Неважно, какие цели преследует студент в научной работе, но ее структура остается неизменной:
Вступительная часть рассчитана на 2-5 страниц, на которых должны найти отражение самые важные сведения о работе: краткая характеристика, поставленные задачи, актуальность тематики в современных реалиях, методология и практическая ценность.
Заключительная часть занимает не более 4 страниц, на которых исследователь уведомляет о тех задачах, которые были выполнены в ходе работы, а также перечень защитных мер для оказания информационной безопасности на предприятии. Не будут лишним веские доказательства экономической рентабельности высказанных теорий.
В приложении находятся различные таблицы и диаграммы, которые не целесообразно было разместить в основном массиве работы. Их выстраивают в логической последовательности, а если их виды различаются, то не смешивают между собой.
В аналитической части необходимо выделить предметную область.В ней обязательно прописываются основные параметры предметной области: предприятие или фирма, сама система защиты информации, а также отдельно описывается бизнес-процесс, который требует существенного улучшения.
Дополнительно следует указать цель работы предприятия, дать краткое описание истории и отметить его место на современном рынке, а также указать все основные виды работы с информацией (принятие заявок, внутренний аудит, доступ к ресурсам информации). От важности этих показателей напрямую зависит целесообразность проведения исследования, а также расчета экономической эффективности. Последний носит ясный физический смысл, т. е. размерность показателя напрямую отображает сущность оцениваемого процесса.
Так же в работе необходимо описать структуру компании. Важно описать каждое подразделение до мельчайших подробностей: управление, административные и функциональные органы. Важно запомнить: структура обязана быть целостной. В противном случае сделать правильное умозаключение о слаженной работе будет невозможно. Обязательно прописать все должности и подразделения.
Согласно с законодательством каждая организация обязана идентифицировать и принять подходы к оценке рисков. Они могут исчисляться в виде количественного или качественного результата. Каждое предприятие самостоятельно определяет, какой ей подходит больше. Но перед непосредственной оценкой этого показателя в работе, необходимо ответить на несколько вопросов:
Во время написания работы необходимо изучать информационные активы, которые есть в компании. Доя этого необходимо их определить, а так же выявить их уязвимости.
При этом необходимо описывать:
- процедуру оценки: основание для проведения проверки, ее частота, лица, которые причастны к проверке, методики, а также форма подачи результатов;
- список уязвимостей, ранжированных в соответствии со степенью угрозы.
Спровоцировать угрозу может не только человеческий, но и природный фактор. Поэтому действия разграничиваются на: случайные и преднамеренные. При создании базы рисков важно не упустить ни одной угрозы, даже самой незначительной. Когда идентификация опасностей завершена, то следует оценить возможность ее реализации.
Для этого изучают частоту появления угрозы, мотивацию нарушителя и географические факторы. После детального изучения каждой опасности можно составить таблицу или их перечень в зависимости от степени риски: высокий, средний и низкий.
Завершающий этап включает суммарную оценку риска, которая представляет собой соотношение потенциальных угроз на деловую деятельность и уровня оцененных опасностей. Именно результаты оценки рисков выступают весомым основанием для выбора метода обеспечения безопасности и превентивных мер защиты.
Студенту важно понимать, что риски бывают не только общими, но и специфическими. Последние напрямую связаны с деятельностью предприятия, поэтому необходимо провести их глубокий анализ. А затем определить ряд основных задач или их совокупность, на основании которых будет строиться вся научная работа.
Выбирая одну или несколько инженерно-технических мер будет уместно предоставить небольшую вводную информацию и выполнить анализ таких разработок, с указанием существенных характеристик и функциональных особенностей. Поисковую работу рекомендовано проводить с помощью интернета, а все ссылки на информацию отобразить в списке литературы.
Читать далее про содержание ВКР МТИ