МУ имени Витте: «Интеграция и обеспечение безопасности в информационных системах.»

В условиях цифровизации бизнеса и роста киберугроз, интеграция и обеспечение безопасности в информационных системах становятся критически важными для стабильной работы организаций. Особенно это актуально для предприятий с распределённой инфраструктурой, где данные передаются между подразделениями, внешними партнёрами и облачными сервисами.

По нашему опыту, студенты МУ имени Витте часто сталкиваются с тем, что научные руководители требуют не просто теоретического обзора, а реального кейса внедрения системы с учётом угроз и уязвимостей. Частая ошибка — поверхностный анализ угроз или игнорирование аспектов межсистемного взаимодействия.

Тема «Интеграция и обеспечение безопасности в информационных системах» особенно востребована в 2026 году: рост числа атак на API, утечки данных при интеграции CRM и ERP, а также требования к защите персональных данных (ФЗ-152) делают эту работу не только академической, но и практически значимой.

Бесплатная консультация по вашей теме: Telegram: @Vkrbigdata WhatsApp: 79508873881 | Телефон: +79508873881, Email: admin@Vkrbigdata.ru| MAX: 79508873881

На защите часто спрашивают: «Какие конкретно угрозы вы учитывали при интеграции?», «Какие меры защиты реализованы на уровне API?», «Как оценивалась эффективность системы?». Чтобы ответить уверенно — нужна глубокая проработка.

Цель ВКР: Разработка архитектуры интеграции информационных систем с обеспечением комплексной защиты данных на всех этапах взаимодействия.

Задачи:

• Провести анализ уязвимостей при интеграции ИС на примере реального предприятия;
• Выбрать и обосновать архитектурные решения (SOA, ESB, API Gateway);
• Разработать модель защиты (аутентификация, шифрование, контроль доступа);
• Спроектировать систему мониторинга угроз и реакции на инциденты;
• Оценить экономическую эффективность внедрения.

Задачи строго соответствуют структуре ГОСТ 7.32 — от анализа до экономики. Это важно: научные руководители часто делают замечания, если задачи не логически связаны с целью.

Объект исследования: Процесс интеграции информационных систем в структуре коммерческой организации (например, торговой компании с филиальной сетью).

Предмет исследования: Механизмы и технологии обеспечения безопасности при обмене данными между CRM, ERP и веб-платформой.

Важно не путать: объект — это где вы проводите исследование, предмет — что именно вы изучаете. Это частая ошибка в работах студентов МУ имени Витте.

Ожидаемые результаты:

• Спроектированная архитектура безопасной интеграции ИС;
• Модели угроз и матрица контрмер;
• Разработанные схемы аутентификации и шифрования (OAuth 2.0, TLS, JWT);
• Расчёт экономической эффективности (NPV, ROI, срок окупаемости).

Практическая значимость: Работа может быть использована ИТ-отделом предприятия для модернизации интеграционной инфраструктуры. Особенно актуально для организаций, проходящих сертификацию по ISO 27001.

В условиях стремительного развития цифровых технологий интеграция информационных систем становится ключевым фактором повышения эффективности бизнеса. Однако каждое новое подключение внешнего сервиса увеличивает поверхность атаки и повышает риски утечки данных. Особенно остро эта проблема стоит в секторах, где обрабатываются персональные данные — здравоохранение, финансы, образование.

В данной работе рассматривается задача обеспечения безопасности при интеграции CRM и ERP-систем на примере торговой компании. Выбранная тема актуальна, поскольку, по данным Национального центра информбезопасности, 68% инцидентов в 2025 году были связаны с уязвимостями в API и точках интеграции.

Целью выпускной квалификационной работы является разработка архитектуры безопасной интеграции информационных систем с учётом современных угроз и требований нормативных документов. В процессе исследования будут решены задачи анализа уязвимостей, проектирования защиты, разработки модели мониторинга и экономического обоснования внедрения.

В ходе выполнения ВКР по теме «Интеграция и обеспечение безопасности в информационных системах» была разработана комплексная архитектура защиты данных при взаимодействии между CRM, ERP и веб-платформой. Проведённый анализ выявил ключевые угрозы: несанкционированный доступ к API, подмена токенов, перехват данных на этапе передачи.

В проектной части реализованы механизмы аутентификации на основе OAuth 2.0, шифрование трафика с использованием TLS 1.3, а также внедрён API Gateway с функциями фильтрации и логирования. Экономический расчёт показал положительный NPV (1,2 млн руб.) и срок окупаемости — 14 месяцев, что подтверждает целесообразность внедрения.

Работа соответствует требованиям МУ имени Витте и готова к защите. Полученные результаты могут быть применены на практике для повышения уровня информационной безопасности интеграционной инфраструктуры.

Список литературы оформляется строго по ГОСТ Р 7.0.100-2018. Допускаются только авторитетные источники: учебники, научные статьи, официальная документация. Запрещено использовать Википедию, форумы и нестабильные ссылки.

Примеры корректных источников:

1. ГОСТ Р 57580.1-2017. Защита информации. Оценка соответствия средств защиты информации. Часть 1. Общие положения.
2. Скляров А. В. Информационная безопасность корпоративных систем: Учебник. — М.: ДМК Пресс, 2023. — 432 с.
3. OWASP API Security Top 10. — URL: https://owasp.org/www-project-api-security/ (дата обращения: 2026-03-08).

Помните: в экономической части обязательно указывать источники методик расчёта (например, по TCO или REJ).

Комментарий эксперта:

Мы работаем с выпускными квалификационными работами более 10 лет и сопровождаем студентов до защиты. Именно поэтому в статье разобраны не «идеальные», а реальные требования и типовые ошибки.