ВКР Разработка/модернизация системы защиты электронного документооборота в корпоративной сети государственного учреждения

Электронный документооборот (ЭДО) сегодня — неотъемлемая часть функционирования любого государственного учреждения. Однако рост цифровизации сопровождается увеличением угроз: утечки данных, фишинг, несанкционированный доступ, атаки APT. По нашим данным, в 2025 году мы проверили 150 работ и выявили 5 типичных ошибок в аналитической главе, что подтверждает высокую сложность темы.

Особенно остро стоит вопрос защиты персональных данных, конфиденциальной информации и соблюдения требований ФЗ-152 и ФСТЭК. В связи с этим актуальность темы заключается в необходимости создания или модернизации защищённой системы ЭДО, соответствующей современным угрозам и нормативным требованиям.

Цель работы — разработать (или модернизировать) систему защиты электронного документооборота в корпоративной сети государственного учреждения с учётом современных угроз и требований нормативно-правовой базы.

Задачи ВКР:

• Проанализировать существующие угрозы информационной безопасности в сфере электронного документооборота.
• Изучить нормативно-правовую базу (ФЗ-152, ФСТЭК, ГОСТ Р 57580.1-2017 и др.).
• Оценить текущее состояние системы ЭДО на условном предприятии.
• Разработать архитектуру защищённой системы (с выбором средств шифрования, аутентификации, контроля доступа).
• Провести моделирование или внедрение элементов системы (на основе существующих решений: СКЗИ, СЗИ НСД, DLP и др.).
• Оценить эффективность предложенных мер (например, через анализ уязвимостей до и после внедрения).

Объект исследования — процессы электронного документооборота в корпоративной сети государственного учреждения.

Предмет исследования — методы и средства защиты информации в системах электронного документооборота.

Такое разделение позволяет чётко структурировать работу: объект — что изучаем, предмет — чему именно уделяем внимание. Это важно для соответствия требованиям ГОСТ 7.0.5-2008 и методичек МИРЭА.

Типовая структура ВКР по теме «Разработка/модернизация системы защиты электронного документооборота» включает:

1. Введение — актуальность, цель, задачи, объект/предмет, методы.
2. Глава 1. Теоретические основы защиты ЭДО
   • Понятие электронного документооборота
   • Угрозы ИБ в ЭДО
   • Нормативно-правовая база (ФЗ-152, ФСТЭК, ГОСТы)
3. Глава 2. Анализ системы ЭДО на условном предприятии
   • Описание структуры и процессов
   • Анализ уязвимостей и угроз
   • Оценка текущих средств защиты
4. Глава 3. Разработка/модернизация системы защиты
   • Проектные решения (архитектура, СКЗИ, DLP, РСЗИ и др.)
   • Моделирование или реализация
   • Оценка эффективности
5. Заключение
6. Список литературы
7. Приложения (диаграммы, скриншоты, конфигурации)

План может варьироваться в зависимости от требований МИРЭА и специфики объекта. Например, если вы делаете акцент на криптографические методы, может быть отдельный раздел по выбору алгоритмов шифрования.

Ожидаемые результаты:

• Аналитический отчёт по уязвимостям ЭДО в госучреждении.
• Проект защищённой системы с выбором конкретных средств (например, использование КриптоПро, Dr.Web Endpoint Security, Сфинкс и др.).
• Модель или прототип системы (в виде схемы, конфигурации, скрипта).
• Оценка снижения рисков после внедрения мер защиты.

Практическая значимость работы заключается в возможности использования предложенных решений на реальных предприятиях. Это особенно важно для государственных структур, где требования к защите информации строже. Работа может стать основой для внедрения в практику или дальнейшего исследования в магистратуре.

По нашему опыту, более 80% студентов получают замечания по оформлению списка литературы. Вот другие частые ошибки:

• Несоответствие методичке МИРЭА — игнорирование требований по структуре, объёму, оформлению.
• Поверхностный анализ угроз — перечисление без привязки к объекту исследования.
• Отсутствие практической части — работа сводится к теории без моделирования или расчётов.
• Низкая уникальность — особенно в главе про нормативные акты.
• Ошибки в терминологии — путаница между СКЗИ, СЗИ НСД, РСЗИ и т.д.

На защите научные руководители часто спрашивают: «Как вы оценивали эффективность?», «Почему выбрали именно этот алгоритм шифрования?», «Какие уязвимости не учтены?». Подготовьтесь заранее.