Разработка программного средства для актуализации баз данных информационной-аналитической системы

Введение 4
1. Раздел 1 «Исследование предметной области» 7
1.1 Терминология предметной области 7
1.2 Анализ структуры, видов, методов построения баз данных 9
1.3 Анализ угроз информационной безопасности баз данных 18
1.4 Анализ злоумышленных воздействий безопасности баз данных 20
1.5 Анализ методов анализа баз данных 23
Возможности СУБД 23
1.5.1 Комбинирование моделей 24
1.5.2 Параллельная обработка 25
1.5.3 Репрезентативные выборки 27
1.6 Анализ нормативно-правовой документации по вопросам обеспечения безопасности баз данных 29
1.7 Анализ методов актуализации записей баз данных 30
1.8 Анализ существующих программных средств анализа актуализации записей баз данных 32
1.9 Вывод по Разделу 1 35
Раздел 2 «Разработка модели информационно-аналитической системы для актуализации баз данных » 37
2.1 Разработка формализованной модели информационно-аналитической системы для актуализации баз данных 37
2.2 Разработка архитектуры модели информационно-аналитической системы для актуализации баз данных 37
Сервер баз данных 43
2.3 Выводы по 2 разделу 45
Раздел 3 «Разработка программного обеспечения реализации модели информационно-аналитической системы для актуализации записей базах данных» 46
3.1 Разработка интерфейса информационно-аналитической системы для актуализации баз данных 46
3.2 Разработка алгоритмической модели информационно-аналитической системы для актуализации баз данных 47
3.3 Разработка требований к программному средству реализации модели информационно-аналитической актуализации баз данных 50
3.4 Методическое сопровождение работы с программным средством информационно-аналитической системы для актуализации баз данных 53
3.5 Выводы по 3 Разделу 53
Раздел 4 "Подготовка экспериментального исследования разработанной модели информационно-аналитической системы для актуализации баз данных» 55
4.1 Разработка плана проведения экспериментального исследования разработанной модели информационно-аналитической системы для актуализации баз данных 55
5. Заключение 56
6. Список литературы 57
Приложение А. Графический материал (презентация)

Весь текст будет доступен после покупки

Цель – повышение уровня актуальности и информационной безопасности баз данных.
Задачи :
? Анализ видов и методов построений баз данных
? Исследования метода анализа баз данных
? Анализ угроз безопасности
? Анализ моделей злоумышленника
? Анализ способов защиты баз данных
? Разработка модели информационной безопасности
? Разработка архитектуры модели баз данных
? Разработка плана проведения экспериментальных исследований
? Проведение экспериментальных исследований процессов
? Обработка и анализ экспериментальных исследований
? Оценка экономической эффективности программного комплекса контентного сравнительного анализа баз данных
В существующих систем актуализации баз данных были найдены изъяны в безопасности и актуальности. Данных проблемы были проанализированы и исправлении в предлагаемой разработанной информационной-аналитической системе.

Рисунок 1 – График наиболее опасных угроз баз данных
Чаще всего из атак на базы данных встречаться связанные с некорректными настройками параметров безопасности.
«Эти атаки чаще всего связаны с использованием стандартных настроек веб-сайтов или системы управления контентом (CMS). К распространенным ошибкам конфигурации также относятся неспособность исправить недостатки программного обеспечения, неиспользуемые веб-страницы, незащищенные каталоги и файлы, разрешения на совместное использование по умолчанию для служб облачного хранения, а также неиспользуемые или ненужные службы.»
Это атака может быть направлена не только на базы данных но так же в приложениях и веб-сервера, сетевых службах, пользовательском коде, фреймворках.
Данную уязвимость можно устранить, изменив настройки веб-серверах уладить из кода не используемые функции так же разработчики должны удалять не нужную документацию структуры и образцы.
Как и в двух предыдущий годах 9 из 10 веб-приложений самая актуальна угроза атака на клиентов. Как и прежде, существенную роль при этом играет «Межсайтовое выполнение сценариев» (Cross-Site Scripting, XSS).

Рисунок 2 – График количество инцидентов опрошенных компаний
В результате использования уязвимостей злоумышленник получает возможность заразить компьютеры пользователей вредоносным ПО так же, проводить фишинговые атаки, например что бы получить учетные данные, а также выполнять действия от их имени. В качестве общих рекомендаций по защите.

Весь текст будет доступен после покупки

1. Раздел 1 «Исследование предметной области»
1.1 Терминология предметной области
SQL- язык структурированных запросов
База данных – совокупность данных, определенных предметной областью. Проще говоря: набор таблиц[1]
Таблица (сущность) – способ хранения информации в реляционной базе данных (минимальная единица измерения в базе данных). Таблицей упрощенно называют отношение в базе данных.[1]
СУБД – система управления базами данных: программа, позволяющая производить различные действия с базами данных.[1]
Предметная область – часть реального мира, которая описывается или автоматизируется при создании базы данных. Например: склад, магазин, библиотека, автозаправка.[1]
Клиент – человек или программа, обращающийся к базе данных.[1]
Реляционная модель данных (РМД) — логическая модель данных, прикладная теория построения баз данных, которая является приложением к задачам обработки данных таких разделов математики, как теория множеств и логика первого порядка.[2]
Реляционная база данных — база данных, основанная на реляционной модели данных.[2]
Актуализация данных - приведение данных в соответствие с состоянием отображаемых объектов предметной области. Актуализация реализуется посредством операций добавления, исключения и редактирования записей.[2]
Отношение — фундаментальное понятие реляционной модели данных. По этой причине модель и называется реляционной. Грубо говоря: отношение – это таблица.[2]

Весь текст будет доступен после покупки

1. Часть 3.1: Основные термины баз данных : сайт. – URL: https://zametkinapolyah.ru/zametki-o-mysql/chast-3-1-osnovnye-terminy-baz-dannyx.html (дата обращения: 25.05.2020)
2. Часть 3.10: Словарь терминов реляционных баз данных : сайт. – URL: https://zametkinapolyah.ru/zametki-o-mysql/chast-3-10-slovar-terminov-relyacionnyx-baz-dannyx.html (дата обращения: 25.05.2020)
3. Раскладываем по полочкам: что такое ИСПДн : сайт. – URL: https://mcs.mail.ru/blog/chto-takoe-informacionnye-sistemy-personalnyh-dannyh#:~:text=%D0%98%D0%A1%D0%9F%D0%94%D0%BD%20%E2%80%94%20%D1%8D%D1%82%D0%BE%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%20%D0%BF%D0%B5%D1% (дата обращения: 25.05.2020)
4. Data mining – Википедия: сайт - URLhttps://ru.wikipedia.org/wiki/Data_mining (дата обращения: 25.05.2020)
5. «Доктрина информационной безопасности Российской Федерации» (Утверждена Указом Президента Российской Федерации от 5 декабря 2016 г. №646) [Электронный ресурс] – URL: https://rg.ru/2016/12/06/doktrina-infobezobasnost-sit.. (дата обращения: 10.11.2021)
6. Википедия : свободная энциклопедия [Электронный ресурс]. URL:https://ru.wikipedia.org/wiki/Разработка (дата обращения 09.09.21). Режим доступа: открытый. Текст: электронный.
7. Зона Закона: юридический интернет-портал: сайт. Москва, 2007 – 2021 гг. URL: www.zonazakona.ru (дата обращения 09.09.21)
8. [СТО 318.3.04-2009: Положение о техническом контроле портовых гидротехнических сооружений]

Весь текст будет доступен после покупки