В настоящее время отдел информационной безопасности ГБУЗ «ЧОМИАЦ» ведет работу в нескольких направлениях, одно из которых - учет, выдача и внесение изменений в дистрибутивы ключей для подключения к ведомственной сети передачи данных средств криптографической защиты информации ViPNet [8]. Для каждого учреждения заводится кар-тонная папка, в которой хранятся документы по этому учреждению: договор, заявления, приказы и т.п. Все документы набираются в формате MS Word, печатаются и хранятся только в бумажном виде. В рамках каждого учреждения создаются несколько пользователей (порядка 10 в среднем). По каждому пользователю хранится следующая информация: бумажные копии паспорта и СНИЛС, справка с места работы, согласие на обработку персональных данных. Информация по каждому пользователю хранится в отдельной картонной папке. Связь между учреждением и пользователем можно установить на основании заявлений пользователей, которые хранятся в папке учреждения. При такой организации отсутствует возможность быстрого поиска необходимого документа, ответы на запросы пользователей оформляются вручную, что занимает много времени.
Таким образом актуальной является задача разработки системы автоматизации деятельности отдела информационной безопасности ГБУЗ «ЧОМИАЦ».
Цель и задачи работы
Целью данной работы является разработка системы автоматизации деятельности отдела информационной безопасности ГБУЗ «ЧОМИАЦ». Разрабатываемая система предназначена для упрощения выдачи и учета средств криптографической защиты информации, организации работы от-дела информационной безопасности ГБУЗ «ЧОМИАЦ» в целом. Система должна предоставлять пользователям возможность оперативного поиска по документам, внесения изменений в существующие, генерации сопроводительных писем и другие.
Для достижения данной цели необходимо решить следующие задачи:
1) ознакомиться с Регламентом работы Удостоверяющего и ключевого центра ГБУЗ «ЧОМИАЦ»;
2) изучить существующие решения по автоматизации отделов, занимающихся информационными технологиями;
3) спроектировать и реализовать систему автоматизации деятельности отдела информационной безопасности ГБУЗ «ЧОМИАЦ»;
4) протестировать работу системы.
Структура и объем работы
Работа состоит из введения, пяти глав, заключения, библиографии и приложений. Объем работы составляет 63 страницы, объем библиографии - 23 источника.
В первой главе дается обзор существующих технологий построения информационных систем и решений, реализующих автоматизацию как предприятия в целом, так и отделов, занимающихся информационными технологиями. В этом разделе рассмотрены платформы для разработки веб-приложений и выявлены наиболее перспективные из них.
Вторая глава содержит описание бизнес-процессов, реализуемых от-делом информационной безопасности ГБУЗ «ЧОМИАЦ», описание и анализ требований к системе.
В третьей главе описано проектирование системы автоматизации деятельности отдела информационной безопасности ГБУЗ «ЧОМИАЦ». В этом разделе подробно рассмотрены проектирование базы данных, компоненты приложения.
Четвертая глава посвящена реализации системы с использованием фреймворка Django и базы данных MySQL.
В пятой главе представлены результаты тестирования разработанной системы.
В заключении кратко приведены результаты работы.
Приложения содержат образцы документов, предоставляемых в ГБУЗ «ЧОМИАЦ», образец сопроводительного письма, выдаваемого пользователям, JSON Schema заявления, набор тестовых данных, спецификацию тестовых случаев.
Данная работа посвящена разработке системы автоматизации деятельности отдела информационной безопасности ГБУЗ «ЧОМИАЦ». В ходе проделанной работы мной были решены следующие задачи:
• изучены требования Регламента работы Удостоверяющего и ключевого центра ГБУЗ «ЧОМИАЦ»;
• изучены существующие подходы, применяющиеся при построении информационных систем, а частности веб-приложений, был выбран наиболее оптимальный из них;
• на основе выбранной технологии реализована система автоматизации деятельности отдела информационной безопасности ГБУЗ «ЧОМИ- АЦ». В процессе работы были изучены возможности работы с фреймворком Django, языком программирования Python, системой управления базами данных MySQL;
• произведено тестирование системы с использованием тестового набора пользовательских данных. Система успешно прошла предложенные тесты.
Разработанное веб-приложение внедрено в промышленную эксплуатацию ГБУЗ «ЧОМИАЦ» и используется для выдачи и учета средств криптографической защиты информации, генерации заявлений и сопроводительных писем.