Разработка системы защиты АСУ ТП [указать процесс]: разработка мер защиты

Коротко: как написать ВКР по теме «Разработка системы защиты АСУ ТП [указать процесс]: разработка мер защиты»

Выпускная работа по теме «Разработка системы защиты АСУ ТП [указать процесс]: разработка мер защиты» в МТИ требует анализа реального технологического процесса, выявления уязвимостей и проектирования комплекса организационных и технических мер. Работа должна включать моделирование процесса (BPMN, IDEF0), анализ нормативной базы (ФСТЭК, ФСБ, ГОСТ Р 57580), экономический расчёт и реальные примеры реализации. Основная ошибка — абстрактные рассуждения без привязки к конкретному объекту.

Нужен разбор вашей темы Разработка системы защиты АСУ ТП [указать процесс]: разработка мер защиты? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

В 2025 году количество кибератак на критическую инфраструктуру выросло на 37% по сравнению с 2023 годом — данные Центра мониторинга киберугроз ФСТЭК России. АСУ ТП (автоматизированные системы управления технологическими процессами) остаются уязвимыми: 68% систем работают на устаревшем ПО, несовместимом с современными средствами защиты (отчёт НИИ «Криптонит», 2024). Вот почему разработка системы защиты АСУ ТП — не абстракция, а реальная потребность. Например, на нефтеперерабатывающем заводе в Омске в 2024 году была выявлена уязвимость в SCADA-системе, через которую злоумышленник мог изменить параметры перекачки. Утечка данных обошлась компании в 4,2 млн рублей, включая штрафы и простои. Заметьте: актуальность должна опираться на такие факты, а не на общие слова. В МТИ это строго проверяют. Если вы укажете конкретный процесс (например, «управление перекачкой нефтепродуктов»), ваша работа сразу выделится.

Цель и задачи

**Цель ВКР:** разработка комплекса организационно-технических мер по защите АСУ ТП процесса [указать процесс] от киберугроз с учётом требований ФСТЭК и ФСБ. **Задачи:** 1. Провести анализ существующей АСУ ТП и выявить уязвимости. 2. Определить угрозы по классификатору ФСТЭК (приказ № 239). 3. Разработать модель защищённости в соответствии с ГОСТ Р 57580.1-2017. 4. Спроектировать систему мониторинга и реагирования на инциденты. 5. Оценить экономическую эффективность внедрения мер защиты. Каждая задача — это логический шаг, который должен быть отражён в главах. По практике, студенты часто «теряют» третью и пятую задачи, а это снижает оценку. Убедитесь, что все задачи из введения повторяются в заключении.

Объект и предмет исследования

- **Объект:** АСУ ТП процесса перекачки нефтепродуктов на магистральном нефтепроводе (АО «Транснефть-Сибирь»). - **Предмет:** система обеспечения информационной безопасности АСУ ТП. Важно: объект — это реальный процесс или организация, а предмет — то, что вы исследуете (в данном случае — защита). Не путайте: «АСУ ТП» — это объект, «методы защиты» — предмет. Если вы выбрали энергетику, можно взять ПАО «Россети». Если — водоснабжение — МУП «Водоканал». Главное — реальные данные. Например, на сайте Росаккредитации есть открытые отчёты по аудиту ИБ.

Рекомендуемая структура дипломной работы

Пример введения для МТИ

АСУ ТП играют ключевую роль в управлении критической инфраструктурой. Однако рост числа кибератак на энергетику, нефтегаз и транспорт требует пересмотра подходов к защите. По данным ФСТЭК, в 2024 году 41% инцидентов произошло из-за несанкционированного доступа к системам управления. Целью выпускной квалификационной работы является разработка мер защиты АСУ ТП процесса перекачки нефтепродуктов на участке «Омск–Новосибирск» АО «Транснефть-Сибирь». Объект исследования — действующая АСУ ТП, предмет — система обеспечения информационной безопасности. Задачи включают анализ уязвимостей, моделирование угроз, проектирование системы обнаружения вторжений и расчёт экономической эффективности. Работа опирается на ГОСТ Р 57580, приказы ФСТЭК № 239 и № 17, а также методические рекомендации МТИ по специальности 27.03.04.

Этапы разработки мер защиты

**Пояснение:** - **Анализ АСУ ТП** — изучение топологии, протоколов (Modbus, OPC), уровней по ISA-95. - **Идентификация угроз** — работа с приказом ФСТЭК № 239: 14 классов, 237 угроз. - **Модель защищённости** — по ГОСТ Р 57580.1: угрозы, требования, контрмеры. - **Архитектура СОВ** — схема системы обнаружения вторжений (например, на базе Suricata). - **СОК** — система организационного контроля: политики, инструкции, обучение. - **Экономика** — TCO за 5 лет, ROI > 15%, срок окупаемости — до 2 лет. Кстати, Suricata — open-source IDS, который можно использовать в ВКР. Документация: https://suricata.io/docs/ Ещё один полезный источник — официальный сайт ФСТЭК: https://fstec.ru. Там доступны все приказы и методические рекомендации.

Требования к списку литературы МТИ

Список должен быть оформлен по ГОСТ Р 7.0.100-2018. Примеры авторитетных источников: 1. ГОСТ Р 57580.1-2017. Безопасность информационная. Защита информации в АСУ ТП. Часть 1. Общие положения. — https://docs.cntd.ru/document/1200149865 2. Приказ ФСТЭК России № 239 от 15.12.2020. Об утверждении Перечня угроз безопасности информации... — https://fstec.ru/press-tsentr/izmeneniya-v-normativnykh-dokumentakh/558-prikaz-fstek-rossii-ot-15-12-2020-239 3. Новиков, С.А. Защита АСУ ТП: практика внедрения. — М.: Криптонит, 2023. — 320 с. Избегайте Википедии и нестабильных форумов. Лучше меньше источников, но с весомой экспертизой.

Как написать заключение по Управление в технических системах

В ходе работы была проанализирована АСУ ТП процесса перекачки нефтепродуктов на участке «Омск–Новосибирск». Выявлены уязвимости: отсутствие межсетевого экранирования, использование протокола Modbus/TCP без шифрования, слабая аутентификация. Разработана модель защищённости по ГОСТ Р 57580.1, включающая 12 контрмер: внедрение межсетевых экранов, IDS на базе Suricata, шифрование каналов, двухфакторная аутентификация. Спроектирована система организационного контроля: политики, инструкции, журналы. Экономический расчёт показал срок окупаемости — 1,8 года, NPV за 5 лет — 5,2 млн руб. Внедрение системы снизит риск инцидентов на 70%. Работа соответствует требованиям МТИ и готова к защите.

Частые вопросы по теме «Разработка системы защиты АСУ ТП [указать процесс]: разработка мер защиты»

• В: Сколько страниц должна быть практическая часть? О: В МТИ — 40–60 стр., включая схемы, расчёты, приложения. Смотрите методичку.
• В: Нужен ли реальный код в приложении? О: Да, если вы разрабатываете скрипты для мониторинга. Например, Python-скрипт для парсинга логов Suricata.
• В: Как проверить уникальность перед сдачей? О: Используйте Антиплагиат.ВУЗ с настройками МТИ. Уникальность — от 75%.
• В: Можно ли использовать open-source решения? О: Да, Suricata, OSSEC, Wireshark — все легально. Укажите в списке ПО.
• В: Нужно ли согласование с предприятием? О: Нет, если данные не конфиденциальные. Используйте открытые источники.

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, шаблон политики ИБ можно взять из методички ФСТЭК, но подстроить под ваш объект. Главное — уникальность и логика. Научрук не примет копию без анализа.

Сколько страниц должна быть практическая часть?

Оптимально — 45–55 страниц. Включая схемы, расчёты, описания архитектуры. В МТИ строго следят за объёмом: меньше — не засчитают, больше — перегруз.

Можно ли использовать open-source решения?

Да, даже рекомендуется. Suricata, OSSEC, OpenVAS — всё это реальные инструменты. Главное — объяснить, почему выбрали именно их, и показать интеграцию в систему.