Написать диплом по теме «Управление рисками с применением информационных систем»

ВКР по теме «Управление рисками с применением информационных систем» в МТИ (38.03.02, Информационный менеджмент) требует анализа угроз, проектирования ИС для оценки и минимизации рисков, а также экономического обоснования. В статье — структура, примеры, чек-листы, типичные ошибки и требования ГОСТ 34.602-2020 и 7.0.100-2018.

Нужен разбор вашей темы Управление рисками с применением информационных систем? Получите бесплатную консультацию: @dan_kursach | +79851158222 (WhatsApp)

Актуальность темы

Компании теряют в среднем 4.2 млн руб. за инцидент (по данным отчёта ФСТЭК за 2025 год). При этом 67% организаций не используют автоматизированные системы оценки рисков. Особенно это критично в финансовых и IT-структурах, где риски связаны с утечкой данных, сбоями в работе ИС, несоответствием требованиям 152-ФЗ.

По практике, студенты МТИ часто выбирают в качестве объекта ООО «ТехноРиск» или аналогичную ИТ-компанию, где ручная оценка рисков занимает до 10 дней. Автоматизация сокращает этот процесс до 2 часов. Такой контраст — сильное обоснование актуальности.

Кстати, в работах, которые мы анализировали, те, где была приведена статистика по утечкам в отрасли, получали выше баллы. Например: «По данным eLibrary (2024), 41% утечек в малом бизнесе происходят из-за отсутствия системного подхода к управлению рисками».

Цель и задачи

Цель: разработка информационной системы для автоматизации оценки и управления рисками на базе ООО «Риски ИС».

Задачи:

1. Проанализировать текущую систему управления рисками в организации (методология ISO 31000).
2. Выявить узкие места: дублирование оценок, ручной ввод, отсутствие трекинга.
3. Спроектировать архитектуру ИС: модуль оценки, база угроз, отчётный блок.
4. Разработать прототип на Python + Django с интеграцией SQLite.
5. Рассчитать экономическую эффективность по методике ГОСТ Р 56939-2016.

Заметьте: задачи чётко соответствуют структуре методички МТИ — от анализа до экономики. Это повышает шансы на одобрение научного руководителя.

Объект и предмет исследования

• Объект: ООО «Риски ИС» — ИТ-компания, разрабатывающая ПО для финансового сектора.
• Предмет: процесс оценки и управления информационными рисками.

Объект шире — это вся компания. Предмет — конкретный процесс, который вы автоматизируете. Не путайте: часто студенты пишут одно и то же в обоих пунктах.

Ожидаемые результаты и практическая значимость

После внедрения системы:

• Сокращение времени оценки рисков с 8 до 1.5 часов.
• Снижение количества пропущенных угроз на 70%.
• Формирование отчётов в формате PDF/Excel автоматически.

Практическая значимость: система может быть адаптирована для других подразделений или компаний, работающих с персональными данными.

Рекомендуемая структура дипломной работы

Пример введения для МТИ

В условиях роста киберугроз и ужесточения требований регуляторов (152-ФЗ, ФСТЭК) управление рисками становится критическим элементом ИТ-инфраструктуры. В ООО «Риски ИС» оценка рисков проводится вручную, что приводит к задержкам и ошибкам. Цель работы — разработка информационной системы для автоматизации процесса оценки и мониторинга рисков. Задачи включают анализ текущей практики, проектирование ИС, разработку прототипа и расчёт экономической эффективности. Методологическая база — ГОСТ Р 34.602-2020, ISO 31000, методика AHP. Работа состоит из трёх глав, включает анализ, проектирование и экономическое обоснование.

Как написать заключение по Информационный менеджмент

В ходе работы была проанализирована система управления рисками в ООО «Риски ИС». Выявлены ключевые проблемы: длительность оценки, субъективность, отсутствие единой базы угроз. Спроектирована и реализована информационная система на базе Django, позволяющая автоматизировать ввод данных, оценку по шкале вероятность/ущерб и формировать отчёты. Экономический эффект составил 280 тыс. руб. в год за счёт сокращения трудозатрат и снижения штрафов. Рекомендуется внедрить систему в пилотном режиме и расширить функционал до интеграции с SIEM.

Требования к списку литературы МТИ

Список литературы должен соответствовать ГОСТ Р 7.0.100-2018. Обязательно включить:

• Нормативные документы: ГОСТ Р 34.602-2020, ГОСТ Р 7.0.100-2018.
• Исследования: например, «Системный подход к управлению информационными рисками» (CyberLeninka, 2024).
• Методики: ISO 31000:2018, AHP, COBIT.

⚠️ Типичные ошибки при написании Управление рисками с применением информационных систем

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять за основу систему OpenFAIR или OCTAVE, но переработать под российские нормативы и конкретную организацию. Главное — показать, что вы понимаете логику работы, а не просто вставили чужой код.

Сколько страниц должна быть практическая часть?

Рекомендуется 30–40 страниц. Включайте: диаграммы (UML, DFD), листинги кода, скриншоты интерфейса, описание модулей. В МТИ ценят визуализацию — чем больше схем, тем выше балл.

Можно ли использовать open-source решения?

Можно, если указать источник и адаптировать. Например, использовать библиотеку python-risk для расчёта вероятности, но изменить шкалу оценки под ГОСТ. Это покажет, что вы умеете работать с реальными инструментами.

✅ Чек-лист перед защитой Управление рисками с применением информационных систем

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?