📄Работа №211501

Тема: Проектирование, реализация и защита информационной системы для тестирования знаний кредитных инспекторов

📝

Тип работы Дипломные работы, ВКР

📚

Предмет информационные системы

📄

Объем: 67 листов

📅

Год: 2024

👁️

3500 руб.

🛒 Купить работу

Не подходит эта работа?
Закажите новую по вашим требованиям

Узнать цену на написание

ℹ️ Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.

📋 Содержание 📖 Введение ✅ Заключение 📕 Литература 🖼 Скриншоты 🔍 Похожие 🛒 Купить

📋 Содержание

1. Исследование предметной области и разработка требований к информационной системе в защищенном исполнении 5
1.1 Исследование предметной области с построением организационной структуры управления и схемы информационного обмена 5
1.1.1 Общая характеристика объекта защищенной информации 5
1.1.2 Построение и анализ организационной структуры управления объекта защищенной информации 5
1.1.3 Построение и анализ схемы информационного обмена 8
1.2 Построение и анализ модели защиты данных процесса тестирования знаний кредитного инспектора 9
1.3 Оценка угроз безопасности информации защищенной автоматизированной системы для тестирования знаний кредитных инспекторов 14
1.3.1 Определение уровня защищенности персональных данных при их обработке в создаваемой автоматизированной информационной системе 24
1.4 Разработка требований к автоматизированной системе тестирования знаний кредитных инспекторов 25
2. Разработка автоматизированной системы в защищенном исполнении 28
2.1 Построение и анализ усовершенствованной модели защиты данных процесса тестирования знаний кредитных инспекторов 28
2.2 Проектирование, реализация и зaщита базы данных автоматизированной системы тестирования знаний кредитных инспекторов 33
2.2.1 Проектирование логического уровня модели данных 33
2.2.2 Проектирование физического уровня модели данных 40
2.2.3 Реализация модели данных тестирования знаний кредитных инспекторов в СУБД (PostgreSQL) 43
2.2.4 Построение системы защиты базы данных 45
2.3 Разработка клиентской части автоматизированной системы 45
Выводы по второй главе 50
3. Применение программно-аппаратного средства защиты информации и оценка эффективности выработанных решений 51
3.1 Применение программно-аппаратного средства защиты информации автоматизированной системы 51
3.2 Оценка эффективности выработанных проектных решений 54
3.2.1 Сравнительный выбор мер и средств защиты информации 54
3.2.2 Подсчет затрат на разработку и эксплуатацию 57
Выводы по третьей главе 63
Перечень используемых источников 65
Приложение А 68
Приложение Б 96

📖 Введение

Актуальность рассматриваемой темы: обусловлена необходимостью применения новых подходов к автоматизации и защиты данных процесса тестирования знаний кредитных инспекторов в коммерческом банке с обеспечением конфиденциальности, целостности и доступности хранимых и обрабатываемых данных.
Объект исследования: информационное обеспечение и защита данных процесса контроля знаний кредитных инспекторов в коммерческом банке.
Предмет исследования: проектирование, реализация и защита информационной системы для тестирования знаний кредитных инспекторов.
Цель работы: выполнить проектирование, разработку и защиту информационной системы тестирования знаний кредитных инспекторов в коммерческом банке.
Задачи работы:
1. Исследование предметной области с построением организационной структуры управления и схему информационного обмена
2. Построение и анализ модели защиты данных процесса тестирования знаний кредитного инспектора
3. Оценка угроз безопасности информации защищенной автоматизированной системы для тестирования знаний кредитных инспекторов
4. Разработка требований к автоматизированной системе тестирования знаний кредитных инспекторов
5. Построение и анализ усовершенствованной модели защиты данных процесса тестирования знаний кредитного инспектора
6. Проектирование, реализация и защита базы данных тестирования знаний кредитных инспекторов в коммерческом банке
7. Разработка клиентской части информационной системы
8. Применение программно-аппаратного средства защиты информации информационной системы
9. Оценка эффективности выработанных проектных решений
Используемые методы научно-практических исследований и разработок системный анализ, моделирование, сравнение, типологизация, описание, прогнозирование и исследование литературных источников.
Новизна работы
Разработка информационной системы для тестирования знаний кредитных инспекторов в защищенном исполнении в коммерческом банке является новым и актуальным направлением в области обучения и аттестации персонала в банковской сфере. Ранее такие тестирования проводились вручную, что было довольно трудоемким и медленным процессом. Разработанная информационная система не только значительно сократит время, необходимое для проведения тестирования, но и обеспечит более высокий уровень безопасности и конфиденциальности данных.
Также следует отметить, что существующие аналоги тестовых систем в банковской сфере не обладают достаточной степенью защищенности и не гарантируют полную конфиденциальность данных, что является основным требованием в данной области.
Практическая значимость работы: применение информационной системы в защищенном исполнении позволит существенно улучшить информационное обеспечение сотрудников отдела тестирования кредитных инспекторов с одновременным обеспечением конфиденциальности, целостности и доступности хранимых и обрабатываемых в информационной системе данных

✅ Заключение

результате исследования предметной области был изучен объект автоматизации, организационная структура и информационный обмен были представлены в виде схем. Нормативно-правовая база в области создания и защиты автоматизированных информационных систем, а также в области защиты информации в банковской деятельности была изучена.
Была разработана модель BPMN 2.0 объекта автоматизации, которая послужила основой для моделирования угроз безопасности информации. На основе исследования были сформулированы функциональные и нефункциональные требования к разрабатываемой автоматизированной информационной системе (АИС) для тестирования знаний кредитных инспекторов, а также требования по защите обрабатываемой информации.
В рамках выпускной квалификационной работы была спроектирована усовершенствованная модель защиты информации для тестирования знаний кредитных инспекторов, а также разработана ER-диаграмма базы данных на логическом и физическом уровне. Было осуществлено построение и защита спроектированной базы данных.
Кроме того, было разработано приложение для тестирования знаний кредитных инспекторов. В главе, посвященной проектированию логической схемы сети с программно-аппаратными средствами защиты информации, был проведен монтаж выбранных средств безопасности, учитывая анализ инфраструктуры и средств защиты. Была также оценена эффективность принятых решений с помощью подсчета экономических затрат.
Все выполненные этапы работы позволили создать информационную систему в защищенном исполнении для тестирования знаний кредитных инспекторов в коммерческом банке, которая соответствует функциональным и нефункциональным требованиям, а также обеспечивает защиту обрабатываемой информации.

Нужна своя уникальная работа?

Срочная разработка под ваши требования

Рассчитать стоимость

ИЛИ

Поиск аналога

📕 Список литературы

1. Петкович Д. Microsoft® SQL Server™ 2012. Руководство для начинающих: Пер. с англ. — СПб.: БХВ-Петербург, 2013. — 816 с.: ил. ISBN 978-5-9775-0854-4
2. Смирнов С. Н. Безопасность систем баз данных. — М.: Гелиос АРВ, 2007. —352 с, ил. ISBN 978-5-85438-163-5
3. А. В. Скрыпников, С. В. Родин, Г. В. Перминов, Е. В. Чернышова. Безопасность систем баз данных: учеб. пособие; Воронеж. гос. ун-т инж. технол. – Воронеж : ВГУИТ, 2015. – 139 с. ISBN 978-5-00032-122
4. Смирнова К.Н. Безопасность автоматизированных систем. – М.: Гелиос АРВ, 2007. – 352 с
5. Кортавцев М.А. Обеспечение безопасности информационных систем: учебное пособие М.А. Кортавцев, Д.П. Зегжда, А.Ф. Супрун – СПб: СПбПУ, 2015. – 125 с.
6. Гвоздева, Т. В. Проектирование информационных систем. Стандартизация: учебное пособие / Т. В. Гвоздева, Б.А. Баллод. – СПб: Лань, 2019. – 252 с.
7. Брезгин, В.И. Моделирование бизнес процессов с AllFusion Process Modeler 4.1: Лабораторный практикум. Часть 2 / В.И. Брезгин. – Екатеринбург: Изд во Урал. ун та, 2015. — 52 с.
8. Маклаков С. В. Создание информационных систем с AllFusion Modeling Suite. – М.: ДИАЛОГ-МИФИ, 2009, с. 400.
9. Бахтизин, В.В. Технология разработки программного обеспечения: учеб. пособие / В.В. Бахтизин, Л.А. Глухова. – Минск: БГУИР, 2010. – 267 с.
10. Фёдоров И. Г. Моделирование бизнес-процессов в нотации BPMN 2.0: Монография, Москва 2013 г. МЭСИ. – 255 стр.
11. Документация по SQL Server - SQL Server | Microsoft Docs – URL: https://docs.microsoft.com/ru-ru/sql/sql-server/sql-server-technical-documentation?view=sql-server-2017
12. Методический документ ФСТЭК. Методика оценки угроз безопасности информации – URL: https://fstec.ru/component/attachments/download/2919
13. Кириллов, В.В. Введение в реляционные базы данных. - М.: БХВ-Петербург, 2016. – 318 c.
14. Полтавцева, М.А. Безопасность баз данных: учеб. пособие / М.А. Полтавцева, Д.П. Зегжда, А.Ф. Супрун. – СПб: СПбПУ, 2015. – 125 с.
15. Голицына, О.Л. Базы данных / О.Л. Голицына, Н.В. Максимов, И.И. Попов. – М.: Форум, 2015. – 400 c.
16. Илюшечкин, В.М. Основы использования и проектирования баз данных: учебник / В.М. Илюшечкин. – М.: Юрайт, 2015. – 516 c.;
17. Фуфаев, Э.В. Базы данных / Э.В. Фуфаев, Д.Э. Фуфаев. - М.: Академия, 2016. – 320 c.
18. Советов Б.Я. Базы данных: учебник для прикладного бакалавриата / Б.Я. Советов, В.В. Цехановский, В.Д. Чертовской. – М.: Издательство «Юрайт», 2015. – 463 с.
19. Репин В. Моделирование бизнес-процессов в нотации BPMN. Пособие для начинающих. Часть I – М.: Издательство «Перо», 2018. – 84 с.
20. Спецификация BPMN 2.0 в русском переводе – URL: https://www.elma-bpm.ru/bpmn2/
21. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 09.03.2021) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 20.03.2021) // СЗ РФ. - 31.07.2006.- № 31 (1 ч.). ст. 3448
22. Федеральный Закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ.
23. Федеральный закон от 26.07.2017. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» // СЗ РФ. – 31.07.2017. – № 31 (Часть I). ст. 4736
24. Федеральный закон от 27.07.2006. № 152-ФЗ (ред. от 30.12.2020) «О персональных данных» (с изм. и доп., вступ. в силу с 01.03.2021) // СЗ РФ. – 31.07.2006. – № 31 (1 ч.). ст. 3451
25. Дуров Д.В, Федин Ф.О Модель защищенного процесса тестирования знаний кредитных инспекторов. WORLD OF SCIENCE: сборник статей III Международной научно-практической конференции. – Пенза: МЦНС «Наука и Просвещение» - C. 47-50.