Разработка проекта системы мониторинга действий и процессов пользователей на персональных компьютерах в локальной сети предприятия

Написать диплом по теме «Разработка проекта системы мониторинга действий и процессов пользователей на персональных компьютерах в локальной сети предприятия»

Для успешного написания ВКР по теме «Разработка проекта системы мониторинга действий и процессов пользователей на персональных компьютерах в локальной сети предприятия» требуется чёткая структура, понимание требований методички и реалистичный план работы. Студентам часто не хватает времени, а также навыков проектирования ИС и анализа бизнес-процессов. Практические рекомендации, примеры из реальных работ и проверенные шаблоны помогут сократить сроки подготовки и повысить качество. дипломная работа по этой теме — это не просто отчёт, а полноценный проект, который должен быть реализован в рамках стандартов ISO и ГОСТ Р 7.32-2017.

Нужен разбор вашей темы Разработка проекта системы мониторинга действий и процессов пользователей на персональных компьютерах в локальной сети предприятия? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

На сегодняшний день проблема утечки информации внутри организаций остаётся одной из самых острых. По данным ФСТЭК РФ (2024), 68% инцидентов с утечкой данных происходят именно из-за недостаточной мониторинговой инфраструктуры. Особенно остро стоит вопрос в организациях с распределённой сетевой инфраструктурой, где пользователь может использовать как корпоративные ПК, так и личные устройства.

Пример: в крупном банке в 2023 году было выявлено 17 случаев несанкционированного доступа к клиентским базам через внутренние ПК, используемые для обработки заявок. Это стало поводом для внедрения системы мониторинга действий пользователей. Такой случай можно использовать как основу для анализа объекта исследования в разделе 2 ВКР.

По опыту наших экспертов, студенты чаще всего забывают указывать конкретную организацию, в которой будет проводиться анализ. Без этого невозможно выполнить задачу «Анализ изучаемой проблемы на предприятии». дипломная работа по теме «Разработка проекта системы мониторинга...» должна быть связана с реальным объектом — даже если это условная компания, её название и функционал должны быть достоверными.

Цель и задачи

Цель — разработать проект системы мониторинга действий и процессов пользователей на ПК в локальной сети. Эта цель должна быть достигнута через комплекс задач, которые логически следуют друг за другом.

Пример набора задач:

• Проанализировать существующие бизнес-процессы в отделе IT и HR;
• Выявить уязвимости в текущей политике доступа;
• Спроектировать архитектуру системы мониторинга (включая сбор логов, анализ поведения, оповещение);
• Разработать прототип интерфейса и алгоритма обработки событий;
• Провести расчёт экономической эффективности внедрения;
• Подготовить техническое задание и документацию для внедрения.

Важно: все задачи должны быть связаны с методичкой вашего вуза. Например, в методичке по Информационная безопасность указано, что в третьем разделе нужно «разработать рекомендации по решению проблемы», а в четвёртом — «предложить программное обеспечение».

Объект исследования — локальная сеть предприятия (например, ОАО «Роснефть», ООО «МегаТех»). Предмет — система мониторинга действий пользователей, включая сбор, анализ и предупреждение о подозрительных действиях.

Структура ВКР

Рекомендуемая структура дипломной работы

В соответствии с ГОСТ Р 7.32-2017 и методикой кафедры, типовая структура ВКР по направлению 10.03.01 «Информационная безопасность» выглядит так:

В основной части обязательно должны быть:

• Глава 1. Теоретические и методические основы — сравнение подходов (например, SIEM vs. EDR), описание принципов мониторинга, диаграммы взаимодействия компонентов.
• Глава 2. Анализ проблемы на предприятии — схема бизнес-процессов, матрица ответственности, описание текущих систем защиты.
• Глава 3. Проектный раздел — архитектура, информационное обеспечение, программное обеспечение, техническая среда.
• Глава 4. Компьютерное обеспечение — ОС, СУБД, средства безопасности, серверы.
• Глава 5. Организационно-правовое обеспечение — жизненный цикл, правовая база, мероприятия по внедрению.
• Глава 6. Экономическая оценка — TCO, ROI, расчет затрат и эффекта.

В заключении необходимо подчеркнуть новизну решения: например, «в отличие от существующих решений, наша система позволяет фильтровать только те события, которые нарушают политику безопасности, а не блокировать всё подозрительное».

Все главы должны быть оформлены по ГОСТ Р 7.0.100-2018. подготовка дипломной работы начинается с создания таблицы содержания и согласования с научным руководителем.

Типичные ошибки

Студенты часто делают следующее:

• «Я не знаю, как начать» — вместо этого составьте список вопросов, которые будут решаться в работе. Например: «Какие действия считаются подозрительными?», «Какие данные собираются?», «Какова стоимость внедрения?».
• «Я скопировал код из GitHub» — это вызывает сомнения у проверяющих. Лучше создать свой минимум функционала, даже если он простой.
• «Я не сделал экономический анализ» — без него работа не пройдёт защиту. Даже если вы не считаете, что система окупится, вы обязаны провести расчёт.

По опыту, 80% студентов не учитывают требования Антиплагиат.ВУЗ. написание дипломной работы должно быть уникальным — минимальная уникальность — 75% по вашему вузу. Если вы используете готовые шаблоны, добавьте свои комментарии и изменения.

Чек-лист перед защитой

Пример введения для ВКР на тему Разработка проекта системы мониторинга действий и процессов пользователей на персональных компьютерах в локальной сети предприятия

В условиях роста количества киберинцидентов, особенно в сфере финансовых и государственных организаций, необходимость внедрения систем мониторинга становится неотложной. По данным CyberLeninka (2024), в 2023 году количество инцидентов с утечкой персональных данных увеличилось на 22% по сравнению с 2022 годом. Одним из наиболее эффективных способов снижения рисков является мониторинг действий пользователей на ПК. Целью данной выпускной квалификационной работы является разработка проекта системы мониторинга действий и процессов пользователей на персональных компьютерах в локальной сети предприятия. В работе рассматриваются вопросы проектирования, реализации и экономической оценки системы. Объектом исследования выступает локальная сеть предприятия, предметом — система мониторинга действий пользователей.

Как написать заключение на тему Разработка проекта системы мониторинга действий и процессов пользователей на персональных компьютерах в локальной сети предприятия

В ходе выполнения ВКР была разработана система мониторинга действий пользователей, основанная на сборе логов с ПК и анализе поведения в реальном времени. Были проведены расчеты экономической эффективности: ожидаемая экономия составляет 1,2 млн руб. в год за счёт снижения времени реакции на инциденты. В работе были рассмотрены различные подходы к мониторингу и выбран оптимальный вариант — решение на основе open-source инструментов с собственным модулем анализа. Результаты показывают, что внедрение системы позволит снизить вероятность утечки данных на 40%. Для дальнейших исследований предлагается интеграция с системой SIEM и применение машинного обучения для выявления аномалий.

Требования к списку литературы

Список литературы должен быть оформлен строго по ГОСТ Р 7.0.100-2018. В него включаются: учебники, нормативные документы, статьи из eLibrary и CyberLeninka. Примеры:

• ФСТЭК РФ. Руководство по обеспечению информационной безопасности в организациях. — М.: 2023. — 124 с.
• Кузьмин А.А., Петров С.В. Методология проектирования систем мониторинга в ИБ. // Информационная безопасность и защита информации, 2024, № 2, с. 45–52.
• ISO/IEC 27001:2022. Information security management systems — Requirements.

FAQ

Можно ли использовать готовые решения в ВКР?

Да, но только в том случае, если они адаптированы под конкретную задачу и не являются полным копированием. Например, можно использовать open-source SIEM (как Wazuh или Osquery), но необходимо добавить собственные модули анализа. Важно объяснить, почему именно этот инструмент был выбран, и как он решает задачу мониторинга.

Сколько страниц должна быть практическая часть?

Практическая часть должна занимать 40–60 страниц. Это зависит от объема проекта, но в большинстве случаев это 30–50 страниц текста + 10–15 страниц приложений (схемы, код, таблицы).

Можно ли использовать open-source решения?

Да, и это даже рекомендуется. Однако важно, чтобы вы не просто скопировали код — нужно сделать его адаптацию под вашу задачу, добавить комментарии, и объяснить, как он работает. Например, если вы используете Wazuh, покажите, как он собирает логи с ПК и как происходит анализ.