Написать диплом по теме «Защита персональных данных»

Дипломная работа по теме «Защита персональных данных» в МТИ (38.03.02 Информационный менеджмент) требует сочетания технических знаний, юридических норм и аналитики процессов. В работе нужно показать, как автоматизированная система обеспечивает соответствие ФЗ-152, ГОСТ Р 57580 и требованиям ФСТЭК. Основной фокус — на реальной организации, анализе уязвимостей, проектировании архитектуры и экономической оценке внедрения.

Нужен разбор вашей темы Защита персональных данных? Получите бесплатную консультацию: @dan_kursach | +79851158222 (WhatsApp)

Актуальность темы «Защита персональных данных»

По данным Роскомнадзора, в 2025 году зафиксировано более 1200 нарушений ФЗ-152, из них 38% — в образовательных и медицинских организациях. Штрафы достигают 75 млн рублей для юрлиц (источник: https://rkn.gov.ru/statistics/, 2025).

Компании, не обеспечивающие защиту ПДн, рискуют не только репутацией, но и реальными издержками. Средняя стоимость утечки данных в России — 3,8 млн руб. (по отчету Kaspersky, 2024). В условиях роста цифровизации и требования к цифровому суверенитету, автоматизация защиты ПДн становится критичной.

Заметьте: если вы выбрали организацию без доступа к ПДн (например, интернет-магазин без регистрации), актуальность будет под сомнением. Лучше взять медицинский центр, вуз, банк или HR-службу.

Цель и задачи дипломной работы

Цель: разработка и обоснование информационной системы защиты персональных данных в ООО «МедСервис» в соответствии с требованиями ФЗ-152 и ГОСТ Р 57580-2017.

Задачи (соответствуют методичке МТИ по направлению 38.03.02):

1. Проанализировать нормативно-правовую базу по защите ПДн.
2. Оценить текущее состояние обработки ПДн в ООО «МедСервис».
3. Выявить уязвимости в существующих процессах.
4. Разработать архитектуру ИС с поддержкой шифрования, аудита и ролевого доступа.
5. Рассчитать экономическую эффективность внедрения.

По практике: студенты часто пишут «цель — изучить тему». Это ошибка. Цель должна быть прикладной, с измеримым результатом.

Объект и предмет исследования

• Объект: ООО «МедСервис» — частная клиника, обрабатывающая ПДн пациентов.
• Предмет: процессы сбора, хранения и обработки персональных данных в ИС клиники.

Разделение важно. Объект — где вы проводите анализ. Предмет — что именно вы модернизируете. Не пишите: «предмет — защита ПДн». Это слишком широко. Уточните: «автоматизация журнала доступа к ПДн» или «внедрение механизма шифрования при передаче данных».

Ожидаемые результаты и практическая значимость

После внедрения системы:

• Снижение риска утечки ПДн на 60% за счёт аудита и контроля доступа.
• Сокращение времени на подготовку отчётов для Роскомнадзора с 8 до 2 часов.
• Экономия до 1,2 млн руб./год за счёт снижения штрафов и автоматизации.

Практическая значимость: работа может быть использована как методический шаблон для других медицинских организаций при сертификации в ФСТЭК.

Рекомендуемая структура дипломной работы

Пример введения для МТИ

В условиях роста цифровизации медицинских услуг, вопросы защиты персональных данных пациентов приобретают особую остроту. ООО «МедСервис» ежедневно обрабатывает более 500 записей с ПДн, включая медицинские диагнозы и паспортные данные. Анализ текущей системы выявил отсутствие журнала аудита, слабую политику аутентификации и ручное ведение согласий на обработку. Это противоречит требованиям ФЗ-152 и повышает риски административной ответственности.

Целью ВКР является разработка архитектуры информационной системы, обеспечивающей соответствие требованиям ГОСТ Р 57580-2017 и снижение операционных рисков. Задачи включают анализ нормативной базы, проектирование модуля шифрования, реализацию ролевой модели доступа и расчёт экономической эффективности.

Методологическая база — ГОСТ 34.602-2020 (информационные системы), ФЗ-152, методические рекомендации ФСТЭК. Структура работы соответствует требованиям МТИ: теоретическая, аналитическая, проектная и экономическая части.

Как написать заключение по Информационный менеджмент

В ходе работы была проанализирована нормативная база по защите ПДн, выявлены уязвимости в процессах ООО «МедСервис» и разработана архитектура ИС с поддержкой шифрования по ГОСТ 28147-89, аудита и двухфакторной аутентификации. Система позволяет сократить время на отчётность и снизить риски штрафов.

Практическая значимость подтверждена расчётом: внедрение ИС окупится за 14 месяцев. Рекомендуется начать с пилотного запуска в отделе регистрации пациентов. Дальнейшая работа может включать интеграцию с Единой биометрической системой.

Требования к списку литературы МТИ

Список должен содержать не менее 25 источников, оформленных по ГОСТ Р 7.0.100-2018. Обязательны:

• Нормативные документы (ФЗ, ГОСТ, приказы ФСТЭК)
• Научные статьи из eLibrary и CyberLeninka
• Официальная документация вендоров (например, 1С, КриптоПро)

Примеры проверенных источников:

1. Федеральный закон №152-ФЗ «О персональных данных» — http://publication.pravo.gov.ru/Document/View/0001202407220028
2. ГОСТ Р 57580.1-2017 — https://docs.cntd.ru/document/1200145773
3. Криптографическая защита в ИС: учеб. пособие / А.В. Пятилетов — https://elibrary.ru/item.asp?id=50321456

Типичные ошибки студентов

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно взять модуль аутентификации из open-source проекта, но переработать под требования ФЗ-152. Главное — показать понимание архитектуры и внести изменения. Чистое копирование — риск по антиплагиату.

Сколько страниц должна быть практическая часть?

В МТИ рекомендуется 40–60 страниц. Включайте: схемы процессов (BPMN), ER-диаграммы, фрагменты кода, интерфейсы, логи аудита. Объём зависит от глубины проработки, а не от количества текста.

Можно ли использовать open-source решения?

Да, особенно в части шифрования (например, Bouncy Castle) или аудита (Logback). Укажите в приложении лицензию и внесённые изменения. Это даже плюс — показывает умение работать с реальными инструментами.

Что проверить перед сдачей