Разработка системы защиты от утечек конфиденциальной информации (DLP).

Коротко: как написать ВКР по теме «Разработка системы защиты от утечек конфиденциальной информации (DLP).»

Диплом по теме «Разработка системы защиты от утечек конфиденциальной информации (DLP)» в МТИ требует анализа уязвимостей, проектирования архитектуры DLP, разработки прототипа и экономического обоснования. Ключ — реальные данные, соответствие ГОСТ 34.602-2020 и уникальность кода. В статье — структура, примеры, чек-листы и типичные ошибки.

Нужен разбор вашей темы Разработка системы защиты от утечек конфиденциальной информации (DLP).? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Утечки данных в российских компаниях выросли на 34% в 2025 году по сравнению с 2023, согласно отчёту ФСТЭК России. Средний ущерб от одного инцидента — 4,2 млн руб. (источник: ИСПИР, 2025). Внедрение DLP-систем позволяет снизить риски на 60–75%.

В МТИ студенты разрабатывают DLP-системы для конкретных организаций — например, отдела кадров в IT-компании или финансового подразделения в производственном предприятии. Актуальность обосновывается не абстрактными угрозами, а реальными сценариями: утечка персональных данных, передача коммерческой тайны через мессенджеры, несанкционированный доступ к документам.

Цель и задачи

Цель: Разработка прототипа DLP-системы для предотвращения утечек конфиденциальной информации в IT-отделе компании на базе анализа поведения пользователей и контентной фильтрации.

Задачи:

1. Анализ уязвимостей обработки персональных данных в выбранной организации.
2. Проектирование архитектуры DLP с поддержкой политик фильтрации по ключевым словам, регулярным выражениям и шаблонам (например, ИНН, СНИЛС).
3. Разработка модуля мониторинга сетевой активности (прототип на Python с использованием scapy и regex).
4. Оценка экономической эффективности внедрения (срок окупаемости, NPV, ROI).

Задачи соответствуют структуре методички МТИ: анализ → проектирование → разработка → экономика.

Объект и предмет исследования

• Объект: Процесс обработки персональных данных в IT-отделе ООО «ТехноСфера».
• Предмет: Механизмы предотвращения утечек конфиденциальной информации на уровне сети и рабочих станций.

Не путайте: объект — где внедряется система, предмет — что именно вы проектируете.

Ожидаемые результаты и практическая значимость

Разработанный прототип позволит:

• Снизить риски утечек на 70% за счёт автоматического блокирования передачи документов с персональными данными.
• Сократить время реакции на инцидент с 4 часов до 15 минут.
• Обеспечить соответствие требованиям 152-ФЗ «О персональных данных» и ГОСТ Р 57580.1-2017.

Рекомендуемая структура дипломной работы

Пример введения для МТИ

В условиях роста киберугроз и ужесточения требований к защите персональных данных, компании сталкиваются с необходимостью внедрения систем предотвращения утечек информации (DLP). В ООО «ТехноСфера» за последние 18 месяцев зафиксировано 3 инцидента, связанных с передачей конфиденциальных данных через мессенджеры. Это привело к штрафам на сумму 1,8 млн руб. и репутационным потерям. Анализ существующих решений показал, что коммерческие DLP-системы требуют высоких затрат на лицензирование и адаптацию. Целью работы является разработка прототипа DLP-системы с открытым кодом для контроля сетевого трафика и анализа контента. Объект исследования — процесс обработки персональных данных в IT-отделе. Предмет — механизмы фильтрации и блокировки утечек. Практическая значимость заключается в снижении операционных рисков и обеспечении соответствия 152-ФЗ.

Этапы разработки информационной системы

graph TD
  A[Анализ требований] --> B[Проектирование системы]
  B --> C[Разработка]
  C --> D[Тестирование]
  D --> E[Внедрение]
  

Как написать заключение по Управление в технических системах

В ходе работы была проанализирована проблема утечек конфиденциальной информации в IT-отделе ООО «ТехноСфера». Разработан прототип DLP-системы с функциями анализа сетевого трафика и фильтрации по шаблонам. Реализован модуль на Python, способный обнаруживать передачу СНИЛС и ИНН. Экономический расчёт показал срок окупаемости — 14 месяцев, NPV — 2,1 млн руб. Работа соответствует требованиям ГОСТ 34.602-2020 и методичке МТИ. Рекомендуется дальнейшая адаптация прототипа под корпоративную инфраструктуру.

Требования к списку литературы МТИ

Список оформляется по ГОСТ Р 7.0.100-2018. Включайте:

• Официальные документы: ГОСТ Р 57580.1-2017 — защита персональных данных.
• Методические рекомендации: Методичка МТИ по специальности 27.03.04, 2025.
• Научные статьи: например, «Анализ эффективности DLP-систем в корпоративных сетях» — CyberLeninka, 2024.

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с критической адаптацией. Например, вы можете использовать движок OpenDLP как основу, но изменить политики фильтрации, добавить поддержку российских шаблонов (ИНН, СНИЛС) и интегрировать с внутренними сервисами. Это покажет не копирование, а проектирование.

Сколько страниц должна быть практическая часть?

Рекомендуемый объём — 40–60 страниц. Включите: архитектуру системы, UseCase-диаграммы, ER-модель базы данных, листинги кода (не более 10–15 страниц), результаты тестирования. Уточните в методичке МТИ: требования могут отличаться.

Можно ли использовать open-source решения?

Да, это даже приветствуется. Например, вы можете взять за основу Suricata для анализа трафика, но добавить модуль распознавания персональных данных. Главное — показать, как вы адаптировали решение под конкретные требования.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?