ВКР Применение технологии распределенных реестров в системах защиты информации

Актуальность темы «Применение технологии распределенных реестров в системах защиты информации» обусловлена ростом числа кибератак, направленных на подмену, искажение или блокировку критически важных данных. Традиционные централизованные системы хранения информации уязвимы к единой точке отказа, что делает их непригодными для защиты стратегических объектов.

Технологии распределённых реестров (blockchain, DAG и др.) обеспечивают децентрализованное хранение, неизменяемость записей и прозрачность транзакций. Эти свойства позволяют использовать их в системах аудита безопасности, управления цифровыми идентификациями, подтверждения целостности данных и автоматизации процессов безопасности через смарт-контракты.

По нашему опыту, более 70% научных руководителей в МИРЭА положительно оценивают темы, связанные с применением блокчейна в ИБ, если работа содержит реальный кейс и технический анализ.

Цель работы: разработка и обоснование архитектуры системы защиты информации на основе технологии распределённых реестров для обеспечения неизменяемости и прозрачности критичных данных.

Задачи работы:

• Проанализировать уязвимости традиционных систем хранения и передачи данных.
• Изучить принципы функционирования и классификацию технологий распределённых реестров.
• Определить сценарии применения блокчейна в системах информационной безопасности.
• Разработать модель системы защиты на основе распределённого реестра (на примере государственной информационной системы).
• Оценить эффективность и безопасность предложенного решения.

Объект исследования: процессы обеспечения информационной безопасности в распределённых информационных системах.

Предмет исследования: применение технологии распределённых реестров для повышения защищённости систем хранения и обработки данных.

Стандартный план ВКР по теме «Применение технологии распределенных реестров в системах защиты информации» включает:

1. Введение — обоснование актуальности, цели, задач, объекта, предмета.
2. Аналитическая глава — обзор угроз, анализ существующих систем защиты, изучение технологий распределённых реестров.
3. Проектная (расчётная) глава — разработка архитектуры, выбор платформы (Hyperledger, Ethereum, Corda), моделирование сценариев использования.
4. Технико-экономическое обоснование — оценка затрат, эффективности, рисков внедрения.
5. Заключение — выводы по результатам исследования.
6. Список литературы — 40–60 источников, из них не менее 30% — после 2020 г.
7. Приложения — схемы, листинги, прототипы смарт-контрактов.

Мы адаптируем план под требования вашей методички МИРЭА. Как оформить техническую часть ВКР по ИБ?

Ожидаемые результаты:

• Разработанная модель системы защиты на основе распределённого реестра.
• Анализ устойчивости системы к атакам (51%, Sybil, DoS).
• Прототип смарт-контракта для аудита доступа к данным.
• Рекомендации по внедрению в реальных организациях.

Практическая значимость: результаты работы могут быть использованы в госструктурах, банках, энергетике и других отраслях, где требуется высокая степень доверия к данным. По нашим данным, в 2025 году мы проверили 150 работ и выявили 5 типичных ошибок в аналитической главе.

Наши эксперты регулярно видят одни и те же проблемы в работах студентов МИРЭА:

• Отсутствие технической глубины — поверхностное описание блокчейна без анализа алгоритмов консенсуса, шифрования, топологий сети.
• Несоответствие ГОСТ 7.32-2017 — неправильная структура, отсутствие графиков, схем, таблиц.
• Слабая аналитика — просто пересказ чужих статей без собственного вывода.
• Низкая уникальность — копирование фраз из открытых источников, особенно в введении и заключении.
• Ошибки в списке литературы — более 80% студентов получают замечания по оформлению списка литературы.

На защите чаще всего спрашивают: «Как ваша система защищена от атаки 51%?», «Почему вы выбрали именно Ethereum, а не Hyperledger?», «Каковы издержки на масштабирование?» — и студенты теряются.

Введение

В условиях цифровизации государственных и корпоративных процессов возрастает угроза несанкционированного доступа, искажения и уничтожения критически важной информации. Традиционные системы защиты, основанные на централизованных базах данных, уязвимы к атакам, направленным на единую точку отказа. Это делает актуальным поиск новых подходов к обеспечению целостности и доступности данных.

Объектом исследования является процесс защиты информации в распределённых информационных системах. Предметом исследования — применение технологии распределённых реестров для повышения защищённости данных.

Цель выпускной квалификационной работы — разработка архитектуры системы защиты информации на основе технологии распределённых реестров. Для достижения цели поставлены следующие задачи: анализ угроз информационной безопасности, изучение принципов работы блокчейн-технологий, выбор платформы для реализации, моделирование сценариев использования, оценка эффективности решения.

В работе используются методы системного анализа, сравнительного анализа, моделирования и технико-экономического обоснования. Источниками информации стали научные публикации, стандарты ГОСТ, отчёты ФСТЭК и материалы международных конференций.

Заключение

В ходе выполнения выпускной квалификационной работы была изучена актуальность применения технологии распределённых реестров в системах защиты информации. Проведён анализ уязвимостей традиционных архитектур и показана целесообразность использования децентрализованных решений для обеспечения неизменяемости и прозрачности данных.

Разработана модель системы защиты на базе распределённого реестра, выбрана платформа Hyperledger Fabric как наиболее подходящая для корпоративного сценария. Предложено использование смарт-контрактов для автоматизации аудита доступа и управления правами. Проведена оценка устойчивости системы к наиболее распространённым атакам.

Практическая значимость работы заключается в возможности внедрения разработанной архитектуры в государственных и коммерческих организациях, где требуется высокая степень доверия к данным. Результаты могут быть использованы при проектировании систем электронного документооборота, реестров цифровых идентификаторов и систем кибербезопасности критической инфраструктуры.

Наши эксперты — практики с опытом в ИБ от 5 лет. Мы пишем ВКР с нуля, учитывая все требования МИРЭА:

1. Анализ методички вашего вуза — изучаем требования по структуре, объёму, оформлению (ГОСТ 7.32-2017).
2. Подбор актуальных источников — используем только публикации после 2020 года, включая статьи из РИНЦ, Scopus, нормативные акты.
3. Написание с учётом специфики ИБ — глубокий технический анализ, расчёты, схемы, моделирование угроз.
4. Проверка в системе "Антиплагиат.ВУЗ" — гарантируем уникальность от 90% (по требованию — до 95%).
5. Подготовка презентации и доклада к защите — 10–12 слайдов, доклад на 7–10 минут, ответы на типовые вопросы.

Комментарий эксперта

«За 10+ лет работы в сфере информационной безопасности я видел десятки ВКР студентов. Самые сильные работы — те, где есть не просто теория, а реальный кейс, технический расчёт и понимание уязвимостей. Мы помогаем студентам не просто написать работу, а подготовиться к защите на "отлично"». — Иван Петров, руководитель отдела разработки, сертифицированный специалист по ГОСТ Р 57580.