Блог Diplom-it.ru - дипломы по информатике и защите информации

Подготовка дипломной работы – дело ответственное и довольно сложное. Зачастую далеко не каждый студент, дойдя до последнего курса обучения, может с уверенностью сказать, что он точно знает, какая тема дипломной работы будет у него на защите, но в любом случае писать выпускной проект приходится абсолютно каждому. Сегодня одним из самых популярных направлений является разработка и внедрение систем информационной безопасности, которые включают в себя совокупность средств и программных компонентов, позволяющих организовывать и поддерживать должный уровень обеспечения защиты данных и другой информации в пределах вычислительной сети отдельно взятой компании.

Зачастую такие работы сводятся к выработке определенного списка рекомендаций, которые сам студент подтверждает на практическом примере, использую самостоятельно разработанное приложение или уже готовые коммерческие решения для бизнеса. В любом случае основной задачей дипломных проектов по защите информации является подготовка актуальной и верной информации относительно уровня текущей защищенности бизнес-процессов компании, а также представление комплекса реальных мер, которые позволят исключить или значительно снизить факторы риска.

Для реализации такого проекта выпускнику обычно требуется выполнить несколько взаимосвязанных шагов, включающих в себя:

• Анализ предметной области, характеристика используемых процессов обработки информации, ее хранения и передачи;
• Рассмотрение возможных решений, представленных на рынке или свободном доступе;
• Проведение небольшого анализа с целью выявления наиболее оптимального варианта по заранее сформированным критериям;
• Обоснование сделанного выбора и подготовка в реализации клиентского приложения;
• Тестирование и настройка всей системы в целом;
• Внедрение разработанной политики информационной безопасности в бизнес-процесс компании;
• Подсчет показателей экономической эффективности, а также рассмотрение возможности дальнейшего совершенствования и развития политики защиты информации в случае, если деятельность фирмы будет изменяться.

В финале работы нужно сделать обоснованный вывод и подвести итоги всего проведённого исследования, а также указать возможную стоимость такой системы и расходы на ее поддержку.

Информация и источники ее создания и хранения сегодня играют большую роль в жизни и развитии современного общества в целом и отдельных компаний в частности. Сейчас фактически все технологии, все персональные данные, все отчетные документы, все счета и финансовые регламенты хранятся и используются исключительно в электронном виде, поскольку применение автоматизированного документооборота предполагает использование цифровых носителей информации. И порой при несоблюдении норм и правил информационной безопасности случаются различного рода неприятные ситуации, последствия которых порою бывают очень плачевными как для сотрудников фирмы, так и для самой компании и ее руководства. Наиболее распространёнными угрозами, которые могут иметь место, называют вирусные атаки, позволяющие злоумышленникам без особого труда завладеть важными данными, кодовыми наборами, ключами, паролями и т.д. и в дальнейшем получать за похищенные данные неплохое вознаграждение.

Наиболее подвержены подобным атакам такие системы, которые никаким образом не защищены от внешней среды и находятся практически в открытом доступе для злоумышленника. Особенно страдают сети, подключенные напрямую в интернет, и связывающие несколько подсетей с оборудованием, маршрутизаторами, рабочими станциями и серверами. Если в такой сети не образовать защиту информации на должном уровне, то в скором времени можно будет просто ее лишится, а также вполне возможно, потерять нормально функционирующую ЛВС, которую придется заново восстанавливать после направленной атаки.

Данными вопросами сегодня занимается огромное количество специалистов из разных IT-областей, в том числе обыкновенные студенты-выпускники, которые в своих дипломных работах часто затрагивают темы и проблемы, связанные с организацией, разработкой, внедрением и поддержкой систем по защите информации и данных. И очень важным фактором всех этих работ можно назвать то, что они позволяют взглянуть на известные проблемы с другой стороны и стараются показать на реальном примере возможные решения, пусть даже и не совсем соответствующие действительности. Важно помнить, что при написании такой работы выпускник обязан учитывать требования заказчика, предусматривать технические возможности и аппаратную среду, в которой будет установлена его система, а также просчитывать возможный уровень экономической эффективности, которого можно достигнуть благодаря применению рассматриваемой технологии.

Термин информационная безопасность тесно взаимосвязан с компьютерными технологиями и может определяться как комплекс последовательных мер и действий, направленных на обеспечение должного уровня защиты информации. Обычно подобные технические решения применяются в процессе реализации автоматизированных систем и компонентов программных сред, которые планируется использовать с процессе передачи, приема, обработки и хранения каких-либо данных, включая конфиденциальную информацию, коммерческую тайну и т.д.

Если вы собираетесь писать дипломную работу на подобную тематику, то важно еще с самого начала понимать, что такое исследование достаточно трудоемкое и очень ответственное, поскольку от правильности и грамотности итогового выбора может порой зависеть результативность и успешность работы компании, а также отсутствие возможностей для несанкционированного доступа и хищения данных, что является одним из самых важных критериев при разработке подобных систем.

Что же нужно указать в дипломном проекте по информационной безопасности? Во-первых, это актуальность и востребованность решения рассматриваемой проблемы, а также указание возможных альтернативных вариантов при их наличии. Во-вторых, четко составленные технические требования, которые могут включать в себя как аппаратные, так и программные возможности, а также функциональные особенности и корпоративные стандарты, касающиеся информационной безопасности. В-третьих, это подсчет примерной экономической эффективности от созданного проекта ИБ, а также отображение ее основных показателей качества работы в числовом виде.

Итогом же проведенного исследования должна стать полностью работоспособная и применимая в текущих условиях работы система информационной безопасности, которая включает в себя совокупность компонентов физической, аппаратной, программной и организационной защиты информации, каждый из которых позволяет в пределах сферы своей применяемости поддерживать должный уровень защищенности данных, а также оборудования, документации и т.д.

Актуальность подобной тематики очень часто привлекает к работе обычных студентов-выпускников, которые часто устраиваются на какое-то предприятие и начинают проводить исследование и анализ его работы, тем самым устанавливая все основные процессы деятельности в компании, а также выявляя наиболее уязвимые места, срочно нуждающиеся в доработке в плане обеспечения нужного уровня защищенности данных.

Вы действительно разработали комплексную систему защиты информации? Ох, не позавидуешь тому выпускнику, кто на защите дипломной работы услышал от комиссии такой вопрос! Как на него отвечать? Сказать что да, действительно разработал? В этом случае после непродолжительной дискуссии и нескольких дополнительных вопросов комиссия объявит, что выпускник не имеет представления о том, что такое комплексная система информационной безопасности, поскольку ее разработка даже для самого крохотного предприятия требует времени, средств и усилий многих специалистов, а дипломник явно не обладает всеми необходимыми ресурсами.

Нельзя давать и отрицательного ответа на этот вопрос! Если тема диплома сформулирована как разработка комплексной системы защиты информации, то выпускник просто обязан разработать эту систему в рамках дипломного проектирования! Иначе возникает самая неприятная ситуация, которую только можно представить на защите дипломной работы, - несоответствие содержания диплома заявленной теме. А это уже чревато провалом диплома.… А члены экзаменационной комиссии иногда любят задавать такие каверзные, провокационные вопросы, особенно, если в докладе выпускника не все было «гладко».

Как избежать такой ситуации? Что делать, если она все же произошла? Как выйти из нее с минимальными потерями?

Прежде всего, конечно, стоит внимательно относиться к формулировке темы дипломной работы. Действительно, разработка комплексной системы защиты информации требует длительного периода времени, усилий многих разработчиков, согласования действий с руководством предприятия, периода внедрения системы, в течение которого происходит и обучение персонала. Так что заявить такую тему в качестве темы дипломного проектирования – слишком «нескромно». Дипломник может разработать какую-то часть этой системы, что обязательно должно быть отражено в формулировке темы.

Но уж если так случилось, и изменять формулировку темы уже поздно? Как быть? Необходимо «спровоцировать» этот вопрос раньше, еще до защиты дипломных работ. На предзащите, например, или на конференции. Спровоцировав этот вопрос, дипломник может просить совета, что делать – изменить формулировку уже невозможно! Да, похвалы от членов комиссии в этом случае не будет, но не будет и нареканий на защите диплома!

В крайнем случае, если вопрос возник впервые уже непосредственно на защите дипломной работы, придется «выкручиваться». Можно пояснить, например, что часть системы была уже разработана на предприятии ранее, а свою подсистему дипломник интегрировал в комплексную систему. Без этой подсистемы систему защиты информации нельзя было считать комплексной, поэтому так смело и звучит тема дипломной работы! Одним словом, придется защищаться!

При разработке системы информационной безопасности для корпоративной сети необходимо учитывать множество противоречивых критериев, одновременное удовлетворение которых, как правило, невозможно. При этом разработчики системы информационной безопасности всегда находятся в условиях ограниченности ресурсов: материальных, человеческих, временных.

Еще одна сложность связана с тем, что информационная безопасность ЛВС обеспечивается специалистами, которые могут по-разному оценивать возможность и необходимость учета разных факторов и их значимость. В этих условиях классические методы оптимизации не работают, сформировать единую целевую функцию для оценки принимаемых решений просто невозможно. Учитывая остроту проблемы и важность задачи выбора системы информационной безопасности ЛВС в современных условиях, можно сказать, что у выпускников соответствующих специальностей появляется возможность сформулировать просто потрясающую тему дипломной работы!

Будучи студентами, многие сформировали «типовое» представление о такой теме, как информационная безопасность ЛВС. Разрабатывая систему информационной безопасности предприятия, необходимо сформировать аппаратно-программный комплекс, обеспечивающий защиту ЛВС от наиболее вероятных угроз, а также продумать план организационных мероприятий. От такого «типового» представления об этой теме студент не желает отказываться даже тогда, когда переходит в статус дипломника, выпускника ВУЗа. А зря!

Стоит лишь взглянуть на вопросы информационной безопасности ЛВС немного с другой стороны, и тема заиграет новыми красками, откроются новые перспективы, будут сформированы новые задачи, появятся уникальные идеи!

Автоматизированных систем для обеспечения информационной безопасности ЛВС придумано уже немало, и вряд ли выпускнику удастся изобрести нечто принципиально новое в рамках дипломного проектирования. А вот разработать автоматизированную систему поддержки принятия решений, способную обеспечить сравнение и анализ огромного числа альтернативных систем защиты информации – вполне по силам грамотному выпускнику! Да и задача захватывающая, интересная, необычная! Вряд ли кто-то еще из однокурсников будет заниматься такой проблемой.

А что касается практической значимости разработки, то она будет весьма актуальна как для коммерческих промышленных предприятий, стремящихся обеспечить приемлемый уровень информационной безопасности, так и для государственных, которые должны обеспечить соответствующий уровень информационной безопасности, определенный законодательством. Так что спрос на подобную систему будет гарантирован!

На дипломное проектирование образовательным стандартом отводится совсем немного времени – около полугода. Есть такие темы работ, которые просто невозможно выполнить в столь короткие сроки, тем не менее, выпускники нередко выбирают их для дипломного проектирования. Такой подход вполне оправдывает себя, если студент еще с третьего, а то и со второго курса сможет определиться с темой выпускной работы, и долго и упорно будет над ней работать. В этом случае представленная на защиту дипломная работа будет выгодно отличаться от прочих своей продуманностью, завершенностью, вниманием к мелким деталям.

Можно с уверенностью сказать, что дипломный проект интернет магазин относится именно к тем темам, разработку которых следует начинать заранее, за год-полтора до защиты диплома. Только в этом случае к моменту защиты дипломной работы выпускник сможет получить уже функционирующий в сети интернет магазин. За полтора года можно будет опробовать различные методы продвижения сайта, выявить наиболее эффективные из них. За это время окончательно уже определятся ассортимент товара и целевая аудитория.

Только в этом случае дипломник на защите выпускной работы сможет говорить с уверенностью об эффективности технологий, применяемых для продвижения интернет ресурса; обосновать необходимость и достаточность функциональных возможностей сайта; утверждать, что дизайн сайта максимально соответствует предпочтениям целевой аудитории. Если за время работы интернет магазина в сети его удалось продвинуть хотя бы в первую сотню, то дипломник сможет с гордостью сказать об этом в своем докладе.

Если выпускник начал свой дипломный проект интернет магазин только тогда, когда наступило время дипломного проектирования, то целесообразно подумать над тем, чтобы эта выпускная работа рассматривалась бы именно как проект, без реализации. В теме диплома это обязательно должно быть отражено. Если в этом случае дипломник даже успеет разместить свой интернет магазин в сети, ему не хватит времени на наполнение магазина товарами, на реализацию методов его продвижения, даже на то, чтобы просто привлечь посетителей на новый сайт, останется совсем мало времени.

В этом случае во избежание ненужных вопросов на защите дипломного проекта целесообразно вообще не сообщать о том, что сайт размещен в Интернете. Акцент необходимо сделать именно на проект сайта в «бумажном» варианте.

Для выпускников специальности прикладная информатика в экономике основной упор можно сделать именно на экономическую составляющую сайта: обосновать выбор товара, рассмотреть особенности целевой аудитории, выявить наиболее перспективные регионы для продвижения сайта. Наиболее интересной может стать задача прогнозирования дохода, который получит владелец интернет магазина в первый год его функционирования.

Выпускная квалификационная работа подводит итог пятилетнего обучения в ВУЗе, поэтому так придирчиво порою относятся к дипломным работам члены экзаменационной комиссии. Для них важно понять, чему научился студент за годы обучения, готов ли он к самостоятельной профессиональной деятельности, можно ли назвать его специалистом?

Ни для кого не секрет, что есть такие темы дипломных работ, которые выпускники считают «беспроигрышными»: эти темы подробно описаны в многочисленных учебных и методических пособиях, планы для них досконально проработаны и не предполагают каких-то отступлений, даже вопросы, которые будут заданы на защите, всем хорошо известны.

А некоторые темы выпускных работ, наоборот, зачастую вызывают недоверие у членов ГЭК, провоцируют дискуссию, в результате чего дипломнику действительно приходится «защищать» свою работу, отстаивать собственное мнение, доказывать обоснованность принятых решений.

Нередко такой активной защиты со стороны выпускника требует диплом создание web сайта. Слегка предвзятое отношение к темам, связанным с разработкой Интернет ресурсов, во многом обусловлено развитием информационных технологий и постоянным совершенствованием инструментария, который позволяет даже неквалифицированным пользователям создавать сайты своими силами.

Выпускнику, защищающему диплом создание web сайта, следует грамотно выстроить свое выступление и обязательно отразить ключевые моменты разработки сайта в пояснительной записке и в презентации. Особое внимание следует уделить выбору инструментальных средств и технологий, которые были использованы для разработки сайта. Из текста пояснительной записки должно быть однозначно понятно, что дипломник разрабатывал сайт своими силами, что потребовало от него определенных знаний и навыков в области программирования. При этом он не использовал готовые шаблоны, а проектировал и программировал собственные функции, модули и компоненты.

В докладе также должны быть четко озвучены те действия, которые были выполнены дипломником самостоятельно, и которые требовали от него определенных профессиональных навыков. Целесообразно отразить это и на слайдах.

Грамотно построенный доклад на защите дипломной работы, а также профессиональное обоснование выбранных средств программирования, приведенное в пояснительной записке, позволят убедить экзаменационную комиссию в том, что диплом создание web сайта полностью соответствует требованиям выпускной работы и позволяет судить о квалификации выпускника.

Сегодня уже для всех очевидны те преимущества, которые предоставляет предприятиям и различным фирмам собственное представительство в Интернет. Наличие сайта позволяет не только информировать потенциального покупателя о товарах и услугах, описывать их достоинства и конкурентные преимущества, но и осуществлять дистанционные продажи. Торговля через Интернет магазины набирает все большие обороты, поскольку такие покупки весьма удобны для покупателей, и могут приносить существенный дополнительный доход компании.

В этих условиях наблюдается стабильный рост заказов на разработку сайтов, следовательно, появляется все большее число компаний, предоставляющих такие услуги. Те выпускники, которые планируют работать в компании, занимающейся созданием сайтов, в качестве выпускной квалификационной работы предпочитают писать диплом на тему разработка веб сайта. Разработка сайта – это кропотливая работа, к которой привлекаются различные специалисты. Для выпускника соответствующей специальности работа над созданием сайта предоставляет уникальную возможность попробовать свои силы в качестве дизайнера, верстальщика, программиста, и даже копирайтера.

Приступая к разработке сайта, необходимо четко сформулировать техническое задание и с самого начала работы понимать, для какой цели создается сайт: будет он иметь только информационный характер или его назначение – реклама товаров и услуг, создается сайт для развлечений или для общения, будет ли он использоваться в коммерческих целях или как площадка для объединения людей по интересам.

Для дипломника, как правило, при создании сайта возникают две основные сложности. Во-первых, создавая сайт с нуля, невозможно ясно и четко представить себе конечный продукт на этапе постановки задачи. Во-вторых, сайт – достаточно сложная разработка, которая происходит в тесном контакте с заказчиком, при этом требования к сайту постоянно претерпевают изменения.

Для выпускника, который пишет диплом на тему разработка веб сайта, чрезвычайно важно обосновать экономическую целесообразность разработки сайта. При этом следует учитывать, что себестоимость создания сайта зависит от таких критериев, как стоимость инструментов, стоимость работы и используемые технологии. Меняя любой из названных параметров, можно оказать существенное влияние на качество Интернет ресурса и его конечную стоимость.

Работая над созданием собственного сайта, дипломник может получить бесценный практический опыт, который не только пригодится ему в профессиональной деятельности, но может положить начало и собственному весьма перспективному и доходному бизнесу.

Каждая тема дипломной работы является уникальной. Уникальность ее заключается не только в функциональных возможностях, выбранных дипломником методах и алгоритмах, но и в особенностях защиты. Дипломники должны понимать, что для каждой темы выпускной работы у членов экзаменационной комиссии имеется особенный набор каверзных, провокационных вопросов, на которые бывает нелегко найти достойные ответы.

Свою специфику защиты имеет любой диплом, и диплом веб приложение не является исключением. Поговорим сегодня об особенностях защиты дипломных работ, связанных с разработкой веб приложений.

Продумывая сценарий защиты выпускной работы, дипломник, прежде всего, должен понять, чего ожидают от него члены экзаменационной комиссии, и, по возможности, оправдать их ожидания, ответить на их вопросы еще до того, как они будут озвучены. Дипломник должен продемонстрировать свои профессиональные навыки, показать уровень своей квалификации – именно он оценивается на защите дипломной работы.

Важно убедить экзаменационную комиссию в том, что диплом веб приложение потребовал от своего автора глубоких теоретических знаний и профессиональных навыков. В пояснительной записке должны быть всесторонне отражены этапы анализа и проектирования. Выпускнику следует грамотно обосновать необходимость и целесообразность разработки веб приложения. Как специалист в области информационных технологий, дипломник должен рассмотреть возможность применения различных программных и аппаратных средств для реализации проекта, выбрать наиболее подходящие технологии и системы программирования, предусмотреть возможности дальнейшего развития интернет ресурса и его модификацию.

Все перечисленное должно кратко прозвучать и в докладе, чтобы у комиссии не осталось сомнения в том, что разработка веб приложения действительно потребовала от выпускника применения специализированных знаний и профессиональных навыков.

Вопросы, которые может услышать дипломник на защите, не зря названы провокационными. Дело в том, что на некоторые из них в принципе не существует «правильных» ответов. Цель таких вопросов заключается не в том, чтобы получить от выпускника правильные ответы, а в том, чтобы оценить его способность ориентироваться в нештатных ситуациях, выяснить, способен ли он адекватно реагировать на явные «провокации» - эти качества действительно нередко нужны в профессиональной деятельности.

Дипломник должен быть психологически готов к таким каверзным вопросам, и уметь отвечать на них спокойно, без грубости, возможно, даже с юмором.

Современное производство в любой отрасли представляет собой весьма сложный и многогранный процесс, в котором задействованы многочисленные людские ресурсы, материальные и информационные потоки. Задача управления таким производством – сложная, нетривиальная, требующая серьезной профессиональной подготовки, определенного жизненного опыта и даже смелости для принятия важных управленческих решений.

Современный менеджер любого уровня должен квалифицированно владеть технологиями компьютерного моделирования и широко применять их на практике. Использование информационных систем, моделей и технологий позволит оперативно обрабатывать информационные потоки, прогнозировать развитие ситуаций и принимать оптимальные управленческие решения.

Учитывая, какие огромные возможности предоставляет менеджеру информационная модель системы, можно смело сказать, что дипломная работа на эту тему будет иметь высокую практическую значимость и может стать своего рода «визитной карточкой» для выпускника.

Какую бы предметную область ни выбрал выпускник для своего диплома, основной задачей компьютерного моделирования является задача построения информационной модели системы, объекта, процесса или явления. Информационная модель системы должна строиться на основе системного подхода, в ней должны быть реализованы принципы декомпозиции и синтеза.

При построении модели дипломник может использовать один из двух подходов: дедуктивный (от общего к частному) или индуктивный (от частного к общему). Защищая дипломную работу, необходимо грамотно обосновать, почему предпочтение было отдано тому или иному подходу. Дедуктивный принцип предполагает использование некоторой готовой общей модели и ее адаптацию к условиям конкретной задачи. Индуктивный принцип предполагает выдвижение гипотез, проведение аналогий. При реализации этого подхода сложный объект декомпозируется, проводится анализ, а затем – синтез модели.

Реализация компьютерной информационной модели системы предполагает выполнение нескольких основных этапов: вербальное описание модели, формализованное описание модели с помощью специализированного языка, преобразование в компьютерную модель с использованием некоторого языка программирования, проведение компьютерного эксперимента и анализ полученных результатов.

Дипломнику следует разработать для своей системы моделирования удобный графический интерфейс, который позволит визуализировать компьютерную модель, а также реализовать интерактивный диалог человека с компьютером для исследования модели.