Прочитайте до того, как выберете
Это отправная точка, а не утверждённый перечень. Тему утверждает кафедра, и формулировку почти всегда приходится согласовывать — сужать, привязывать к конкретному объекту, менять под научные интересы руководителя. Берите тему отсюда как заготовку и приносите её на кафедру своими словами.
Второе: выбирайте по доступности данных, а не по красоте названия. Колонка «где брать данные» здесь важнее колонки с темой. Самая частая беда дипломника — красивая тема, под которую нечего посчитать.
Сразу о границе, чтобы не было недоразумений.
Что в подборке есть и чего нет
Есть: нормативные требования, модель угроз и модель нарушителя, политика информационной безопасности и регламенты, разграничение доступа, реагирование на инциденты, защита персональных данных, аудит соответствия, обучение персонала, экономика мероприятий.
Нет: написания кода, настройки средств защиты, тестирования на проникновение, криптографических расчётов, конфигурирования оборудования.
Хватает ли организационной части на полноценную ВКР? Более чем. Модель угроз по методике ФСТЭК с использованием банка данных угроз — это уже объёмная практическая глава, где каждая позиция обоснована. Добавьте аудит соответствия по чек-листу, комплект организационных документов и расчёт затрат, и работа получается плотнее многих технических.
Главный рабочий источник — банк данных угроз безопасности информации ФСТЭК. Это готовый каталог, из которого угрозы отбираются и обосновываются, а не придумываются.
Темы курсовых работ 15 тем
| Тема | Где брать данные | В чём сложность |
|---|---|---|
| Правовое регулирование защиты информации в России | 149-ФЗ, 152-ФЗ, приказы ФСТЭК | Обзорная тема, оживает через разбор конкретных требований |
| Персональные данные: обязанности оператора | 152-ФЗ, материалы Роскомнадзора, документы организации | Проверьте, подано ли организацией уведомление об обработке |
| Модель угроз безопасности информации: назначение и структура | Методика ФСТЭК, банк данных угроз | Угрозы берите из банка данных, а не из головы |
| Модель нарушителя: виды и потенциал | Методические документы ФСТЭК, описание объекта | Виды нарушителей классифицируются, не изобретайте свою схему |
| Политика информационной безопасности организации | Приказы ФСТЭК, политика ИБ объекта, типовые структуры | Оцените действующую политику по полноте, а не перескажите |
| Организационные меры защиты информации | Состав мер по приказам ФСТЭК, документы организации | Организационные и технические меры разграничьте чётко |
| Коммерческая тайна: режим и его установление | 98-ФЗ, положение о коммерческой тайне организации | Режим коммерческой тайны требует конкретных действий, проверьте их |
| Разграничение прав доступа к информационным ресурсам | Матрица доступа, приказы о допуске, регламенты | Матрица доступа — наглядный продукт работы |
| Классификация угроз информационной безопасности | Банк данных угроз ФСТЭК, методические документы | Классификаций много, выберите одну и обоснуйте |
| Инциденты информационной безопасности: порядок реагирования | Регламенты реагирования, требования регуляторов | Порядок реагирования оформляется регламентом — разработайте его |
| Обучение персонала в области информационной безопасности | Требования, программы обучения, анкетирование сотрудников | Замерьте осведомлённость до и после, получится эксперимент |
| Категорирование объектов критической информационной инфраструктуры | 187-ФЗ, постановления о категорировании | Процедура формализована, разберите её по шагам |
| Аудит информационной безопасности: методы проведения | Стандарты аудита ИБ, чек-листы соответствия | Составьте чек-лист и проведите аудит, а не опишите методы |
| Ответственность за нарушения в области защиты информации | КоАП РФ, УК РФ, практика Роскомнадзора и судов | Размеры штрафов за нарушения в области ПДн менялись |
| Информационная безопасность при удалённой работе | ТК РФ о дистанционной работе, требования к защите | Тема современная, регулирование складывается |
Темы дипломных работ и ВКР 15 тем
| Тема | Где брать данные | В чём сложность |
|---|---|---|
| Разработка модели угроз информационной системы организации | Методика ФСТЭК, банк данных угроз, описание системы объекта | Каждая угроза обосновывается по актуальности, это самая долгая часть |
| Организация защиты персональных данных в организации | 152-ФЗ, аудит по чек-листу, документы объекта | Уровень защищённости определяется формально, покажите расчёт |
| Аудит соответствия требованиям информационной безопасности | Приказы ФСТЭК, чек-лист, документы и процессы объекта | Результат — перечень несоответствий, из него растёт третья глава |
| Разработка политики информационной безопасности предприятия | Требования регуляторов, анализ действующих документов | Политика — комплект документов, а не один файл |
| Совершенствование системы управления доступом | Матрица доступа, приказы, анализ фактических прав | Расхождение формальных и фактических прав — типичная находка |
| Обеспечение безопасности объекта критической информационной инфраструктуры | 187-ФЗ, категорирование, требования к значимым объектам | Тема объёмная, но материала в открытом доступе достаточно |
| Организация реагирования на инциденты информационной безопасности | Регламенты, требования регуляторов, данные об инцидентах | Разработайте регламент реагирования как продукт работы |
| Защита коммерческой тайны в организации | 98-ФЗ, положение о коммерческой тайне, судебная практика | Споры о разглашении коммерческой тайны дают живой материал |
| Повышение осведомлённости персонала в вопросах ИБ | Анкетирование до и после, программа обучения, 3 месяца | Осведомлённость измерима тестированием — получится эксперимент |
| Оценка рисков информационной безопасности | Методики оценки риска, модель угроз, описание активов | Методику оценки риска выберите и обоснуйте, их несколько |
| Организация защиты информации при работе с контрагентами | Договоры, соглашения о конфиденциальности, регламенты | Требования к контрагентам оформляются договором — разработайте его |
| Информационная безопасность в условиях удалённой работы | Регламенты, опрос сотрудников, требования регуляторов | Тема свежая, готовых работ мало, регулирование складывается |
| Анализ практики привлечения к ответственности за нарушения в области ПДн | Материалы Роскомнадзора, судебная практика, 30-50 дел | Структура нарушений и размеры санкций — готовая аналитика |
| Экономическое обоснование мероприятий по защите информации | Затраты на мероприятия, оценка ущерба от инцидентов, штрафы | Ущерб оценивается приблизительно, назовите допущения вслух |
| Организация защиты информации в государственной информационной системе | Требования к ГИС, приказы ФСТЭК, документы организации | Для ГИС требования жёстче, чем для обычных систем |
Темы магистерских диссертаций 15 тем
| Тема | Где брать данные | В чём сложность |
|---|---|---|
| Методика оценки зрелости системы управления информационной безопасностью | Модели зрелости, экспертная оценка, выборка организаций | Уровни зрелости придётся операционализировать самостоятельно |
| Влияние регуляторных требований на практику защиты информации | Динамика требований, данные о нарушениях, опрос специалистов | Изменения регулирования — естественный эксперимент |
| Модель угроз для типовой информационной системы отрасли | Банк данных угроз, описание систем нескольких организаций | Типовая модель для отрасли — практически востребованный результат |
| Оценка результативности надзора в области персональных данных | Статистика Роскомнадзора, судебная практика, данные о нарушениях | Связь надзора и снижения нарушений измерима на длинном ряде |
| Человеческий фактор в инцидентах информационной безопасности | Анкетирование 200+ сотрудников, данные об инцидентах, обзоры | Крупная выборка требует нескольких организаций |
| Экономическая оценка риска информационной безопасности | Данные об инцидентах, методики оценки ущерба, отраслевые обзоры | Количественная оценка риска в ИБ разработана слабо, это плюс |
| Организационные аспекты защиты критической информационной инфраструктуры | 187-ФЗ, данные о категорировании, требования к значимым объектам | Сведения о конкретных объектах КИИ закрыты, работайте с рамкой |
| Развитие требований к защите персональных данных: сравнительный анализ | 152-ФЗ, зарубежное регулирование, практика | Зарубежные акты берите в оригинале |
| Модель компетенций специалиста по информационной безопасности | Профстандарты, анализ вакансий, опрос работодателей | Анализ требований в вакансиях даёт объективную картину |
| Оценка эффективности обучения персонала в области ИБ | Тестирование до и после, данные об инцидентах, выборка 150+ | Связь обучения и снижения инцидентов измерима, если есть статистика |
| Организация защиты информации в условиях импортозамещения | Требования к отечественному ПО, реестры, данные о переходе | Тема актуальная, нормативная база складывается |
| Управление доступом на основе ролей: организационная модель | Матрицы доступа, бизнес-процессы, описание ролей | Ролевая модель строится от процессов, а не от должностей |
| Информационная безопасность цепочки поставок | Договорная практика, требования к контрагентам, инциденты | Направление новое, литературы мало — преимущество и риск |
| Влияние цифровизации на структуру угроз информационной безопасности | Банк данных угроз в динамике, отраслевые обзоры инцидентов | Динамику структуры угроз можно показать по обновлениям банка |
| Методика аудита соответствия требованиям информационной безопасности | Стандарты, чек-листы, апробация на нескольких организациях | Своя методика аудита с апробацией — ядро научной новизны |
Как выбрать из этого списка
- Отберите 5-7 тем, которые вам хотя бы не противны — писать придётся долго.
- По каждой проверьте колонку с данными: сможете ли достать то, что там указано.
- Останется две-три. Посмотрите, что по ним есть в научной литературе за последние 5 лет — если пусто, тему завернут на этапе обзора.
- Идите к руководителю с этими двумя-тремя, а не с одной: почти наверняка он предложит поправить формулировку, и лучше иметь запас.
Если ни одна не подходит или руководитель развернул все — напишите, подберу под ваш объект и доступные данные. Что входит в работу по этому направлению, разобрано на основной странице.