Поект защищенной автоматизированной системы учета успеваемости и посещаемости студентов вуза.

ВВЕДЕНИЕ 6
1. Исследование предметной области и разработка требований к автоматизированной информационной системе в защищенном исполнении 9
1.1 Анализ нормативной базы в области создания и защиты автоматизированных систем в защищенном исполнении 9
1.2 Исследование области функционирования объекта защищенной автоматизации 15
1.3 Проектирование модели защиты информации в ходе делового процесса функционирования объекта защищенной автоматизации 20
1.4 Оценка угроз безопасности информации и уязвимостей автоматизированной системы 24
1.5 Разработка требований к автоматизированной системе в защищенном исполнении 39
Выводы по первой главе 41
2 Проектирование защищенной автоматизированной системы персональных данных 42
2.1 Построение и анализ усовершенствованной модели защиты информации в ходе делового процесса функционирования объекта защищенной автоматизации 42
2.2 Проектирование модели данных автоматизированной системы 45
2.2.1 Проектирование логического уровня модели данных 45
2.2.2 Проектирование физического уровня модели данных 54
2.2.3 Реализация модели данных в СУБД (MS SQL Server) 58
2.2.4 Построение системы защиты базы данных 60
2.2.5 Выдача разрешений 61
2.2.6 Применение шифрования 62
2.2.7 Настройка Secret Net Studio 63
2.3 Сравнительный выбор средств защиты информации 65
2.4 Проект системы защиты информации автоматизированной системы 70
Выводы по второй главе 74
ЗАКЛЮЧЕНИЕ 75
СПИСОК ЛИТЕРАТУРНЫХ ИСТОЧНИКОВ 76
ПРИЛОЖЕНИЕ А 77
ПРИЛОЖЕНИЕ Б 85
ПРИЛОЖЕНИЕ В 96
ПРИЛОЖЕНИЕ Г 109
ПРИЛОЖЕНИЕ Д 118
ПРИЛОЖЕНИЕ Е 119
ПРИЛОЖЕНИЕ Ж 121

Весь текст будет доступен после покупки

Актуальность работ определяется тем, что современным учебным заведениям необходимо обеспечивать высокую степень безопасности и точности в учете успеваемости и посещаемости студентов. В условиях ав-томатизации образования и растущего объема данных, автоматизирован-ные системы учета позволяют значительно снизить административные за-траты, повысить оперативность обработки информации и минимизировать человеческие ошибки. Защищенность таких систем становится критически важной из-за роста числа кибератак и утечек данных, что требует внедре-ния надежных мер информационной безопасности для защиты персональ-ных данных студентов и предотвращения несанкционированного доступа. Введение подобных систем способствует также улучшению прозрачности и справедливости в оценке академической успеваемости, что является важ-ным аспектом для повышения качества образовательного процесса и удо-влетворенности всех участников учебного процесса.

Весь текст будет доступен после покупки

1. Исследование предметной области и разработка требований к автоматизированной информационной системе в защищенном исполнении
1.1 Анализ нормативной базы в области создания и защиты автоматизированных систем в защищенном исполнении
Перед началом построения информационной системы необходимо проанализировать современные нормативные документы в области разработки и защиты функционирования автоматизированной информационной системы. Все этапы разработки и эксплуатации информационной системы базируются на большой нормативно правовой базе, в основу которой положены федеральные законы, государственные, национальные и международные стандарты, нормативные документы, установленные на уровне высшего учебного заведения.
Приведем перечень нормативных актов в области разработки информационных систем с учетом рассматриваемой предметной области.
В таблице 1.1 приведены действующие федеральные законы и постановления правительства в области разработки информационных систем.
Таблица 1.1 – Характеристика действующих федеральных законов, постановлений правительства в области разработки информационных систем
Документ Название Анализ
№ 149-ФЗ
от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации»
Настоящий Федеральный закон регулирует отношения, возникающие при: осуществлении права на поиск, получение, передачу, производство и распространение информации, применении информационных технологий, обеспечении защиты информации.

№99-ФЗ от 04.05.2011 «О лицензировании отдельных видов деятельности» Настоящий Федеральный закон регулирует отношения, возникающие между федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, юридическими лицами и индивидуальными предпринимателями в связи с осуществлением лицензирования отдельных видов деятельности.
В таблице 1.2 приведены действующие ведомственные нормативные документы в области разработки информационных систем.
Таблица 1.2 – Характеристика действующих ведомственных нормативных документов в области разработки информационных систем
Документ Название Анализ
РД 50-34.698-90 Методические указания. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов Настоящие методические указания распространяются на автоматизированные системы (АС), используемые в различных сферах деятельности (управление, исследование, проектирование и т.п.), включая их сочетание, и устанавливают требования к содержанию документов, разрабатываемых при создании АС.
РД 50-682-89 «Методические указания. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Общие положения» Настоящие методические указания устанавливают назначение, область распространения, объекты стандартизации, классификацию межотраслевых нормативно-технических и руководящих документов, включаемых в единый комплекс стандартов автоматизированных систем (ЕКС АС), а также обозначение государственных стандартов ЕКС АС.
РД 50-34.126-92 «Информационная технология. Правила проведения работ при создании автоматизированных систем» Настоящий документ устанавливает организацию и общие правила выполнения работ по созданию автоматизированных систем (АС), используемых в различных сферах деятельности (управление, исследование, проектирование и т.п.), включая их сочетания.
В таблице 1.3 приведены действующие государственные стандарты в области разработки информационных систем.


Таблица 1.3 – Характеристика действующих государственных стандартов в области разработки информационных систем
Документ Название Анализ
ГОСТ-34.201-2020 Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем Настоящий стандарт распространяется на автоматизированные системы (АС), используемые в
различных сферах деятельности (управление, исследования, проектирование и т. п.), включая их сочетания, и устанавливает требования к видам, наименованию, комплектности и обозначению документов,
разрабатываемых на стадиях создания АС.
ГОСТ-34.602-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы» Настоящий стандарт распространяется на автоматизированные системы (АС) для автоматизации различных видов деятельности (управление, проектирование, исследование и т.п.), включая их сочетания, и устанавливает состав, содержание, правила оформления документа "Техническое задание на создание (развитие или модернизацию) системы".
ГОСТ Р ИСО/МЭК 12207-99 «Информационная технология. Процессы жизненного цикла программных средств» Настоящий стандарт устанавливает, используя четко определенную терминологию, общую структуру процессов жизненного цикла программных средств, на которую можно ориентироваться в программной индустрии.
Приведем перечень нормативных актов в области защиты информационных систем. В таблице 1.4 приведены действующие федеральные законы, постановления правительства в области защиты информационных систем.

Весь текст будет доступен после покупки

1. Рудинский И. Д. Технология проектирования автоматизированных систем обработки информации и управления. Учебное пособие для вузов. ? М.: Горячая линия–Телеком, 2011. – 304 с.: ил.
2. Скакун В. В. Защита информации в базах данных и экспертных системах: пособие для студентов фак. радиофизики и комп. технологий – Минск: БГУ, 2015. – 140 с.: ил.
3. Федин Ф.О., Трубиенко О.В., Чискидов С.В. Информационная безопасность баз данных ЧАСТЬ 1 [Электронный ресурс]: Учебное пособие — М.: МИРЭА – Российский технологический университет, 2020. — 1 электрон. опт. диск (CD-ROM).
4. Банк данных угроз безопасности информации [Электронный
ресурс] URL: https://bdu.fstec.ru/ (дата обращения 20.04.2023).
5. Сайт Федеральной службы по техническому и экспортному контролю [Электронный ресурс] URL: https://fstek.ru
6. Сайт «Код Безопасности». Secret Net Studio [Электронный ресурс] URL: https://www.securitycode.ru/products/secret-net-studio/ (дата обращения 23.05.2024).

Весь текст будет доступен после покупки