Управление рисками разработки площадок электронной коммерции в ИТ компаниях

Коротко: как применить эту тему в ВКР

Интеграция управления рисками разработки e-commerce площадок в дипломную работу требует перехода от общих фраз к формализованным моделям. Используйте ГОСТ Р ИСО 31000-2019 для методологии и ГОСТ 34.602-2020 для отражения требований к надежности. Постройте матрицу рисков (вероятность × воздействие) и свяжите каждый выявленный риск с конкретным архитектурным или организационным решением в вашей системе. Это мгновенно повышает экспертную оценку аналитической главы.

1. Проблематика: почему комиссии снижают баллы

Студенты часто воспринимают раздел «Риски» как формальность, перечисляя абстрактные угрозы вроде «поломка сервера». На практике научные руководители ищут системный подход. По данным исследований Standish Group (Chaos Report), более 60% ИТ-проектов в сфере электронной коммерции сталкиваются с превышением бюджета или сроков именно из-за неидентифицированных на старте рисков.

Ваша задача в ВКР — показать, что вы не просто разрабатываете интернет-магазин, а управляете инженерным проектом. Комиссия ожидает увидеть количественную или качественную оценку угроз и, что важнее, план митигации (снижения воздействия), встроенный в архитектуру вашей системы.

2. Методологическая база и стандарты

Опора на нормативную документацию — признак качественной аналитической главы. Используйте следующие стандарты для обоснования своего подхода:

• ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство». База для описания процесса идентификации, анализа и оценки рисков.
• ГОСТ 34.602-2020 «Техническое задание на создание автоматизированной системы». Раздел 5 «Требования к надежности и безопасности» — идеальное место для описания мер по устранению рисков.
• Федеральный закон № 152-ФЗ «О персональных данных». Обязателен для упоминания при разработке любых e-commerce площадок, собирающих данные пользователей.

Ссылка на первоисточник методологии: ГОСТ 34.602-2020 на портале ЦНТД.

3. Архитектура решения: матрица и ER-диаграмма

Вместо сплошного текста используйте строгие табличные формы. Это экономит объем и улучшает восприятие.

Таблица 1. Сравнительный анализ методов оценки рисков для ВКР

Рисунок 1. Фрагмент ER-диаграммы модуля управления рисками

Если ваша тема подразумевает разработку подсистемы мониторинга или учета инцидентов, включите подобную схему:

erDiagram
    PROJECT ||--o{ RISK : "имеет"
    RISK ||--o{ MITIGATION_PLAN : "требует"
    USER ||--o{ RISK : "регистрирует"
    
    PROJECT {
        int id
        string name
        string status
    }
    RISK {
        int id
        string description
        int probability_score
        int impact_score
        string status
    }
    MITIGATION_PLAN {
        int id
        string action_description
        date deadline
        string responsible_person
    }
        

4. Пошаговая реализация в тексте ВКР

Как именно вписать это в работу, чтобы не получить замечание «вода»? Следуйте алгоритму:

1. Идентификация: Составьте реестр рисков (минимум 5-7 позиций). Используйте категории: технические, организационные, внешние.
2. Оценка: Присвойте каждому риску баллы (например, от 1 до 5) за вероятность и влияние. Перемножьте их для получения рейтинга.
3. Реакция: Для рисков с высоким рейтингом (например, >12) опишите конкретную меру. Не «будем следить», а «внедрить автоматическое масштабирование контейнеров Kubernetes при загрузке CPU > 80%».
4. Отражение в ТЗ: Продублируйте ключевые технические меры в разделе 5 ГОСТ 34.602-2020 («Требования к надежности»).

5. Типичные ошибки студентов

Рекомендуемая структура дипломной работы (фрагмент)

6. Чек-лист перед защитой и FAQ

Проверьте свою тему ВКР

• □ Есть ли реальная организация (или ее детальная модель) для анализа бизнес-процессов?
• □ Можно ли построить диаграмму процессов (BPMN/IDEF0) с указанием точек возникновения рисков?
• □ Есть ли реальные или обоснованные данные для оценки экономического эффекта от снижения рисков?

Ресурсная база для углубленного изучения

• CyberLeninka: Поиск по запросу «управление рисками it проектов» — актуальные научные статьи для теоретической главы.
• ГОСТ 34.602-2020 — официальный текст стандарта на создание АС.
• ГОСТ Р ИСО 31000-2019 — принципы и руководство по менеджменту риска.