Разработка программного обеспечения для защиты корпоративной информации

Диплом (ВКР) по теме «Разработка программного обеспечения для защиты корпоративной информации»

В этой статье — полное руководство по написанию ВКР по теме «Разработка программного обеспечения для защиты корпоративной информации» для студентов Синергия, специальность 09.03.02 «Прикладная информатика». Приведены структура, примеры кода, требования к оформлению, типичные ошибки и чек-лист перед защитой. Всё, что нужно для успешной сдачи.

Нужен разбор вашей темы Разработка программного обеспечения для защиты корпоративной информации? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Корпоративная информация — это не только базы данных, но и доступы, логи, внутренние отчёты. По данным ФСТЭК России, в 2025 году 67% атак на ИТ-инфраструктуру предприятий пришлось на внутренние утечки, включая социальную инженерию и несанкционированный доступ сотрудников.

В Синергия при анализе реальных кейсов студенты часто выбирают организации с низким уровнем защиты: малый бизнес, фриланс-платформы, стартапы. Например, в одной из работ анализировалась уязвимость системы учёта персонала — через API без авторизации можно было получить ФИО, паспортные данные и зарплаты.

Здесь и возникает задача: разработать программное обеспечение, которое не только блокирует внешние атаки, но и контролирует поведение пользователей изнутри. Это соответствует требованиям Microsoft Azure Security и принципам Zero Trust.

Цель и задачи

Цель: Разработка программного обеспечения для защиты корпоративной информации на базе среднего предприятия (например, IT-аутсорсинговой компании).

Задачи:

1. Проанализировать угрозы информационной безопасности на объекте исследования.
2. Изучить существующие решения: SIEM-системы, DLP, EDR (на примере Elastic Security, SentinelOne).
3. Разработать архитектуру ПО с модулями: аутентификации, мониторинга, шифрования, логирования.
<4>Создать прототип системы на Python + Flask с интеграцией SQLite и модулем шифрования Fernet.
4. Оценить экономическую эффективность внедрения.

Задачи соответствуют структуре методички Синергия: анализ → проектирование → разработка → экономика.

Объект и предмет исследования

Объект: IT-отдел компании «ТехноЛайн», оказывающей услуги по поддержке корпоративных сетей (150 сотрудников).

Предмет: Процесс защиты конфиденциальной информации от несанкционированного доступа и утечек.

Важно: объект — где происходит исследование, предмет — что именно вы анализируете. Не путайте.

Ожидаемые результаты и практическая значимость

После внедрения разработанного ПО:

• Снижение риска утечки данных на 60% (оценка по модели NIST SP 800-30).
• Автоматизация логирования действий пользователей (экономия 12 часов в неделю).
• Внедрение двухфакторной аутентификации и шифрования файлов по умолчанию.

Практическая значимость: решение может быть адаптировано под другие малые и средние предприятия с минимальными затратами.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В условиях цифровизации бизнеса защита корпоративной информации становится критически важной. По данным отчёта ФСТЭК за 2025 год, 4 из 10 утечек данных в России происходят в организациях с численностью от 50 до 500 человек. Часто это связано с отсутствием комплексной системы защиты, сочетающей технические, программные и организационные меры.

Объектом исследования выступает IT-отдел компании «ТехноЛайн», где отсутствует централизованная система мониторинга доступа и шифрования данных. Предмет — процесс защиты информации от внутренних и внешних угроз.

Цель работы — разработать программное обеспечение, обеспечивающее контроль доступа, шифрование файлов и логирование действий пользователей. Задачи включают анализ угроз, выбор архитектуры, разработку прототипа и расчёт экономической эффективности.

Методы исследования: анализ, синтез, моделирование, сравнительный анализ аналогов. Информационная база — нормативные документы ФСТЭК, ГОСТ Р 57580-2017, отчёты Microsoft, публикации на CyberLeninka.

Как написать заключение по Прикладная информатика

В ходе работы была проанализирована информационная безопасность IT-отдела компании «ТехноЛайн». Выявлены ключевые уязвимости: отсутствие двухфакторной аутентификации, слабое шифрование, нецентрализованное логирование.

Разработан прототип программного обеспечения на Python с модулями аутентификации, шифрования (Fernet), логирования и мониторинга. Реализован интерфейс для администратора, позволяющий отслеживать подозрительную активность.

Экономический эффект составил 280 тыс. рублей в год за счёт сокращения простоев и предотвращения утечек. Срок окупаемости — 7 месяцев.

Рекомендуется внедрение системы в пилотном режиме с последующим масштабированием. Также целесообразно интегрировать решение с Active Directory.

Требования к списку литературы Синергия

Список литературы должен содержать не менее 20 источников, оформленных по ГОСТ Р 7.0.100-2018. Обязательно:

• 3–5 законодательных актов (ФСТЭК, ФЗ-152)
• 10+ научных статей (не старше 2024 г.)
• 3 источника на английском
• 2 интернет-ресурса с указанием даты обращения

Примеры реальных источников:

1. ГОСТ Р 57580.1-2017. Защита информации. Средства вычислительной техники. Методы и средства защиты. — https://docs.cntd.ru/document/1200149828
2. Microsoft. Zero Trust Deployment Guide. 2024. — https://learn.microsoft.com/ru-ru/security/zero-trust/
3. ФСТЭК России. Методические рекомендации по защите от НСД. 2025. — https://www.fstec.ru/dokumenty/metodicheskie-rekomendatsii

Пример кода для приложения (Python + Fernet)

from cryptography.fernet import Fernet
import os

def generate_key():
    key = Fernet.generate_key()
    with open("secret.key", "wb") as key_file:
        key_file.write(key)

def load_key():
    return open("secret.key", "rb").read()

def encrypt_file(filename):
    key = load_key()
    f = Fernet(key)
    with open(filename, "rb") as file:
        file_data = file.read()
    encrypted_data = f.encrypt(file_data)
    with open(filename, "wb") as file:
        file.write(encrypted_data)
    print(f"Файл {filename} зашифрован.")

# Пример использования
# generate_key()
# encrypt_file("confidential_data.txt")
  

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, вы можете взять за основу open-source DLP-систему, но модифицировать её под конкретную организацию. Главное — показать, что вы понимаете архитектуру и можете внести изменения. В работе это оформляется как «модернизация существующего решения».

Сколько страниц должна быть практическая часть?

Рекомендуемый объём — 40–60 страниц. Включайте: диаграммы UML, ER-модель БД, листинг кода, скриншоты интерфейса, описание модулей. Важно: код не должен быть просто вставлен — нужна аналитика, почему выбран именно этот алгоритм.

Можно ли использовать open-source решения?

Абсолютно можно. Например, вы можете использовать Hashicorp Vault для управления секретами, но реализовать интеграцию с внутренней системой. Это покажет ваш уровень — не копирование, а интеграция и адаптация.