Информационная безопасность КИИ в дипломе: от отраслевой статистики до защищаемых метрик
Свежий отчёт «СерчИнформ» фиксирует факт, который сложно проигнорировать: 34% промышленных организаций увеличили бюджеты на информационную безопасность, а в 2026 году меняются сами подходы к определению объектов критической информационной инфраструктуры — властями утверждены типовые перечни таких систем. Для выпускника ИТ- или ИБ-направления это не абстрактная новость, а готовая рамка для ВКР. Отрасль переходит от «защитим всё, что успеем» к формализованному категорированию, а значит, появляется спрос на инженерные решения: реестры объектов, модели угроз, контуры мониторинга, экономические обоснования. Ниже — как приземлить этот тренд в конкретные главы, расчёты и демонстрационные артефакты.
Что статья даёт вашей работе: три опорных тезиса
- Появился нормативный якорь. Типовые перечни объектов КИИ превращают размытую формулировку «наше предприятие — критически важное» в проверяемый перечень, который можно оформить таблицей в приложении к ВКР.
- Рост бюджетов = аргумент для экономической главы. Когда 34% организаций увеличивают финансирование, расчёт TCO и срока окупаемости системы мониторинга перестаёт выглядеть искусственным.
- Смена подхода = ниша для сравнения. Старые методики категорирования (по экспертному мнению) уступают место формализованным — это идеальная почва для сравнительного анализа в первой главе.
| Сущность из статьи | Куда её встроить в ВКР | Что получится на выходе |
|---|---|---|
| Типовые перечни объектов КИИ | Глава 1, раздел «Анализ нормативной базы» | Схема процесса категорирования, чек-лист по 187-ФЗ |
| Рост бюджетов на ИБ | Глава 3, технико-экономическое обоснование | Расчёт ROI и срока окупаемости внедрения |
| Промышленный контекст (АСУ ТП, SCADA) | Глава 2, проектирование защищённого контура | Диаграмма размещения средств защиты, схема сегментации |
| Исследование как источник данных | Введение, постановка задачи | Обоснование актуальности с цифрой и датой |
Четыре темы ВКР, которые вырастают из этой новости
Тема 1. Автоматизация категорирования объектов КИИ промышленного предприятия
Актуальность: утверждение типовых перечней означает, что ручной разбор сотен информационных систем придётся заменять инструментальным.
Цель: разработать модуль ведения реестра объектов КИИ с автоматическим присвоением категории значимости.
Задачи: изучить 187-ФЗ и приказ ФСТЭК № 239; формализовать признаки категорирования; спроектировать модель данных реестра; реализовать прототип и проверить его на выборке из 50–100 систем.
Структура: Глава 1 — нормативная база и анализ существующих методик; Глава 2 — архитектура реестра, ER-диаграмма, алгоритм присвоения категории; Глава 3 — тестирование на реальном или смоделированном перечне, оценка трудозатрат до и после автоматизации.
Тема 2. Проектирование контура мониторинга событий ИБ для промышленной сети
Актуальность: рост бюджетов чаще всего уходит именно в мониторинг и реагирование — это самая востребованная статья расходов.
Цель: спроектировать и частично реализовать SIEM-контур с учётом специфики АСУ ТП.
Задачи: сравнить open-source и коммерческие SIEM; спроектировать схему сбора логов; настроить нормализацию событий; рассчитать метрики обнаружения.
Структура: Глава 1 — обзор SIEM и требований к защите КИИ; Глава 2 — архитектура сбора и хранения событий, правила корреляции; Глава 3 — нагрузочное тестирование, метрики MTTD и MTTR, экономика внедрения.
Тема 3. Оценка защищённости АСУ ТП с привязкой к MITRE ATT&CK for ICS
Актуальность: формализация перечней КИИ требует и формализации модели нарушителя, а матрица ATT&CK даёт готовую таксономию техник.
Цель: построить методику оценки покрытия техник атак существующими средствами защиты.
Задачи: сопоставить техники ATT&CK с возможностями типового стека защиты; разработать матрицу покрытия; реализовать скрипт расчёта итогового коэффициента; проверить методику на тестовом стенде.
Структура: Глава 1 — теория моделирования угроз; Глава 2 — проектирование матрицы и алгоритма расчёта; Глава 3 — эксперимент на стенде, анализ «дыр» в покрытии.
Тема 4. Технико-экономическое обоснование внедрения системы защиты КИИ
Актуальность: статистика по бюджетам делает главу с расчётами убедительной без натяжек.
Цель: разработать модель оценки совокупной стоимости владения и эффекта от внедрения.
Задачи: собрать исходные данные по трём вариантам решений; рассчитать CAPEX/OPEX; смоделировать предотвращённый ущерб; оценить срок окупаемости.
Структура: Глава 1 — методы оценки эффективности ИТ-проектов; Глава 2 — модель расчёта и исходные допущения; Глава 3 — расчёты, сценарии «пессимистичный/базовый/оптимистичный», выводы.
Аналитическая глава: как сравнивать решения, а не пересказывать вендоров
Главная ошибка первой главы — превратить её в каталог продуктов. Вместо этого постройте матрицу критериев, где часть критериев прямо вытекает из требований к субъектам КИИ: возможность работы в изолированном сегменте, поддержка промышленных протоколов (Modbus, OPC UA, IEC 60870-5-104), сертификация ФСТЭК, наличие API для интеграции.
| Критерий | Open-source контур | Коммерческая платформа | Как измерять в ВКР |
|---|---|---|---|
| Стоимость владения за 3 года | Ниже лицензионная часть | Выше, но предсказуемее | CAPEX + OPEX, руб. |
| Скорость развёртывания | Зависит от компетенций команды | 2–6 недель по типовому проекту | Человеко-часы |
| Покрытие источников событий | Настраивается вручную | Готовые коннекторы | Число поддерживаемых источников |
| Требования к импортозамещению | Требует доработки | Часто закрыты из коробки | Наличие в реестре ПО |
Не забудьте про стандарты: ISO/IEC 25010 даёт модель качества, ГОСТ 34.602-89 — структуру технического задания, а серия ГОСТ 19 — требования к программной документации. Ссылка на конкретный пункт стандарта в тексте главы резко повышает доверие комиссии.
Проектная часть: схемы, которые ждёт комиссия
- Схема сегментации. Разделение корпоративной сети и технологического сегмента, размещение межсетевых экранов, однонаправленных шлюзов.
- Схема потоков данных мониторинга. Агенты → коллектор → нормализация → хранилище → корреляция → оповещение. Каждый узел подпишите: протокол, порт, формат.
- Алгоритм категорирования. Блок-схема с ветвлениями по масштабу последствий и значимости процесса.
- Диаграмма развёртывания. Если используете контейнеры — укажите, где живут stateful-компоненты и как обеспечивается их отказоустойчивость.
Полезный приём: приложите к проектной главе фрагмент конфигурации или манифеста — это показывает, что вы не ограничились рисованием.
# prometheus/rules/security_sla.yml
groups:
- name: kii_security_sla
rules:
- alert: HighDetectionTime
expr: avg_over_time(detection_seconds[1h]) > 900
for: 15m
labels:
severity: warning
annotations:
summary: "MTTD превышает целевые 15 минут"Тестирование и метрики: цифры вместо прилагательных
Раздел «Тестирование» чаще всего проваливают, потому что ограничиваются фразой «система работает корректно». Нужны измеримые показатели. Для задач ИБ базовый набор — MTTD (среднее время обнаружения), MTTR (среднее время реагирования), доля ложных срабатываний, покрытие источников событий, а для отказоустойчивости — RTO и RPO.
| Метрика | Что показывает | Как получить в эксперименте |
|---|---|---|
| MTTD | Скорость обнаружения инцидента | Замер от генерации тестового события до алерта |
| MTTR | Скорость реагирования | Хронометраж по журналу действий оператора |
| Доля ложных срабатываний | Качество правил корреляции | Отношение ложных алертов к общему числу |
| RTO / RPO | Восстанавливаемость контура | Тест с отключением узла и восстановлением из бэкапа |
| Загрузка узлов | Запас по производительности | Нагрузочный тест с ростом EPS в 2–5 раз |
Нагрузочное тестирование удобно описывать через профиль нагрузки: базовый поток событий (например, 500 событий/с), пиковый (5000 событий/с) и поведение при деградации. Зафиксируйте, при каком значении система начинает терять события — это честный инженерный результат, который ценится выше идеализированных графиков.
- Источник статистики указан с датой публикации и активной ссылкой.
- Каждая задача из введения закрыта выводом в соответствующей главе.
- Есть минимум 3 схемы: архитектура, потоки данных, алгоритм.
- ТЗ оформлено по ГОСТ 34.602-89, программная документация — по ГОСТ 19.
- Метрики измерены, а не заявлены: указаны условия и инструменты замера.
- Термины (SIEM, SOC, DLP, КИИ) раскрыты при первом употреблении.
- Экономическая глава опирается на исходные данные, а не на выдуманные суммы.
Чему вы научитесь на такой теме
- Читать нормативные документы и превращать их требования в проектные решения, а не в пересказ.
- Обосновывать выбор стека по критериям, а не по принципу «мне это знакомо».
- Настраивать сбор и нормализацию событий, работать с правилами корреляции.
- Строить нагрузочные эксперименты и интерпретировать их результаты.
- Оформлять техническую документацию так, чтобы её можно было передать в эксплуатацию.
Типичные ошибки студентов
1. Подмена терминов без обоснования. Пишут «внедрим SaaS-SIEM» на объекте КИИ, не задумываясь о требованиях к изоляции и размещению данных. Как избежать: добавьте в первую главу раздел с ограничениями на облачные сервисы для субъектов КИИ и обоснуйте выбранную модель развёртывания.
2. Отсутствие метрик эффективности. Глава с тестированием состоит из скриншотов интерфейса. Как избежать: зафиксируйте 4–5 измеримых показателей до начала эксперимента и сравните «до/после».
3. Игнорирование ГОСТ при оформлении ТЗ и документации. Комиссия снимает баллы даже за сильную реализацию, если структура ТЗ произвольная. Как избежать: возьмите шаблон по ГОСТ 34.602-89 и заполните все обязательные разделы, включая требования к видам обеспечения.
Вопросы, которые задают чаще всего
Обязательно ли писать работающий код для такой темы?
Не обязательно в полном объёме, но прототип сильно повышает защищаемость. Достаточно реализовать ключевой узел: парсер событий, модуль категорирования или скрипт расчёта метрик. Остальное можно представить проектной документацией.
Где брать данные для экспериментов, если нет доступа к промышленному предприятию?
Три рабочих варианта: публичные наборы сетевого трафика с разметкой атак, собственный стенд на виртуальных машинах с эмуляцией протоколов, синтетический генератор событий. Во всех случаях указывайте, что данные синтетические или публичные — это нормально и не снижает оценку.
Сколько схем и диаграмм должно быть в ВКР?
Ориентируйтесь на одну-две схемы на подраздел проектной главы. Обязательный минимум: контекстная диаграмма, архитектура решения, схема потоков данных, алгоритм ключевого процесса. UML-диаграммы оформляйте единообразно и подписывайте каждую.
Насколько глубоко нужно разбирать нормативную базу?
Достаточно уровня, при котором вы можете объяснить, почему выбранное решение соответствует требованиям. Не нужно цитировать закон целиком — нужны точные ссылки на конкретные нормы и их проекцию на вашу систему.
Как ускорить работу
Если времени в обрез, разбейте задачу на три независимых потока: нормативный анализ, проектирование и эксперимент. Первый можно закрыть за неделю работы с документами, второй требует схем и обоснований, третий — стенда и замеров. Именно на стыке второго и третьего чаще всего возникает потребность в консультации. Если вам нужна помощь с дипломом — от формулировки задач до расчётов и оформления, — специалисты подскажут, где у вашей работы слабое место. Можно заказать диплом целиком или отдельные главы: например, ВКР на заказ часто берут именно из-за экономической части и нагрузочных тестов, которые сложно поставить самостоятельно.
Источник: 34% промышленных организаций увеличили бюджеты на информационную безопасность. Результаты исследования «СерчИнформ» (опубликовано 2026-03-24)