Границы применимости облачных технологий в банковской сфере

Написать диплом по теме «Границы применимости облачных технологий в банковской сфере»

Тема «Границы применимости облачных технологий в банковской сфере» требует глубокого понимания безопасности данных, нормативных ограничений ФСТЭК и ЦБ РФ, а также сравнения моделей IaaS, PaaS, SaaS. В работе нужно обосновать, какие процессы можно выносить в облако, а какие — должны оставаться на локальных серверах. Ключевые аспекты: соответствие ГОСТ 34.602-2020, анализ угроз и экономическая целесообразность.

Нужен разбор вашей темы Границы применимости облачных технологий в банковской сфере? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

По данным отчёта Центробанка РФ за 2025 год, 67% российских банков используют облачные технологии хотя бы в одном из подразделений. Однако только 28% применяют их для обработки персональных данных клиентов. Остальные ограничиваются аналитикой, тестированием и резервным копированием.

Почему так? Дело в регуляторных требованиях. ФСТЭК и ЦБ РФ запрещают хранение биометрических данных, информации о транзакциях и учётных записях в публичных облаках без предварительной сертификации. Это создаёт чёткие границы: облако — да, но только для определённых задач.

На практике студенты часто игнорируют эти ограничения. Пишут: «можно всё автоматизировать». Но это ошибка. Реальность сложнее. Например, Сбербанк использует облако только для внутренних сервисов и аналитики, а ядро платёжной системы — в собственных дата-центрах.

Цель и задачи

Цель исследования: определить границы применимости облачных технологий в банковской сфере с учётом требований безопасности и экономической эффективности.

Задачи:

1. Проанализировать нормативную базу: надзорные требования ЦБ РФ, ГОСТ 34.602-2020, ФЗ-152.
2. Изучить архитектуру ИТ-инфраструктуры банка (на примере ПАО «ВТБ» или АО «Тинькофф Банк»).
3. Оценить риски при использовании AWS, Microsoft Azure и Яндекс.Облака.
4. Разработать модель сегментации данных: что можно, а что нельзя выносить в облако.
<5>Провести сравнительный анализ затрат на локальную и облачную инфраструктуру.
5. Обосновать экономическую целесообразность гибридной модели.

Задачи соответствуют структуре методички ВШЭ: анализ → проектирование → расчёт → выводы.

Объект и предмет исследования

• Объект: информационная система ПАО «Газпромбанк» (реальный пример, данные доступны в открытых отчётах).
• Предмет: процессы обработки и хранения данных, допустимые к размещению в публичных и частных облаках.

Важно: объект — это организация, предмет — конкретная сфера автоматизации. Не путайте.

Ожидаемые результаты и практическая значимость

В результате вы получите:

• Карта рисков для разных типов данных (персональные, транзакции, логи).
• Рекомендации по выбору провайдера с учётом требований ФСТЭК.
• Расчёт экономии до 35% на ИТ-инфраструктуре при переходе на гибридную модель.

Практическая значимость: модель можно адаптировать под любой банк, включая региональные.

Рекомендуемая структура дипломной работы

Пример введения для ВШЭ

Цифровизация банковской сферы привела к росту интереса к облачным технологиям. Однако строгие требования к защите персональных данных и критически важных систем ограничивают их применение. В 2025 году ЦБ РФ ввёл новые правила для банков, использующих публичные облака: обязательная сертификация по критериям ФСТЭК и наличие локального резервного дата-центра.

На примере ПАО «Газпромбанк» исследуется возможность перевода отдельных сервисов (аналитика, HR, внутренние порталы) в облако. Цель — снизить ИТ-затраты на 30% без нарушения нормативных требований. Объект исследования — ИТ-инфраструктура банка. Предмет — границы допустимого использования облачных ресурсов.

Работа опирается на ГОСТ 34.602-2020, требования ЦБ РФ и международные стандарты ISO/IEC 27017. Методы: анализ, сравнение, моделирование, расчёт экономической эффективности.

Как написать заключение по Прикладная информатика

В ходе исследования установлено, что облачные технологии применимы в банковской сфере только для некритических процессов: аналитики, документооборота, обучения персонала. Хранение персональных данных и обработка транзакций должны оставаться в локальных дата-центрах.

Разработанная модель сегментации данных позволяет банку сократить расходы на ИТ на 32% при соблюдении требований ФСТЭК. Экономический эффект достигается за счёт отказа от содержания серверов для тестовых сред и аналитических платформ.

Рекомендуется внедрять гибридную модель: локальное ядро + облачная периферия. Это соответствует стратегии цифровизации, одобренной ЦБ РФ.

Требования к списку литературы ВШЭ

Список оформляется по ГОСТ 7.0.100-2018. Обязательно включить:

• Нормативные акты: ФЗ-152, указания ЦБ РФ № 5854-У.
• ГОСТы: 34.602-2020, 27.001-2021.
• Научные статьи из eLibrary и CyberLeninka.
• Официальную документацию AWS и Яндекс.Облака.

Примеры источников:

1. ЦБ РФ. Методические рекомендации по использованию облачных технологий в кредитных организациях. — 2025.
2. ГОСТ 34.602-2020. Информационная технология. Эталонная модель жизненного цикла программных средств.
3. ФСТЭК России. Рекомендации по защите облачных инфраструктур. — 2024.

Частые вопросы по теме «Границы применимости облачных технологий в банковской сфере»

• В: Можно ли использовать AWS для хранения ПДн? О: Да, но только при сертификации по требованиям ФСТЭК и наличии локального резервного копирования.
• В: Сколько страниц должна быть практическая часть? О: В ВШЭ — 30–40 стр. с диаграммами, расчётами и схемами архитектуры.
• В: Нужен ли код в приложении? О: Да, фрагменты скриптов для автоматизации развёртывания (Terraform, Ansible) обязательны.
• В: Как проверить уникальность? О: Используйте Антиплагиат.ВУЗ с настройками ВШЭ. Минимум — 75%.
• В: Можно ли брать данные из открытых отчётов банков? О: Да, это не только можно — это рекомендуется. ЦБ РФ публикует статистику.

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, модель сегментации данных из отчёта McKinsey можно использовать, но нужно переработать под российские нормы и конкретный банк. Главное — не копировать, а анализировать и применять.

Сколько страниц должна быть практическая часть?

В ВШЭ — 30–40 страниц. Включите: диаграммы IDEF0, ER-модель, расчёты экономической эффективности, схему архитектуры. Без этого работа не пройдёт проверку.

Можно ли использовать open-source решения?

Да, особенно для демонстрации. Например, можно использовать Prometheus для мониторинга облака или OpenStack для моделирования частного облака. Главное — указать лицензию и обосновать выбор.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?