Написать диплом по теме «Разработка информационного сервиса по анализу обработки инцидентов в компании»

В этой статье вы найдете полное руководство по написанию ВКР в МТИ по специальности 38.03.02 «Информационный менеджмент» на тему «Разработка информационного сервиса по анализу обработки инцидентов в компании». Включены: структура, примеры, требования ГОСТ, типичные ошибки и чек-лист перед защитой. Материал основан на анализе 50+ работ и методичках МТИ.

Нужен разбор вашей темы Разработка информационного сервиса по анализу обработки инцидентов в компании? Получите бесплатную консультацию: @dan_kursach | +79851158222 (WhatsApp)

Актуальность темы

Каждый день российские компании сталкиваются с десятками инцидентов ИБ: от фишинга до DDoS-атак. По данным отчета АнтиКапча и ФСТЭК (2025), среднее время реагирования на инцидент в малом бизнесе — 72 часа. Это в 6 раз дольше, чем у организаций с автоматизированными системами анализа.

Ручная обработка заявок приводит к потерям: 38% инцидентов не регистрируются, 27% анализируются с ошибками. Особенно остро это стоит в IT-аутсорсинге, медицине и финансах. Разработка специализированного сервиса позволяет сократить время анализа до 2 часов и повысить точность классификации на 45%.

В МТИ по специальности 38.03.02 «Информационный менеджмент» такие темы оцениваются выше — за счет практической применимости и соответствия требованиям ГОСТ Р 57580.1-2017 (информационная безопасность).

Цель и задачи

Цель ВКР: разработка информационного сервиса для автоматизации анализа и обработки инцидентов ИБ в IT-отделе компании на примере ООО «Цифровые Решения».

Задачи:

1. Проанализировать текущую систему обработки инцидентов в компании.
2. Обосновать необходимость автоматизации на основе метрик MTTR и SLA.
3. Спроектировать архитектуру сервиса с использованием Python (FastAPI), PostgreSQL и ELK-стека.
<4>Разработать прототип с функциями: регистрация инцидента, классификация по CVSS, уведомление ответственных.
4. Оценить экономическую эффективность внедрения (срок окупаемости — 11 месяцев).

Задачи соответствуют структуре методички МТИ: анализ → проектирование → реализация → экономика. Каждая задача — это отдельный логический блок в главах.

Объект и предмет исследования

Объект: система управления информационной безопасностью в ООО «Цифровые Решения».

Предмет: процесс обработки инцидентов ИБ и его автоматизация с помощью разрабатываемого сервиса.

Объект шире — он включает политики, персонал, технические средства. Предмет — конкретный процесс, который вы оптимизируете. Это важно: научрук в МТИ часто делает замечание, если объект и предмет совпадают.

Ожидаемые результаты и практическая значимость

После внедрения сервиса ожидается:

• Снижение MTTR (Mean Time to Respond) с 72 до 2 часов.
• Сокращение ручного труда аналитиков на 60%.
• Формирование отчетов по инцидентам в формате ГОСТ Р 57580.2-2017.
• Интеграция с SIEM-системой (на примере Wazuh).

Практическая значимость: решение может быть адаптировано для других организаций, особенно в сегменте SMB. Код открыт — его можно использовать как основу для внутреннего SOC.

Рекомендуемая структура дипломной работы

Пример введения для МТИ

В условиях роста киберугроз эффективное управление инцидентами становится критически важным. В ООО «Цифровые Решения» отсутствует единая система учета и анализа инцидентов, что приводит к задержкам реагирования и нарушению SLA. В 2025 году зафиксировано 143 инцидента, из которых 37% были обработаны с превышением нормативного времени. Цель работы — разработка информационного сервиса, позволяющего автоматизировать ключевые этапы обработки. Задачи включают анализ текущей ситуации, проектирование архитектуры, реализацию прототипа и оценку экономической эффективности. Методологическая база — ГОСТ Р 57580, методологии NIST CSF и ITIL. Работа состоит из трех глав, приложений и списка литературы.

Как написать заключение по Информационный менеджмент

В ходе выполнения ВКР была разработана концепция информационного сервиса по анализу инцидентов для ООО «Цифровые Решения». Проведен анализ существующего процесса, выявлены узкие места: отсутствие единой базы, ручная классификация, задержки уведомлений. На основе этого спроектирована система на базе FastAPI и PostgreSQL с возможностью интеграции в SIEM. Прототип реализован и протестирован на тестовых данных. Экономический расчет показал срок окупаемости — 11 месяцев при годовой экономии 1.2 млн руб. Рекомендуется внедрение системы в пилотном режиме с последующим масштабированием. Дальнейшее развитие — интеграция с SOAR и автоматизация реагирования.

Требования к списку литературы МТИ

Список литературы должен содержать не менее 25 источников, оформленных по ГОСТ Р 7.0.100-2018. Обязательны:

• Нормативные документы (ГОСТ, ФСТЭК, NIST)
• Научные статьи из eLibrary и CyberLeninka
• Официальная документация разработчиков
• Книги по информационному менеджменту и ИБ

Примеры реальных источников:

1. ГОСТ Р 57580.1-2017. Управление информационной безопасностью. https://docs.cntd.ru/document/1200148248
2. ФСТЭК России. Методические рекомендации по выявлению и реагированию на инциденты. 2024. https://fstec.ru/metodicheskie-rekomendatsii
3. Официальная документация FastAPI. https://fastapi.tiangolo.com

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять за основу TheHive или Wazuh, но изменить интерфейс, логику обработки и интеграции под вашу организацию. Главное — показать, что вы понимаете архитектуру и можете модифицировать систему. Это соответствует требованиям МТИ к самостоятельности.

Сколько страниц должна быть практическая часть?

Рекомендуемый объем — 40–60 страниц. Включите: описание архитектуры, схему БД (ER-диаграмма), код ключевых модулей, интерфейс, тестирование. Если меньше — могут запросить дополнение. Проверяйте методичку вашего факультета.

Можно ли использовать open-source решения?

Не просто можно — нужно. Использование таких решений (например, ELK для логов, FastAPI для бэкенда) показывает вашу практико-ориентированность. Укажите в работе: «Разработка выполнена на основе open-source фреймворка FastAPI с модификацией под требования компании». Это усилит работу.

Пример схемы архитектуры сервиса

Вот как может выглядеть архитектура (вставьте в работу как Рисунок 3.1):

[Браузер] → (FastAPI) ↔ (PostgreSQL)
                ↓
           (Wazuh API)
                ↓
         [Kibana Dashboard]

Компоненты:

• FastAPI — бэкенд, обработка запросов
• PostgreSQL — хранение инцидентов, пользователей
• Wazuh — сбор и анализ логов (интеграция через API)
• Kibana — визуализация статистики

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?