ПАСПОРТ УЧЕБНОГО ИНЖЕНЕРНОГО ПРОЕКТА Создание АС для

1.0»

Факультет «Информатики и систем управления»

в первом семестре.

Для работы успешного выполнения достаточно знаний и навыков

по преподаваемым дисциплинам:

«Основы информационной безопасности»;
«Введение в криптографию»;
«Аудит конфиденциальных и персональных данных».


Ориентирован на студентов направления «Информационная безопасность». и «Информационная безопасность АС»

Может выполняться студентами других направлений
при наличии знаний и навыков в областях:

Основ информационной безопасности и криптографических методов защиты информации;
программирования на языке C++
Анализа конфиденциальных и персональных данных.

путь по проектированию, разработке и наполнению тестовыми данными Автоматизированной Системы

(АС) предназначенной для обработки конфиденциальной информации. Разработанный при этом макет АС становится индивидуальным полигоном предназначенным для изучения, совершенствования и углубления знаний и навыков в области информационной безопасности.

Тема страницы выбирается студентом самостоятельно, либо предоставляется руководителем проекта.

конфиденциальной информации соответствующий современным техническим требованиям :

Иметь ясную и понятную

структуру;

Соответствовать заданию по безопасности ;
Использовать при написании программ АС методы безопасного программирования
Объем тестовых данных должен соответствовать ТЗ.

ДЛЯ ОБРАБОТКИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

ОФОРМЛЕНИЕ ТЕХНИЧЕСКОГО ЗАДАНИЯ

СБОР И ОБРАБОТКА

ИНФОРМАЦИИ

ПРОЕКТИРОВАНИЕ КОНЦЕПЦИИ АС, СОЗДАНИЕ ПРЕЗЕНТАЦИИ

РАЗРАБОТКА СТРУКТУРЫ АС, ВЫБОР АЛГОРИТМОВ ШИФРОВАНИЯ, ПРОГРАММИРОВАНИЕ

ОПЫТНАЯ ЭКСПЛУАТАЦИЯ АС , СДАЧА ЗАКАЗЧИКУ
ЗАЩИТА ПРОЕКТА

Работа над некоторыми этапами частично проводится параллельно друг с другом.

1-6 неделя

6-7 неделя

6-9 неделя

7-10 неделя

10-14 неделя

16-17 неделя
18 неделя

ИНФОРМАЦИИ
Выбор темы существующей или предложение своей темы проекта по созданию

автоматизированной системы (АС) обработки конфиденциальной информации.
Источник – общедоступные сайты организаций кредитно-финансовых учреждений РФ.

РЕЗУЛЬТАТ ЭТАПА:
название темы;
краткое описание темы и объекта обследования
СРОК ВЫПОЛНЕНИЯ:
1-5 неделя.

ОЦЕНКА:
5 балов.

предъявляемыми Единой системы программной документации и руководителем проекта. В качестве

приложений должно содержать документы «Анкета ПдН» и «Анкета сокращенная».

РЕЗУЛЬТАТ ЭТАПА –
УТВЕРЖДЕННЫЕ РУКОВОДИТЕЛЕМ ДОКУМЕНТЫ:
Техническое задание;
Анкеты заполненные по результатам обследования сайтов
СРОК ВЫПОЛНЕНИЯ:
6-7 неделя.

ОЦЕНКА:
5 балов.

АС, Осуществляется студентом самостоятельно из открытых источников, без нарушения авторских

и смежных прав. Предполагается активная работа с заказчиком.

РЕЗУЛЬТАТ ЭТАПА:
Стратегия создания тестового контента;
Тестовый контент конфиденциальных данных согласованного объема

СРОК ВЫПОЛНЕНИЯ:
6-9 неделя.

ОЦЕНКА:
10 баллов.

этапе информация подготавливается для размещения в АС Проводятся следующие работы:

Разработка

концепции и структуры АС
Создание презентации Проекта
другие необходимые работы.

РЕЗУЛЬТАТ ЭТАПА:
Разработанная концепция АС
Подготовленная презентация
СРОК ВЫПОЛНЕНИЯ:
7-10 неделя.

ОЦЕНКА:
10 баллов.

АС, выбор алгоритмов обработки информации, в т.ч. алгоритмов шифрования и

наполнение АС подготовленными данными

РЕЗУЛЬТАТ ЭТАПА:
Тестовый контент конфиденциальных данных
Структурная схема АС
Выбранные алгоритмы шифрования
Требования по безопасности
СРОК ВЫПОЛНЕНИЯ:
10-14 неделя.

ОЦЕНКА:
от 10 до 30 баллов

цели разработанный макет АС должен соответствовать Техническому заданию.

РЕЗУЛЬТАТ ЭТАПА:
Опытная эксплуатация

макета АС
СРОК ВЫПОЛНЕНИЯ:
14-17 неделя.

ОЦЕНКА:
от 10 до 20 балл.

обеспечивается преподаванием соответствующих курсов:
«Основы информационной безопасности»;
«Введение в криптографию»;
«Аудит конфиденциальных и

персональных данных».

Дополнительно необходимы
блокноты, флипчарты, бумага, возможность печати документов на принтере.

11