Тема: Базовая система автоматизации поиска потенциальных уязвимостей программного обеспечения при проведении сертификационных испытаний средств защиты по системе сертификации ФСТЭК России

В настоящее время при проведении сертификационных испытаний и тематических исследований автоматизированных систем в защищенном исполнении в системах сертификации ФСТЭК, ФСБ и МО России со стороны экспертных организаций (далее - ЭО) выдвигается требование анализа на защищенность от потенциальных уязвимостей программного обеспечения (далее - ПО). Данное требование следует как непосредственно из руководящих документов, так и из замечаний ЭО к разрабатываемым программам, методикам исследований и отчетным материалам.
Проведение анализа уязвимостей ПО в настоящее время является обязательной активностью экспертов испытательных лабораторий в ходе сертификационных испытаний, выполняемых по линии системы сертификации ФСТЭК России. Данный вид работ выполняется как при сертификации на соответствие требованиям утвержденных ФСТЭК России профилей защиты (ПЗ), так и при испытаниях на соответствие требованиям Технических условий.
Задачи дипломной работы:
- провести анализ нормативно-методической базы ФСТЭК России в части сертификационных испытаний СЗИ;
- изучить формат и практики использования общедоступных баз данных уязвимостей при проведении сертификационных испытаний СЗИ;
- выявить основные проблемы общедоступных баз данных уязвимостей;
- разработать серверную часть программного комплекса системы автоматизации поиска потенциальных уязвимостей (далее - ПК САПУ);
- спроектировать пользовательский интерфейс ПК САПУ;
- разработать клиентскую часть ПК САПУ;
- рассмотреть вредные психофизиологические факторы, влияющие на органы зрения специалиста по защите информации и привести методы и средства физической культуры, снижающие их воздействие.

Купить

В результате выполнения дипломной работы был проведен анализ нормативно-методической базы ФСТЭК России в части сертификационных испытаний СЗИ; изучен формат и практики использования общедоступных баз данных уязвимостей при проведении сертификационных испытаний СЗИ; выявлены основные проблемы общедоступных баз данных уязвимостей; разработана серверная часть ПК САПУ на языке Python, используя фреймворк falcon; спроектирован пользовательский интерфейс ПК САПУ; разработана клиентская часть ПК САПУ на языке JavaScript, используя фреймворк VueJS; рассмотрены вредные психофизиологические факторы, влияющие на органы зрения специалиста по защите информации и приведены методы и средства физической культуры, снижающие их воздействие.
Таким образом, задание на дипломную работу выполнено в полном объёме.
В процессе выполнения выпускной квалификационной работы была подготовлена и опубликована статья в сборнике статей VIII Всероссийской межвузовской научно-практической конференции «Информационные технологии в науке и образовании. Проблемы и перспективы 2021» на тему «Вопросы автоматизации идентификации уязвимостей средств защиты информации при проведении сертификационных испытаний».
Купить