Опубликовано: 17.10.2026 | Источник: CNews (новости)

# Семантический анализ и определение роли **Поддомен:** Cybersecurity (защищённые ОС, доверенная мобильная среда) **Роль:** Специалист по ИБ **Схема структуры:** C — Введение → FAQ → Темы ВКР (карточки) → Основная часть → Чек-лист → Ошибки → CTA → Эксперт → Источник **Primary keyword:** доверенная мобильная ОС в ВКР по информационной безопасности **LSI-запросы:** AppArmor, SELinux, MDM/MAM-профиль, secure boot, TEE, политика безопасности, ГОСТ Р 56939-2016, ФСТЭК, ISO/IEC 15408, атаки на мобильные устройства **Реальные вопросы студентов:** 1. Где взять реальную ОС, чтобы не описывать только пресс-релиз? 2. Как считать метрики защищённости без стенда? 3. Какие схемы ждёт нормоконтроль? 4. Какова актуальность темы с учётом импортозамещения? 5. Как связать задачи и выводы, чтобы комиссия не «разнесла»? **Ключевые сущности:** ГОСТ Р 56939-2016, OWASP MASVS, ISO/IEC 25010, C4/UML, ГОСТ 19.701-90. --- ```html

Доверенная мобильная ОС «Альт Мобильный 11»: сценарии для ВКР по информационной безопасности

30 марта 2026 года «Базальт СПО» анонсировала выпуск «Альт Мобильный 11» — мобильной операционной системы на «Одиннадцатой платформе». Событие важно не только рынку: для выпускника ИБ-направления это готовый повод взять тему, по которой почти нет готовых дипломов. Пока однокурсники пишут «анализ угроз для условного банка», вы работаете с реальной доверенной ОС, реестровой сборкой и корпоративным контекстом. Такая тема звучит на защите сильно — если, конечно, правильно её разложить. Ниже — как превратить новость в осмысленный каркас ВКР: от постановки задач до метрик и оформления схем.

Частые вопросы, которые слышит каждый ИБ-студент

Хватит ли открытых данных об «Альт Мобильный 11» для ВКР?

Да, если брать аспект, а не всю ОС. Разработчик публикует документацию платформы, руководства администратора, сведения о сертификации. Плюс есть исходники родственных дистрибутивов семейства Альт, референсы kernel-hardening, материалы ФСТЭК. Для главы 1 этого достаточно. Для главы 2 — стройте лабораторный стенд на виртуалке с Linux-базой.

Как считать метрики защищённости без физического устройства?

Используйте модель стенда: гипервизор + профиль ОС + симуляция угроз (например, тесты на обход политики AppArmor, сканирование через OpenSCAP). Метрики считаются по протоколам испытаний — так же, как в реальном пентесте. Методику замеров обязательно зафиксируйте в главе 2.

Какие схемы ждёт нормоконтроль?

Диаграмма архитектуры (C4 или UML Component), диаграмма потоков данных (DFD) для модели угроз, схема алгоритма по ГОСТ 19.701-90, при необходимости BPMN для процессов реагирования. Подписи, рамки, ссылки в тексте — обязательны.

Можно ли просто «заказать диплом» по этой теме и не мучиться?

Можно взять помощь по частям — стенд, расчёты, оформление. Но защита требует личного доклада: комиссия задаёт 2–3 вопроса по вашему же отчёту. Готовый текст без понимания не спасёт.

Темы ВКР, которые реально вытянуть по материалу

• Тема 1. Анализ защитных механизмов «Альт Мобильный 11» и разработка модели угроз для корпоративного парка.
  Актуальность: выход новой доверенной мобильной ОС формирует запрос на её аудит в корпоративной среде.
  Цель: построить STRIDE-модель угроз и оценить покрытие мерами защиты.
  Задачи: 1) обзор архитектуры (ядро, AppArmor, secure boot); 2) классификация угроз по STRIDE; 3) связь с мерами ОС; 4) расчёт остаточного риска.
  Структура: Гл.1 — анализ платформы и угроз; Гл.2 — построение модели и схем; Гл.3 — оценка остаточного риска и выводы.
• Тема 2. Разработка профиля MDM-политики для устройств под «Альт Мобильный 11».
  Актуальность: централизованное управление мобильными ОС — базовое требование корпоративного ИБ.
  Цель: спроектировать политику с балансом безопасности и юзабилити.
  Задачи: 1) анализ MDM-требований; 2) проектирование профиля; 3) реализация конфигурации; 4) тестирование на стенде.
  Структура: Гл.1 — MDM/MAM и стандарты; Гл.2 — проектирование политики; Гл.3 — стенд и метрики.
• Тема 3. Оценка соответствия «Альт Мобильный 11» требованиям ФСТЭК и ГОСТ Р 56939-2016.
  Актуальность: импортозамещение требует подтверждённого соответствия, а не маркетинга.
  Цель: провести gap-анализ и предложить план устранения несоответствий.
  Задачи: 1) разбор требований; 2) чек-лист по разделам ОС; 3) gap-таблица; 4) рекомендации.
  Структура: Гл.1 — нормативка; Гл.2 — методика оценки; Гл.3 — результаты и рекомендации.

Как встроить материал статьи в главы ВКР

Глава 1. Анализ: превращаем пресс-релиз в научный обзор

Не переписывайте новость. Возьмите из неё 3–4 факта (платформа, статус реестра, область применения) и разверните: история семейства Альт, требования к доверенным мобильным ОС, обзор ISO/IEC 15408 и OWASP MASVS. Итог главы — таблица «Требование → Реализация в ОС → Источник».

Глава 2. Проектирование и реализация: стенд и конфигурация

Соберите стенд: хост с виртуализацией, гостевой Linux-профиль, MDM-сервер (можно open-source, например, на базе Fleet или Headwind MDM). Реализуйте политику через AppArmor и systemd-юниты. Пример профиля:

# AppArmor-профиль для рабочего мессенджера под доверенной мобильной ОС
#include <tunables/global>

profile corp-messenger /usr/bin/corp-messenger flags=(attach_disconnected, mediate_deleted) {
  #include <abstractions/base>
  #include <abstractions/network-client>

  /etc/corp-messenger/** r,
  /var/lib/corp-messenger/** rwk,
  /run/corp-messenger/** rw,

  # Запрет доступа к пользовательским данным и внешним носителям
  deny /home/*/Documents/** rwkl,
  deny /dev/sd* rw,
  deny /dev/mmcblk* rw,

  # Урезаем привилегии
  deny capability sys_admin,
  deny capability sys_ptrace,
  deny network raw,
}

Постройте диаграмму: C4 Level 2 (контейнеры: ядро, подсистема политик, MDM-агент, изолированные рабочие профили). Ниже — DFD с границами доверия для модели угроз.

Глава 3. Тестирование и метрики

Чему вы научитесь на такой ВКР

• Строить модель угроз по STRIDE и связывать её с реальными механизмами ОС.
• Проектировать MDM-политики и балансировать безопасность с удобством пользователя.
• Настраивать AppArmor/SELinux и объяснять работу мандатного доступа на защите.
• Считать метрики ИБ по методике, а не «на глаз».
• Оформлять техническую документацию по ГОСТ 19.701-90 и ГОСТ 34.601-90.

Источник: «Базальт СПО» выпустила ОС «Альт Мобильный 11» (опубликовано 2026-03-30)

```