Защита обучающей системы фирмы «EntryPoint» от нелегитимного распространения Техническая документация

СОДЕРЖАНИЕ 7
ПЕРЕЧЕНЬ СОКРАЩЕНИЙ 9
ВВЕДЕНИЕ 10
Глава 1 Теоретическая часть 11
1.1 Обзор организации 11
1.2 Жизненный цикл программного обеспечения в организации 12
1.3 Анализ угроз 16
1.4 Кража интеллектуальной собственности 16
1.5 Понятие нелегитимного доступа 20
1.6 Выводы по главе 22
Глава 2 Практическая часть 23
2.1 Организационно-правовая защита 24
2.1.1 Разработка положения о коммерческой тайне 24
2.2 Программно-аппаратная защита 26
2.2.1 Облачная система резервного копирования 27
2.2.2 Система контроля версий 30
2.2.3 Создание проекта в системе контроля версий 34
2.3 Выбор способа защиты разрабатываемых программных продуктов методом экспертных оценок 35
2.4 Сравнение существующих систем 38
2.5 Программное обеспечение 38
2.5.1 Проектирование ПО 39
2.5.2 HardwareID 42
2.5.3 Реализация ПО 43
2.5.4 Требования к системе 46
2.5.5 Руководство администратора 47
2.5.6 Основные модули программного продукта 47
Глава 3 Экономическая эффективность 50
3.1 Расчет времени на создание программного продукта 50
3.2 Расчет заработной платы исполнителя работ по созданию программного продукта 54
3.3 Расчет начислений на заработную плату 55
3.4 Расчет расходов на содержание и эксплуатацию ПЭВМ 56
3.5 Расчет себестоимости программного продукта 58
3.6 Расчет стоимости внедрения других решений 59
3.7 Сравнительный анализ с альтернативными вариантами решений 60
3.8 Расчет экономической эффективности от внедрения проектного решения 60
Глава 4 Эргономика рабочего места 61
ЗАКЛЮЧЕНИЕ 67
СПИСОК ЛИТЕРАТУРЫ 68
ПРИЛОЖЕНИЕ А – Положение о коммерческой тайне 70
ПРИЛОЖЕНИЕ Б – Должностная инструкция разработчика программного обеспечения в компании «EntryPoint» 79

Весь текст будет доступен после покупки

В современном мире информационные технологии играют одну из главных ролей в жизни человека. Они проникают во все сферы общественной жизни. Команды разработчиков ежегодно выпускают большое количество программного обеспечения. Не смотря на все законодательные и правовые меры, по защите авторских прав и смежных прав интеллектуальной собственности, злоумышленники продолжают получать доступ к чужим разработкам с целью перепродажи или собственных нужд.
Создание копий программных средств для изучения или несанкционированного использования является одним из наиболее широко распространенных правонарушений в сфере компьютерной информации, что предопределяет необходимость защиты программного обеспечения.
Риск кражи интеллектуальной собственности преследует программный продукт весь жизненный цикл, начиная от разработки технического задания и заканчивая дистрибьюцией.
Из-за этого возникает основная проблема – обеспечение информационной безопасности на всех этапах разработки и распространения программного обеспечения.
Компания «EntryPoint» занимается разработкой программного обеспечения, в частности универсальной обучающей системы. Продукты компании востребованы на рынке и являются источником прибыли для компании «EntryPoint».

Весь текст будет доступен после покупки

Глава 1 Теоретическая часть
Для выполнения задач, поставленных в выпускной квалификационной работе необходимо провести технико-экономическую оценку предприятия, рассмотреть организационную структуру и жизненный цикл выпускаемого программного обеспечения.
1.1 Обзор организации
Компания EntryPoint – IT-аутсорсер для малого и среднего бизнеса в Краснодаре и Краснодарском крае. Являясь партнером федеральных аутсорсинговых компаний, осуществляет типовое регламентное обслуживание крупных торговых сетей в рамках инцидентов.
В рамках IT-аутсорсинга осуществляется следующий комплекс услуг:
1 Аутсорсинг IT-услуг, куда входит техническая поддержка офисного оборудования, круглогодичная поддержка IT парка его оптимизация и легализация ПО.
2 Консалтинг и аудит IT-инфраструктуры. Анализом эффективности, надежности и безопасности работы, включая аппаратный и программный уровни. Полной документацией всех процессов компаний.
3 Созданием и поддержкой облачной инфраструктуры. Виртуализацией серверов, рабочих мест и систем хранения данных.
4 Внедрением и обслуживанием «1С:Предприятие». Разработкой индивидуальных решений, консультацией, администрированием баз.
5 Разработкой программных продуктов.
В таблице 1.1 приведены общие технические характеристики предприятия.
Таблица 1.1 – Характеристика предприятия
Наименование характеристики (показателя) Значение показателя Единицы измерения
Годовой оборот 37 560 000 руб.
Количество работников 22 чел.
Количество партнеров предприятия >50 шт.
Рентабельность предприятия 17 %
Структура управления предприятием построена по иерархическому принципу и изображена на рисунке 1.1.


Рисунок 1.1 – Организационная структура компании «EntryPoint»
Для поддержки своего имиджа компания выполняет следующие задачи:
- устанавливаются единые критерии поддержки имиджа среди работников компании, бизнес-среде, с органами государственной власти и общественными организациями;
- формируется и поддерживается среда взаимного уважения, открытости и доверия с гарантией защиты их прав;
- укрепляется имидж компании за счет репутации эффективного, социально ответственного и надежного партнера.
Для поддержки имиджа у работников, приоритетами компании являются жизнь и здоровье, поддержка социальной обеспеченности и постоянное повышение профессионализма сотрудников.
1.2 Жизненный цикл программного обеспечения в организации
Жизненный цикл разработки программного обеспечения направлен на проектирование высококачественного продукта, который отвечает всем требованиям клиентов, является эффективным и действенным при работе в определенной информационной инфраструктуре.
В компании «EntryPoint» существует 5 стадий жизненного цикла программного обеспечения, они представлены на рисунке 1.2.

Рисунок 1.2 – Стадии жизненного цикла разработки программного обеспечения в компании «EntryPoint»
Планирование решения
Анализ требований является наиболее важным и базовым этапом жизненного цикла. Он выполняется старшими членами команды при участии клиента, отдела продаж, отдела маркетинга и экспертов в целевой отрасли. Затем эта информация будет использоваться для планирования базового подхода к проектированию и технико-экономического обоснования продукта в экономических, эксплуатационных и технических областях.
На этом этапе так же выявляются риски, связанные с проектом. Результатом технико-экономического обоснования является определение различных технических подходов, которые могут быть использованы для успешной реализации проекта с минимальными рисками.
Определение требований
После анализа требований следующим шагом является четкое определение и документирование требований к продукту, а также их утверждение клиентами или аналитиками рынка. Организация разрабатывает документ «Спецификация требований к программному продукту», где указываются все требования к разрабатываемому продукту, которые должны быть выполнены в течение жизненного цикла.

Весь текст будет доступен после покупки

1 Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В. Гафнер. — Рн/Д: Феникс, 2017. — 324 c.
2 Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. — Ст. Оскол: ТНТ, 2017. — 384 c.
3 Запечников, С.В. Информационная безопасность открытых систем. В 2-х т. Т.1 — Угрозы, уязвимости, атаки и подходы к защите / С.В. Запечников, Н.Г Милославская. — М.: ГЛТ, 2017. — 536 c.
4 Запечников, С.В. Информационная безопасность открытых систем. В 2-х т. Т.2 — Средства защиты в сетях / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. — М.: ГЛТ, 2018. — 558 c.
5 Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. — М.: ГЛТ, 2016. — 280 c.
6 Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. — М.: Форум, 2016. — 432 c.
7 Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров, И.П. Слинькова, В.В. Гафнер. — М.: АРТА, 2016. — 296 c.
8 Семененко, В.А. Информационная безопасность: Учебное пособие / В.А. Семененко. — М.: МГИУ, 2017. — 277 c.
9 Шаньгин, В.Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. — М.: ДМК, 2017. — 702 c.
10 Ярочкин, В.И. Информационная безопасность. 5-е изд. / В.И. Ярочкин. — М.: Академический проект, 2016. — 544 c.
11 «Трудовой кодекс Российской Федерации» (ТК РФ) от 30.12.2001 N 197-ФЗ (последняя редакция) / КонсультантПлюс [Электронный ресурс] – URL: http://www.consultant.ru/document/cons_doc_LAW_34683/ (дата обращения: 16.05.2022).

Весь текст будет доступен после покупки