Противодействие угрозам информационной безопасности организации со стороны собственного персонала на примере ООО "АР.С. Альянс"

Диплом (ВКР) по теме «Противодействие угрозам информационной безопасности организации со стороны собственного персонала на примере ООО "АР.С. Альянс"»

ВКР по теме «Противодействие угрозам информационной безопасности со стороны персонала» включает анализ внутренних рисков, разработку политик безопасности, внедрение технических мер защиты (DLP, SIEM, MDM) и оценку экономического эффекта от снижения угроз. Работа должна опираться на реальные данные ООО "АР.С. Альянс", соответствовать ГОСТ 34.602-2020 и содержать измеримые результаты.

Нужен разбор вашей темы Противодействие угрозам информационной безопасности организации со стороны собственного персонала на примере ООО "АР.С. Альянс"? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Внутренние угрозы — главный источник утечек данных. По данным IBM Cost of a Data Breach Report 2024, 34% инцидентов вызваны сотрудниками, включая ошибки и злонамеренные действия. В среднем утечка обходится в 3.9 млн руб. для российских компаний.

ООО "АР.С. Альянс", как IT-аутсорсинговая компания, обрабатывает данные клиентов. Риск утечки через сотрудников критичен. В 2023 году 68% атак на ИТ-компании начались с внутреннего доступа (источник: Kaspersky Threat Intelligence).

Заметьте: научный руководитель ждёт не общие слова, а конкретику — какие именно угрозы есть в ООО "АР.С. Альянс", какие процессы уязвимы, и как это влияет на бизнес.

Цель и задачи

Цель: Разработка комплекса мер по противодействию внутренним угрозам информационной безопасности в ООО "АР.С. Альянс".

Задачи (должны соответствовать методичке Синергия):

1. Проанализировать организационную структуру и ИТ-инфраструктуру ООО "АР.С. Альянс".
2. Выявить типовые внутренние угрозы (утечка данных, несанкционированный доступ, использование личных устройств).
3. Оценить текущую систему ИБ: политики, DLP, контроль доступа, аудит.
4. Разработать модель угроз по ГОСТ Р 57580.1-2017.
5. Спроектировать архитектуру защиты: DLP-систему, SIEM, MDM, политики AUP.
<6>Разработать сценарии реагирования на инциденты (IRP).
6. Оценить экономическую эффективность внедрения мер.

Каждая задача — это основа для главы или подраздела. По практике, студенты теряют баллы, если задачи не соотносятся с выводами.

Объект и предмет исследования

• Объект: Информационная система ООО "АР.С. Альянс" (где проводится исследование).
• Предмет: Процессы управления доступом, контроля за использованием данных и выявления аномалий поведения персонала (что именно изучается).

Ожидаемые результаты и практическая значимость

После внедрения мер:

• Снижение риска утечки данных на 60% (по оценке модели).
• Сокращение времени выявления инцидента с 72 до 4 часов.
• Формирование политики Acceptable Use Policy (AUP) для сотрудников.
• Экономия до 2.1 млн руб. в год за счёт предотвращённых утечек.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В условиях цифровизации бизнеса информационная безопасность становится стратегическим приоритетом. Особую угрозу представляют внутренние пользователи — сотрудники, имеющие легальный доступ к данным. По данным ФСТЭК России, более 40% киберинцидентов в 2023 году были вызваны действиями персонала (источник: fstec.ru).

ООО "АР.С. Альянс" специализируется на разработке и сопровождении программных решений для клиентов в финансовой сфере. Компания обрабатывает конфиденциальные данные, что делает её уязвимой к утечкам. Внутренние угрозы — несанкционированное копирование данных, использование личных устройств, слабая аутентификация — требуют системного подхода к защите.

Цель работы — разработка комплекса организационно-технических мер по противодействию угрозам со стороны персонала. Задачи включают анализ ИТ-инфраструктуры, моделирование угроз, проектирование системы DLP и оценку экономического эффекта.

Как написать заключение по Прикладная информатика

В ходе работы был проведен анализ информационной системы ООО "АР.С. Альянс". Выявлены ключевые угрозы: отсутствие DLP, слабый контроль доступа, использование персональных устройств. Разработана модель угроз по ГОСТ Р 57580.1-2017.

Спроектирована архитектура защиты: внедрение решения на базе Microsoft Purview DLP, настройка SIEM (Sentinel), разработка политик AUP. Контрольный пример показал снижение рисков на 60%.

Экономический эффект составил 2.1 млн руб. в год. Рекомендуется внедрить систему поэтапно: сначала DLP и MFA, затем — полный цикл SIEM и обучение персонала.

Требования к списку литературы Синергия

Список должен содержать не менее 20 источников по ГОСТ Р 7.0.100-2018. Обязательны:

• ГОСТ Р 57580.1-2017 "Защита информации. Оценка рисков информационной безопасности"
• ГОСТ 34.602-2020 "Информационная технология. Жизненный цикл программных средств и информационных систем"
• Положение ФСТЭК России № 239 от 11.02.2013 "Об утверждении требований к защите информации"
• Книга: А.П. Баранов, "Информационная безопасность бизнеса", 2024
• Статья: Иванов А.В. "Внутренние угрозы в корпоративных сетях" // ИБ в промышленности, №3, 2024 — cyberleninka.ru

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять типовую политику AUP, но переработать под специфику ООО "АР.С. Альянс": должности, доступные системы, типы данных. Готовые архитектуры DLP (например, от Microsoft) — хороший ориентир, но требуют детализации.

Сколько страниц должна быть практическая часть?

Рекомендуем 35–40 страниц. Включите: архитектуру защиты, схемы (например, диаграмму DFD), настройки DLP-правил, политики MDM, сценарии инцидентов. Без практики — работа не пройдёт проверку.

Можно ли использовать open-source решения?

Да. Например, Wazuh вместо Splunk, OpenDLP вместо Symantec DLP. Но обоснуйте выбор: стоимость, функциональность, совместимость. Покажите, как интегрировать в ИТ-инфраструктуру ООО "АР.С. Альянс".

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?