ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ 7
1 Анализ предметной области и разработка требований к автоматизированной системе отдела повышения квалификации коммерческого банка 11
1.1 Анализ предметной области 11
1.1.1 Общая характеристика отдела повышения квалификации коммерческого банка 11
1.1.2 Анализ организационной структуры коммерческого банка 12
1.1.3 Моделирование информационных потоков отдела повышения квалификации коммерческого банка 14
1.1.4 Моделирование процесса деятельности отдела повышения квалификации (модель «AS IS») 15
1.2 Разработка требований к защищенной автоматизированной системе отдела повышения квалификации коммерческого банка 23
1.2.1 Функциональные требования 23
1.2.2 Нефункциональные требования 24
1.2.3 Требования по информационной безопасности 24
1.3 Разработка модели функционирования отдела повышения квалификации (модель «TO BE») 26
Выводы по разделу 32
2 Разработка и защита базы данных отдела повышения квалификации коммерческого банка 33
2.1 Проектирование и реализация модели данных отдела повышения квалификации коммерческого банка 33
2.1.1 Подмодели логического уровня представления данных 33
2.1.2 Подмодель физического уровня представления данных 39
2.1.3 Передача трансформационной модели базы данных методом прямого проектирования 42
2.2 Построение системы защиты базы данных отдела повышения квалификации коммерческого банка 44
2.2.1 Создание регистрационных имен и ролей. Разграничение доступа 45
2.2.2 Шифрование на уровне ячеек 50
2.2.3 Шифрование на уровне базы данных 54
Вывод по разделу 56
3 Разработка клиентского приложения для отдела повышения квалификации коммерческого банка 57
Вывод по разделу 66
4 Техническая защита автоматизированной системы отдела повышения квалификации коммерческого банка 67
4.1 Средства инженерной укрепленности 68
4.2 Система контроля и управления доступом 69
4.3 Межсетевой экран 70
4.4 Источник бесперебойного питания 71
4.5 Антивирусное программное обеспечение 71
4.6 USB-токен 72
4.7 Охранно-пожарная сигнализация 72
4.8 Построение модели защиты 73
Вывод по разделу 76
5 Экономическая оценка проекта 77
5.1 Расчет экономической эффективности 77
5.2 Оценка социальной эффективности 82
Вывод по разделу 83
ЗАКЛЮЧЕНИЕ 84
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 85
ПРИЛОЖЕНИЕ А 89
Сертификат участника научно-технической конференции 89
ПРИЛОЖЕНИЕ Б 90
Техническое задание на создание защищенной автоматизированной системы отдела повышения квалификации коммерческого банка 90
ПРИЛОЖЕНИЕ В 117
Программный код клиентского приложения 117
Целью выпускной квалификационной работы является повышение уровня защищенности персональных данных отдела повышения квалификации коммерческого банка.
Для достижения поставленной цели необходимо решить следующие задачи:
1) выполнить анализ предметной области;
2) разработать требования к защищенной автоматизированной системе отдела повышения квалификации коммерческого банка;
3) разработать и реализовать модели концептуального (логического) и физического уровней представления данных;
4) разработать клиентское приложение;
5) разработать модель защиты.
Объектом исследования информационное обеспечение отдела повышения квалификации коммерческого банка.
Предметом исследования является процесс разработки защищенной автоматизированной системы отдела повышения квалификации коммерческого банка.
Используемые методы и информационная база исследования
Для достижения цели использовались следующие методы исследований: методы теоретического обобщения, методы структурного системного анализа, моделирование бизнес-процессов и другие. Информационной базой исследования являются Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ, Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ, ГОСТ 34.602-89 «Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы».
Структура выпускной квалификационной работы по разделам
Основная часть выпускной квалификационной работы содержит введение и пять разделов. В первом разделе проводится анализ предметной области, включающий анализ организационной структуры коммерческого банка, разработку модели информационных потоков и модели деятельности отдела повышения квалификации коммерческого банка (модель «AS IS») с использованием CASE-средства ERWin Process Modeler 7.3.3.1773. На основании полученной информации разрабатываются требования к защищенной автоматизированной системе отдела повышения квалификации коммерческого банка. После чего разрабатывается модель функционирования отдела повышения квалификации коммерческого банка (модель «TO BE») с использованием BPM-системы Bizagi Modeler 3.8.0.191. В конце раздела формулируются выводы по разделу. Во втором разделе представляются и описываются модели концептуального (логического) и физического уровней представления данных, созданные с использованием CASE-средства ERwin Data Modeler 2020 R2 Academic Edition. Описывается процесс реализации модели данных в СУБД Microsoft SQL Server 2018. После чего строится система защиты базы данных. В конце раздела формулируются выводы по разделу. В третьем разделе разрабатывается клиентское приложение. В конце раздела формулируются выводы по разделу. В четвертом разделе рассматривается разработка модели защиты автоматизированной системы с выбором технических средств защиты. В конце раздела формулируются выводы по разделу. В пятом разделе производится экономическая оценка проекта. В конце раздела формулируются выводы по разделу.
Практическая значимость заключается в повышении эффективности процесса работы и уровня защищенности персональных данных в отделе повышения квалификации коммерческого банка за счет автоматизации его деятельности.
Результаты данной ВКР частично апробированы на научно-технической конференции молодых ученых Института комплексной безопасности и специального прибора строения «Актуальные вопросы развития современной цифровой среды» в секции «Безопасность информационных систем и технологий». Сертификат об участии в данной конференции представлен в Приложении А.
В результате выполнения данной выпускной квалификационной работы была разработана автоматизированная система отдела повышения квалификации коммерческого банка в защищенном исполнении.
В ходе выполнения ВКР были выполнены поставленные задачи, а именно:
1) проведен анализ предметной области;
2) разработаны требования к защищенной автоматизированной системе отдела повышения квалификации коммерческого банка;
3) разработаны и реализованы модели концептуального (логического) и физического уровней представления данных;
4) разработано клиентское приложение;
5) разработана модель защиты;
6) проведен анализ экономической эффективности проекта.
Разработанная защищенная автоматизированная система отдела повышения квалификации позволяет сократить работу с бумажными документами, а следовательно, уменьшить риск связанных с ними ошибок и утери документов, что способствует увеличению эффективности процесса работы сотрудников и уровня защищенности персональных данных в отделе повышения квалификации. Кроме того, применение технических средств защиты сокращает вероятность несанкционированного доступа во внутреннюю сеть отдела повышения квалификации, потери данных в следствие сбоя или отключения электроэнергии, несанкционированного проникновения злоумышленника в учебные кабинеты отдела повышения квалификации.
Таким образом, цель данной выпускной квалификационной работы, а именно повышение уровня защищенности персональных данных отдела повышения квалификации коммерческого банка, достигнута.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
