Обеспечение информационной безопасности и защиты информации

Написать диплом по теме «Обеспечение информационной безопасности и защиты информации»

Диплом по теме «Обеспечение информационной безопасности и защиты информации» для направления 09.03.02 «Прикладная информатика» в Синергии включает анализ уязвимостей, проектирование системы защиты и экономическое обоснование внедрения. Работа должна содержать реальные данные, схемы архитектуры ИБ, фрагменты кода (если применимо), а также расчеты эффективности. В статье — структура, актуальные стандарты, примеры и чек-лист перед защитой.

Нужен разбор вашей темы Обеспечение информационной безопасности и защиты информации? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Защита информации — не просто требование ГОСТ, а экономическая необходимость. По данным отчета Kaspersky за 2024 год, средняя стоимость утечки данных для российской компании превышает 4,2 млн рублей. В Синергии студенты часто выбирают эту тему, потому что ИБ — критичная часть любой ИС, особенно в госсекторе, финансах и здравоохранении.

На практике 68% атак происходят из-за слабой аутентификации и незашифрованных каналов (источник: ФСТЭК России, 2024). Если в вашей системе нет двухфакторной аутентификации, шифрования TLS 1.3 и контроля доступа по ролям — вы автоматически попадаете в зону риска. Это и есть почва для актуального исследования.

Цель и задачи

Цель: разработка и обоснование системы обеспечения информационной безопасности для информационной системы организации (например, университета, банка, госучреждения).

Задачи:

1. Проанализировать существующую ИС на предмет уязвимостей (по модели угроз STRIDE).
2. Разработать архитектуру защиты с использованием средств разграничения доступа, шифрования и мониторинга.
3. Выбрать и обосновать технологии (например, Kerberos, TLS, RBAC, SIEM).
<4>Реализовать прототип модуля аутентификации/аудита с фрагментом кода.
4. Оценить экономическую эффективность внедрения системы ИБ.

Задачи соответствуют структуре методички Синергия: анализ → проектирование → реализация → экономика.

Объект и предмет исследования

Объект: информационная система отдела кадров ООО «ТехноСфера» (пример реальной организации, можно заменить на вашу).

Предмет: процессы аутентификации, авторизации и аудита доступа к персональным данным сотрудников.

Важно: объект — где внедряется, предмет — что именно вы защищаете. Не дублируйте.

Ожидаемые результаты и практическая значимость

После внедрения системы ИБ:

• Снижение риска утечки ПДн на 70% за счёт внедрения RBAC и шифрования.
• Сокращение времени обнаружения инцидентов с 72 до 4 часов (интеграция SIEM-системы).
• Экономия 1,8 млн руб./год на штрафах и восстановлении данных.

Практическая значимость: разработанная система может быть адаптирована под другие ИС вуза или малого бизнеса.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В условиях роста киберугроз обеспечение информационной безопасности становится приоритетом при разработке информационных систем. В ООО «ТехноСфера» отсутствует централизованный контроль доступа, что приводит к несанкционированному чтению персональных данных. В 2023 году зафиксировано 3 инцидента с утечкой ПДн. Цель работы — разработать систему защиты, соответствующую требованиям ФСТЭК и ГОСТ Р 57580.1-2017.

Объект исследования — ИС управления персоналом. Предмет — процессы аутентификации и аудита. Задачи: анализ уязвимостей, проектирование архитектуры, реализация модуля аутентификации, оценка экономического эффекта. Методы: анализ, моделирование (UML, DFD), сравнительный анализ решений, расчёт затрат.

Как написать заключение по Прикладная информатика

В ходе работы была проанализирована информационная система ООО «ТехноСфера», выявлены критические уязвимости: отсутствие шифрования, слабая политика паролей, отсутствие аудита. Разработана архитектура защиты на базе RBAC, TLS 1.3 и SIEM-системы. Реализован прототип модуля аутентификации на Python с использованием библиотеки pycryptodome.

Экономический эффект составил 1,8 млн руб./год. Срок окупаемости — 11 месяцев. Рекомендуется внедрить систему в 2026 году с поэтапным тестированием. Цель достигнута, все задачи выполнены.

Требования к списку литератууры Синергия

Список оформляется по ГОСТ Р 7.0.100-2018. Обязательно включить:

• ГОСТ Р 34.10-2012 — подпись электронная.
• ГОСТ Р 57580.1-2017 — защита персональных данных.
• ФЗ-152 «О персональных данных».
• ISO/IEC 27001:2022 — система менеджмента ИБ.
• Методические рекомендации ФСТЭК.

Примеры источников:

1. ФСТЭК России. Методические рекомендации по обеспечению безопасности ПДн. — 2024. — URL: https://www.fstec.ru (дата обращения: 2026-05-22)
2. Олифер В.Г., Олифер Н.А. Сетевые технологии: принципы, технологии, протоколы. — СПб.: Питер, 2024.
3. ISO/IEC 27001:2022. Information security management systems. — URL: https://www.iso.org/standard/27001

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять за основу архитектуру Keycloak, но переработать под специфику вашей организации. Главное — показать, как вы модифицировали решение и почему оно подходит именно вам. Простое копирование — риск провала на защите.

Сколько страниц должна быть практическая часть?

В Синергии — от 30 до 40 страниц. Включайте диаграммы UML, ER-модель, листинг кода, тестовые данные, скриншоты интерфейса. Без этого комиссия посчитает часть «воздушной».

Можно ли использовать open-source решения?

Абсолютно. Например, можно использовать Wazuh для мониторинга или OpenSSL для шифрования. Но вы должны объяснить выбор, показать интеграцию и, при необходимости, доработать код. Это даже плюс — демонстрирует понимание реальных инструментов.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?