ВКР Разработка базы данных для мобильного приложения.

Актуальность темы обусловлена стремительным ростом числа мобильных приложений в корпоративной и персональной сферах. Современные приложения должны корректно функционировать в условиях нестабильного интернет-соединения, что требует реализации офлайн-режима с локальным хранением данных. Однако локальное хранение повышает риски утечки информации, особенно если речь идет о персональных или корпоративных данных.

По данным исследований, более 60% мобильных приложений имеют уязвимости в механизмах хранения данных, включая незашифрованную запись в SQLite или использование небезопасных API. Это делает разработку защищенной базы данных для мобильного приложения не просто технической задачей, а критическим элементом информационной безопасности.

Цель работы: разработка защищенной архитектуры базы данных для мобильного приложения с поддержкой офлайн-режима, обеспечивающей конфиденциальность, целостность и доступность данных.

Задачи работы:

• Проанализировать существующие подходы к хранению данных в мобильных приложениях (SQLite, Room, CoreData, Realm и др.).
• Выявить угрозы безопасности при локальном хранении данных.
• Разработать структуру базы данных с учетом требований нормативных документов (ФСТЭК, ФСБ, ГОСТ Р 57580.1-2017).
• Реализовать механизм шифрования данных на устройстве пользователя.
• Обеспечить синхронизацию данных между локальной и серверной базами с защитой канала передачи.
• Протестировать устойчивость системы к попыткам несанкционированного доступа (например, через root-доступ или анализ памяти).

Объект исследования: процессы хранения и обработки данных в мобильных приложениях.

Предмет исследования: методы и средства обеспечения безопасности базы данных мобильного приложения в условиях офлайн-режима.

Структура ВКР должна соответствовать ГОСТ 7.32-2017. Ниже — пример оглавления для темы «Разработка базы данных для мобильного приложения»:

1. Введение
2. Глава 1. Теоретические основы хранения данных в мобильных приложениях
3. Глава 2. Анализ угроз безопасности и выбор архитектуры базы данных
4. Глава 3. Разработка и реализация защищенной базы данных (с примерами кода и диаграмм)
5. Заключение
6. Список использованных источников
7. Приложения (ER-диаграммы, скриншоты интерфейса, листинги кода)

В результате выполнения работы будет разработан прототип мобильного приложения с защищенной локальной базой данных, реализующий следующие функции:

• Шифрование данных с использованием SQLCipher или Android Keystore.
• Автоматическую синхронизацию с сервером по защищенному каналу (HTTPS + JWT).
• Механизм резервного копирования с контролем доступа.
• Логирование попыток доступа к данным.

Практическая значимость: разработанная архитектура может быть внедрена в корпоративные приложения для защиты персональных данных сотрудников и клиентов, а также использоваться как шаблон для других проектов в сфере информационной безопасности.

По нашему опыту, в 2025 году мы проверили 150 работ и выявили 5 типичных ошибок в аналитической главе:

• Отсутствие анализа угроз — студенты описывают реализацию, но не объясняют, какие угрозы они нейтрализуют.
• Несоответствие ГОСТ — особенно в оформлении списка литературы и приложений.
• Поверхностный теоретический обзор — копирование определений без анализа.
• Отсутствие расчетов — например, оценка производительности шифрования или объема хранимых данных.
• Низкая уникальность — из-за использования шаблонов и недостатка авторского анализа.

На защите научные руководители чаще всего спрашивают: «Почему вы выбрали именно SQLite?», «Как вы защищаете ключи шифрования?», «Что будет при взломе устройства?». Подготовьтесь к таким вопросам заранее.

В условиях цифровизации бизнеса и повседневной жизни мобильные приложения становятся ключевыми инструментами взаимодействия с пользователями. Однако их функционирование в условиях нестабильного интернет-соединения требует реализации офлайн-режима, при котором данные хранятся локально на устройстве. Это создает новые векторы атак, такие как физический доступ к устройству, root-взлом или анализ дампов памяти.

Объект исследования — процессы хранения данных в мобильных приложениях. Предмет исследования — методы обеспечения безопасности локальной базы данных. Цель работы — разработка защищенной архитектуры базы данных для мобильного приложения с поддержкой офлайн-режима.

Для достижения цели поставлены следующие задачи: анализ существующих решений, выявление угроз, проектирование структуры данных, реализация шифрования и синхронизации, тестирование на уязвимости. В работе используются методы системного анализа, моделирования угроз (STRIDE), криптографические методы и практики разработки для Android/iOS.

В ходе выполнения выпускной квалификационной работы была разработана архитектура защищенной базы данных для мобильного приложения, обеспечивающая надежное хранение данных в условиях офлайн-режима. Проведен анализ существующих решений и выявлены ключевые угрозы безопасности, такие как несанкционированный доступ к данным на устройстве и утечка информации при синхронизации.

Реализованный прототип включает шифрование данных с использованием SQLCipher, безопасное хранение ключей через Android Keystore, а также механизм синхронизации по защищенному каналу. Тестирование показало устойчивость системы к попыткам извлечения данных при помощи root-доступа и анализа файловой системы.

Работа соответствует требованиям ГОСТ и методическим указаниям МИРЭА. Полученные результаты могут быть использованы при разработке корпоративных приложений, требующих высокого уровня информационной безопасности. В дальнейшем возможно расширение функционала за счет биометрической аутентификации и контроля целостности данных.

Список использованных источников оформляется в соответствии с ГОСТ Р 57580.1-2017. Требования:

• Источники — только после 2020 года (кроме нормативных документов).
• Минимум 30 источников, из них 10 — иностранные.
• Приоритет — научные журналы, патенты, нормативные акты, официальные документы ФСТЭК, ФСБ.

Примеры корректного оформления:

1. Федеральный закон №152-ФЗ «О персональных данных» от 27.07.2006 (с актуальными изменениями).
2. ГОСТ Р 57580.1-2017. Защита информации. Методы и средства обеспечения безопасности. Часть 1. Организация и порядок проведения.
3. Stallings W. Cryptography and Network Security: Principles and Practice. 8th ed. — Pearson, 2020.

Больше примеров — в статье «Оформление списка литературы по ГОСТ».

1. Анализ методички вашего вуза — мы изучаем требования МИРЭА к ВКР, включая структуру, объем и оформление.
2. Подбор актуальных источников — только после 2020 года, с акцентом на нормативные документы и международные стандарты.
3. Написание с учетом специфики Информационная безопасность — включая анализ угроз, расчеты, моделирование и защиту данных.
4. Проверка в системе "Антиплагиат.ВУЗ" — гарантируем уникальность от 90%.
5. Подготовка презентации и доклада к защите — адаптировано под требования вашего научного руководителя.

Александр, руководитель отдела разработки, 12 лет опыта в ИБ:

«При оценке ВКР по теме разработки базы данных я, как практик, сначала смотрю на анализ угроз. Если студент просто описывает SQLite, но не объясняет, как он защищает данные от root-доступа — это красный флаг. Также важно видеть реальные расчеты: например, сколько времени занимает шифрование 1 МБ данных. Такие детали показывают глубину проработки темы. У нас на проектах мы используем SQLCipher + Keystore — это хороший баланс между производительностью и безопасностью».