оборудование (указать какое конкретно) стоимостью 102 000 рублей. Амортизационные отчисления и рассчитывается по следующей формуле: Анир = Фn *Tи * На / Фэф, где Фn –балансовая стоимость оборудования; Тu – время использования оборудования при проведении работ; Hа– норма амортизации; Норма амортизации рассчитывается по формуле: Hа = 1 / Тnu, где Тnu – срок службы оборудования, лет; Фэф – годовой эффективный фонд времени работы оборудования, для односменной работы он составляет Фэф = 256 дней. Время работы на оборудовании составляет 65 дней. Срок службы оборудования – 4 года (на конкретный год), тогда норма амортизации: На = 1 / 4 = 0,25 Амортизационные отчисления для оборудования стоимостью в 102000 рублей составят: Анир = 102 000 *65* 0,25 / 256 = 6 480,00 руб. Общие прямые затраты разработки проекта составят следующую сумму: Зпрямые = 3м + Фзп + Анир Прочие расходы Прочие расходы – затраты, косвенно связанные с производством. К прочим расходам относятся: налоги, различные сборы, отчисления в специальные внебюджетные фонды. Страховые взносы во внебюджетные организации - обязательные отчисления по установленным законодательством нормам. С 2010 года Единый социальный налог (ЕСН) заменен уплатой взносов в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, фонд обязательного медицинского страхования: в ПФР – 22%; в ФСС России - 2,9%; в ФОМС – 5,1%. Учтем также отчисления на страхование от несчастных случаев на производстве (травматизм) по ставке 0,2%. Отчисления на социальные нужды ЕСН рассчитываются по формуле:  , где  – централизованно разработанные и утвержденные нормативы (проценты) отчисления на социальные нужды.Расчет цены внедрения проекта Устанавливая цену на внедрение проекта, нужно исходить из необходимости компенсации затрат на его разработку, уплаты государству налогов и получение прибыли для дальнейшего развития организации. Состав расчетной цены на разработку определяется как: Ц = З + Пр + НДС, где З – затраты на разработку; Пр – прибыль от реализации. Расчет экономического эффекта от использования проекта Эффективность – одно из наиболее общих экономических понятий, это характеристика системы с точки зрения соотношения затрат и результатов ее функционирования. К основным показателям экономической эффективности относятся: экономический эффект, коэффициент экономической эффективности капитальных вложений, срок окупаемости капитальных вложений и др. Экономический эффект – результат внедрения какого-либо мероприятия, выраженный в стоимостной форме, в виде экономии от его осуществления. Основными источниками экономии от использования разработанного проекта являются: - увеличение объемов и сокращение сроков переработки информации; - повышение производительности труда программистов и других специалистов; - снижение затрат на материалы и другое. Эффективность использования разработанного проекта трудно поддается оценки ввиду того, что варьируется в зависимости от сферы применения, использования данного продукта в составе других программ и систем. Экономическая эффективность подобного проекта заключается в том, насколько (обучающийся самостоятельно делает вывод или может использовать нижеследующие выводы): - его результат позволяет уменьшить затраты рабочего времени специалистов, его использующих; - насколько повышается производительность труда на предприятии; - идет высвобождение излишне занятого персонала и пр. - можно говорить о том, что внедрение предложенного проекта, только с точки зрения экономического эффекта, позволит сократить затраченное время сотрудников на выполнение работ почти на ……%, повысить производительность труда на ……%. Заключение содержит выводы и предложения с их кратким обоснованием в соответствие с поставленной целью и задачами, раскрывает значимость полученных результатов. Существуют общие требования к тому, как писать заключение ВКР. Его объем не должен превышать 1-3 страниц. Заключение обязательно должно включать в себя: выводы по теоретической части дипломной работы, выводы по практической части и предлагаемые рекомендации. В конце каждой главы рекомендуется делать выводы к главам, которые в дальнейшем можно использовать при подготовке Заключения. В конце заключения выпускной квалификационной работы нужно кратко подвести общий итог. Список использованных источников должен содержать не менее 25 источников. Список отражает перечень источников, которые использовались при написании ВКР, показывает глубину и широту изучаемой темы и документально подтверждает достоверность и точность приводимых в тексте заимствований (цитат, фактов, формул и других документов). При написании ВКР следует ориентироваться на наиболее свежие фактические данные, относящиеся к последнему году, полугодию, кварталу. Разрешается использование только действующих нормативных документов. Список использованных источников располагается в систематическом порядке: законодательные и нормативные акты: Конституция Российской Федерации, законы, указы, постановления, распоряжения высших, региональных и муниципальных органов государственной власти Российской Федерации; учебная и научная литература: учебники и учебные пособия; монографии, сборники статей; периодические издания; Интернет-источники.  Примерная структура дипломной работыВведение |