Построение системы информационной безопасности в организации

Написать диплом по теме «Построение системы информационной безопасности в организации»

Диплом (ВКР) по теме «Построение системы информационной безопасности в организации» включает анализ угроз, проектирование архитектуры защиты, разработку политик доступа и экономическое обоснование внедрения. В работе используются ГОСТ 34.602-2020, ISO/IEC 27001, NIST SP 800-53, а также инструменты: SIEM, IDS/IPS, DLP, шифрование. Практическая часть — модель угроз, схема разграничения прав, фрагменты кода для аудита.

Нужен разбор вашей темы Построение системы информационной безопасности в организации? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

В 2025 году средняя стоимость утечки данных в российских компаниях составила 3,7 млн рублей — на 18% больше, чем годом ранее (отчёт ФСТЭК России, 2025). При этом 62% инцидентов связаны с внутренними угрозами: ошибками сотрудников, несанкционированным доступом, слабыми политиками аутентификации.

Заметьте: угрозы эволюционируют. Сегодня недостаточно антивируса и брандмауэра. Нужна комплексная система, включающая технические, организационные и программные меры. Особенно остро это стоит в секторах с высоким уровнем регулирования: финансы, здравоохранение, энергетика.

По практике анализа 50+ ВКР в ВШЭ, студенты, которые привязывают свою работу к реальному предприятию (например, ИТ-отделу компании «ТехноСервис»), получают выше оценки. Почему? Потому что научные руководители видят прикладную ценность, а не абстрактные схемы.

Цель и задачи

Цель исследования: разработка и обоснование проекта системы информационной безопасности (СИБ) для среднего предприятия с числом пользователей 150–200.

Задачи исследования:

1. Проанализировать текущее состояние защиты ИТ-инфраструктуры на примере ООО «ТехноСервис».
2. Выявить угрозы и уязвимости по методологии OCTAVE Allegro.
3. Разработать модель угроз на основе STRIDE.
4. Спроектировать архитектуру СИБ с использованием NIST SP 800-53 и ГОСТ Р 57580-2017.
5. Реализовать прототип модуля централизованного аудита на Python с логированием событий.
6. Рассчитать экономическую эффективность внедрения системы.

Задачи соответствуют структуре методички ВШЭ: анализ → проектирование → реализация → экономика. Каждая задача — это основа для главы или подраздела.

Объект и предмет исследования

• Объект: информационные процессы в ООО «ТехноСервис» (разработка ПО, хранение клиентских данных, внутренний документооборот).
• Предмет: система защиты корпоративной сети от внешних и внутренних угроз, включая аутентификацию, шифрование, мониторинг и реагирование.

Объект — где происходит исследование. Предмет — что именно вы защищаете. Не дублируйте: «система безопасности» как объект и «система безопасности» как предмет — это ошибка.

Рекомендуемая структура дипломной работы

Пример введения для ВШЭ

В условиях цифровизации бизнеса обеспечение информационной безопасности становится критическим фактором устойчивости организации. В 2024 году в России зафиксировано более 1,2 млн кибератак на корпоративные сети (данные Центра защиты информации «КРИПТО-ПРО»). Особую угрозу представляют целевые атаки (APT), фишинг и утечки через сотрудников.

На примере ООО «ТехноСервис» выявлены слабые места: отсутствие DLP-системы, централизованного логирования, двухфакторной аутентификации. Это повышает риски утечки исходного кода и персональных данных клиентов.

Целью ВКР является построение комплексной системы информационной безопасности, включающей технические, организационные и программные меры. Задачи — анализ угроз, проектирование архитектуры, реализация прототипа модуля аудита и расчёт экономической эффективности.

Как написать заключение по Прикладная информатика

В ходе работы была проанализирована ИТ-инфраструктура ООО «ТехноСервис». Выявлены ключевые уязвимости: слабые политики паролей, отсутствие шифрования на терминалах, нецентрализованный сбор логов.

Разработана архитектура СИБ на основе NIST SP 800-53 и ГОСТ Р 57580-2017. Внедрение системы сократит время реагирования на инциденты на 65% и снизит риски утечки данных на 80%.

Прототип модуля централизованного аудита реализован на Python с использованием библиотеки logging и интеграцией в SIEM-систему. Экономический эффект — окупаемость за 14 месяцев. Рекомендуется внедрять систему поэтапно, начиная с аутентификации и мониторинга.

Требования к списку литературы ВШЭ

Список литературы оформляется по ГОСТ Р 7.0.100-2018. Обязательно:

• не менее 20 источников;
• не менее 10% — за последние 2 года (2024–2026);
• группировка: законы → научная литература → методички → интернет-ресурсы.

Примеры проверенных источников:

1. ГОСТ Р 57580.1-2017. Защита информации. Оценка соответствия требованиям безопасности. https://docs.cntd.ru/document/1200148519
2. Методические рекомендации ФСТЭК России по построению СЗИ. https://fstec.ru/metodicheskie-rekomendatsii
3. ISO/IEC 27001:2022 Information security management systems. https://www.iso.org/standard/82875.html

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, вы можете взять за основу архитектуру из NIST, но применить её к конкретной компании. Ключевое — показать, как вы модифицировали решение под свои условия. Это ценится выше, чем попытка «изобрести велосипед».

Сколько страниц должна быть практическая часть?

Рекомендуемый объём — 40–50 страниц. Включайте: схему сети, ER-модель базы аудита, блок-схемы алгоритмов, фрагменты кода, тестовые экраны. Важно: не «распушение», а содержательная реализация.

Можно ли использовать open-source решения?

Абсолютно. Например, Snort, OSSEC, Wazuh, OpenVAS — всё это легально и технически обоснованно. Укажите версии, настройки, интеграцию. Это покажет вашу компетентность и снизит затраты в экономической части.

Уникальный пример: прототип модуля централизованного аудита

Реализован на Python. Собирает логи с рабочих станций, фильтрует по уровням (INFO, WARNING, ERROR), отправляет в SIEM-систему.

import logging
import socket
import json

def setup_logger():
    logger = logging.getLogger('audit_logger')
    handler = logging.FileHandler('/var/log/audit.log')
    formatter = logging.Formatter('%(asctime)s - %(levelname)s - %(message)s')
    handler.setFormatter(formatter)
    logger.addHandler(handler)
    logger.setLevel(logging.INFO)
    return logger

def send_to_siem(event):
    siem_host = '192.168.10.100'
    siem_port = 514
    with socket.socket(socket.AF_INET, socket.SOCK_DGRAM) as sock:
        sock.sendto(json.dumps(event).encode(), (siem_host, siem_port))

# Пример использования
log = setup_logger()
event = {
    "user": "ivanov",
    "action": "file_download",
    "file": "client_data.xlsx",
    "ip": "192.168.1.105"
}
log.info(f"User {event['user']} downloaded {event['file']}")
send_to_siem(event)