Блог Diplom-it.ru - дипломы по информатике и защите информации

Бурное развитие информационных технологий, с одной стороны, способствует прогрессу и позволяет обрабатывать огромные объемы информации за короткое время с минимальным количеством ошибок. С другой стороны, повсеместное внедрение и широкое использование информационных систем порождает и новые проблемы.

Одной из таких проблем является необходимость обеспечения информационной безопасности. Сегодня, когда информация приобрела особое значение, стала наиболее ценным товаром, вопросы защиты информации являются не просто актуальными, а порою и жизненно важными. Кража или потеря информации может повлечь за собой фатальные последствия для компании, вплоть до полного краха бизнеса.

Создание эффективной системы информационной безопасности, гарантирующей требуемый уровень защиты информации, возможно только на основе комплексного концептуального подхода. Такая система защиты должна разрабатываться на основе взвешенной и продуманной политики информационной безопасности предприятия и объединять в себе организационные, технические и программные средства.

Разработке системы информационной безопасности или какой-то ее части должен быть посвящен и диплом по защите информации выпускника соответствующей специальности. Выпускная работа будущего специалиста в области информационной безопасности может носить либо прикладной, либо исследовательский характер.

Если система разрабатывается для конкретного предприятия, то анализ предметной области выпускнику следует начинать с изучения политики информационной безопасности этого предприятия. Затем необходимо ознакомиться с действующими элементами системы безопасности, выявить существующие проблемы и сформулировать задачи для дипломного проектирования.

Дипломная работа в этом случае может быть посвящена разработке некоторой подсистемы, например, подсистемы шифрования передаваемых данных криптографическими методами.

В связи с актуальностью проблемы немалый интерес будет представлять и диплом по защите информации исследовательского характера. В рамках дипломного проектирования, например, может быть разработана методика оценки эффективности системы безопасности. Для решения такой задачи необходимо сформировать набор критериев, которые наиболее полно и объективно оценивают эффективность системы защиты. Для каждого критерия следует предложить методику расчета его численного значения.

Результатом такой работы будет перечень показателей эффективности системы информационной безопасности с указанием численного значения каждого из них.

Таким образом, диплом по защите информации позволяет выпускнику не только продемонстрировать уровень своей профессиональной подготовки, но и дает возможность творческой самореализации.

Для защиты информации сегодня предлагается огромное количество разнообразных средств и систем: инженерно-технические, программные, криптографические. Для того чтобы обеспечить высокий уровень информационной защиты, требуется объединить эти разрозненные средства в единую систему информационной безопасности. При этом следует понимать, что важнейшим элементом этой системы является человек.

Система информационной безопасности должна обеспечить защиту важных информационных ресурсов от потенциальных и реальных угроз. Необходимо выявить все возможные угрозы и оценить вероятность реализации каждой из них, поэтому диплом защита информации должен содержать в себе такой раздел, как анализ рисков.

Для эффективного управления рисками все данные о рисках, полученные на этапе анализа, могут быть обработаны с помощью специализированного программного обеспечения, позволяющего составить модель и провести наглядный графический анализ. Выбор соответствующего программного обеспечения следует обосновать в пояснительной записке.

На основе оценок рисков выбираются необходимые методы и средства защиты информации. Статистические исследования показывают, что наиболее серьезной угрозой являются внутренние, исходящие от пользователей системы, которые по неосторожности либо умышленно наносят существенный вред информационным ресурсам.

По этой причине на практике системы защиты информации нередко базируются на запрещающем принципе. Такой подход, хотя и бывает весьма эффективным, не способствует развитию предприятия, поскольку его сотрудники теряют доступ к корпоративным знаниям и информационным ресурсам.

Безусловно, мероприятия, направленные на защиту информации, накладывают некоторые ограничения на пользователей системы, но диплом защита информации не должен полностью базироваться на запрещающих методах. Выпускнику, как специалисту, следует найти «золотую середину» между ограничениями и свободой информационного обмена.

Для обеспечения высокой эффективности системы защиты информации недостаточно создать соответствующие механизмы, необходимо реализовать регулярный процесс, который будет осуществляться на всех этапах обработки информации. Этот процесс позволит корректировать понимание рисков, их оценку и требуемые действия.

И еще один момент, на который следует обратить внимание выпускнику. Некоторые риски не требуют минимизации, поскольку затраты на их минимизацию могут существенно превысить убытки от реализации рисков. Такие риски следует исключить из обработки. Логическая граница между рисками, требующими минимизации, и остаточными рисками изначально имеет высокий уровень, но в ходе дипломного проектирования, как правило, понижается.

В настоящее время национальная система стандартов, регламентирующая проектирования вычислительных сетей, находится в фазе активной разработки. Поскольку одной из основных задач, решаемых с помощью компьютерных сетей, является задача телекоммуникации, то для формализации процесса проектирования могут быть использованы стандарты и иные руководящие материалы из смежных областей. Дипломникам, чьи выпускные работы посвящены созданию проектов ЛВС различных предприятий, целесообразно будет ознакомиться с этими стандартами.

Этапы создания компьютерной сети выделяют как отдельные части единого процесса с целью рационального планирования и организации работ, однако, в зависимости от ситуации, не все стадии будут реализованы в конкретном проекте. Этап проектирования ЛВС для современного предприятия принято разделять на 3 основные стадии: эскизный проект, технический проект и рабочая документация.

На стадии эскизного проекта формируются предварительные проектные решения, создающие представления о структуре сети, ее характеристиках, а также оценке стоимости проекта.

В процессе эскизного проектирования разрабатывается структурная схема компьютерной сети предприятия, конфигурация рабочих мест, определяется перечень сетевого оборудования, производится выбор среды для передачи сигнала, дается оценка стоимости. Результаты эскизного проектирования отражаются в пояснительной записке (структурная схема комплекса технических средств, а также оценка стоимости системы могут быть оформлены отдельными документами).

На этапе технического проектирования осуществляется полная разработка окончательных проектных решений, касающихся всей системы в целом и отдельных ее частей.

В пояснительной записке к техническому проекту должны быть отражены основные принципы реализации сети, ее структура и подсистемы. Структурная схема компьютерной сети предприятия на этом этапе выполняется в форме поэтажных планов с привязкой отдельных компонентов сети к архитектурным чертежам здания. Должна быть составлена ведомость оборудования, материалов и принадлежностей, а также локальный сметный расчет.

На этапе рабочей документации составляются схемы размещения оборудования и проводок, таблицы соединений и подключений, а также иная документация по требованию заказчика.

Проектирование вычислительной сети требует определенного уровня знаний и профессиональной подготовки. Только квалифицированный специалист сможет обеспечить прогрессивность технических решений, экономию трудовых и материальных ресурсов, удобство обслуживания и безопасность сети. Поэтому проектирование ЛВС – достойная задача для выпускной квалификационной работы.

Разработка информационной системы – сложный процесс, к которому привлекаются различные специалисты: аналитики, проектировщики, программисты, тестеры, пользователи и менеджеры проекта. Каждый из них видит информационную систему по-своему, поэтому в процессе разработки системы необходимо создать целый набор моделей, чтобы предоставить варианты обозрения системы для каждого сотрудника.

В рамках дипломного проектирования информационная модель и ее описание также играют важную роль. Следует отметить, что выпускнику, скорее всего, придется разработать несколько моделей информационной системы на разных этапах дипломного проектирования, при этом каждая модель должна представлять собой самодостаточное описание системы.

Принцип самодостаточности, с одной стороны, означает, что для понимания модели не требуется никакой дополнительной информации. С другой стороны, трактовка модели должна быть однозначной.

В ходе дипломного проектирования выпускником могут быть разработаны и описаны следующие информационные модели: модель вариантов использования, модель анализа, модель проектирования, модель развертывания, модель тестирования. Все модели являются взаимосвязанными, каждый элемент одной модели имеет связь с соответствующим элементом другой модели. Такие связи называются трассировками.

Для описания информационной модели следует использовать некоторый специализированный язык, например, язык UML, что делает модель более наглядной. Использование автоматизированных систем моделирования позволяет установить связи между моделями и облегчает процесс внесения изменений сразу во все модели.

Если в рамках дипломной работы выпускник проектирует некоторую базу данных, то ему следует уделить особое внимание составлению информационно-логической (инфологической) модели предметной области. Эта информационная модель и ее описание базируется на понятиях «сущность» и «связь». Основным элементом модели предметной области является ER-диаграмма, могут быть также составлены диаграммы классов, состояний, действий. Необходимый набор диаграмм определяется дипломником с учетом сложности предметной области и спецификой поставленных задач.

На основе инфологической модели разрабатывается даталогическая модель, которая описывает структуру базы данных.

От того, насколько грамотно составлена информационная модель, будет зависеть качество информационной системы, ее эффективность и функциональная пригодность.

Вопросам информационной безопасности сегодня уделяется огромное внимание, поскольку потеря или кража информации может повлечь за собой серьезные последствия для любой компании: начиная от утраты конкурентных преимуществ на рынке и заканчивая полным банкротством предприятия. Для создания эффективной системы защиты, гарантирующей требуемый уровень информационной безопасности, необходим комплексный подход, базирующийся на полноценной системе управления рисками.

По теме информационная безопасность диплом может быть посвящен разработке различных подсистем, входящих в структуру комплексной системы защиты информации, однако задачу разработки системы управления рисками можно смело назвать одной из наиболее значимых в практическом плане.

Разрабатывая систему управления рисками, дипломник должен сформулировать базовые понятия этой системы: угрозы, уязвимости и риски. Целесообразно использовать понятие риска, как совокупности вероятности события и его последствий (такая формулировка предлагается стандартом ISO), поскольку эта формулировка позволяет учитывать также и финансовые потери от реализации риска.

На этапе анализа предметной области необходимо описать бизнес процессы и выделить возможные риски. Затем определяются пороги рисков. Превышение заданного порога для риска означает, что этим риском требуется управлять. В первую очередь следует минимизировать риски с высоким уровнем опасности, при этом необходимо учитывать имеющиеся ограничения на финансовые и временные ресурсы.

Если по теме информационная безопасность диплом защищается по специальностям, связанным с информационными технологиями, то выпускник должен грамотно и аргументировано обосновать применяемые в работе методы, технологии, алгоритмы, а также программные средства.

Задача определения рисков может быть решена на основе глубокого и всестороннего анализа бизнес процессов с целью выявления возможных рисков, либо на основании экспертных знаний. Первый подход более трудоемкий, но гарантирует полноту определения рисков, второй подход менее трудоемок, но требует большого экспертного опыта и не гарантирует выявления всех рисков. Дипломнику необходимо обосновать, какой подход он будет использовать в своей работе.

При оценке рисков выпускник также может использовать различные критерии, но целесообразно остановиться на качественной шкале, поскольку она наиболее проста в применении. Угроза, уязвимость и ущерб по такой шкале могут оцениваться, например, как «низкие», «средние», «высокие» и «критические». В дальнейшем от качественной шкалы можно будет перейти к количественной.

Грамотно разработанная система управления рисками позволит сформулировать перечень мероприятий, направленных на обеспечение информационной безопасности, оценить их эффективность и обосновать экономическую целесообразность.

Во многих компаниях системы защиты информации строятся по принципу «все запретить». Такой подход существенно затрудняет работу сотрудников, оказывает негативное влияние на развитие бизнеса, и нередко приводит к тому, что обмен информацией внутри компании происходит в обход защищенных каналов.

Профессиональный подход к разработке системы информационной безопасности гарантирует достижение таких целей, как обеспечение конфиденциальности критически важной информации, целостность информации и процессов ее обработки, оперативную доступность информации, возможность ее накопления и учет всех информационных процессов. Какой бы теме ни был посвящен диплом информационная безопасность, выпускнику следует также обозначить эти цели как цели дипломного проектирования.

С целью обеспечения информационной безопасности на практике многие компании устанавливают различные программные и технические средства без предварительной оценки рисков, что нередко приводит к нарушению бизнес-процессов и потере контроля над ними. Дипломнику необходимо осознавать, что проблема информационной безопасности является не только технической, но и сложной управленческой задачей, и формулировать задание на дипломное проектирование следует с учетом этого факта.

Практика показывает, что технические средства защиты информации не являются панацеей от всех угроз. Многие основные риски могут быть минимизированы организационными мероприятиями, проводимыми в рамках реализации управленческих решений, а остаточные риски минимизируются программными и аппаратными средствами.

Таким образом, диплом информационная безопасность подразумевает, прежде всего, разработку экономически обоснованной стратегии управления рисками. Такой подход позволит не только обеспечить необходимый уровень защиты информации, но и сократить издержки.

Особое внимание в дипломной работе следует уделить оценке эффективности системы безопасности. Получить эту оценку можно методом экспертных оценок либо на основе объективных данных о текущем состоянии системы и событиях, происходящих в ней. Требуется установить соответствие полученных значений параметров определенным критериям, заданным отраслевыми стандартами либо внутренним регламентом предприятия.

На защите дипломной работы выпускнику стоит отметить, что построение системы информационной безопасности – непрерывный, сложный и длительный процесс, и разработанная система обязательно будет совершенствоваться в процессе эксплуатации.

На сегодняшний день, информационные технологии встречаются на каждом шагу, а это значит, что автоматизированные системы всё больше и больше используются в различных сферах деятельности. Они достигли огромной популярности в бизнес-сфере, а также стоят не на последнем месте в системе образования. Подобная автоматизация просто необходима при обработке больших объёмов информации.

В университетах и школах учёт посещаемости и успеваемости всегда был просто необходим, однако ранее он проделывался локально, что естественно доставляло неудобства, и приводило к некорректности результатов. Сегодня в общеобразовательных учреждениях появилась возможность автоматизировать процесс учёта успеваемости и посещаемости учащихся. Теперь занесение и предоставление информации стало гораздо удобнее.

Разумеется, для правильной работы данной системы, необходима формулировка основных возможностей программного обеспечения. Потребуется организация удобного внесения данных и обеспечение лёгкого доступа к публикующейся информации. Так, например, создание web-приложения с клиентской и серверной частью будет весьма удобным. Также необходима разработка технического задания. Очень важно, что бы это был не единичный случай, т.е. должна быть возможность того, чтобы приложение легко можно было бы применить в большинстве других общеобразовательных учреждений.

Клиенту представится информация в виде таблицы, на которой будет отображены класс, фамилия ученика, дата проведённого занятия, наименование предмета и оценка. Со стороны сервера будет отображаться самая обычная панель администратора, в которой ему представится возможность редактировать таблицы, создавать новые, удалять старые, а также открывать доступ для других пользователей.

Вне всяких сомнений – для создания подобного автоматизированного приложения необходимы большие знания по web-программированию, а так же немалые умения по дизайну сайтов.

Правильно выполненная дипломная работа на тему учет посещаемости и успеваемости студентов, поможет получить высокие оценки, в том случае, если всё проделать правильно. Актуальность работы будет невероятно высокой, а у студента появится возможность организовать подобную систему в университете (в том случае, если такой ещё не имеется).

По мере развития новый информационных технологий и перевода практически всех отраслей производства и бизнеса в автоматизированные системы и процессы возникла острая необходимость объединять и совмещать несколько производительных компьютеров в единое информационное с пространство, ресурсами которого могли бы пользоваться все входящие в него участники процесса – люди, рабочие станции, периферийной оборудование и т.д. Эту проблему в скором времени решили локальные сети, которые позволили путем проводного или беспроводного соединения объединять несколько отдельно стоящих серверов или компьютеров в единую систему, которая имела доступ в интернет и обеспечивала всех участников хорошей скоростью передачи информации внутри самой сети.

Сегодня эти технологии очень подробно изучены, но так или иначе всегда возникает потребность в настройке или внедрении подобной ЛВС с различных компаниях и фирмах, которые занимаются работой с клиентами, обработкой заявок и т. д. В качестве примера можно рассмотреть диплом, связанный с разработкой локальной сети для агентства недвижимости. Суть такого исследования заключается обычно в следующем:

• Студент определяет актуальную и востребованную тематику для своего диплома, которая предполагает модернизацию или проектирование ЛСВ в какой-то организации;
• Составляется техническое задание, которое четко разграничивает все функциональные, аппаратные, пользовательские и другие настройки и параметры;
• После утверждение ТЗ выпускник может приниматься за поиск наиболее оптимальных вариантов реализации схемы ЛВС внутри компании, руководствуясь при этом бюджетов, временем и параметрами ТЗ;
• В дальнейшем важно обосновать и прокомментировать наиболее выигрышный вариант, построить несколько сравнительных схем и после одобрения начинать готовится к практической реализации;
• Сам процесс разработки и внедрения ЛВС не так сложен – если все продумано заранее, то проект можно подготовить за несколько дней – от прокладки кабелей до установки и настройки сетевого оборудования и развертывания серверов;
• Финальной частью работы является процесс тестирования и итоговой демонстрации работы полученной системы, подведение итогов диплома и определение планов на дальнейшее развитие и оптимизацию сети.

В современно мире, компьютерные гаджеты, средства для передачи информации и прочие информационные технологии ушли далеко вперёд. У людей всё чаще возникает вопрос о безопасности подобных хранилищ, в совместности с более обширными возможностями управления и контроля. В настоящее время компании на IT-рынке предлагают к продаже огромное количество разнообразных аппаратных и программных средств защиты данных. Разумеется, подобные решения не всегда являются актуальными. Всё дело в различии сред и областей применения. Так, например, для большой корпорации просто необходима фантастическая система защиты. Зачастую она устанавливается в комплекте со средствами физической, криптографической, аппаратной и программной защиты. Очень важно, чтобы она контролировала выполнение всех указаний каждого из работников предприятия. В небольшом предприятии требуется всего лишь настройка резервного копирования и организация защиты от всевозможных вирусных угроз.

Во время работы над дипломным проектом всё вышесказанное необходимо учитывать. Ещё один важный момент – техническое задание. Уделите этому моменту больше времени и внимания. Разумеется, не забывайте всё согласовывать с научным руководителем.

Стоит учесть, если ваш дипломный проект связан с политикой информационной безопасности, то здесь вам окажут помощь в реализации проекта стандартные правила, применяемые профессионалами в области IT-безопасности.

Направленность на целевую аудиторию. Таковой являются сотрудники и ТОП-менеджеры. Они не вникают во все технические нюансы (им собственно это и не нужно). Однако они обязаны ознакомиться со всеми положениями, которые рассматриваются в политике безопасности.

Корректность при составлении документации. Не следует включать в документы всей информации. Обратите особое внимание на ответственность сотрудников, цели и методы их достижения. Специфика всей работы и технические моменты - это материал для других источников.

Не забывайте о составлении теоретического руководства по технике ИБ. Оно должно включать в себя основополагающие рекомендации по информационной безопасности, как для обычного персонала, так и для руководителя компании, т.е. для тех, кто непосредственно работает с источниками данных, занимается их использованием и редактированием.

Современные требования к информационным системам предполагают не только автоматизацию основных процессов производства, но и поддержку различных учетных функций, которые бы позволяли руководителям и обычным сотрудникам в рамках своих полномочий контролировать все текущие показатели отдельных функциональных элементов и при отклонении от норм стараться нормализовать текущий бизнес-процесс.

Для того, чтобы подобные возможности были доступны в различных сферах деятельности, последние несколько лет к решению наиболее актуальных задач привлекают не только профессиональных разработчиков и проектировщиков систем, но и также обычных студентов, которые заканчивают последний курс обучения на IT-направлениях и стараются как можно более точно подобрать тему для своей будущей дипломной работы.

Одной из самых главных задач, которую решают в своих проектах выпускники, является выбор максимально подходящего метода реализации приложения, которое бы контролировало и учитывало все произведенные продажи, а также строило бы планы на текущий и последующий периоды. Наиболее доступным сегодня является интернет, поэтому чаще всего подобные задачи принято решать методом создания веб-приложения или полнофункциональной АРМ-системы, которая объединила бы в себе не только управленческие функции, но и позволила всем сотрудникам получать доступ к рабочим ресурсам непосредственно через интернет из любой точки мира.

В чем же заключается суть подобного проекта? Во-первых, студент исследует и подробно описывает все основные бизнес-процессы компании, а также изучает предметную область для более точного понимания сути требований, которые выдвигаются к будущей системе. Во-вторых, выпускник обязан не только представить аналитическое исследование основных возможных методов и путей решения проблемы, но и также должен обосновать все выбранные позиции и дать характеристику возможностей системы, построенной выбранным методом. В-третьих, важно доступно и подробно описать процесс непосредственного моделирования, проектирования, разработки, тестирования и внедрения веб-приложения по учету продаж на предприятие. Связано это в первую очередь с тем, что результаты этой работы могут быть использованы в дальнейшем для получения новых методов или проведения повторных исследований. И наконец, нельзя забывать про самого пользователя – все функции программы должны быть понятны и доступны. Необходимым условием является и наличие подробной технической документации и руководства пользователя, чтобы в дальнейшем обучать сотрудников и без проблем пользоваться системой.