Автоматизация и обучение информационной безопасности обработок заявок в АО «Тинькофф Банк»

Написать диплом по теме «Автоматизация и обучение информационной безопасности обработок заявок в АО «Тинькофф Банк»»

Тема «Автоматизация и обучение информационной безопасности обработок заявок в АО «Тинькофф Банк»» подразумевает разработку системы, которая не только автоматизирует обработку инцидентов, но и включает механизмы обучения персонала. В работе необходимо провести анализ текущих процессов безопасности, разработать модель автоматизации с использованием SIEM-систем и внедрить модуль обучения на основе ИИ. Ключевые элементы — снижение времени реакции на угрозы, повышение осведомлённости сотрудников и соответствие требованиям ФСТЭК и ЦБ РФ.

Нужен разбор вашей темы Автоматизация и обучение информационной безопасности обработок заявок в АО «Тинькофф Банк»? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

В 2025 году финансовые организации столкнулись с ростом на 43% кибератак, направленных на перехват заявок и фишинг (источник: ФСТЭК, Отчёт за 2025 г.). Утечка данных в банковской сфере обходится в среднем в 5.2 млн руб. на инцидент — это в 2.3 раза выше среднего по отраслям (источник: IBM Cost of a Data Breach Report 2025).

Заметьте: Тинькофф Банк — один из лидеров цифровой трансформации, но именно высокая автоматизация делает его уязвимой для целевых атак. По практике, среднее время обработки заявки на инцидент — 47 минут. Автоматизация с использованием ИИ может сократить этот показатель до 8–12 минут.

На мой взгляд, ключевая проблема — разрыв между технической автоматизацией и человеческим фактором. Системы работают, но сотрудники не всегда понимают, как реагировать. Поэтому обучение должно быть не отдельным модулем, а интегрированным процессом.

Цель и задачи

Цель: Разработка и обоснование системы автоматизации обработки заявок по информационной безопасности с встроенным механизмом обучения персонала для АО «Тинькофф Банк».

Задачи исследования:

1. Проанализировать текущую систему обработки заявок в ИБ-службе Тинькофф Банка.
2. Выявить узкие места в процессах: дублирование, задержки, человеческий фактор.
<3>Разработать модель автоматизированной обработки заявок с использованием SIEM (например, Splunk или ELK).
3. Спроектировать модуль обучения на основе анализа типовых ошибок (NLP + рекомендательная система).
4. Обосновать выбор технологий: Python, Django, NLP-библиотеки (spaCy), база данных PostgreSQL.
5. Оценить экономический эффект от снижения трудозатрат и количества инцидентов.
6. Проверить соответствие требованиям ГОСТ Р 57580.1-2017 и ЦБ РФ №86-П.

Задачи полностью соответствуют структуре методички Синергии: анализ → проектирование → разработка → экономика.

Объект и предмет исследования

• Объект: Процесс обработки заявок в службе информационной безопасности АО «Тинькофф Банк».
• Предмет: Механизмы автоматизации и обучения на этапе первичной обработки заявок.

Ожидаемые результаты и практическая значимость

• Снижение времени обработки заявки с 47 до 10 минут.
• Автоматическая классификация 85% заявок без участия оператора.
• Персонализированные рекомендации по обучению для сотрудников ИБ.
• Экономия до 2.8 млн руб. в год за счёт сокращения ручного труда и предотвращения инцидентов.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В условиях роста киберугроз финансовые организации вынуждены пересматривать подходы к защите данных. АО «Тинькофф Банк», как один из крупнейших цифровых банков России, обрабатывает более 15 000 заявок по ИБ ежегодно. Анализ показывает, что до 60% времени уходит на ручную классификацию и распределение заявок. Это создаёт задержки и повышает риски.

Целью данной работы является разработка системы автоматизации обработки заявок по информационной безопасности с интегрированным модулем обучения персонала. Задачи включают анализ текущих процессов, проектирование архитектуры на базе SIEM-решений, реализацию прототипа и оценку экономического эффекта.

Исследование опирается на ГОСТ 34.602-2020, требования ФСТЭК и практику управления инцидентами по NIST SP 800-61. Работа выполнена в соответствии с методическими указаниями Синергии по направлению 09.03.02.

Как написать заключение по Прикладная информатика

В ходе работы была проанализирована система обработки заявок по ИБ в Тинькофф Банке. Выявлены ключевые узкие места: высокая нагрузка на операторов, отсутствие автоматической классификации, слабая интеграция обучения. Разработана модель автоматизации на базе Python и ELK-стека, включающая NLP-модуль для анализа текста заявки и рекомендательную систему обучения.

Практическая реализация показала, что система способна сократить время обработки заявки на 78%, снизить нагрузку на персонал и повысить качество реагирования. Экономический эффект составил 2.6 млн руб. в год. Рекомендуется внедрение прототипа в пилотном режиме на одном из направлений ИБ-службы.

Требования к списку литератууры Синергия

Список литературы должен содержать не менее 20 источников, из них 10% — за последние 2 года. Оформление — по ГОСТ Р 7.0.100-2018.

Примеры реальных источников:

• ГОСТ Р 57580.1-2017. Безопасность информации. Управление инцидентами. — https://docs.cntd.ru/document/1200147713
• NIST SP 800-61 Rev. 2. Computer Security Incident Handling Guide. — https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r2.pdf
• Козлов, А.В. Кибербезопасность в финансовых организациях. — М.: ДМК Пресс, 2024.

Типичные ошибки студентов

Что проверить перед сдачей

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять за основу open-source SIEM-систему, но переработать логику под обработку заявок и добавить модуль обучения. Главное — показать, что вы понимаете архитектуру и можете модифицировать её.

Сколько страниц должна быть практическая часть?

В Синергия — 30–40 страниц. Включайте: диаграммы, ER-модель, код, тестовые данные, скриншоты интерфейса. Если меньше — могут запросить дополнение.

Можно ли использовать open-source решения?

Да, это даже приветствуется. Например, ELK-стек, spaCy, Django — всё это можно использовать. Главное — указать в списке источников и показать, как вы адаптировали решение под задачу.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?