Слайд 1 из 61
![]()
![]()
МЕТОДИКА • КАФЕДРА 304 МАИ • 2026 Методика формулирования тем выпускных квалификационных работ Авторская методика В.А. Пикова: 12-элементный тезаурус, формула темы, иерархия основного результата и контрольные листы для нормоконтроля Для научных руководителей, студентов ИТ-направлений и членов комиссий по нормоконтролю vkr.pikov.expert
БЛОК 1 • ВВЕДЕНИЕ Авторство методики и рабочая группа ВП Виталий Александрович Пиков автор методики, ст. преп. Рабочая группа по нормоконтролю тем ВКР, кафедра 304 «Вычислительные машины, системы и сети» Ким Роман Валерьевич заведующий кафедры 304 Корнеенкова Анна Викторовна доцент кафедры 304 Алещенко Алла Степановна доцент кафедры 304 Пиков Виталий Александрович ст. преподаватель кафедры 304 Методика опирается на консультации с членами и секретарями диссертационных советов, кандидатами и докторами наук. Оформлена в виде методических указаний кафедры 304 МАИ. vkr.pikov.expert 2 / 61
БЛОК 1 • ВВЕДЕНИЕ Зачем нужна эта методика Что не так с темами ВКР сейчас? Темы непонятны Из названия не ясно, что в работе делается, зачем и что является результатом Подмена результата В названии — программа, веб-приложение или система. Это не результат, это средство демонстрации Процессуальные термины «Исследование...», «Анализ...», «Разработка...» без основного результата создают эффект незавершённости Списки тем формальны Списки тем кафедр часто не интересны, не актуальны и не дают студенту понимания Нет научного аппарата Объект, предмет, цель и гипотеза не проработаны — защита превращается в импровизацию Слабая коммуникация Студент часто предоставлен сам себе, рекомендации ВАК руководители не читают vkr.pikov.expert 3 / 61
БЛОК 1 • ВВЕДЕНИЕ Кому адресована эта методика 01 СТУДЕНТАМ Базового высшего (бакалавриат) и Специального высшего (магистратура) образования по направлениям ИТ, ИБ, ПО Что вы получите: понимание формулы темы, тезауруса, чек-листы для самопроверки до отправки руководителю 02 НАУЧНЫМ РУКОВОДИТЕЛЯМ Преподавателям, ведущим ВКРБ и ВКРМ, а также консультантам по разделам Что вы получите: методику работы со студентом, эталоны тем, контрольные листы, типовые ошибки и их исправление 03 НОРМОКОНТРОЛЮ Членам рабочей группы по нормоконтролю и комиссий ГИА Что вы получите: единый стандарт оценки тем, согласованную терминологию, ссылки на ФГОС/ГОСТ/ФСТЭК на 2026 vkr.pikov.expert 4 / 61
БЛОК 1 • ВВЕДЕНИЕ Как пользоваться этой презентацией 11 тематических блоков — от теории к практике 1 Введение и контекст 2 Терминология и научный аппарат 3 Тезаурус ВКР: 12 элементов 4 Формула темы и иерархия результата 5 Уровни ОР: бакалавр vs магистр 6 Элементы новизны 7 10 типичных ошибок и их исправление 8 Эталонные темы для адаптации 9 Чек-листы для проверки 10 Процесс и нормативная база 11 Заключение и контакты Каждый слайд = одна мысль. Можно проходить курс линейно или использовать как справочник по разделам. vkr.pikov.expert 5 / 61
БЛОК 2 Терминология ВКР и научного аппарата Прежде чем формулировать тему — разводим понятия, которые часто путают: ВКР, ВКРБ, ВКРМ, ИБ, ЗИ, БИ, объект, предмет, цель, результат
БЛОК 2 • ТЕРМИНОЛОГИЯ Что такое ВКР с точки зрения закона “ Выпускная квалификационная работа представляет собой выполненную обучающимся работу, демонстрирующую уровень подготовленности выпускника к самостоятельной профессиональной деятельности. 273-ФЗ «Об образовании», ст. 59 • Порядок проведения ГИА (приказ Минобрнауки № 636 от 29.06.2015, посл. ред. № 64 от 04.02.2025) ИНДИВИДУАЛЬНАЯ выполняется обучающимся (или несколькими совместно) КВАЛИФИКАЦИОННАЯ цель — продемонстрировать уровень подготовки ПРОФЕССИОНАЛЬНАЯ связь с самостоятельной профессиональной деятельностью vkr.pikov.expert 7 / 61
БЛОК 2 • ТЕРМИНОЛОГИЯ Три уровня ВКР: ВКРБ, ВКРМ и ВКРС Уровень программы определяет ожидания от темы и от основного результата работы БВО ВКРБ Бакалавриат • Базовое высшее образование РАЗРАБОТКА ПРОДУКТА Работа посвящена разработке продукта или изделия. Применение известных методов в новых условиях, адаптация под конкретные требования. Допустимо: методика, комплекс мер, рекомендации, проект СпецВО ВКРМ Магистратура • Специальное высшее образование ИССЛЕДОВАНИЕ ПРОБЛЕМЫ Работа посвящена исследованию и решению научной или практической проблемы. Ожидаются элементы научно-исследовательского характера. Ожидается: метод, способ, модель, алгоритм, методика к.т.н. диссертация Кандидат наук • Подготовка кадров высшей квалификации НОВЫЙ МЕТОД Обязательны положения, выносимые на защиту, и научная новизна в диссертационном смысле. Это уже не ВКР. Уровень: метод (к.т.н.) или методология (д.т.н.) vkr.pikov.expert 8 / 61
БЛОК 2 • ТЕРМИНОЛОГИЯ Научный аппарат — что отличает ВКР от реферата “ Что отличает ВКР от «жёлтой» прессы и бульварного чтива? Это наличие объекта и предмета исследования. Научный аппарат ВКР включает: Актуальность Почему решение проблемы важно сейчас Проблема Что нам не нравится, что хотим изменить Объект Где находится проблема (процесс или система) Предмет Что именно исследуем — подходы, методы, характеристики Цель Желаемое состояние, к которому стремимся Гипотеза Предположение: что произойдёт, если применить ОР Задачи Шаги декомпозиции цели Результаты Что выносится на защиту vkr.pikov.expert 9 / 61
БЛОК 2 • ТЕРМИНОЛОГИЯ ИБ, ЗИ и БИ — это совсем разное Точная терминология — основа корректной формулировки темы. Путаница приводит к подмене объекта и предмета исследования. ИБ Информационная безопасность СОСТОЯНИЕ. Сохранение конфиденциальности, целостности и доступности информации. ГОСТ Р ИСО/МЭК 27000-2021 БИ Безопасность информации СОСТОЯНИЕ защищённости информации, при котором обеспечены её конфиденциальность, доступность и целостность. ГОСТ Р 50922-2006 ЗИ Защита информации ПРОЦЕСС, протекающий во времени. Деятельность, направленная на предотвращение утечки, несанкционированных и непреднамеренных воздействий. ГОСТ Р 50922-2006 ВАЖНО: «состояние» и «процесс» — разные сущности. Объектом исследования чаще выступает ПРОЦЕСС защиты информации, а целью — повышение СОСТОЯНИЯ безопасности. vkr.pikov.expert 10 / 61
БЛОК 2 • ТЕРМИНОЛОГИЯ ИБ vs Кибербезопасность — разные ГОСТы, разные смыслы ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ information security • ИБ Сохранение конфиденциальности, целостности и доступности информации. Может включать подлинность, подотчётность, неотказуемость и достоверность. ГОСТ Р ИСО/МЭК 27000-2021 Применяется в большинстве регуляторных документов РФ, ФСТЭК, банковском секторе, ИСПДн. КИБЕРБЕЗОПАСНОСТЬ cybersecurity • киберзащита Действия для предотвращения неавторизованного использования, отказа в обслуживании, преобразования, потери прибыли или повреждения критических систем и информационных объектов. ГОСТ Р 56205-2014 • ГОСТ Р МЭК 62443 Чаще встречается в контексте критической инфраструктуры, промышленных систем, ICS/SCADA. vkr.pikov.expert 11 / 61
БЛОК 2 • ТЕРМИНОЛОГИЯ Что НЕ может быть целью ВКР студента Программная реализация — это, как правило, способ ДЕМОНСТРАЦИИ или АПРОБАЦИИ основного результата. Сама по себе она редко может быть целью ВКР, поскольку цель — это состояние, а не деятельность. ✕ НЕ МОЖЕТ БЫТЬ ЦЕЛЬЮ • Разработка программного обеспечения • Создание системы • Внедрение технологии • Построение модели • Разработка веб-приложения • Программирование Telegram-бота ✓ МОЖЕТ БЫТЬ ЦЕЛЬЮ • Повышение эффективности защиты информации • Увеличение уровня защищённости персональных данных • Повышение результативности процесса тестирования • Снижение ресурсоёмкости системы обработки данных • Сокращение времени реакции на инциденты ИБ • Уменьшение количества ложных срабатываний Цель — это желаемое состояние системы, к которому стремимся. ПО, модули, системы — удел больших компаний, контрактов и ЕСПД/ЕСКД. vkr.pikov.expert 12 / 61
БЛОК 3 Тезаурус ВКР: 12 элементов Полный набор обязательных компонентов, без которых работа не может считаться квалификационной. Это «несущая конструкция» любой ВКР
БЛОК 3 • ТЕЗАУРУС 12 обязательных элементов тезауруса ВКР 1 Тема О чём работа 2 Проблема Что не так 3 Объект исследования Где проблема 4 Предмет исследования Что исследуем 5 Цель исследования Куда идём 6 Гипотеза Что предполагаем 7 Задачи Шаги к цели 8 Новизна В чём вклад 9 Практическая ценность Кому полезно 10 Результаты на защиту Что выносим 11 Апробация Где обкатано 12 Структура работы Из чего состоит Все 12 элементов должны быть проработаны ДО начала написания работы и оформлены в виде заполненной таблицы тезауруса. vkr.pikov.expert 14 / 61
БЛОК 3 • ТЕЗАУРУС • Элементы 1–2 Тема и Проблема 1 Тема Краткая интеррогативная характеристика основного результата работы. Должна выражать главный вопрос, ответом на который и является основной результат ВКР. 📐 По правилу Г.Ч. Синченко (правило №5) 2 Проблема Это то, что нам не нравится в текущем состоянии объекта исследования, что мы хотим изменить. Описание разрыва между «как есть» и «как должно быть». 💡 Фразы-помощники: «Что нам не нравится?», «Что хотим изменить?» vkr.pikov.expert 15 / 61
БЛОК 3 • ТЕЗАУРУС • Элементы 3–4 Объект и Предмет исследования 3 ОБЪЕКТ исследования «Где находится проблема?» Это процесс (например, защита информации), протекающий во времени, либо система. Реальный объект окружающего мира. Примеры: • процесс защиты информации в веб-приложениях • система защиты информации предприятия • процесс разработки программного обеспечения ⇄ 4 ПРЕДМЕТ исследования «Что именно исследуем?» Существующие подходы, методы, способы, технологии, характеристики и параметры объекта. То, что будем модифицировать для достижения цели. Примеры: • существующие методы защиты от SQL-инъекций • показатели эффективности СЗИ • алгоритмы фильтрации сетевых пакетов Фраза-помощник: «Мы хотим разрешить проблему в Объекте, модифицируя Предмет, дополняя это множество новым результатом» vkr.pikov.expert 16 / 61
БЛОК 3 • ТЕЗАУРУС • Элемент 5 Цель исследования: правильно vs неправильно Цель — это желаемое идеальное СОСТОЯНИЕ системы или процесса, к которому мы стремимся. Цель не равна разработке — она равна изменению, которое разработка приносит. ✕ ТАК НЕ НАДО Это всё — способы реализации, а не цели: « разработка программного обеспечения » « создание системы защиты » « внедрение технологии анализа » « построение модели угроз » ✓ ТАК НАДО Цель — это желаемое СОСТОЯНИЕ: « повышение эффективности защиты информации » « увеличение уровня защищённости ПДн » « повышение результативности тестирования » « снижение ресурсоёмкости обработки данных » Глаголы для цели: ПОВЫШЕНИЕ, УВЕЛИЧЕНИЕ, СНИЖЕНИЕ, СОКРАЩЕНИЕ, УМЕНЬШЕНИЕ — то, что задаёт измеримый показатель vkr.pikov.expert 17 / 61
БЛОК 3 • ТЕЗАУРУС • Элементы 6–7 Гипотеза и Задачи исследования 6 ГИПОТЕЗА исследования Предположение, которое мы проверяем: «Если применить разработанный (основной результат), то (объект) перейдёт в желаемое состояние». 7 ЗАДАЧИ исследования Декомпозиция цели до конкретных шагов. «Какие шаги нужно пройти, чтобы достичь цели?» 1. Исследовать теоретические положения и существующие подходы 2. Выполнить анализ современного состояния объекта 3. Выявить угрозы / ограничения / разрывы 4. Разработать модель угроз / показателей / новый результат 5. Внедрить и протестировать предложенный результат vkr.pikov.expert 18 / 61
БЛОК 3 • ТЕЗАУРУС • Элементы 8-10 Новизна, Практическая ценность, Результаты на защиту 8 Новизна Признаки, отличающие результат работы от известного уровня техники или практики. Свидетельство вклада автора в предметную область. Бакалавр: новизна применения, комбинации, адаптации. Магистр: новизна методики, подхода, оценки. 9 Практическая ценность Что конкретно даёт результат работы заказчику, отрасли, обществу. Чаще всего — список рекомендаций, акт о внедрении, прототип. Помощник: «Кому полезно? Кто будет применять?» 10 Результаты на защиту Главное достижение работы. Именно эти результаты будут защищаться перед комиссией. Обычно совпадают с основным результатом из темы. Помощник: «Всё, чего достигли — но самое главное» vkr.pikov.expert 19 / 61
БЛОК 3 • ТЕЗАУРУС • Элементы 11-12 Апробация результатов и Структура работы 11 Апробация результатов Где результаты были обкатаны до защиты • Публикации в студенческих сборниках • Выступления на конференциях кафедры • Участие в научных семинарах • Внедрение на практике (акт о внедрении) • Подача заявки на изобретение / РИД 12 Структура работы Из каких частей состоит ВКР • Введение (актуальность, объект, цель) • Главы 1-4 (анализ, разработка, апробация) • Заключение (плюсы и минусы результата) • Список литературы (по упоминанию в тексте) • Приложения (тексты программ, схемы, акты) Объём пояснительной записки ВКРМ — 70-90 стр., приложения 15-30 стр. Тексты программ включаются в приложения. vkr.pikov.expert 20 / 61
БЛОК 4 Формула темы и иерархия основного результата Главный инструмент методики: универсальная формула для построения темы любой ВКР и 9 уровней основного результата по убыванию значимости
БЛОК 4 • ФОРМУЛА Формула темы ВКР Универсальный шаблон формулирования темы выпускной квалификационной работы (Разработка / Проектирование) опционально ОР Основной результат + ПИ Предмет исследования + ОИ Объект исследования + ФИШКА Элемент новизны ПРИМЕР Способ повышения эффективности системы защиты информации от НСД телекоммуникационной системы предприятия с применением искусственного интеллекта Все компоненты обязательно прорабатываются в тезаурусе. В названии темы они отражаются явно или смыслово — без перегруза формулировки. vkr.pikov.expert 22 / 61
БЛОК 4 • ИЕРАРХИЯ Иерархия основного результата ВКР — 9 уровней По убыванию значимости. Уровень определяет ожидания от работы и допустимые формы основного результата 1 Методология уровень доктора наук 2 Метод уровень кандидата наук 3 Методика магистр 4 Способ магистр / может быть подан как изобретение 5 Комплекс мер бакалавр / магистр 6 Рекомендации бакалавр 7 Модель и алгоритм магистр 8 Подход бакалавр 9 Проект системы бакалавр ⚠ ВАЖНО: программная реализация, как правило, не является основным результатом — это способ его демонстрации (апробации) vkr.pikov.expert 23 / 61
БЛОК 4 • ФОРМУЛА Что такое «фишка» темы «Фишка» — элемент новизны или «оговорка» (декларация ограничений области применения) основного результата ВКР Типовые «фишки» в темах ИТ-направлений: …с применением ИИ Способ повышения эффективности СЗИ от НСД с применением искусственного интеллекта …с применением отечественных СКЗИ Методика построения ИОК с применением отечественных алгоритмов шифрования ГОСТ …с учётом импортозамещения и санкций Методика выбора СрЗИ с учётом импортозамещения и санкций иностранных государств …в условиях бизнес-процессов ВПК Методика аудита ИБ предприятий ВПК с применением программного комплекса «Сканер-ВС» …на основе нейросетевой фильтрации Метод повышения точности голосовой идентификации на основе нейросетевой фильтрации шумов …на базе фреймворка Django Методика повышения защищённости веб-приложений от SQL-инъекций на базе фреймворка Django Хорошая «фишка» сразу даёт ответ на вопрос: «А чем эта работа отличается от 100 других на ту же тему?» vkr.pikov.expert 24 / 61
БЛОК 4 • ИЕРАРХИЯ • Уровни 1–2 Методология и Метод — высшая лига Эти уровни выходят за рамки ВКР студента. Они закреплены за подготовкой кадров высшей квалификации. 01 МЕТОДОЛОГИЯ уровень доктора наук (д.т.н.) Целостная система принципов, подходов, способов организации научной деятельности и построения научного знания. Не используется в темах ВКР студентов Защищается в докторской диссертации. 02 МЕТОД уровень кандидата наук (к.т.н.) Способ теоретического или эмпирического исследования действительности, обоснованный и проверенный путь решения класса задач. В сильных ВКРМ — допустимо как «фишка» Но требует серьёзной теоретической базы. vkr.pikov.expert 25 / 61
БЛОК 4 • ИЕРАРХИЯ • Уровни 3–9 Рабочие уровни основного результата ВКР Это уровни, в которых формулируется основной результат большинства реальных ВКР 03 МЕТОДИКА Совокупность методов и приёмов решения класса задач. Чёткая последовательность шагов. 04 СПОСОБ Признак: может быть подан как изобретение. Имеет чёткое определение. 05 КОМПЛЕКС МЕР Совокупность взаимосвязанных мер для достижения цели. 06 РЕКОМЕНДАЦИИ Систематизированные предложения по выбору или применению. 07 МОДЕЛЬ + АЛГОРИТМ Формальное описание объекта/процесса и алгоритм работы с моделью. 08 ПОДХОД Способ концептуального видения проблемы и пути её решения. 09 ПРОЕКТ СИСТЕМЫ Документация и проектные решения — ГОСТировано. Седьмой уровень (модель + алгоритм) — частый выбор для магистров с ИТ-направлений vkr.pikov.expert 26 / 61
БЛОК 5 Уровни основного результата: бакалавр vs магистр Что разрешено бакалавру и что ожидается от магистра. Сравнительная таблица помогает выбрать корректный уровень формулировки темы
БЛОК 5 • УРОВНИ Что допустимо бакалавру (ВКРБ) Бакалавр работает над разработкой продукта. Применяет известные методы в новых условиях, адаптирует существующие решения, комбинирует подходы. 4 разрешённых уровня основного результата: 03 МЕТОДИКА Методика повышения защищённости веб-приложений от SQL-инъекций с применением фреймворка Django 05 КОМПЛЕКС МЕР Комплекс мер по обеспечению безопасности персональных данных в ИСПДн с учётом требований ФСТЭК 06 РЕКОМЕНДАЦИИ Рекомендации по построению инфраструктуры открытых ключей с применением отечественных алгоритмов ГОСТ 09 ПРОЕКТ Проект системы мониторинга событий ИБ предприятия на базе KOMRAD Enterprise SIEM vkr.pikov.expert 28 / 61
БЛОК 5 • УРОВНИ Что ожидается от магистра (ВКРМ) Магистр исследует и решает научную или практическую проблему. Ожидаются элементы научно-исследовательского характера и более высокий уровень основного результата. Ожидаемые уровни основного результата: 03 МЕТОДИКА Методика оценки эффективности систем защиты информации на основе количественных показателей рисков 04 СПОСОБ Способ автоматизации оптимальной маршрутизации БПЛА с применением корреляционно-экстремальных алгоритмов 07 МОДЕЛЬ + АЛГОРИТМ Модель оценки рисков при полифармакотерапии на основе байесовского анализа текстов инструкций 02 МЕТОД (редко) Допустим в сильных ВКРМ при наличии серьёзной теоретической базы и публикаций vkr.pikov.expert 29 / 61
БЛОК 5 • УРОВНИ Сравнительная таблица: бакалавр vs магистр Параметр БАКАЛАВР • ВКРБ МАГИСТР • ВКРМ Уровень программы Базовое высшее (БВО) Специальное высшее (СпецВО) Фокус работы Разработка продукта Исследование проблемы Основной результат Методика, комплекс мер, рекомендации, проект Методика, способ, модель, алгоритм; реже — метод Научная новизна Не обязательна (новизна применения, адаптации, комбинации) Желательна (научно-исследовательский характер) Объём работы 50-70 стр. 70-90 стр. + приложения 15-30 стр. Программная реализация Часто — основной способ демонстрации Способ апробации основного результата Апробация Кафедральные конференции Публикации, конференции МАИ, акты внедрения vkr.pikov.expert 30 / 61
БЛОК 6 Элементы новизны в ВКР Что считать новизной для бакалавра, что для магистра, и как корректно сформулировать «элементы новизны» в тексте работы
БЛОК 6 • НОВИЗНА Элементы новизны для бакалавра (ВКРБ) Научная новизна — НЕ обязательное требование. Достаточно показать вклад автора через применение, адаптацию или комбинацию известных решений. 01 НОВИЗНА ПРИМЕНЕНИЯ Использование известного метода или средства в новой предметной области или новых условиях 02 НОВИЗНА КОМБИНАЦИИ Новое сочетание известных подходов для решения частной задачи 03 НОВИЗНА АДАПТАЦИИ Модификация известного решения под конкретные требования объекта внедрения 04 ПРАКТИЧЕСКАЯ НОВИЗНА Получение нового практического результата (прототип, рекомендации), ранее не реализованного в данном контексте ШАБЛОН ФОРМУЛИРОВКИ «Элементы новизны заключаются в адаптации метода статического анализа кода для выявления уязвимостей в веб-приложениях на базе фреймворка Django в условиях ограниченных вычислительных ресурсов» vkr.pikov.expert 32 / 61
БЛОК 6 • НОВИЗНА Элементы новизны для магистра (ВКРМ) Желательны элементы научно-исследовательского характера. Все формы, доступные бакалавру, плюс расширенный набор. 01 НОВИЗНА МЕТОДИКИ Разработка или существенная доработка методики решения задачи 02 НОВИЗНА ПОДХОДА Авторская интерпретация или развитие существующего подхода 03 НОВИЗНА ОЦЕНКИ Получение новых количественных или качественных оценок эффективности известных решений 04 ВСЁ, ЧТО ДОПУСТИМО БАКАЛАВРУ Применение, комбинация, адаптация — но с более глубокой проработкой и обоснованием ШАБЛОН ФОРМУЛИРОВКИ «Элементы научной новизны заключаются в разработке модифицированного алгоритма фильтрации сетевых пакетов, обеспечивающего снижение ложных срабатываний на 15% за счёт учёта контекста прикладного уровня» vkr.pikov.expert 33 / 61
БЛОК 7 10 типичных ошибок и как их исправить Реальные темы студентов М3О-206...211 СВ-24 с разбором: что не так, какие недостатки и как переформулировать
БЛОК 7 • ОШИБКА 1 ИЗ 10 Процессуальные термины в названии ✕ НЕПРАВИЛЬНО Исследование внедрения методологии раннего тестирования (Shift left testing) для оптимизации полного производственного цикла компании Недостатки: • Термин «исследование» не несёт концептуальной нагрузки • Не указан основной результат (что разработано?) • Процессуальное название создаёт впечатление незавершённости → ✓ ПРАВИЛЬНО Методика оптимизации производственного цикла компании на основе внедрения методологии раннего тестирования (Shift left testing) vkr.pikov.expert 35 / 61
БЛОК 7 • ОШИБКА 2 ИЗ 10 Объектное название (система или ПО как результат) ✕ НЕПРАВИЛЬНО Разработка системы защиты от XSS-атак на уровне фронтенда Недостатки: • «Система» — это объект, а не результат исследования • Не указано, в чём научная новизна работы • Подмена результата объектом внедрения → ✓ ПРАВИЛЬНО Способ защиты веб-приложений от XSS-атак на уровне фронтенда с применением статического анализа кода vkr.pikov.expert 36 / 61
БЛОК 7 • ОШИБКА 3 ИЗ 10 Отсутствие конкретного основного результата ✕ НЕПРАВИЛЬНО Разработка веб-приложения для контроля тренировочного процесса Недостатки: • Веб-приложение — программная реализация ОР, а не сам результат • Не указано, что именно исследуется • Нет элемента новизны → ✓ ПРАВИЛЬНО Методика автоматизации контроля тренировочного процесса на основе веб-технологий с применением анализа биометрических данных vkr.pikov.expert 37 / 61
БЛОК 7 • ОШИБКА 4 ИЗ 10 Размытое название без конкретики ✕ НЕПРАВИЛЬНО Разработка интернет-магазина Недостатки: • Полностью отсутствует научная составляющая • Это техническое задание, а не тема ВКР • Нет объекта и предмета исследования → ✓ ПРАВИЛЬНО Методика повышения безопасности транзакций в интернет-магазинах с применением отечественных алгоритмов шифрования ГОСТ vkr.pikov.expert 38 / 61
БЛОК 7 • ОШИБКА 5 ИЗ 10 Подмена цели результатом ✕ НЕПРАВИЛЬНО Оптимизация автоматического сбора данных (веб-скрейпинг) для мониторинга и анализа рынка труда Недостатки: • «Оптимизация» — процесс, а не результат • Не указано, каким способом достигается оптимизация • Нет научной или практической новизны → ✓ ПРАВИЛЬНО Способ повышения эффективности веб-скрейпинга для мониторинга рынка труда на основе адаптивных алгоритмов обхода блокировок vkr.pikov.expert 39 / 61
БЛОК 7 • ОШИБКА 6 ИЗ 10 Излишне широкое название ✕ НЕПРАВИЛЬНО Разработка методов и алгоритмов голосовой идентификации пользователя Недостатки: • «Методы и алгоритмы» — слишком обобщённо • Не указана область применения • Не указан конкретный результат ВКР → ✓ ПРАВИЛЬНО Метод повышения точности голосовой идентификации пользователя в системах контроля доступа с применением нейросетевой фильтрации шумов vkr.pikov.expert 40 / 61
БЛОК 7 • ОШИБКА 7 ИЗ 10 Название типа «Анализ...» ✕ НЕПРАВИЛЬНО Анализ и оценивание UML-моделей по критерию безопасности Недостатки: • «Анализ» — процессуальный термин • Не указано, что разработано по результатам анализа • Нет основного результата → ✓ ПРАВИЛЬНО Методика оценки безопасности UML-моделей программного обеспечения на основе формализованных критериев уязвимостей vkr.pikov.expert 41 / 61
БЛОК 7 • ОШИБКА 8 ИЗ 10 Программная реализация как результат ✕ НЕПРАВИЛЬНО Программная реализация объектно-реляционного отображения для ассоциативных массивов Недостатки: • Программная реализация — не основной результат ВКР • Не указано, в чём новизна подхода • Это описание технической работы → ✓ ПРАВИЛЬНО Способ оптимизации объектно-реляционного отображения для ассоциативных массивов с применением кэширования метаданных vkr.pikov.expert 42 / 61
БЛОК 7 • ОШИБКА 9 ИЗ 10 «Проектирование и разработка...» без ОР ✕ НЕПРАВИЛЬНО Проектирование и разработка табличных пространств и инструментов администрирования для работы с ними в СУБД Firebird Недостатки: • Не указан основной результат (что именно улучшается?) • «Проектирование и разработка» — процесс, а не достижение • Нет элемента новизны → ✓ ПРАВИЛЬНО Методика повышения эффективности администрирования табличных пространств СУБД Firebird с применением автоматизированного мониторинга vkr.pikov.expert 43 / 61
БЛОК 7 • ОШИБКА 10 ИЗ 10 «Исследование...» без указания результата ✕ НЕПРАВИЛЬНО Исследование и сравнение архитектур LLM-агентов для Text-to-SQL на семантическом слое корпоративного хранилища данных Недостатки: • «Исследование и сравнение» — процесс, а не результат • Не указано, что получено в итоге исследования • Нет практической направленности → ✓ ПРАВИЛЬНО Методика выбора архитектуры LLM-агентов для Text-to-SQL на семантическом слое корпоративных хранилищ данных на основе сравнительного анализа vkr.pikov.expert 44 / 61
БЛОК 8 Эталонные темы для адаптации Готовые темы по основным ИТ-направлениям кафедры 304: ИБ, ПО, методики, модели и алгоритмы. Можно копировать и адаптировать под свою предметную область
БЛОК 8 • ЭТАЛОНЫ Эталонные темы для бакалавра — направление ИБ Уровень основного результата: методика, комплекс мер, рекомендации, проект МЕТОДИКА Методика повышения защищённости веб-приложений от SQL-инъекций с применением фреймворка Django КОМПЛЕКС МЕР Комплекс мер по обеспечению безопасности персональных данных в ИСПДн с учётом требований ФСТЭК РЕКОМЕНДАЦИИ Рекомендации по построению инфраструктуры открытых ключей с применением отечественных алгоритмов ГОСТ ПРОЕКТ Проект системы мониторинга событий ИБ на базе KOMRAD Enterprise SIEM с учётом импортозамещения vkr.pikov.expert 46 / 61
БЛОК 8 • ЭТАЛОНЫ Эталонные темы для бакалавра — направление ПО Уровень основного результата: методика, комплекс мер, рекомендации, проект МЕТОДИКА Методика повышения качества тестирования мобильных приложений на основе автоматизированных сценариев КОМПЛЕКС МЕР Комплекс мер по оптимизации производительности микросервисной архитектуры в условиях высокой нагрузки РЕКОМЕНДАЦИИ Рекомендации по выбору архитектуры распределённого хранения данных для финтех-приложений ПРОЕКТ Проект системы CI/CD на базе GitLab для команды разработки отечественного ПО vkr.pikov.expert 47 / 61
БЛОК 8 • ЭТАЛОНЫ Эталонные темы для магистра — методики и способы Уровень основного результата: способ, методика. Уровень новизны: научно-исследовательский СПОСОБ Способ автоматизации оптимальной маршрутизации БПЛА с применением корреляционно-экстремальных алгоритмов СПОСОБ Способ повышения эффективности СЗИ от НСД телекоммуникационной системы предприятия с применением ИИ МЕТОДИКА Методика оценки эффективности систем защиты информации на основе количественных показателей рисков МЕТОДИКА Методика выбора средств защиты информации с учётом импортозамещения и санкций иностранных государств vkr.pikov.expert 48 / 61
БЛОК 8 • ЭТАЛОНЫ Эталонные темы для магистра — модели и алгоритмы Уровень основного результата: модель + алгоритм. Седьмой уровень иерархии — частый выбор для ИТ МОДЕЛЬ Модель оценки рисков при полифармакотерапии на основе байесовского анализа текстов медицинских инструкций МОДЕЛЬ Модель угроз для распределённых систем обработки персональных данных в условиях гибридной инфраструктуры АЛГОРИТМ Алгоритм адаптивной фильтрации сетевых пакетов с учётом контекста прикладного уровня для снижения ложных срабатываний АЛГОРИТМ Алгоритм автоматического обнаружения аномалий в логах SIEM на основе глубокого обучения и кластеризации vkr.pikov.expert 49 / 61
БЛОК 8 • ЭТАЛОНЫ Полный тезаурус на одном примере ТЕМА Способ повышения эффективности СЗИ от НСД телекоммуникационной системы предприятия с применением ИИ ПРОБЛЕМА Существующие СЗИ от НСД не учитывают аномалии поведения пользователей в реальном времени ОБЪЕКТ Процесс защиты информации от НСД в телекоммуникационной системе предприятия ПРЕДМЕТ Существующие способы и алгоритмы выявления аномалий доступа к информационным ресурсам ЦЕЛЬ Повышение эффективности СЗИ от НСД телекоммуникационной системы предприятия ГИПОТЕЗА Применение ИИ для анализа поведения пользователей повысит эффективность выявления НСД ЗАДАЧИ Анализ существующих СЗИ → выявление недостатков → разработка способа → апробация НОВИЗНА Новый способ интеграции ИИ-модуля анализа поведения в существующие СЗИ от НСД ЦЕННОСТЬ Прототип ИИ-модуля и рекомендации по его внедрению в системы класса IDS/IPS РЕЗУЛЬТАТЫ Способ повышения эффективности СЗИ от НСД с применением ИИ (на защиту) АПРОБАЦИЯ Публикация в студенческом сборнике МАИ-2026, акт о внедрении на предприятии-партнёре СТРУКТУРА Введение, 4 главы (анализ, разработка, реализация, апробация), заключение, приложения vkr.pikov.expert 50 / 61
БЛОК 9 Чек-листы для проверки Сердце практической части. Контрольные листы для самопроверки темы, тезауруса и подготовки к защите. Готовые к печати и применению
БЛОК 9 • ЧЕК-ЛИСТ 1 Проверка темы ВКР (10 пунктов) Если хотя бы один пункт не отмечен — тему нужно дорабатывать 1. В теме есть основной результат (методика, способ, модель и т.д.) 2. Тема не начинается с «Исследование...», «Анализ...», «Разработка ПО» 3. В теме указан объект исследования (процесс или система) 4. В теме указан предмет исследования (что именно модифицируется) 5. Есть «фишка» — элемент новизны или ограничение области 6. Уровень основного результата соответствует уровню работы (бакалавр/магистр) 7. Тема не использует «программная реализация», «веб-приложение», «бот» как результат 8. Тема имеет смысл и понятна без чтения работы 9. Тема согласована с руководителем и кафедрой 10. Тема не дублирует существующие диссертации и прошлые ВКР vkr.pikov.expert 52 / 61
БЛОК 9 • ЧЕК-ЛИСТ 2 Проверка тезауруса (12 элементов) 1. Тема — есть, проверена по чек-листу 1 2. Проблема — описано, что не нравится в текущем состоянии 3. Объект исследования — указан процесс или система 4. Предмет исследования — указано, что именно исследуется 5. Цель — сформулирована как состояние (повышение / снижение) 6. Гипотеза — предположение о том, что даст основной результат 7. Задачи — декомпозиция цели в 4-6 пунктов 8. Новизна — указана с привязкой к 4 типам (бак.) или 4 типам (маг.) 9. Практическая ценность — кому полезно, что внедряется 10. Результаты на защиту — совпадают с основным результатом темы 11. Апробация — публикации, конференции, акты внедрения 12. Структура работы — соответствует требованиям кафедры 304 vkr.pikov.expert 53 / 61
БЛОК 9 • ЧЕК-ЛИСТ 3 Согласованность логики (8 связей) Каждая связь должна прослеживаться в тексте работы и в защитной речи 1. Тема ↔ Цель: тема обеспечивает достижение цели 2. Тема ↔ Объект: основной результат относится к объекту 3. Цель ↔ Гипотеза: гипотеза проверяет, достигнута ли цель 4. Гипотеза ↔ Задачи: задачи проверяют гипотезу 5. Задачи ↔ Главы: каждой задаче соответствует глава или раздел 6. Задачи ↔ Результаты: результаты — это решённые задачи 7. Новизна ↔ Результаты: новизна обоснована результатами 8. Апробация ↔ Результаты: что обкатано — то и выносится на защиту vkr.pikov.expert 54 / 61
БЛОК 9 • ЧЕК-ЛИСТ 4 Подготовка к защите (студенту, 10 пунктов) 1. Текст ВКР сверстан, прошёл нормоконтроль и подписан руководителем 2. Презентация подготовлена: 12-15 слайдов, формула темы на слайде 1 3. Защитная речь — 7-10 минут, отрепетирована вслух 4. Заполнен лист тезауруса (12 элементов) — на всякий случай 5. Есть акт о внедрении или подтверждение апробации 6. Подготовлен раздаточный материал (выжимка темы и ОР для комиссии) 7. Проработаны типовые вопросы: новизна, практическая ценность, ограничения 8. Разобрано, чем работа отличается от похожих диссертаций (5-10 ссылок) 9. Подписи руководителя, рецензента, нормоконтролёра — собраны 10. Документы для архива кафедры — оформлены vkr.pikov.expert 55 / 61
БЛОК 9 • ЧЕК-ЛИСТ 5 Для научного руководителя (10 пунктов) 1. Тема студента сформулирована по формуле: ОР + ПИ + ОИ + Фишка 2. Уровень ОР соответствует уровню работы (бакалавр/магистр) 3. Тезаурус заполнен и проверен на согласованность 4. Объект и предмет различимы и не подменяют друг друга 5. Цель — состояние, не процесс и не разработка ПО 6. Гипотеза проверяема через апробацию 7. Структура работы соответствует требованиям ФГОС и кафедры 8. Студент может объяснить новизну своими словами 9. Список литературы соответствует упоминаниям в тексте 10. Работа прошла внутренний нормоконтроль до сдачи на ГИА vkr.pikov.expert 56 / 61
БЛОК 10 Процесс и нормативная база 9 этапов работы научного руководителя со студентом и нормативная база ФГОС / ГОСТ / ФСТЭК на 2026 год
БЛОК 10 • ПРОЦЕСС 9 этапов работы научного руководителя со студентом От первой встречи до подписания ВКР перед защитой. Каждый этап имеет свой результат и точку контроля 01 Знакомство со студентом и согласование интересов 02 Выбор и формулирование темы по формуле 03 Заполнение тезауруса (12 элементов) — лист тезауруса 04 Согласование плана работы и графика консультаций 05 Анализ литературы и обоснование актуальности 06 Разработка основного результата ВКР 07 Программная реализация / макет / прототип (апробация) 08 Написание текста, подготовка к нормоконтролю 09 Защита, акт о внедрении, оформление архивных документов vkr.pikov.expert 58 / 61
БЛОК 10 • НОРМАТИВЫ Нормативная база и сроки кафедры 304 на 2026 год НОРМАТИВНАЯ БАЗА 273-ФЗ Закон «Об образовании в РФ» (ст. 59) Приказ № 636 Порядок проведения ГИА (Минобрнауки; ред. № 64 / 2025) ФГОС ВО 09.03.01 Информатика и вычислительная техника ФГОС ВО 10.03.01 Информационная безопасность ГОСТ 7.32-2017 Отчёт о НИР. Структура и правила оформления ГОСТ Р 50922-2006 Защита информации. Основные термины ГОСТ Р ИСО/МЭК 27000-2021 Менеджмент ИБ. Общий обзор ФСТЭК (2024-2026) Приказы по защите ПДн, КИИ и ГИС СРОКИ КАФЕДРЫ 304 • 2026 до 03.04.2026 Срок отработки и согласования тем ВКР до 15.04.2026 Утверждение тем приказом по факультету до 15.05.2026 Сдача чернового варианта руководителю до 30.05.2026 Внутренняя защита на кафедре (preview) до 10.06.2026 Нормоконтроль завершённой работы середина июня Защита ВКР перед ГИА vkr.pikov.expert 59 / 61
БЛОК 11 • ЗАКЛЮЧЕНИЕ Квинтэссенция методики в 7 принципах 01 Тема — это формула ОР + ПИ + ОИ + «Фишка». Без хотя бы трёх компонентов тема не считается сформулированной 02 Цель — это состояние Не разработка, не создание. Повышение, увеличение, снижение — то, что измеримо 03 Объект ≠ Предмет Объект — где проблема. Предмет — что исследуем. Это разные сущности, не путать 04 Программа — не результат ПО, веб-приложение, бот — это способ апробации. Результат — это методика, способ, модель 05 12 элементов — обязательны Тезаурус — несущая конструкция. Все 12 элементов прорабатываются ДО написания работы 06 Уровень соответствует ВКР Бакалавр — методика и проект. Магистр — способ и модель. Не путать 07 Согласованность важнее красоты Тема, цель, гипотеза, задачи, результаты — должны быть проверяемо связаны vkr.pikov.expert 60 / 61
СПАСИБО! Методика будет жить, пока живёт кафедра 304 и её студенты РАБОЧАЯ ГРУППА • Ким Р.В. — заведующий кафедры 304 • Корнеенкова А.В. — доцент • Алещенко А.С. — доцент • Пиков В.А. — ст. преподаватель кафедры 304 ОНЛАЙН-ВЕРСИЯ vkr.pikov.expert Полная методика, чек-листы, шаблоны тезауруса и эталонные темы — в открытом доступе на сайте. Кафедра 304 «Вычислительные машины, системы и сети» • Московский авиационный институт • 2026
Используйте клавиатуру или жесты для перемещения по слайдам.