Исследование и анализ проблем и тенденций развития криптографических технологий в информационных системах.

1.1. Технико-экономическая характеристика предметной области и предприятия

В этом разделе раскрываются общие сведения о предметной области: современные вызовы в сфере информационной безопасности, роль криптографии, тенденции развития. Описывается структура и функции условного предприятия (например, IT-компании, банка, госоргана), где криптографические технологии применяются для защиты данных. Подчёркивается важность надёжного шифрования, управления ключами, защиты от квантовых угроз.

Пример содержимого: В условиях роста киберугроз и цифровизации бизнеса, предприятие сталкивается с необходимостью внедрения современных криптографических решений. Основной сферой деятельности является обработка персональных данных и финансовой информации, что требует высокого уровня защиты. В настоящее время используются симметричные и асимметричные алгоритмы (AES, RSA), но отсутствует единая стратегия обновления криптографических протоколов.

Сложности:

• Недостаток публичных данных о внутренних процессах реальных компаний.
• Требуется глубокое понимание как бизнес-процессов, так и технических аспектов криптографии.

Время выполнения: 10–12 часов.

1.2. Характеристика комплекса задач и обоснование необходимости автоматизации

Раздел посвящён анализу процесса исследование — сбору, систематизации и анализу информации о криптографических технологиях, уязвимостях, новых стандартах. Описываются ручные методы анализа, их недостатки: высокая трудоёмкость, риск ошибок, отсутствие централизованной базы данных. Обосновывается необходимость автоматизации этого процесса с помощью специализированной информационной системы.

Пример содержимого: Процесс исследования криптографических решений включает мониторинг научных публикаций, анализ стандартов (ГОСТ, FIPS), оценку уязвимостей (CVE). В настоящее время эти задачи выполняются вручную, что приводит к задержкам в принятии решений. Автоматизация позволит сократить время анализа на 40% и повысить точность выводов.

Сложности:

• Необходимо чётко выделить задачи, подлежащие автоматизации.
• Требуется логическое обоснование выгод от автоматизации.

Время выполнения: 8–10 часов.

1.3. Анализ существующих разработок и выбор стратегии автоматизации

В этом подразделе проводится сравнительный анализ программных решений и платформ, используемых для анализа криптографических систем: базы уязвимостей (NVD), системы управления ключами (KMS), научные базы данных (IEEE Xplore, Springer). Оцениваются их функциональность, достоинства и недостатки. На основе анализа выбирается стратегия автоматизации — например, разработка собственной системы на базе открытых API и локальной базы данных.

Пример содержимого: Анализ показал, что существующие решения (например, MITRE CVE, NIST CSRC) предоставляют данные, но не позволяют автоматизировать анализ тенденций. Предлагается разработка веб-системы с модулями: сбор данных, классификация угроз, визуализация динамики развития криптографии.

Сложности:

• Требуется глубокое понимание сторонних систем.
• Необходимо объективно оценить аналоги и обосновать выбор.

Время выполнения: 12–14 часов.

1.4. Обоснование проектных решений

Здесь формулируются технические и архитектурные решения: выбор платформы (Python/Django, Node.js), базы данных (PostgreSQL), методов сбора данных (API, парсинг), а также архитектуры системы (модульная, клиент-серверная). Обосновывается выбор технологий с точки зрения надёжности, масштабируемости и соответствия задачам исследование.

Пример содержимого: Для реализации системы выбрана технологическая пара Python + Django — благодаря богатой экосистеме для работы с данными и криптографическими библиотеками (cryptography, PyCryptodome). База данных — PostgreSQL — обеспечивает поддержку JSON и высокую производительность при работе с большими объёмами аналитических данных.

Сложности:

• Необходимо увязать выбор технологий с функциональными требованиями.
• Требуется аргументация с точки зрения безопасности и производительности.

Время выполнения: 10–12 часов.

Выводы по главе 1 — время: 4–6 ч.

2.1. Разработка проекта автоматизации

Описывается архитектура системы автоматизации процесса исследование: модули сбора данных, анализа, хранения и визуализации. Приводятся схемы: диаграмма прецедентов, диаграмма классов, ER-диаграмма. Определяются функции пользователей (аналитик, администратор).

Пример содержимого: Проект включает модуль парсинга данных с сайтов NIST и CVE, модуль классификации по типу уязвимости (шифрование, ключи, протоколы), модуль визуализации в виде графиков динамики уязвимостей по годам. Диаграмма классов описывает сущности: «Источник», «Уязвимость», «Криптопротокол».

Сложности:

• Требуется навык построения UML-диаграмм.
• Необходимо логически увязать модули системы.

Время выполнения: 14–16 часов.

2.2. Информационное обеспечение задачи

Определяется состав входной и выходной информации: структура таблиц базы данных, форматы отчётов, справочники (типы шифров, стандарты). Приводятся примеры таблиц: «Криптографические_алгоритмы», «Обнаруженные_уязвимости».

Пример содержимого: Таблица «Криптографические_алгоритмы» содержит поля: ID, название, тип (симметричный/асимметричный), дата введения, статус (актуальный/устаревший). Выходной отчёт — «Анализ тенденций развития криптографии за 2020–2024 гг.».

Сложности:

• Необходимо соблюсти нормализацию базы данных.
• Требуется соответствие реальным данным и стандартам.

Время выполнения: 10–12 часов.

2.3. Программное обеспечение задачи

Описывается используемое ПО: языки программирования, библиотеки, фреймворки, СУБД. Приводятся фрагменты кода (например, запрос к API NVD, функция шифрования). Указывается соответствие требованиям безопасности.

Пример содержимого: Используется Python 3.11, библиотека requests для получения данных, SQLAlchemy для ORM. Фрагмент кода: def encrypt_data(data, key): return Fernet(key).encrypt(data).

Сложности:

• Необходимо понимание программирования и безопасности.
• Требуется корректное оформление кода по ГОСТ.

Время выполнения: 12–14 часов.

2.4. Контрольный пример реализации проекта и его описание

Приводится пример работы системы: имитация сбора данных о 10 уязвимостях в криптопротоколах, их классификация, построение графика. Описывается интерфейс, результаты обработки.

Пример содержимого: В ходе контрольного примера система обработала данные с NVD, выявила 3 уязвимости в протоколе TLS 1.2, сформировала отчёт и визуализировала динамику. Результат подтвердил работоспособность системы.

Сложности:

• Требуется реалистичность примера.
• Необходимо детальное описание шагов.

Время выполнения: 10–12 часов.

Выводы по главе 2 — время: 4–6 ч.

3.1. Выбор и обоснование методики расчёта экономической эффективности

Обосновывается выбор методики: расчёт годового экономического эффекта, срок окупаемости, NPV. Указывается, что методика соответствует требованиям Синергии и отраслевым стандартам.

Пример содержимого: В работе используется методика, основанная на сопоставлении затрат на разработку системы и экономии от сокращения времени анализа. Учитываются трудозатраты, стоимость лицензий, инфраструктура.

Сложности:

• Требуется понимание экономических показателей.
• Необходимо обосновать выбор методики.

Время выполнения: 8–10 часов.

3.2. Расчёт показателей экономической эффективности проекта

Приводятся расчёты: общие затраты на разработку, годовая экономия (за счёт сокращения трудозатрат), срок окупаемости (например, 1,8 года), NPV (положительный).

Пример содержимого: Годовая экономия составила 280 тыс. руб. (сокращение аналитических работ с 600 до 350 часов). Стоимость разработки — 520 тыс. руб. Срок окупаемости — 1,86 года. NPV за 3 года — 195 тыс. руб.

Сложности:

• Ошибка в расчётах может повлиять на оценку.
• Требуется реалистичность исходных данных.

Время выполнения: 10–12 часов.

Выводы по главе 3 — время: 4–6 ч.