📄Работа №159373
Тема: ПОДСИСТЕМА АВТОМАТИЗАЦИИ ЭКСПЕРТНОЙ ОЦЕНКИ ДЛЯ СИСТЕМЫ АВТОМАТИЗАЦИИ ПОИСКА ПОТЕНЦИАЛЬНЫХ УЯЗВИМОСТЕЙ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ПРИ ПРОВЕДЕНИИ СЕРТИФИКАЦИОННЫХ ИСПЫТАНИЙ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ В СИСТЕМЕ СЕРТИФИКАЦИИ ФСТЭК РОССИИ
Характеристики работы
Тип работы
Дипломные работы, ВКР
Предмет
Информационная безопасность
Объем:
74 листов
Год:
2021
Просмотров:
71
4210
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
Введение 4
1 Обзор существующих методов экспертной оценки потенциальных уязвимостей ПО при проведении сертификационных испытаний СЗИ в системе ФСТЭК и их возможность применения и автоматизации для САПУ 5
1.1 Анализ нормативно-методической базы ФСТЭК России в части сертификационных испытаний СЗИ 5
1.2 Изучение формата и практики использования общедоступных баз данных уязвимостей при проведении сертификационных испытаний СЗИ 8
2 Общий обзор классификаций угроз безопасности: CWE, CAPEC 12
2.1 Анализ каталога дефектов ПО MITRE CWE 12
2.2 Анализ схемы данных каталога дефектов ПО MITRE CWE 13
2.3 Анализ каталога типов атак MITRE CAPEC 18
2.4 Анализ схемы данных каталога дефектов MITRE CAPEC 19
3 Реализация алгоритма сохранения соответствующей информации для
каталога дефектов (CWE) и шаблонов атак (CAPEC) в БД САПУ 24
3.1 Проектирование и создание базы данных каталога дефектов и
шаблонов атак 24
3.2 Реализация алгоритма 30
4 Реализация алгоритмов поиска информации о типовых уязвимостях, ошибках, недостатках языков программирования, используемых при разработке СЗИ 36
5 Реализация формирования отчета по результатам поиска опубликованных
уязвимостей, сформированных ПК САПУ 40
6 Реализация серверной и клиентской частей ПЭОУ 42
6.1 Описание реализации серверной части 42
6.2 Описание реализации клиентской части 42
7 Обеспечение регистрации событий, связанных с использованием и настройкой ПЭОУ 48
8 Вредные психофизиологические факторы, влияющие на опорно-двигательный аппарат специалиста по защите информации. Методы и средства
физической культуры, снижающие их воздействие 51
Заключение 57
Список используемых источников 58
Приложение А Функция актуализации информации о дефектах (CWE) и шаблонах атак (CAPEC) 60
Приложение Б Функция формирования отчета по найденным уязвимостям 70
Приложение В Протокол проверки на оригинальность в системе «Антиплагиат.ВУЗ» 74
1 Обзор существующих методов экспертной оценки потенциальных уязвимостей ПО при проведении сертификационных испытаний СЗИ в системе ФСТЭК и их возможность применения и автоматизации для САПУ 5
1.1 Анализ нормативно-методической базы ФСТЭК России в части сертификационных испытаний СЗИ 5
1.2 Изучение формата и практики использования общедоступных баз данных уязвимостей при проведении сертификационных испытаний СЗИ 8
2 Общий обзор классификаций угроз безопасности: CWE, CAPEC 12
2.1 Анализ каталога дефектов ПО MITRE CWE 12
2.2 Анализ схемы данных каталога дефектов ПО MITRE CWE 13
2.3 Анализ каталога типов атак MITRE CAPEC 18
2.4 Анализ схемы данных каталога дефектов MITRE CAPEC 19
3 Реализация алгоритма сохранения соответствующей информации для
каталога дефектов (CWE) и шаблонов атак (CAPEC) в БД САПУ 24
3.1 Проектирование и создание базы данных каталога дефектов и
шаблонов атак 24
3.2 Реализация алгоритма 30
4 Реализация алгоритмов поиска информации о типовых уязвимостях, ошибках, недостатках языков программирования, используемых при разработке СЗИ 36
5 Реализация формирования отчета по результатам поиска опубликованных
уязвимостей, сформированных ПК САПУ 40
6 Реализация серверной и клиентской частей ПЭОУ 42
6.1 Описание реализации серверной части 42
6.2 Описание реализации клиентской части 42
7 Обеспечение регистрации событий, связанных с использованием и настройкой ПЭОУ 48
8 Вредные психофизиологические факторы, влияющие на опорно-двигательный аппарат специалиста по защите информации. Методы и средства
физической культуры, снижающие их воздействие 51
Заключение 57
Список используемых источников 58
Приложение А Функция актуализации информации о дефектах (CWE) и шаблонах атак (CAPEC) 60
Приложение Б Функция формирования отчета по найденным уязвимостям 70
Приложение В Протокол проверки на оригинальность в системе «Антиплагиат.ВУЗ» 74
📖 Аннотация
Работа посвящена разработке подсистемы автоматизации экспертной оценки для системы автоматизации поиска потенциальных уязвимостей программного обеспечения в рамках сертификационных испытаний средств защиты информации по требованиям ФСТЭК России. Актуальность обусловлена возрастающей сложностью и ответственностью задач анализа защищенности информационных систем, где ручной экспертный анализ уязвимостей и моделей угроз становится узким местом, требующим автоматизации для повышения эффективности и полноты проверок. В ходе исследования проведен анализ нормативной базы ФСТЭК, а также общедоступных каталогов уязвимостей MITRE CWE и атак MITRE CAPEC, на основе которого спроектированы и реализованы алгоритмы интеграции этих каталогов в базу данных системы, поиска типовых уязвимостей и формирования отчетов. Практическим результатом является функционирующее клиент-серверное приложение, серверная часть которого реализована на Python с использованием фреймворка Falcon, а клиентская — на JavaScript с применением Vue.js и Vuetify. Практическая значимость работы заключается во внедрении данной подсистемы в процессы сертификационных испытаний, что позволяет экспертам ФСТЭК и разработчикам средств защиты информации автоматизировать рутинные операции анализа, сократить время проверок и повысить их системность. Разработанное решение прошло апробацию, а его основные положения опубликованы в сборнике научной конференции.
📖 Введение
С внедрением информационных технологий во все сферы жизнедеятельности человека проблемы безопасности обработки данных с каждым годом становятся всё более сложными и многогранными. Область применения информационных систем постоянно расширяется, затрагивая практически любую деятельности в различных сферах жизни общества. При этом на такие информационные системы возлагается существенная ответственность за сохранность и безопасность данных.
Проведение анализа уязвимостей используемого ПО, а также формирование возможных моделей угроз СЗИ является неотъемлемой задачей экспертов на всех жизненных циклах разрабатываемых и эксплуатируемых СЗИ.
Анализ позволяет выявить и предотвратить возможные последствия, связанные с нарушениями свойств информации, которая может повлиять на жизнедеятельность целого государства.
Проведение анализа уязвимостей используемого ПО, а также формирование возможных моделей угроз СЗИ является неотъемлемой задачей экспертов на всех жизненных циклах разрабатываемых и эксплуатируемых СЗИ.
Анализ позволяет выявить и предотвратить возможные последствия, связанные с нарушениями свойств информации, которая может повлиять на жизнедеятельность целого государства.
✅ Заключение
В данной работе был проведен обзор существующих методов экспертной оценки потенциальных уязвимостей ПО при проведении сертификационных испытаний СЗИ в системе ФСТЭК и их возможность применения и автоматизации для САПУ
Также был проведен анализ каталога дефектов ПО MITRE CWE, а также анализ каталога типов атак MITRE CAPEC, с целью общего обзора классификаций угроз безопасности, находящихся в открытом доступе.
На основании полученной информации было принято решение о реализации алгоритмов сохранения соответствующей информации для каталога дефектов (CWE) и шаблонов атак (CAPEC) в БД САПУ и алгоритмов поиска информации о типовых уязвимостях, ошибках, недостатках языков программирования, используемых при разработке СЗИ, а также формирования отчета по результатам поиска опубликованных уязвимостей, сформированных ПК САПУ.
По окончании описания функций разрабатываемой подсистемы была реализована серверная и клиентская части приложения.
В ходе выполнения преддипломной практики были получены практические навыки проектирования клиент-серверного приложения, разработки клиентской части приложения на языке JavaScript и серверной части на языке Python3, а также настройки регистрации событий, связанных с использованием и настройкой приложения.
В результате выполнения преддипломной практики была разработана серверная и клиентская части подсистемы экспертной оценки (ПЭО) на основе ПК САПУ.
В процессе выполнения выпускной квалификационной работы была подготовлена и опубликована статья в сборнике статей VIII Всероссийской межвузовской научно-практической конференции «Информационные технологии в науке и образовании. Проблемы и перспективы 2021».
Также был проведен анализ каталога дефектов ПО MITRE CWE, а также анализ каталога типов атак MITRE CAPEC, с целью общего обзора классификаций угроз безопасности, находящихся в открытом доступе.
На основании полученной информации было принято решение о реализации алгоритмов сохранения соответствующей информации для каталога дефектов (CWE) и шаблонов атак (CAPEC) в БД САПУ и алгоритмов поиска информации о типовых уязвимостях, ошибках, недостатках языков программирования, используемых при разработке СЗИ, а также формирования отчета по результатам поиска опубликованных уязвимостей, сформированных ПК САПУ.
По окончании описания функций разрабатываемой подсистемы была реализована серверная и клиентская части приложения.
В ходе выполнения преддипломной практики были получены практические навыки проектирования клиент-серверного приложения, разработки клиентской части приложения на языке JavaScript и серверной части на языке Python3, а также настройки регистрации событий, связанных с использованием и настройкой приложения.
В результате выполнения преддипломной практики была разработана серверная и клиентская части подсистемы экспертной оценки (ПЭО) на основе ПК САПУ.
В процессе выполнения выпускной квалификационной работы была подготовлена и опубликована статья в сборнике статей VIII Всероссийской межвузовской научно-практической конференции «Информационные технологии в науке и образовании. Проблемы и перспективы 2021».
ИЛИ
Поиск аналога
📕 Список литературы
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.