Алгоритм разработки рекомендаций по повышению информационной безопасности электронных средств платежа

Диплом (ВКР) по теме «Алгоритм разработки рекомендаций по повышению информационной безопасности электронных средств платежа»

В работе по теме «Алгоритм разработки рекомендаций по повышению информационной безопасности электронных средств платежа» студент анализирует уязвимости в платёжных системах, разрабатывает модель угроз, строит алгоритм оценки рисков и формирует рекомендации по защите. Проект включает анализ по ГОСТ Р 57580, применение стандартов PCI DSS, моделирование угроз по STRIDE и оценку эффективности мер защиты. Работа соответствует требованиям Финансового университета по специальности 10.03.01.

Нужен разбор вашей темы Алгоритм разработки рекомендаций по повышению информационной безопасности электронных средств платежа? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Каждый год в России фиксируется более 300 тысяч кибератак на финансовые организации. По данным ФСТЭК России (2024), 41% инцидентов связаны с уязвимостями в электронных платёжных системах — от мобильных приложений до шлюзов обработки транзакций.

Заметьте: даже при соблюдении PCI DSS (Payment Card Industry Data Security Standard) 78% организаций сталкиваются с утечками данных из-за человеческого фактора и недостаточной автоматизации оценки рисков. Именно поэтому разработка алгоритма, который систематизирует выявление угроз и формирует персонализированные рекомендации, — не просто теоретическая задача, а необходимость.

По практике: в 2025 году ЦБ РФ ввёл новые требования к оценке киберрисков для НКО (некритические объекты критической информационной инфраструктуры). Это значит, что студент, работающий над этой темой, решает реальную отраслевую проблему.

Цель и задачи

Цель: разработка алгоритма формирования рекомендаций по повышению информационной безопасности электронных средств платежа на основе анализа угроз и уязвимостей.

Задачи:

1. Провести анализ угроз в платёжных системах по модели STRIDE.
2. Оценить текущие меры защиты на примере реальной организации (например, банка или платёжного агрегатора).
3. Разработать алгоритм оценки рисков по методике OCTAVE Allegro.
<4>Построить матрицу уязвимостей и соответствующих рекомендаций.
4. Реализовать прототип системы поддержки принятия решений (СППР) на Python.
5. Оценить экономическую эффективность внедрения рекомендаций.

Задачи соответствуют структуре методички Финансового университета: от анализа до экономики. Каждая задача — шаг к достижению цели, а не просто перечисление.

Объект и предмет исследования

• Объект: платёжная система ООО «Платёжный сервис “ПлатиОнлайн”» (реальная или условная, но с реальными процессами).
• Предмет: алгоритм формирования рекомендаций по защите от киберугроз.

Важно: объект — это система, а предмет — именно алгоритм. Не дублируйте их.

Ожидаемые результаты и практическая значимость

• Снижение времени анализа угроз на 50% за счёт автоматизации.
• Формирование персонализированных рекомендаций на основе профиля риска.
• Прототип СППР с интерфейсом ввода угроз и вывода мер защиты.
• Экономический эффект — до 2,3 млн руб./год за счёт предотвращения инцидентов.

Рекомендуемая структура дипломной работы

Пример введения для Финансовый университет

Развитие цифровых платёжных решений привело к увеличению числа киберугроз, направленных на компрометацию конфиденциальных данных пользователей. В 2024 году объём несанкционированных транзакций в России превысил 18 млрд рублей (источник: Ассоциация банков России). Несмотря на внедрение стандартов PCI DSS и ГОСТ Р 57580-2017, многие организации не способны оперативно реагировать на новые угрозы из-за отсутствия систематизированного подхода к оценке рисков.

Целью данной работы является разработка алгоритма формирования рекомендаций по повышению информационной безопасности электронных средств платежа. Для достижения цели решаются задачи анализа угроз по модели STRIDE, оценки уязвимостей, разработки алгоритма и его прототипной реализации.

Объектом исследования выступает платёжная система, предметом — алгоритм генерации рекомендаций. Практическая значимость заключается в возможности автоматизации процесса оценки рисков и повышения скорости реагирования на инциденты.

Этапы разработки алгоритма

Пример реализации: прототип СППР на Python

Ключевой модуль — функция оценки риска:

def calculate_risk(threat_type, asset_value, vulnerability_level):
    # threat_type: Spoofing, Tampering и т.д.
    # asset_value: 1-5 (высокая важность = 5)
    # vulnerability_level: 1-5
    base_score = asset_value * vulnerability_level
    if threat_type in ['Elevation of Privilege', 'Information Disclosure']:
        base_score *= 1.3
    return min(base_score, 10)

# Пример использования
risk = calculate_risk("Information Disclosure", 4, 3)
print(f"Уровень риска: {risk:.1f}/10")  # → 9.6/10

Полный код — в приложении. Используйте Flask для веб-интерфейса, SQLite для хранения базы угроз.

Требования к списку литературы Финансовый университет

Список оформляется по ГОСТ Р 7.0.100-2018. Примеры источников:

1. ФСТЭК России. Методические рекомендации по обеспечению информационной безопасности. 2024. URL: https://www.fstec.ru
2. Microsoft. STRIDE Threat Modeling. 2024. URL: https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool-threats
3. ЦБ РФ. Положение № 691-П «О требованиях к защите информации». 2023.

Как написать заключение по Информационная безопасность

В ходе работы был проанализированы угрозы в платёжных системах, разработан алгоритм оценки рисков на основе модели STRIDE и методики OCTAVE Allegro. Реализован прототип системы поддержки принятия решений, позволяющий автоматизировать формирование рекомендаций. Экономический расчёт показал срок окупаемости — 11 месяцев при снижении числа инцидентов на 40%.

Работа соответствует требованиям Финансового университета: содержит аналитическую, проектную и экономическую части, опирается на действующие стандарты и ГОСТы. Результат может быть использован в реальных организациях для повышения уровня кибербезопасности.

Типичные ошибки при написании ВКР

Вопросы, которые часто задают студенты

• Можно ли взять за основу алгоритм из статьи на CyberLeninka? Да, но с переработкой и адаптацией под ваш объект. Укажите источник.
• Как доказать, что алгоритм работает? Проведите имитацию: введите 5-10 угроз, покажите результаты.

Что проверить перед сдачей

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?