Тема: Разработка программного комплекса анализа защищенности автоматизированной системы, функционирующей в информационно-коммуникационных сетях
Характеристики работы
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
📋 Содержание
ВВЕДЕНИЕ 9
1 АНАЛИЗ ИНФОРМАЦИОННЫХ ПРОЦЕССОВ В ФГУП «МИНИСТЕРСТВО
ЭНЕРГЕТИКИ И ЖКХ СВЕРДЛОВСКОЙ ОБЛАСТИ» 13
1.1 Правовой статус и условия функционирования для защищенных закрытых
автоматизированных систем, исторический аспект актуальности 13
1.2 ФГУП «Министерство энергетики и ЖКХ Свердловской области». Характе-ристика и описание организации в совокупе 19
1.3 Действующая система конфиденциального документационного обеспечения управления в ФГУП «Министерство энергетики и ЖКХ Свердловской области» 25
1.4 Современные реалии автоматизации государственных и муниципальных систем документооборота, на примере ФГУП «Министерство энергетики и ЖКХ Свердловской области» 34
1.5 Информационная среда ФГУП «Министерство энергетики и ЖКХ Свердлов-ской области». Условия ТТ и характеристики. Информационные системы 48
1.6 Направления для обеспечения автоматизации конфиденциального докумен-тооборота ФГУП «Министерство энергетики и ЖКХ Свердловской области» .... 59
Выводы по разделу 1 66
2 АВТОМАТИЗАЦИЯ ДОКУМЕНТООБОРОТА ФГУП «МИНИСТЕРСТВО ЭНЕРГЕТИКИ И ЖКХ СВЕРДЛОВСКОЙ ОБЛАСТИ». РАЗРАБОТКА АВТО-МАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ПО ДОКУМЕНТО-ОБОРОТУ 68
2.1 Методологическая основа автоматизации потокового документооборота ор-ганизации 68
2.2 Рынок РФ относительно АИС по документообороту 80
2.3 Методология разработки автоматизированных информационных систем 85
2.4 Технологии представления разработок АИС 100
2.5 ГОСТ’ы, ОСТ’ы РФ и мира в области разработки ПО 105
2.6 Средства разработки ПО АИС 110
2.7 Частичная автоматизация потокового документооборота в ФГУП «Мини¬
стерство энергетики и ЖКХ Свердловской области» и подведомств Министер¬ства. Подходы к реализации обеспечения кодирования информации 116
2.8 Комплекс выработанных мер и средств по АИС потокового документообо¬рота ФГУП «Министерство энергетики и ЖКХ Свердловской области» 120
Выводы по разделу 2 124
3 РАЗРАБОТКА ЗАЩИЩЕННОЙ АВТОМАТИЗИРОВАННОЙ ИНФОРМА-ЦИОННОЙ СИСТЕМЫ ПОТОКОВОГО ДОКУМЕНТООБОРОТА ВНУТРИ И ВНЕ ФГУП «Министерство энергетики и ЖКХ Свердловской области» 126
3.1 Формирование и представление ТТ и ТЗ к АИС по потоковому документо-обороту внутри и вне организации 126
3.2 Выборка средств и методов в плане реализации инструментария разработки
программного обеспечения АИС 128
3.3 Представление разработки ПО АИС по потоковому документообороту 142
3.4 Вопросы по обеспечению информационной безопасности ПО АИС соглас¬но законодательству Российской Федерации 146
3.5 Текущее состояние АИС 171
Выводы по разделу 3 172
ЗАКЛЮЧЕНИЕ 174
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 177
ПРИЛОЖЕНИЕ А. ДОКУМЕНТАЦИЯ НА ПРАВО ЗАКЛЮЧЕНИЯ ДОГОВО¬РА НА ВЫПОЛНЕНИЕ РАБОТ ПО РАЗРАБОТКЕ И ВНЕДРЕНИЮ АВТО-МАТИЗИРОВАННОЙ СИСТЕМЫ ПОРТАЛА МОНИТОРИНГА ЖИЛИЩНО КОММУНАЛЬНОГО ХОЗЯЙСТВА(ЖКХ) ПО СВЕРДСЛОВСКОЙ ОБЛА¬СТИ 184
ПРИЛОЖЕНИЕ Б. ТЕХНИЧЕСКАЯ ЧАСТЬ ДОКУМЕНТАЦИИ 185
ПРИЛОЖЕНИЕ В. ПРОЕКТ ДОГОВОРА 209
ПРИЛОЖЕНИЕ Г. ПРИЛОЖЕНИЯ К ДОГОВОРНОМУ ОТНОШЕНИЮ МЕ¬ЖДУ СТОРОНАМИ 223
ПРИЛОЖЕНИЕ Д. ПЕРЕЧЕНЬ ИСПОЛЬЗОВАННЫХ НПА, ФЗ, ПП, ГОСТ РФ 230
📖 Аннотация
📖 Введение
Достаточный спектр политик работ, связанных с указанными специфическими условиями АС, объясняется, в полной мере, целевой необходимости обеспечения эффективности работоспособности системы документационного обеспечения управления на всех уровнях политик работы с определенным сегментом документации, ее изменения, корректирования, разрешающего/запрещающего поведения действия над информацией, а в особенности защиты конфиденциальной информации организации и тому подобное
Вопрос о управлении спецификацией, закрытой АС, занимает основополагающее действие в разработке данной системы, а также вновь растущий и расширяемый объем обращаемой, внутри организации и МО, бумажной документации, посредством оцифрованной в электронный вид, приводит к понижению эффективности функционирования и обособления, внутри администрации и МО, системы документооборота, как частично, так и в целом, в зависимости от целевых нужд организации и ее иерархической структуры.
В связи с этим руководством ФГУП «Министерство энергетики и ЖКХ Свердловской области» была предоставлена тендерная основа на рынке для реализации решения эффективности и повышения ликвидной способности удобства и простоты использования документооборота внутри ФГУП «Министерство энергетики и ЖКХ Свердловской области», для руководящего персонала организации, посредством особенностей построения защищенной закрытой автоматизированной системы, достигаемая в моменте полной автоматизации и контролирования корректирующего технического администрирования внутри АС.
Для соблюдения всех нормативных и отраслевых требований, а также политик управления и работоспособности АС, ТТ, регламентации специфичных особенностей системы относительно ТЗ - такая автоматизация невозможна без создания опосредованной полноценной защищенной информационной системы.
Целью данной работы является разработка закрытой защищенной информационной системы, функционирование которой устраняет существующие проблемы в процессах документооборота, его контроля, политик проведения действий над ними, их управления внутри организации и валидации, а также уровня допуска к информационным данным по ролям раскадрированным внутри МО и администрации в целом, по ролям, относительно внутренней структуры и организации в целом, опираясь на представленные документы от ФГУП «Министерство энергетики и ЖКХ Свердловской области».
Для решения поставленной задачи, полученной посредством тендерной основы в свободном доступе, необходимо провести корреляцию ряда задач, а именно:
1) представить политику информационных процессов внутри организации в документированное соотношение для реализации СУБД, механизмов управления внутри закрытой защищенной АС;
2) изучить особый правовой статус политики относительно целевых нужд предприятия для АС и обусловленные ими особенности, потенциально влияющие на автоматизацию и верификацию АС, а также внутренней и внешней ЗИ;
3) изучить организационное и управленческое обеспечение и действующую систему документооборота в ФГУП «Министерство энергетики и ЖКХ Свердловской области» с целью выявления проблематики функционирования, требующая устранения и решения вопроса, для корректирования ТТ и ТЗ;
4) проанализировать уже имеющеюся внутриорганизационную информационную среду ФГУП «Министерство энергетики и ЖКХ Свердловской области» для формирования условностей, характеристик и ограничений, в которых будет проводиться разработка информационной системы, посредством методологии и перевода в оцифрованное соотношение для распределения политик СУИБ, а также ТТ;
5) провести анализ методологических подходов к разработке закрытых защищенных информационных систем и программного обеспечения с целью формулирования комплекса мероприятий и действий по разработке автоматизированной системы и выборке наиболее эффективных технологий и инструментов для ее реализации;
6) разработать программное обеспечение, посредством браузерного интерпретатора, выступающее в качестве результата практической реализации разработки закрытой защищенной автоматизированной системы, взятой за основу в са- мописном решении вопроса, не базируясь на готовой продукции по технологиям W3C, на основании данных стандартов, по средствам уже известных технологий, используемых в IT области;
7) провести аналитику простоты и удобства в плане UX, для адаптации руководящего состава, технического административного состава, а также персонала организации, как организационная мера к приспособленности АС, так же в формате UI;
8) провести аналитику эргономичности, читабельности, простоты верификации, то есть удобства и простоты системы для не специализированного персонала, под все роли пользователей внутри АС по ступенчатой иерархии, в плане UI;
9) провести детальный анализ корректируемых форм для использования в оцифрованном документообороте для выявления обязательных критериев и возможностей внутри организации, таких как: период заполнения, возможность заполнения, критерии заполнения, условность заполнения, корректировка и контроль заполнения, и политики функционального контроля следящего органа внутри организации;
10) анализ полноценного комплекса отчетности и используемых форм для приведения состояний отчетности и документооборота в единое целое, посредством СУИБ и СУБД, для выделения специфик внутри организации;
11) изучение наиболее возможных вариатив использования технической поддержки (ServiceDesk) для АС, а также формирование защищенной среды внутри АС, для проведения технологических отладочных работ во время промышленной эксплуатации, защищенной закрытой АС;
12) изучение иерархии внутриорганизационной структуры и политик обращения информации, ее круговорот по системе администрирования в целом с приведением специфик, в документированном виде внутри администрации и МО по релевантности и доступности;
13) изучение ТТ организации и приведение собственных рекомендации для обеспечения бесперебойности и резервирования закрытой АС, посредством backup решений, а также приведенных аналогий к ней;
14) изучение технического состояния и состава используемых АРМ, для составления сметы приведенных политик и технологий для пользователей, с целями составления ТТ, UI, UX и т.д.
15) изучение и разбор для применения на практике ФЗ, 1111, НПА РФ для представления решения вопроса по СУИБ, а также СУБД, внутри закрытой АС по целевым нуждам предприятия, а также всеобщей составляющей АС, то есть той, которая является основополагающей для обеспечения ЗИ;
16) аналитика возможности масштабируемости АС, то есть расширяемости и модифицированности АС по проектной части разработки, не включая семантические правки относительно ТТ, ТЗ, Договора и Приложений;
17) изучение механизма расчёта импортируемых и обрабатываемых данных внутри АС по регламентированному времени, относительно ТЗ и ТТ, для АС в формате расчетного параметра по времени обработки и целостности допустимости, включая исследование и приведение рекомендаций к АРМ;
18) разбор специфики действий для приоритетности введения полиграфично- сти, то есть возможности редактирования, видоизменения данных, их модифицирования, в плане кодировок и не только, а также внутренних данных по учету системы с фиксацией событий, приведением контрольных точек и выявлением специфик, по специальным параметрам внутри АС, с приведением возможности аналитичности системы в приведении графов, представлений посредством интрпрета- торов внутри закрытой защищенной АС, а также ЗИ в унификации и тому подобное;
19) составление и приведение политик клиент-серверной архитектуры базируясь на внутренне организационные ТТ, с приведением СУИБ, СУБД, самопис- ного решения вопроса, а также для решения многозадачности, многопоточности и многорелевантности обработки поставленных задач внутри АС;
20) составление политики соотношения «толстого» и «тонкого» клиента по средствам ТТ, АРМ, UX, методологии ведения работоспособности системы, а также ее специфических особенностей в зависимости от целевых нужд организации и приведения ТЗ;
21) разработка политики введения аутентичности подсистемы миграции данных, предоставляющей импорт/экспорт форм, документооборота и специальных
методов посредством целевых нужд предприятия, а также учет возможности конвертируемости документов внутри АС, с сохранением конфиденциальности и целостности информации посредством возможностей и кодировок АС;
22) разграничение доступности к АС и обеспечения целостности информации по интерактивности между платформ, то есть специфики взаимодействия с иными информационными системами, которые могут взаимодействовать с АС исходя из определенных возможностей и специфик реализации системы в программном коде, то есть вариация взаимодействия web-интерфейса с клиентскими вариативами приложений и не только, как альтернатива: возможность подключения федеральных тематических справочников;
23) построить картографическое положение МО и администрации для ясности взаимодействия внутри организации на непозиционной основе, так же предоставление поисковых возможностей системы;
24) приведение методологии и объективности АС посредством лексической обфускации, обфускации данных, как хранения, так и соединения, так же обфуска- ции управления, превентивной обфускации - что бы гарантировать деобфускацию программного кода и ЗИ, водяных знаков, отпечатков кода, для установления подлинности кода и его уникальности, а также тому подобное;
25) произвести промышленную эксплуатацию разработанного программного обеспечения, выявить краткосрочные и долгосрочные цели его модернизации и определить план дальнейшего внедрения разработанной системы, посредством обновления.
✅ Заключение
1) проведен аудит информационных и потоковых процессов в Министерстве;
2) изучен особый правовой статус Министерства и обусловленные им особенности, которые потенциально влияют на АИС;
3) изучены организационные и управленческие обеспечения, в том числе действующая система документооборота в ФГУП «Министерство энергетики и ЖКХ Свердловской области», в том числе выявлены проблемы функционирования, которые требуют устранения и решения вопросов;
4) проанализирована информационная среда ФГУП «Министерство энергетики и ЖКХ Свердловской области», в том числе сформированы условии, характеристики и ограничения, в которых проводится разработка ПО АИС;
5) проведен поэтапный методологический анализ подходов к разработке ПО АИС, в том числе сформулирован комплекс планов-мероприятий по разработке АИС, также выбраны наиболее эффективные технологии и инструментария;
6) разработано ПО, выступающее в качестве результата практической реализации разработки АИС по целевым нуждам ФГУП «Министерство энергетики и ЖКХ Свердловской области», в формате договорных отношений между сторонами;
7) проведена опытная промышленная эксплуатация разработанного ПО, в том числе выявлены краткосрочные и долгосрочные цели его модернизации и определены планы дальнейших действий по разработанной АИС;
8) расширение функциональной возможности ПО для повышения эффективности, эргономичности, масштабности, оптимизации, адаптивности работы по разработке АИС;
9) проведение плана приемочных и коррелирующих испытаний для окончательного внедрения в промышленную эксплуатацию АИС по потоковому документообороту в информационную среду ФГУП «Министерство энергетики и ЖКХ Свердловской области»;
10) проведение инструктажа и политики обучения, в том числе контроля и координирования сотрудников ФГУП «Министерство энергетики и ЖКХ Свердловской области» по этапам работ с ПО, по всем формациям работы и целевым нуждам Министерства;
11) обеспечение сопровождения АИС после внедрения в промышленную эксплуатацию в части устранения выявленных неполадок, несоответствий, масштабности, варьирования версионности и тому подобное;
12) расширение набора формируемых посредством использования ПО документаций для повышения эффективности взаимодействия органов ФГУП «Министерство энергетики и ЖКХ Свердловской области» и организаций, относящихся в подведомстве оных, а также сотрудничающих с ней;
13) реализации формации технической поддержки и этапов контролирования работоспособности и ликвидности разработанного ПО АИС;
14) реализации коррелирования оптимизации исходного кода, в том числе адаптивности, масштабности, рентабельности и повышения стойкости АИС по всем целевым нуждам ФГУП «Министерство энергетики и ЖКХ Свердловской области»;
15) выработка определенных и специализированных соответствий относительно договорных дополнительных соглашений между сторонами и форматов политики работ, включая приложения;
16) представление требований по возможностям избегания установки, модернизации, изменения и вариативы уже имеющегося ПО и СПО на АРМ, в том числе дополнительного ПО и СПО;
17) представление политики функционирования ЛВС, СВТ, которые позволяют обеспечение формации создания клиент-серверной ИС;
18) представление частично устаревшей программно-аппаратной базы, которая накладывает ограничения на уже доступные под функционирование АИС ресурсы и форматы работы, то есть представление итогового результата в виде ПО обеспечивающего максимизацию производительности, оптимизированности, адаптивности и релевантности посредством АРМ малой мощности;
19) представление потенциальной необходимости в технической поддержке, сопровождении ПО, в том числе доработок итогового результата посредством рабочей группы, которая обуславливает выборку наиболее удобных и функциональный инструментов, ЯП и интегрированных сред разработки;
20) в качестве методов и мер частичной вариации по автоматизации документированных потоков внутри ФГУП «Министерство энергетики и ЖКХ Свердловской области», следует разработать возможность по созданию шаблонов для внесения приведенного перечня документации с определенными политиками по ее управлению, а также работы с ней;
21) в том числе представить политику сопровождения бумажной интерпретации документационного потока внутри и вне Министерства посредством использования атрибутивной политики в плане пометок и значений графов, которые позволяют произвести упрощение ввода и вывода документационной информации по целевым нуждам ФГУП «Министерство энергетики и ЖКХ Свердловской области»;
22) представление инвариантности работы системы по всему потоковому документообороту внутри и вне ФГУП «Министерство энергетики и ЖКХ Свердловской области», в плане свода нормативно-организационных политик действий и организационно-методологических форматов действий;
23) представление системы иерархии работоспособности АИС по потоковому документообороту ФГУП «Министерство энергетики и ЖКХ Свердловской области» в плане политик управления ею, в том числе организации ликвидности данной АИС;
24) представление настройки и обеспечения функционирования ПО АИС внутри ФГУП «Министерство энергетики и ЖКХ Свердловской области» посредством СВТ, ЛВС, АРМ для кадрового состава, управленческого состава, а также контролирующих органов, включая обеспечивающих ее работоспособности и администрирование;
25) изучение и аналитика потокового документооборота внутри и вне ФГУП «Министерство энергетики и ЖКХ Свердловской области», с приведением аудита и рекомендательных политик действий и взаимоотношений, в отчетной документации и документации коррелирующих обеспечения ликвидности АИС;
26) представление формаций приведенного вариатива в плане отношений кадрового состава и управления и в АИС, в том числе с самой АИС, между ними, а также всей вертикали иерархии ФГУП «Министерство энергетики и ЖКХ Свердловской области»;
27) представление обеспечения защиты информации и обеспечения информационной безопасности внутри АИС согласно НПА, ПП, ФЗ РФ, в том числе ГОСТ и ОСТ РФ;
28) представления разработки ПО АИС по потоковому документообороту внутри ФГУП «Министерство энергетики и ЖКХ Свердловской области» в соответствии формаций относительно ГОСТ и ОСТ, в том числе перечней включаемых под ведомство самого Министерства;
То есть по приведенному перечню и формату выполненной работы относительно разработки ПО АИС по потоковому документообороту внутри и вне ФГУП «Министерство энергетики и ЖКХ Свердловской области» представляется достигнутой в результате всей проделанной работы в целом, вследствие чего все приведенные результаты позволяют сделать основополагающий вывод о формации потенциального эффективностного отношения относительно разработанных мер и средств по автоматизации потокового документооборота ФГУП «Министерство энергетики и ЖКХ Свердловской области». Также происходит политика планирования повсеместного внедрение разработанного ПО АИС в ФГУП «Министерство энергетики и ЖКХ Свердловской области» для установления политики режима универсализации и стандартизации документационных процессов, в обособлении больше перечня приведенных мер и действий в соответствии с этим.





