МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ
РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ
ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ООБРАЗОВАНИЯ
«ТЮМЕНСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»
ИНСТИТУТ МАТЕМАТИКИ И КОМПЬЮТЕРНЫХ НАУК
КАФЕДРА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Допустить к защите в ГАК
Заведующий кафедрой информационной безопасности
д.т.н. профессор
А.А. Захаров
«___» ________20__ г.
Коротких Артем Игоревич
РАЗРАБОТКА ЗАЩИЩЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ДЛЯ ОЦЕНКИ СОЦИАЛЬНОЙ АКТИВНОСТИ УЧАСТНИКОВ ПУБЛИЧНЫХ МЕРОПРИЯТИЙ
(Выпускная квалификационная работа)
Научный руководитель:
доцент
/Е.А. Оленников/
(подпись)
Автор работы:
/А.И. Коротких/
(подпись)
Оглавление
СОКРАЩЕНИЯ И ОБОЗНАЧЕНИЯ 3
ВВЕДЕНИЕ 4
ГЛАВА 1. ОБЗОР ИНФОРМАЦИОННЫХ СИСТЕМ, НА ОСНОВЕ КОТОРЫХ СТРОЯТСЯ СОЦИАЛЬНЫЕ СЕРВИСЫ, И ТЕХНОЛОГИЙ ИХ РАЗРАБОТКИ. ОБЗОР МЕТОДОВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. 5
1.1Информационные системы и их классификация 5
1.2Социальные сервисы и их виды 7
1.3Методы разработки информационных систем основанные на технологиях Microsoft 8
1.4Обзор возможностей платформы Windows Azure 13
1.5Основные угрозы информационной безопасности и методы противодействия им 19
ГЛАВА 2. ПРОЕКТИРОВАНИЕ И РАЗРАБОТКА ИС 26
2.1Определение требований к системе и разработка ее архитектуры 26
2.2Разработка структуры БД 27
2.3Разработка структуры сайта 30
2.4Разработка публичной части сайта 30
2.5Разработка административной части 33
2.6Реализация системы авторизации и регистрации. 37
ГЛАВА 3. МОДЕЛЬ УГРОЗ 42
3.1Цель защиты ИС и циркулирующей в ней информации 42
3.2Модель нарушителя информационной безопасности 42
3.3Предположения об имеющейся у нарушителя информации об объектах реализации угроз 45
3.4Предположения об имеющихся у нарушителя средствах реализации угроз 46
3.5Описание объектов и целей реализации угроз информационной безопасности 47
3.6Описание каналов реализации угроз информационной безопасности 48
3.7Определение актуальных угроз и способов их реализации 48
3.8Методы защиты от актуальных угроз. 49
ЗАКЛЮЧЕНИЕ 52
СПИСОК ЛИТЕРАТУРЫ 53
Приложение 1 55
Приложение 2 56
СОКРАЩЕНИЯ И ОБОЗНАЧЕНИЯ
ИС – Информационная система
ИБ – Информационная безопасность
ТЗ – Техническое заданием
ПСЗИ - Программные средства защиты
ФСТЭК – федеральная служба по техническому и экспортному контролю
Событие – форумы, конференции и прочие массовые события с большим количеством человек.
Мероприятие – тренинги, семинары, курсы и т.п. с небольшим количеством человек, возможно проводимые в рамках события.
ВВЕДЕНИЕ
Судьба любой страны зависит от тех, кто ей управляет, будущее любой страны это молодежь. Сохранение потенциала развития страны требует роста качества молодого поколения, этого добиваются за счет изменения сложившейся модели молодежной политики, повышение ее адресности, разработки и внедрения новых инструментов, которые позволили бы существенно повысить эффективность деятельности молодежных организаций как на федеральном, так и на региональном (муниципальном) уровнях.
В настоящее время проводится множество различных мероприятий, направленных на развитие молодых граждан России. Только в рамках Федерального агентства по делам молодежи в 2013 году было проведено более 40 мероприятий.
Актуальность моей дипломной работы определяется тем, что принятие решений в области молодежной политики требует определенных статистических данных о молодежи. Сейчас эти данные можно получить путем проведения различных опросов и анкетирований среди участников молодежных форумов, опрашивая преподавателей о том, как те или иные участники проявили себя на мероприятиях, отслеживая время пребывания молодых людей на тренингах. Собрав эти данные можно выявить наиболее талантливых и целеустремленных людей, и соответственно эти данные могут серьезно повлиять на разного рода решения, в том числе финансовые и управленческие.
В организацию, в которой я работаю, поступил заказ на разработку информационной системы, которая должна иметь возможность выделить наиболее перспективных молодых людей, предоставить определенную статистическую информацию из которой в дальнейшем можно будет сделать определенные выводы о качестве проведенного мероприятий, и об оценке его воздействия на молодежь.
Проанализировав рынок на наличие готовых инструментов, которые позволяли бы собрать необходимую информацию молодежи, и не найдя такого инструмента было решено разработать платформу для сопровождения различных массовых мероприятий.
Воплощение в жизнь данной работы дает следующие преимущества
Упрощение подготовки к мероприятиям для организаторов.
Наглядный просмотр результативности работы отправленных на мероприятие молодых людей, для ответственных в государственных органах.
Формирование социологического портрета участника.
Выявление лидеров среди участников, зарегистрированных в системе.
Цель дипломной работы состоит в разработке защищенной информационной системы для оценки социальной активности участников публичных мероприятий.
Поставленная цель обусловила следующие задачи дипломной работы:
Выработать требования и спроектировать ИС.
Выявить актуальные угрозы ИБ.
Разработать ИС с учетом требований ИБ.
|
