Диплом по информационной безопасности
Направление с жёсткой нормативной рамкой. Здесь мало разбираться в технологиях — нужно знать, какие требования предъявляет регулятор и как их выполнить.
Обновлено 11 августа 2026 · чтение 6 минут · автор: Денисенко А. В., 11 лет научного консультирования
Направление с жёсткой нормативной рамкой. Здесь мало разбираться в технологиях — нужно знать, какие требования предъявляет регулятор и как их выполнить.
Нормативная база
Обязательный слой, без которого работа считается неполной:
- Федеральный закон об информации, информационных технологиях и о защите информации
- Федеральный закон о персональных данных
- Постановления Правительства о требованиях к защите персональных данных
- Приказы ФСТЭК России по составу мер защиты
- Документы по безопасности критической информационной инфраструктуры, если тема это затрагивает
- Национальные стандарты по защите информации
Проверяйте актуальность редакций — в этой области документы обновляются часто.
Структура работы
- Анализ объекта защитыЧто защищаем: информационная система, её состав, категории обрабатываемой информации, границы контролируемой зоны.
- Классификация системыУровень защищённости персональных данных или класс защищённости системы. Определяется по установленной методике — это не ваше усмотрение, а расчёт по критериям.
- Модель угрозЯдро работы. Актуальные угрозы, источники, уязвимости, возможные последствия.
- Модель нарушителяТипы потенциальных нарушителей, их возможности и мотивация.
- Комплекс мер защитыОрганизационные и технические меры, соотнесённые с выявленными угрозами.
- Оценка эффективностиЗатраты на внедрение, снижение рисков, обоснование выбора средств защиты.
Модель угроз — то, что читают внимательнее всего
Не берите готовый список из чужой работы. Угрозы должны соответствовать вашему объекту: если система не имеет выхода в интернет, угрозы удалённого доступа неактуальны, и это нужно обосновать. Таблица «угроза — источник — вероятность — последствия — актуальность» с колонкой обоснования выглядит гораздо сильнее перечисления.
Соотнесение угроз и мер
Ключевой приём, который делает работу связной. Каждая мера защиты должна закрывать конкретную угрозу из модели.
| Угроза | Мера защиты | Тип |
|---|---|---|
| Несанкционированный доступ сотрудника | разграничение прав по ролям, парольная политика | техническая |
| Утечка через съёмные носители | блокировка портов, регламент использования носителей | техническая и организационная |
| Потеря данных при сбое | резервное копирование по расписанию | техническая |
| Разглашение по неосторожности | обучение персонала, соглашение о неразглашении | организационная |
Меры без привязки к угрозам — самая частая претензия рецензентов по этому направлению.
Организационные меры
Их недооценивают, а комиссия ценит: они дешевле технических и часто эффективнее.
- Политика информационной безопасности организации
- Регламент доступа к информационным ресурсам
- Инструкции для пользователей и администраторов
- Порядок реагирования на инциденты
- Программа обучения и повышения осведомлённости персонала
- Соглашения о конфиденциальности
Разработанный вами проект одного из этих документов в приложении — сильный прикладной результат.
Экономическая часть
Считается через управление рисками:
- Возможный ущерб от реализации угрозы
- Вероятность реализации до внедрения мер
- Величина риска как произведение ущерба на вероятность
- Стоимость внедрения мер защиты
- Остаточный риск после внедрения
- Эффект как разница рисков минус затраты
Сильная работа по безопасности показывает цепочку: вот объект, вот его характеристики, отсюда такой класс защищённости, отсюда такие угрозы, под них такие меры, вот сколько это стоит.
Сильные профильные кафедры есть в Томске с ТУСУРом, Новосибирске с СибГУТИ и Санкт-Петербурге.
Частые вопросы
Какие документы обязательно упоминать?
Федеральные законы об информации и о персональных данных, постановления Правительства о требованиях к защите, приказы ФСТЭК России по составу мер, национальные стандарты по защите информации. Обязательно проверяйте актуальность редакций.
Что такое модель угроз и как её составить?
Перечень актуальных для вашего объекта угроз с указанием источников, уязвимостей и последствий. Составляется под конкретную систему: если она не имеет выхода в интернет, угрозы удалённого доступа неактуальны, и это обосновывается.
Можно ли взять готовую модель угроз из другой работы?
Не стоит. Угрозы должны соответствовать характеристикам вашего объекта. Таблица с колонкой обоснования актуальности каждой угрозы выглядит гораздо убедительнее перечисления из чужой работы.
Как связать угрозы с мерами защиты?
Таблицей соответствия: каждая мера закрывает конкретную угрозу из модели. Меры без привязки к угрозам — самая частая претензия рецензентов по этому направлению.
Нужны ли организационные меры или достаточно технических?
Нужны обязательно, и комиссия их ценит: они дешевле и часто эффективнее. Политика безопасности, регламенты доступа, инструкции, порядок реагирования на инциденты, обучение персонала.
Как считать экономическую эффективность?
Через управление рисками: возможный ущерб умножается на вероятность реализации угрозы, из полученного риска вычитается остаточный риск после внедрения мер, а затем вычитаются затраты на внедрение.
Нужна помощь с работой?
Посмотрю вашу методичку и требования научного руководителя, скажу честно, берусь ли и в какой срок. Консультация бесплатная, работаю по договору как ИП.