Анализ современных методов и средств управления проектами в условиях безопасности систем анализа систем управления закупками

Руководство по написанию ВКР для студентов Синергия по специальности 09.03.02. Здесь вы найдёте конкретные инструкции, примеры и чек-листы — всё, что нужно, чтобы начать работу или проверить уже готовую. Информация актуальна на 2026 год и соответствует требованиям ГОСТ, методичек Синергии и практике научных руководителей.

Диплом (ВКР) по теме Анализ современных методов и средств управления проектами в условиях безопасности систем анализа систем управления закупками

Нужен разбор вашей темы Анализ современных методов и средств управления проектами в условиях безопасности систем анализа систем управления закупками? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Закупочные процессы — это «точка входа» для внешних угроз. По данным отчёта ФСТЭК России за 2024 год, 34% инцидентов ИБ связаны с нарушениями в цепочке поставок и подрядных контрактах. Особенно уязвимы государственные и крупные коммерческие организации, где управление проектами в закупках требует прозрачности, но при этом — строгого контроля доступа.

В Синергии студенты часто выбирают в качестве объекта IT-компанию или государственное учреждение, где реализуется проект по внедрению системы электронных закупок. Проблема в том, что многие существующие решения (например, «Сберегатель», «Госзакупки.РФ») имеют слабые точки: отсутствие автоматизированного анализа рисков поставщиков, низкая интеграция с системами ИБ, нехватка контроля на этапе исполнения контракта.

Поэтому актуальность вашей ВКР — не в абстрактном «улучшении процессов», а в конкретной задаче: создать систему, которая одновременно повышает эффективность управления проектами и снижает киберриски.

Цель и задачи

Цель: Разработка методики и проектной модели системы управления проектами в закупках с учётом требований информационной безопасности.

Задачи:

1. Проанализировать текущие методы управления проектами в закупках на примере IT-отдела средней компании.
2. Выявить уязвимости в процессах согласования, доступа к данным и отчётности.
3. Спроектировать модель системы с встроенной системой анализа рисков (на основе IDEF0 и BPMN).
4. Выбрать средства разработки с поддержкой аудита, шифрования и ролевой модели (RBAC).
5. Разработать прототип модуля оценки поставщиков на основе открытых данных и машинного обучения (Python).
6. Рассчитать экономическую эффективность внедрения с учётом снижения рисков утечки данных.

Задачи соответствуют структуре методички Синергия: от анализа до экономики. Особенно важно — не просто описать процесс, а обосновать необходимость именно вашей системы, а не использования Jira или 1С.

Объект и предмет

Объект: Процесс управления проектами в системе закупок IT-отдела компании «ТехноСфера» (реальное название можно адаптировать под вашу практику).

Предмет: Методы и средства обеспечения безопасности при анализе и управлении проектами в закупках.

Заметьте: объект — процесс, предмет — методы. Это не дублирует друг друга. Такой подход соответствует требованиям кафедры и позволяет чётко обозначить границы исследования.

Ожидаемые результаты и практическая значимость

После внедрения системы ожидается:

• Снижение времени на анализ поставщиков — на 40% за счёт автоматизации проверки по реестрам (ФНС, ФССП, Росфинмониторинг).
• Снижение рисков несанкционированного доступа — за счёт внедрения RBAC и аудита действий.
• Формирование отчётов по безопасности закупок в формате, пригодном для проверок (включая ФСТЭК).

Практическая значимость: разработанная модель может быть адаптирована под другие организации, особенно в секторах с высокими требованиями к ИБ — госуправление, энергетика, финансы.

Пример введения для Синергия

В условиях цифровизации закупочные процессы становятся критически важным элементом ИТ-инфраструктуры. Однако автоматизация без учёта требований информационной безопасности создаёт новые уязвимости. По данным отчёта Positive Technologies (2024), 58% атак на корпоративные сети начинаются с компрометации поставщиков. Это делает актуальным анализ методов управления проектами в закупках с фокусом на безопасность.

На примере IT-отдела компании «ТехноСфера» выявлены пробелы в контроле доступа к данным о контрактах, отсутствие систематического анализа рисков поставщиков и слабая интеграция с SIEM-системами. Целью выпускной квалификационной работы является разработка проекта системы, обеспечивающей безопасное управление проектами в закупках.

Работа выполнена в соответствии с требованиями ГОСТ 34.602-2020 и методическими указаниями Синергии. В аналитической части проведён сравнительный анализ аналогов, построены модели «КАК ЕСТЬ» и «КАК ДОЛЖНО БЫТЬ». В проектной части разработан прототип модуля анализа поставщиков. Экономическая часть включает расчёт эффекта от снижения рисков утечки данных.

Как написать заключение по Разработка, сопровождение и обеспечение безопасности информационных систем

В ходе работы была проанализирована система управления проектами в закупках IT-отдела. Выявлены уязвимости, связанные с отсутствием автоматизированного контроля доступа и анализа рисков. На основе анализа рынка ПО предложена архитектура системы с интеграцией модуля проверки поставщиков.

Разработан прототип на Python с использованием библиотек Pandas и Requests для парсинга открытых реестров. Система позволяет сократить время анализа поставщика с 40 минут до 10, а также снизить вероятность включения недобросовестных контрагентов в реестр.

Расчёт показал, что внедрение системы окупится за 14 месяцев за счёт снижения штрафов и предотвращения инцидентов ИБ. Работа рекомендуется к внедрению в рамках пилотного проекта в IT-отделе. Дальнейшее развитие — интеграция с DLP и SIEM.

Требования к списку литературы Синергия

Список литературы оформляется по ГОСТ Р 7.0.100-2018. Объём — 40–60 источников, из них не менее 20% — источники не старше 2021 года. Обязательны: нормативные документы (ФСТЭК, ФСБ), официальная документация, научные статьи.

Примеры проверенных источников:

• ФСТЭК России. Методические рекомендации по обеспечению безопасности информационных систем в условиях цифровой трансформации. 2024. URL: https://fstec.ru/metodicheskie-rekomendatsii-2024
• Поливанов, Д.Н. Управление проектами в ИТ: современные подходы. — М.: ДМК Пресс, 2023. — 320 с.
• Кузнецов, А.В. Анализ рисков поставщиков в цепочке поставок ИТ-услуг // Кибербезопасность и цифровая экономика. — 2024. — № 2. — С. 45–58. URL: https://cyberleninka.ru/article/n/analiz-riskov-postavshchikov

Уникальный пример: прототип модуля анализа поставщиков на Python

Ниже — фрагмент кода, который можно использовать в приложении. Он проверяет контрагента по ИНН через API ФНС и ФССП.

import requests
import json

def check_supplier_risks(inn):
    # Проверка по ФНС
    fns_url = f"https://api.fns.gov.ru/check?inn={inn}"
    fns_resp = requests.get(fns_url)
    
    # Проверка по ФССП
    fssp_url = f"https://api.fssp.gov.ru/debt?inn={inn}"
    fssp_resp = requests.get(fssp_url)
    
    risks = {
        "inn": inn,
        "fns_status": fns_resp.json().get("status"),
        "fssp_debt": fssp_resp.json().get("total_debt", 0)
    }
    
    if risks["fssp_debt"] > 0:
        risks["risk_level"] = "high"
    elif risks["fns_status"] == "blocked":
        risks["risk_level"] = "critical"
    else:
        risks["risk_level"] = "low"
        
    return risks

# Пример использования
print(check_supplier_risks("7707083893"))
  

Важно: Вставляйте такой код в Приложение 2. В тексте — кратко опишите логику и назначение. Не забудьте указать источник API (даже если публичный).

Читайте также: Полезные статьи для студентов Синергия | Заказать работу по Разработка, сопровождение и обеспечение безопасности информационных систем