ВКР Анализ и усовершенствование системы защиты Face Pay в московском метро

Анализ и усовершенствование системы защиты Face Pay в московском метро – полный разбор и помощь в написании

Написание ВКР по теме «Анализ и усовершенствование системы защиты Face Pay в московском метро» — это не просто формальное задание, а реальный вызов, требующий глубокого понимания технологий биометрической аутентификации, угроз кибербезопасности и современных подходов к защите персональных данных. Студенты специальности 10.03.01 Информационная безопасность сталкиваются с множеством сложностей: от выбора методов анализа до реализации практических рекомендаций, соответствующих требованиям МИРЭА.

Актуальность темы

Актуальность темы обусловлена стремительным внедрением биометрических систем в транспортной инфраструктуре. Московский метрополитен — один из первых в России, кто внедрил технологию Face Pay, позволяющую оплачивать проезд по лицу. Однако, как показывает практика, любая система, использующая биометрию, становится мишенью для атак: от маскировки под пользователя до перехвата данных на этапе передачи.

По нашим данным, более 60% студентов, работающих с темами, связанными с биометрией, сталкиваются с проблемой недостатка открытых данных для анализа. В работах часто не хватает конкретики — вместо реальных уязвимостей приводятся общие рассуждения. Наши эксперты регулярно видят замечания научных руководителей: «недостаточно глубокий анализ угроз», «отсутствие оценки эффективности мер защиты».

Цель и задачи работы

Цель работы — провести комплексный анализ существующей системы защиты Face Pay в Московском метрополитене и разработать рекомендации по её усилению с учётом современных угроз информационной безопасности.

Задачи ВКР:

1. Изучить архитектуру системы Face Pay и выявить критические узлы обработки биометрических данных.
2. Провести анализ угроз и уязвимостей по методологии STRIDE.
3. Оценить эффективность существующих мер защиты (шифрование, аутентификация, контроль доступа).
4. Разработать модель возможных атак (attack surface mapping).
5. Предложить технические и организационные меры по усилению защиты.
6. Оценить экономическую и техническую целесообразность внедрения рекомендаций.

Объект и предмет исследования

• Объект исследования: система биометрической оплаты Face Pay в Московском метрополитене.
• Предмет исследования: процессы анализа и усовершенствования механизмов защиты персональных биометрических данных.

В рамках работы вы будете работать с моделью системы, основанной на открытых источниках, технической документации и публичных отчётах о безопасности. Это соответствует требованиям ГОСТ 7.32-2017 к научно-исследовательским работам.

Примерный план (содержание) работы

Структура ВКР должна соответствовать методическим указаниям МИРЭА и включать три основные части:

Важно: в бакалавриате объём работы — 60–80 страниц. Уникальность по «Антиплагиат.ВУЗ» должна быть не менее 90%.

Ожидаемые результаты и практическая значимость

Ожидаемые результаты:

• Карта угроз и уязвимостей системы Face Pay.
• Оценка уровня защищённости по шкале CVSS.
• Комплекс рекомендаций по усилению защиты (включая использование шифрования на уровне данных, мультифакторную аутентификацию, мониторинг аномалий).
• Модель улучшенной архитектуры с учётом предложенных мер.

Практическая значимость заключается в возможности использования результатов для аудита реальных систем биометрической оплаты. Работа может быть полезна как для студентов, так и для специалистов по информационной безопасности в транспортных компаниях.

Типичные ошибки студентов при написании ВКР по Информационная безопасность

По нашему опыту, более 80% студентов получают замечания по оформлению списка литературы и отсутствию глубины в аналитической части. Вот самые частые ошибки:

• Нечёткая формулировка цели и задач — цель не соответствует объекту, задачи не покрывают цель.
• Поверхностный анализ — перечисление угроз без оценки их реализуемости и последствий.
• Отсутствие ссылок на ГОСТ и нормативы — например, игнорирование требований ФСТЭК к защите биометрических данных.
• Неграмотное оформление — нарушение ГОСТ 7.0.5 по структуре, шрифтам, абзацам.
• Низкая уникальность — особенно в теоретической части из-за копирования общих определений.

На защите научные руководители часто спрашивают: «Как вы оценивали эффективность предложенных мер?», «Почему выбрали именно этот метод шифрования?». Подготовьтесь к таким вопросам заранее.

Пример введения ВКР

С развитием цифровых технологий всё большее распространение получают системы биометрической аутентификации, такие как Face Pay в Московском метрополитене. Однако рост удобства сопровождается увеличением рисков утечки персональных данных и несанкционированного доступа. Актуальность темы обусловлена необходимостью обеспечения высокого уровня защиты биометрической информации, которая относится к особо чувствительным данным.

Объектом исследования является система Face Pay, предметом — процессы анализа и усовершенствования механизмов её защиты. Цель работы — разработка рекомендаций по повышению защищённости системы на основе анализа угроз и уязвимостей.

Для достижения цели решаются следующие задачи: анализ архитектуры системы, идентификация угроз, оценка рисков, разработка мер защиты, оценка их эффективности. В работе используются методы системного анализа, STRIDE, CVSS, а также сравнительный анализ аналогичных систем. Структура работы соответствует требованиям ГОСТ 7.32-2017 и включает введение, три главы, заключение, список литературы и приложения.

Заключение ВКР 10.03.01 Информационная безопасность

В ходе выполнения выпускной квалификационной работы по теме «Анализ и усовершенствование системы защиты Face Pay в московском метро» была проведена всесторонняя оценка существующей архитектуры системы. Были выявлены ключевые уязвимости, связанные с передачей биометрических шаблонов, хранением данных и отсутствием многоуровневой аутентификации.

На основе анализа угроз по методологии STRIDE и оценки рисков по шкале CVSS были разработаны конкретные рекомендации: внедрение шифрования на уровне приложения (TLS 1.3), использование токенизации биометрических данных, внедрение системы обнаружения аномалий (IDS) и двухфакторной аутентификации. Предложенные меры позволяют снизить уровень риска с «высокого» до «среднего».

Практическая значимость работы заключается в возможности использования результатов для аудита реальных систем биометрической оплаты. Работа соответствует требованиям МИРЭА к ВКР по специальности 10.03.01 Информационная безопасность и готова к защите.

Требования к списку источников по ГОСТ для Информационная безопасность

Список литературы должен соответствовать ГОСТ Р 57580.1-2017 и включать не менее 40 источников, из них:

• 70% — источники, опубликованные после 2020 г.
• 20% — нормативно-правовые акты (ФЗ-152, приказы ФСТЭК, ФСБ)
• 10% — иностранные источники (на английском языке)

Примеры корректного оформления:

Больше примеров — в статье «Как оформить список литературы по ГОСТ для Информационная безопасность».

Как мы работаем с вашей ВКР по Информационная безопасность

Наши эксперты с опытом в сфере Информационная безопасность и знанием требований МИРЭА помогут вам на всех этапах:

1. Анализ методички вашего вуза — мы изучаем все требования к структуре, оформлению и уникальности.
2. Подбор актуальных источников — только публикации после 2020 г., включая нормативы и иностранные статьи.
3. Написание с учётом специфики — глубокий технический анализ, расчёты, схемы, соответствие ГОСТ 7.32-2017.
4. Проверка в системе «Антиплагиат.ВУЗ» — гарантия уникальности от 90%.
5. Подготовка презентации и доклада к защите — 10–12 слайдов, структурированный текст, ответы на возможные вопросы.

Подробнее о процессе — в статье «Как повысить уникальность текста в ВКР по Информационная безопасность».

Почему студенты выбирают нас