Написать диплом по теме «Роль сертификации и лицензирования в обеспечении безопасности и качества продукции (услуг)»

Тема «Роль сертификации и лицензирования в обеспечении безопасности и качества продукции (услуг)» требует анализа нормативной базы, оценки рисков и разработки системы контроля. В работе студент МТИ (38.03.02) должен показать, как лицензирование ИТ-систем и сертификация услуг снижают юридические и технологические риски. Ключ — связь между ГОСТами, ФСТЭК и реальной практикой компаний.

Нужен разбор вашей темы Роль сертификации и лицензирования в обеспечении безопасности и качества продукции (услуг)? Получите бесплатную консультацию: @dan_kursach | +79851158222 (WhatsApp)

Актуальность темы

В 2025 году 68% кибератак в секторе услуг произошли через непротестированные или нелицензированные ПО — данные ФСТЭК России. Это показывает: отсутствие сертификации напрямую влияет на безопасность. В сфере информационных услуг, особенно в госсекторе и здравоохранении, лицензирование — не формальность, а обязательное условие для работы.

На практике студенты часто берут абстрактные примеры. Но в МТИ требуют анализ реального предприятия. Например, ООО «МедСертификат» — компания по цифровой сертификации медицинских услуг. У неё есть риски: использование нелицензированного ПО для обработки персональных данных, отсутствие сертификата ФСБ по 2-му уровню защищённости. Это даёт почву для анализа в дипломе.

Цель и задачи

Цель ВКР: разработка модели управления лицензированием и сертификацией ИТ-продуктов в организации, оказывающей цифровые услуги, с целью снижения рисков безопасности и повышения доверия клиентов.

Задачи:

1. Проанализировать нормативно-правовую базу (ФЗ-152, ФЗ-184, ГОСТ Р 57580-2017).
2. Оценить текущую систему лицензирования в выбранной организации.
3. Выявить уязвимости в процессах сертификации ИТ-услуг.
4. Разработать модель контроля за использованием лицензий и прохождением сертификации.
5. Рассчитать экономическую эффективность внедрения системы мониторинга лицензий.

Задачи соответствуют структуре методички МТИ: теория → анализ → проектирование → экономика.

Объект и предмет исследования

• Объект: ООО «МедСертификат» — компания, оказывающая услуги по цифровой сертификации медицинских учреждений.
• Предмет: процессы управления лицензированием программного обеспечения и сертификацией ИТ-услуг в рамках информационной безопасности.

Разделение важно: объект — кто, предмет — что именно вы анализируете. Это часто путают.

Ожидаемые результаты и практическая значимость

После внедрения предложенной в работе модели:

• Снижение рисков штрафов по ФЗ-152 на 90%.
• Сокращение времени на подготовку к аудиту сертификации на 40%.
• Автоматизация учёта лицензий через интеграцию с ITSM-системой (например, ServiceNow или OTRS).

Практическая значимость: модель можно масштабировать на другие ИТ-сервисные компании.

Рекомендуемая структура дипломной работы

Пример введения для МТИ

С развитием цифровых платформ растёт зависимость бизнеса от программного обеспечения. При этом использование нелицензированного ПО или несертифицированных решений создаёт риски: от утечки данных до блокировки деятельности. В 2024 году Роскомнадзор выдал 142 предписания компаниям за использование нелицензированного ПО — отчёт Роскомнадзора.

ООО «МедСертификат» работает с персональными данными пациентов и требует высокого уровня доверия. Однако текущая система учёта лицензий не автоматизирована, а сертификация проходит раз в два года без промежуточного контроля. Это создаёт уязвимости.

Цель работы — разработать модель управления лицензированием и сертификацией, обеспечивающую соответствие требованиям ФСТЭК и ФСБ. Задачи: анализ нормативов, оценка текущего состояния, проектирование системы контроля, расчёт экономической эффективности.

Как написать заключение по Информационный менеджмент

В ходе работы была проанализирована нормативная база в области лицензирования и сертификации ИТ-продуктов. На примере ООО «МедСертификат» выявлены риски: отсутствие реестра лицензий, ручной контроль за сроками сертификации, несоответствие требованиям ГОСТ Р 57580-2017.

Разработана модель автоматизированного учёта лицензий с интеграцией в ITSM-систему. Рассчитано: внедрение сократит затраты на аудит на 35%, снизит риски штрафов до 10% от текущего уровня. Работа показала, что системный подход к сертификации — не бюрократия, а инструмент управления рисками.

Требования к списку литературы МТИ

Список литературы оформляется по ГОСТ Р 7.0.100-2018. Минимум 25 источников, из них:

• 5–7 — нормативные документы (ФЗ, ГОСТ, постановления);
• 10–12 — научные статьи (CyberLeninka, eLibrary);
• 3–5 — официальная документация (Microsoft, Oracle, ФСТЭК);
• 3 — отраслевые отчёты.

Примеры реальных источников:

1. ГОСТ Р 57580.1-2017. Национальная система сертификации. Общие положения. — https://docs.cntd.ru/document/1200147875
2. Федеральный закон №184-ФЗ «О техническом регулировании». — http://www.consultant.ru/document/cons_doc_LAW_51730/
3. Отчёт ФСТЭК России «О состоянии информационной безопасности в 2025 году». — https://www.fstec.ru/dokumenty/otchet-o-ki-2025

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять шаблон реестра лицензий из ITIL, но переработать под специфику ООО «МедСертификат». Главное — показать, почему выбранное решение подходит именно для вашего объекта.

Сколько страниц должна быть практическая часть?

Рекомендуем 40–60 страниц. Включите: диаграммы (UML, BPMN), фрагменты SQL, макеты интерфейсов, расчёты. В МТИ ценят глубину, а не количество листов.

Можно ли использовать open-source решения?

Да, и это даже плюс. Например, можно предложить использовать LibreNMS для мониторинга лицензий или GLPI для учёта ПО. Главное — обосновать выбор: стоимость, безопасность, поддержка.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?