Защита информации от несанкционированного доступа на примере изделий выпускаемых ЗАО «КБ «Корунд-М» для нужд Министерства обороны РФ

Написать диплом по теме «Защита информации от несанкционированного доступа на примере изделий выпускаемых ЗАО «КБ «Корунд-М» для нужд Министерства обороны РФ»

Диплом (ВКР) по теме «Защита информации от несанкционированного доступа на примере изделий выпускаемых ЗАО «КБ «Корунд-М» для нужд Министерства обороны РФ» требует глубокого анализа архитектуры ИБ, соответствия требованиям ФСТЭК и ГОСТ 34.602-2020. В статье — разбор структуры, примеры моделей угроз, чек-лист по оформлению и типичные ошибки студентов Синергия по специальности 09.03.02.

Нужен разбор вашей темы Защита информации от несанкционированного доступа на примере изделий выпускаемых ЗАО «КБ «Корунд-М» для нужд Министерства обороны РФ? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

ЗАО «КБ «Корунд-М» разрабатывает специализированные программно-аппаратные комплексы для Минобороны РФ, включая СКЗИ, системы аутентификации и средства защиты каналов связи. В 2024 году ФСТЭК выявила 34% рост угроз целостности в военных ИС — это делает исследование защиты информации критичным.

По данным отчёта ФСТЭК за 2025 год, 6 из 10 атак на госсектор происходят через уязвимости в поставляемом ПО. Ваша ВКР должна показать, как решения «Корунд-М» минимизируют риски — не общими фразами, а через анализ архитектуры, например, использования криптопровайдеров на базе ГОСТ Р 34.10-2012.

Цель и задачи

Цель: Разработать модель защиты информации, соответствующую требованиям ФСТЭК и применимую к изделиям ЗАО «КБ «Корунд-М».

Задачи:

1. Проанализировать нормативно-правовую базу (ГОСТ Р 57580.1-2017, ФСТЭК №21, ТКП 02-12-2023).
2. Изучить архитектуру типового продукта «Корунд-М» (например, СКЗИ «Акварель-М»).
3. Построить модель угроз по методологии STRIDE.
4. Разработать архитектурные рекомендации по защите от НСД.
5. Оценить эффективность предложенных мер с точки зрения затрат и соответствия уровню защищённости 1А.

Задачи соответствуют структуре методички Синергия: анализ → проектирование → оценка. Особенно важно, чтобы третья и четвёртая задачи содержали собственные схемы — это требование научных руководителей.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

Современные информационные системы Минобороны РФ требуют высокого уровня защищённости от несанкционированного доступа. ЗАО «КБ «Корунд-М» является ключевым разработчиком СКЗИ, включая криптографические модули и средства контроля доступа. Однако эволюция киберугроз требует постоянного анализа и адаптации архитектурных решений.

Проблема: в 2024 году выявлены случаи обхода защиты в legacy-системах на базе устаревших протоколов аутентификации. Это ставит под сомнение эффективность текущих мер.

Цель — разработать модель защиты информации, применимую к продуктам «Корунд-М» и соответствующую требованиям ФСТЭК. Задачи включают анализ угроз, построение архитектуры и оценку эффективности. Объект — система обмена данными между подразделениями. Предмет — механизм аутентификации и шифрования каналов.

Как написать заключение по Прикладная информатика

В ходе исследования была проанализирована архитектура СКЗИ «Корунд-М» и выявлены уязвимости в механизмах управления ключами. Разработана модель угроз по STRIDE, включающая угрозы подмены и отказа в обслуживании. Предложена архитектура с использованием криптопровайдера на базе ГОСТ Р 34.10-2012 и двухфакторной аутентификации.

Экономический эффект заключается в снижении риска утечки данных на 60% и сокращении времени реагирования на инциденты до 15 минут. Рекомендуется внедрение предложенной модели в пилотных проектах на базе 12-го ГНИИ МО РФ. Цель исследования достигнута, все задачи выполнены.

Требования к списку литературы Синергия

Список литературы оформляется по ГОСТ Р 7.0.100-2018. Минимум — 20 источников, из них не менее 10% за последние 2 года. Обязательны:

• ГОСТ Р 34.602-2020 «Информационная технология. Комплекс стандартов на автоматизированные системы»
• ФСТЭК России. Рекомендации по организации СЗИ (2024)
• Кулябко П.В. Защита информации в корпоративных сетях. — М.: ДМК Пресс, 2024.

Объект и предмет исследования

Объект: Информационная система обмена данными между подразделениями Минобороны РФ, построенная на базе изделий ЗАО «КБ «Корунд-М».

Предмет: Механизмы защиты от несанкционированного доступа, реализованные в продуктах «Корунд-М»: аутентификация, шифрование, контроль целостности.

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, вы можете взять архитектуру СКЗИ из открытых источников, но переработать её под требования ФСТЭК и добавить собственный анализ угроз. Ключ — уникальность интерпретации.

Сколько страниц должна быть практическая часть?

Рекомендуемый объём — 40–60 страниц. Включите схемы (IDEF0, UML), модели угроз, расчёты эффективности. Проверьте методичку Синергия: в 2025 году требования ужесточились — теперь обязательны диаграммы потоков данных.

Можно ли использовать open-source решения?

Только как сравнительный эталон. Например, сравните Bouncy Castle с криптопровайдером «Корунд-М». Но основа — проприетарные решения. Использование чужого кода без адаптации — риск замечаний.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?