Анализ и модернизация системы информационной безопасности ООО «ППП Селена»

Диплом (ВКР) по теме «Анализ и модернизация системы информационной безопасности ООО «ППП Селена»»

Вы пишете ВКР по теме «Анализ и модернизация системы информационной безопасности ООО «ППП Селена»» в Синергии? В этой статье — разбор структуры, актуальности, задач, примеры внедрения средств защиты и чек-лист перед защитой. Приведены реальные кейсы, требования ГОСТ 34.602-2020 и ФСТЭК, а также типичные ошибки студентов. Материал подготовлен с учётом методичек Синергии и актуальных норм 2026 года.

Нужен разбор вашей темы Анализ и модернизация системы информационной безопасности ООО «ППП Селена»? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Зачем анализировать ИБ на примере ООО «ППП Селена»? Потому что это типичная российская компания среднего звена — производитель промышленных приборов, с устаревшей ИТ-инфраструктурой, локальной сетью без сегментации и политикой безопасности, составленной по шаблону. По данным ФСТЭК России (2025), 68% инцидентов в малом и среднем бизнесе связаны с отсутствием системного подхода к защите информации. В 41% случаев утечки происходят из-за внутренних пользователей — сотрудников, не прошедших обучение ИБ. Вот реальная угроза: в 2024 году на предприятии, похожем на «Селену», произошла утечка технической документации через USB-накопитель. Ущерб — 2.7 млн руб. (по оценке Центра мониторинга киберугроз). Ваша ВКР — не просто формальность. Это шанс показать, как можно предотвратить такие инциденты с помощью модернизации: внедрения межсетевых экранов, DLP-систем, политики разграничения доступа и обучения персонала.

Цель и задачи

**Цель исследования:** Повышение уровня информационной безопасности ООО «ППП Селена» за счёт анализа текущей системы защиты и разработки комплекса модернизационных мероприятий. **Задачи (соответствуют методичке Синергия):** 1. Провести анализ организационной структуры и ИТ-инфраструктуры ООО «ППП Селена». 2. Выявить уязвимости и угрозы информационной безопасности на основе модели угроз по ГОСТ Р ИСО/МЭК 27005-2021. 3. Оценить текущее состояние защиты с использованием методики ОВОС (оценка защищённости объектов информатизации). 4. Разработать проект модернизации системы ИБ с учётом требований ФСТЭК и ФСБ. 5. Обосновать экономический эффект от внедрения предложенных мер. 6. Подготовить рекомендации по обучению персонала и формированию культуры ИБ. Каждая задача — шаг к цели. Не просто «проанализировать», а проанализировать **по стандарту**. Это ключевое требование научрука.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

ООО «ППП Селена» — производственное предприятие, специализирующееся на выпуске измерительных приборов. В ходе аудита выявлено отсутствие централизованной системы защиты информации, использование устаревшего ПО и слабая осведомлённость сотрудников о правилах ИБ. Ежегодно фиксируются попытки несанкционированного доступа к внутренним серверам. Целью выпускной квалификационной работы является анализ текущего состояния системы информационной безопасности и разработка проекта её модернизации. Объект исследования — информационная инфраструктура ООО «ППП Селена». Предмет исследования — процессы обеспечения конфиденциальности, целостности и доступности данных. Работа опирается на требования ГОСТ 34.602-2020, методики ФСТЭК и стандарт ISO/IEC 27001:2022. В ходе исследования применялись методы анализа, моделирования угроз и экономического обоснования. Практическая значимость заключается в возможности внедрения предложенных решений для снижения рисков кибератак и повышения устойчивости бизнес-процессов.

Как написать заключение по Прикладная информатика

В ходе работы была проведена оценка уровня защищённости информационной системы ООО «ППП Селена». Выявлены критические уязвимости: отсутствие DLP-системы, нецентрализованное управление доступом, слабые пароли. Разработан проект модернизации, включающий внедрение межсетевого экрана (на базе pfSense), DLP-решения (на примере «С-Терра»), обновление политики ИБ и проведение обучения персонала. Экономический эффект от внедрения составит 1.8 млн руб. в год за счёт снижения рисков утечек и простоев. Рекомендуется начать с аудита и поэтапного внедрения решений. Цель работы достигнута: предложены конкретные, измеримые меры по усилению ИБ.

Требования к списку литератууры Синергия

Список литературы должен содержать не менее 20 источников, из них — 10% за последние 2 года. Оформляется по ГОСТ Р 7.0.100-2018. Примеры реальных источников (все ссылки рабочие на 2026 год): 1. ГОСТ 34.602-2020. Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы 2. ГОСТ Р 7.0.100-2018. Система стандартов по информации, библиотечному и издательскому делу. Диссертация и автореферат диссертации. Общие требования к оформлению 3. Системный анализ угроз информационной безопасности на предприятиях малого и среднего бизнеса // КиберЛенинка, 2025

Частые вопросы по теме «Анализ и модернизация системы информационной безопасности ООО «ППП Селена»»

• В: Сколько страниц должна быть практическая часть? О: В Синергии — 30–40 стр. с диаграммами, схемами и описанием модулей. Проверяйте методичку.
• В: Нужен ли реальный код в приложении? О: Да. Даже если вы не разрабатываете ПО — включите фрагменты конфигурации pfSense или скрипты мониторинга.
• В: Как проверить уникальность перед сдачей? О: Только через Антиплагиат.ВУЗ с настройками Синергии. Целевой порог — 75%.
• В: Можно ли использовать open-source решения? О: Да, но с обоснованием. Например, pfSense — отличный выбор для МЭ, но требует адаптации под политику.

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, вы можете взять типовую политику ИБ, но переработать её под специфику «Селены»: доступ к САПР, работа с технической документацией, использование USB. Чистое копирование — провал. Покажите, как вы модернизируете шаблон под реальные условия.

Сколько страниц должна быть практическая часть?

Оптимально — 35–40 страниц. Включите: схему защищённой сети, описание модулей DLP, политику разграничения доступа, примеры настроек. Без этого работа будет выглядеть абстрактно. Проверяйте методичку Синергии — требования могут меняться.

Можно ли использовать open-source решения?

Абсолютно. Например, pfSense — отличный выбор для межсетевого экрана. Но важно: 1) обосновать выбор, 2) показать, как он интегрируется в существующую сеть, 3) привести фрагменты конфигурации. Open-source — не повод для упрощения, а шанс показать глубокое понимание.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?