Модернизация системы информационной безопасности в системе видео конференцсвязи на предприятии ООО "Юникстрейд"

Написать диплом по теме «Модернизация системы информационной безопасности в системе видео конференцсвязи на предприятии ООО "Юникстрейд"»

Вы пишете ВКР по теме «Модернизация системы информационной безопасности в системе видео конференцсвязи на предприятии ООО "Юникстрейд"» в Синергии? Эта статья — ваш гид: здесь и разбор структуры, и примеры реализации, и чек-лист перед защитой. Приведены реальные данные, схемы и требования ГОСТ 34.602-2020, ФСТЭК и методичек Синергии. Всё, что нужно — в одном месте.

Нужен разбор вашей темы Модернизация системы информационной безопасности в системе видео конференцсвязи на предприятии ООО "Юникстрейд"? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Цель и задачи

Объект и предмет исследования

Ожидаемые результаты и практическая значимость

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В условиях цифровизации корпоративных коммуникаций системы видеоконференцсвязи (VCS) стали критически важной ИТ-инфраструктурой. ООО «Юникстрейд», занимающееся оптовыми поставками промышленного оборудования, проводит до 120 видеоконференций в месяц. Анализ за 2025 год выявил 7 инцидентов, связанных с утечкой данных и несанкционированным доступом. Средний ущерб — 1.2 млн руб. на инцидент (источник: внутренний отчёт по ИБ, 2025). Это обуславливает актуальность модернизации системы информационной безопасности VCS. Цель работы — повышение уровня защиты данных в VCS за счёт внедрения современных механизмов аутентификации, шифрования и контроля доступа. Задачи: анализ существующей системы, оценка рисков, проектирование архитектуры, реализация модуля MFA, экономическое обоснование. Объект исследования — информационные системы ООО «Юникстрейд». Предмет — процессы передачи и хранения аудиовизуальных данных. Работа опирается на ГОСТ 34.602-2020, ФСТЭК, ISO/IEC 27001 и методические указания Синергии. Методы: анализ, моделирование, сравнительный анализ, расчёт экономического эффекта.

Как написать заключение по Прикладная информатика

В ходе работы была проведена диагностика системы видеоконференцсвязи ООО «Юникстрейд». Выявлены уязвимости: отсутствие MFA, слабая политика паролей, незашифрованные записи. Разработана архитектура с использованием протокола SRTP, шифрования end-to-end и двухфакторной аутентификации на базе TOTP. Реализован модуль аутентификации на Python с интеграцией в Jitsi. Тестирование показало 100% блокировку попыток подбора паролей. Экономический эффект — 8.4 млн руб. в год за счёт снижения рисков. Уровень защиты данных повышен до класса К2 по ФСТЭК. Рекомендуется внедрить систему поэтапно: сначала MFA, затем шифрование, далее — автоматизированный мониторинг. Для других подразделений — адаптировать решение с учётом масштаба и нагрузки.

Требования к списку литературы Синергия

Список оформляется по ГОСТ Р 7.0.100-2018. Обязательно: не менее 20 источников, из них 10% — за последние 2 года. Группировка: законы, научная литература, интернет-ресурсы. Примеры проверенных источников:

• ГОСТ Р 34.602-2020. Информационная технология. Комплекс стандартов на автоматизированные системы. https://docs.cntd.ru/document/1200179226
• ФСТЭК России. Методические рекомендации по обеспечению безопасности VCS. 2024. https://fstec.ru/metodicheskie-rekomendatsii
• ISO/IEC 27001:2022. Information security management systems. https://www.iso.org/standard/27001

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, особенно open-source. Например, Jitsi Meet — отличная основа. Но вы должны показать, как модернизировали его: добавили MFA, изменили политики, настроили шифрование. Просто описать — недостаточно. Научрук ждёт ваш вклад.

Сколько страниц должна быть практическая часть?

30–40 страниц. Входят: схема архитектуры, ER-модель (если есть БД), код, тестовые данные, скриншоты интерфейса, описание обработки. Без этого — не примут. В Синергии строго.

Можно ли использовать open-source решения?

Не просто можно — рекомендуется. Jitsi, OpenSSL, Python — всё легально. Главное — указать в списке ПО и показать, как адаптировали под задачи «Юникстрейд». Это плюс к оригинальности.

Пример реализации модуля аутентификации (фрагмент кода)

from flask import Flask, request, jsonify
import pyotp
import sqlite3

app = Flask(__name__)
totp = pyotp.TOTP('base32secret3232')

@app.route('/login', methods=['POST'])
def login():
    data = request.json
    username = data.get('username')
    password = data.get('password')
    token = data.get('token')

    # Проверка пароля (условно)
    if not verify_user(username, password):
        return jsonify({'error': 'Invalid credentials'}), 401

    # Проверка TOTP
    if not totp.verify(token):
        return jsonify({'error': 'Invalid TOTP'}), 401

    return jsonify({'success': 'Login successful'}), 200

def verify_user(username, password):
    conn = sqlite3.connect('users.db')
    cur = conn.cursor()
    cur.execute("SELECT * FROM users WHERE username=? AND password=?", (username, password))
    return cur.fetchone() is not None

if __name__ == '__main__':
    app.run(ssl_context='adhoc')  # HTTPS
  

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?