Внедрение системы выявления и предотвращения утечки информации (DLP)

Диплом (ВКР) по теме «Внедрение системы выявления и предотвращения утечки информации (DLP)»

ВКР по теме «Внедрение системы выявления и предотвращения утечки информации (DLP)» в Синергии предполагает анализ информационной безопасности предприятия, проектирование DLP-системы, выбор технологий и расчёт экономической эффективности. Работа включает три главы: аналитическую, проектную и экономическую. Требуется реальная организация, реальные данные и соблюдение ГОСТ 34.602-2020 и ГОСТ 7.0.100-2018.

Нужен разбор вашей темы Внедрение системы выявления и предотвращения утечки информации (DLP)? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Утечки корпоративных данных — не просто репутационный риск. По данным отчёта IBM «Cost of a Data Breach 2024», средняя стоимость инцидента в России составляет 3,2 млн рублей. При этом 43% утечек происходят по вине сотрудников — случайно или намеренно. Внедрение DLP-системы снижает этот риск на 60–75%.

В Синергии студенты часто выбирают в качестве объекта IT-компанию, банк или медицинское учреждение — отрасли с высоким уровнем конфиденциальности данных. Но просто сказать «DLP нужна» — недостаточно. Нужно показать, где и как именно происходит утечка, и какие данные под угрозой.

Например, в одной из работ студент анализировал филиал банка, где сотрудники экспортировали клиентские базы на USB-накопители. DLP-система с политикой запрета копирования PII-данных (персональных) позволила устранить угрозу. Такой кейс — с конкретикой — проходит легко.

Цель и задачи

Цель: Повышение уровня информационной безопасности за счёт внедрения системы DLP на базе выбранного предприятия.

Задачи:

1. Проанализировать текущую систему защиты информации в организации (наличие политик, СЗИ, журналы событий).
2. Выявить уязвимые точки утечки данных (USB, email, облачные хранилища).
3. Разработать архитектуру DLP-системы с учётом специфики бизнеса.
<4>Выбрать и обосновать программное решение (Symantec, Kaspersky, Dr.Web, open-source).
4. Спроектировать политики фильтрации (по ключевым словам, регулярным выражениям, типам файлов).
5. Рассчитать экономическую эффективность внедрения (снижение рисков, стоимость лицензий, администрирование).
6. Оценить влияние на производительность и пользовательский опыт.

Задачи соответствуют структуре методички Синергия: анализ → проектирование → расчёт. Каждая задача — отдельный подраздел главы.

Объект и предмет исследования

Объект: IT-инфраструктура ООО «ТехноСфера» (условное название IT-компании с 120 сотрудниками).

Предмет: Процессы обработки и передачи конфиденциальной информации, подверженные риску утечки.

Важно: объект — это организация, предмет — конкретный процесс. Не путайте. Например, «внедрение DLP» — это не предмет, а цель.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В условиях цифровизации бизнес-процессов и роста объёмов конфиденциальной информации обеспечение информационной безопасности становится критическим фактором устойчивости организации. По данным ФСТЭК России, в 2024 году зафиксировано более 120 тысяч инцидентов утечки данных, из них 38% — в частных компаниях. Особую угрозу представляют внутренние угрозы, связанные с действиями сотрудников.

Объектом исследования выступает IT-инфраструктура ООО «ТехноСфера», предоставляющей услуги разработки ПО. Предмет — процессы обработки и передачи исходных кодов, технической документации и персональных данных сотрудников. Цель — разработка и обоснование внедрения системы DLP для предотвращения утечек.

Задачи включают анализ текущего уровня защиты, проектирование архитектуры DLP, выбор программного обеспечения, расчёт экономической эффективности и оценку влияния на бизнес-процессы. Методы — анализ, моделирование, сравнительный анализ решений, расчёт показателей эффективности.

Как написать заключение по Прикладная информатика

В ходе работы была проанализирована информационная безопасность ООО «ТехноСфера». Выявлены уязвимые точки: использование USB-накопителей, отправка файлов через email и доступ к облачным хранилищам. Разработана архитектура DLP-системы на базе Kaspersky Endpoint Security с политиками фильтрации по сигнатурам и контексту.

Экономический расчёт показал, что внедрение системы окупится за 14 месяцев за счёт снижения риска штрафов и потери репутации. Проект включает 45 экранов конфигурации, 12 политик и интеграцию с SIEM-системой.

Рекомендуется начать пилотное внедрение в отделе разработки с последующим масштабированием. Также необходимо провести обучение сотрудников по ИБ.

Требования к списку литературы Синергия

Список оформляется по ГОСТ Р 7.0.100-2018. Минимум 20 источников, из них не менее 10% — за 2024–2026 гг. Примеры:

• ГОСТ 34.602-2020. Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы. — М.: Стандартинформ, 2020.
• ФСТЭК России. Методические рекомендации по обеспечению безопасности персональных данных. — URL: https://fstec.ru (дата обращения: 2026-05-22).
• IBM. Cost of a Data Breach Report 2024. — URL: https://www.ibm.com/reports/data-breach.

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, вы можете взять за основу архитектуру Symantec DLP, но переработать политики под специфику вашей организации. Главное — показать, почему выбрано именно это решение, и как оно будет работать в вашем случае.

Сколько страниц должна быть практическая часть?

Рекомендуемый объём — 40–60 страниц. Включайте схемы архитектуры, диаграммы процессов (IDEF0), ER-модели, фрагменты настроек политик, примеры логов. Чем больше практической проработки — тем выше шансы на защиту.

Можно ли использовать open-source решения?

Да, например, OpenDLP или MyDLP. Но обязательно укажите ограничения: отсутствие техподдержки, сложность настройки, ограниченный функционал. Сравните с коммерческими аналогами.