Алгоритм комплексной системы защиты корпоративной информационной системы при реализации удаленного доступа

Диплом (ВКР) по теме «Алгоритм комплексной системы защиты корпоративной информационной системы при реализации удаленного доступа»

В 2025 году 68% атак на корпоративные системы начались с компрометации удалённого доступа (ИБ-лаборатория Касперского, 2025). Тема разработки алгоритма комплексной защиты — не просто формальность, а необходимость. В этой статье разберём, как построить систему с многоуровневой аутентификацией, шифрованием трафика и контролем сессий, соответствующую требованиям Финансового университета и ГОСТ Р 57580.1-2017.

Нужен разбор вашей темы «Алгоритм комплексной системы защиты корпоративной информационной системы при реализации удаленного доступа»? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Удалённая работа стала нормой. В финансовых организациях — от 40% до 60% сотрудников используют удалённый доступ (ЦБ РФ, 2025). Но стандартные решения вроде RDP или OpenVPN без дополнительных мер — «открытая дверь» для злоумышленников.

Компрометация одного аккаунта может привести к утечке финансовых данных, нарушению регуляторных требований (ФЗ-152, ФСТЭК СПД 80-99) и штрафам до 10 млн руб. Именно поэтому нужна комплексная система — не просто VPN, а алгоритм, включающий:

• Многофакторную аутентификацию (MFA)
• Динамическое разграничение прав (ABAC)
• Шифрование на уровне приложения (TLS 1.3, IPsec)
• Мониторинг поведения пользователей (UEBA)

По практике: студенты, которые приводят реальные цифры атак и штрафов, получают выше оценки. Обоснование должно быть привязано к конкретной отрасли — например, банкам или страховым компаниям.

Цель и задачи

Цель: Разработка алгоритма комплексной защиты корпоративной информационной системы при реализации удалённого доступа для финансовой организации.

Задачи:

1. Проанализировать угрозы при удалённом доступе (на основе модели угроз STRIDE)
2. Выбрать архитектуру (Zero Trust, SASE, традиционная)
3. Спроектировать алгоритм аутентификации и авторизации
4. Разработать схему шифрования и контроля сессий
5. Оценить экономическую эффективность внедрения

Задачи должны соответствовать методичке Финансового университета: анализ → проектирование → разработка → расчёт. Не пишите «изучить теорию» — это не задача, а этап.

Рекомендуемая структура дипломной работы

Пример введения для Финансовый университет

Рост числа удалённых подключений в финансовых организациях обостряет проблему информационной безопасности. По данным ФСТЭК, в 2024 году 41% инцидентов связано с несанкционированным доступом через удалённые сессии. Актуальность темы обусловлена необходимостью защиты конфиденциальной информации клиентов и соответствия требованиям нормативных актов.

Объект исследования — процесс удалённого доступа в ООО «ФинТехСервис». Предмет — алгоритм комплексной защиты, включающий многофакторную аутентификацию, шифрование трафика и контроль поведения пользователей.

Цель работы — разработка алгоритма, обеспечивающего защиту корпоративной ИС при удалённом доступе. Задачи: анализ угроз, выбор архитектуры, проектирование алгоритма, экономический расчёт.

Этапы разработки алгоритма защиты

Ключевой момент: студенты часто не понимают разницы между архитектурой и алгоритмом. Архитектура — это «как построена система» (например, Zero Trust). Алгоритм — «как она работает»: последовательность шагов аутентификации, шифрования, контроля.

Пример фрагмента алгоритма (Python-псевдокод):

def authenticate_user(token, biometrics, device_id):
    if not verify_2fa(token):
        log_alert("Failed 2FA")
        return False
    if not verify_biometric(biometrics):
        return False
    if not check_device_trust(device_id):
        return False
    session_key = generate_session_key()
    encrypt_channel(session_key)
    log_session("Active", user_id)
    return True

Такой код можно вставить в приложение. Главное — прокомментировать каждую строку и указать, какие библиотеки используются (например, PyCryptodome, TOTP).

Требования к списку литературы Финансовый университет

Список оформляется по ГОСТ Р 7.0.100-2018. Включайте:

• Официальные документы ФСТЭК
• Стандарты ГОСТ и ISO/IEC
• Научные статьи из eLibrary и CyberLeninka
• Документацию вендоров (Cisco, Microsoft, Fortinet)

Примеры источников:

1. ГОСТ Р 57580.1-2017. Защита информации. Основные положения. https://docs.cntd.ru/document/1200149650
2. SPD 80-99. Требования по защите информации. ФСТЭК России. https://fstec.ru/npa/v-reestr-vneseny-dokumenty
3. Костюкович А.А. Защита удалённых подключений // ИБ в финансовой сфере, №3, 2024. cyberleninka.ru

Как написать заключение по Информационная безопасность

В заключении кратко подведите итоги по каждой задаче. Пример:

В ходе работы был проведён анализ угроз удалённого доступа по модели STRIDE. Обоснован выбор архитектуры Zero Trust. Разработан алгоритм аутентификации с MFA и ABAC, реализован прототип шифрования канала связи. Экономический расчёт показал окупаемость системы за 14 месяцев. Разработанный алгоритм соответствует требованиям ГОСТ Р 57580.1-2017 и может быть внедрён в ИС финансовой организации.

Вопросы, которые часто задают студенты

• Можно ли использовать OpenVPN как основу системы?
• Как обосновать выбор MFA вместо обычного пароля?
• Где взять данные для экономического расчёта?

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?