МТИ – Программные средства защиты информации в сетях ООО”ДНС”

ЗАДАНИЕ НА ВЫПУСКНУЮ КВАЛИФИКАЦИОННУЮ РАБОТУ

Обучающийся ___________ ________________
(Фамилия Имя Отчество)
1. Тема выпускной квалификационной работы: Программные средства защиты информации в сетях ООО"ДНС"

2. Срок сдачи обучающимся законченной работы «___» ___________ 20____ г.

3. Исходные данные по ВКР ___________________________________________________
_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________

4. Содержание разделов ВКР
Введение
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и предприятия. Ана-лиз деятельности «КАК ЕСТЬ»
1.1.1. Характеристика предприятия и его деятельности
1.1.2. Организационная структура управления предприятием
1.1.3. Программная и техническая архитектура ИС предприятия
1.2. Характеристика комплекса задач, задачи и обоснование необходимости автомати-зации
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание
1.2.3. Обоснование необходимости использования вычислительной техники для реше-ния задачи
1.2.4. Анализ системы обеспечения информационной безопасности и защиты информа-ции
1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
1.3.2. Выбор и обоснование стратегии автоматизации задачи
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному обеспечению
1.4.2. Обоснование проектных решений по программному обеспечению
1.4.3. Обоснование проектных решений по техническому обеспечению
II Проектная часть
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения ин-формационной безопасности и защиты информации
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
2.2.2. Характеристика нормативно-справочной, входной и оперативной информации
2.2.3. Характеристика результатной информации
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
2.3.2. Характеристика базы данных
2.3.3. Структурная схема пакета (дерево вызова программных модулей)
2.3.4. Описание программных модулей
2.4. Контрольный пример реализации проекта и его описание
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической эффективности
3.2 Расчёт показателей экономической эффективности проекта
Заключение
Приложения

5. Основные вопросы, подлежащие разработке.
В главе 1 необходимо представить обоснование актуальности выбора автоматизируемой задачи, проектных решений по информационному, программному и аппаратному обеспечению, дать ее развернутое описание, отразить взаимосвязь с другими задачами, изложить используе-мую стратегию автоматизации и способ приобретения информационной системы.
В разделе 1.1. необходимо привести краткое описание компании и таблицу показателей ее деятельности, рисунок организационной структуры и его описание, рисунки программной и технической архитектуры, а также их описание [11].
В разделе 1.2 следует обосновать актуальность выбора автоматизируемой задачи, для этого необходимо провести анализ организационной, программной и технической архитектуры с целью определения перечня задач, которые необходимо автоматизировать и выбора наиболее приоритетной из них. С целью определения информационных потоков выбранной задачи необ-ходимо привести соответствующие IDEF диаграммы. Далее необходимо привести рисунок, от-ражающий документооборот автоматизируемой задачи, таблицу прагматических характеристик соответствующих документов (периодичность, время на обработку и так далее) и определить комплекс программно-аппаратных средств, обеспечивающих информационную безопасность и защиту информации в рамках решаемой задачи [1,2,4,6] .
В разделе 1.3 необходимо провести анализ готовых программных решений автоматизи-руемой задачи (в виде сравнительной таблицы наиболее интересных решений), определить стратегию автоматизации и способ приобретения информационной системы [2, 11].
В разделе 1.4 необходимо провести анализ и обосновать выбор средств, используемых для автоматизации задачи [1,2,4,5,8,9,10]: технического обеспечения (компьютеры и периферия, сетевое оборудование, офисная техника, дополнительные устройства), программного обеспе-чения (операционная система, СУБД, среда разработки, другое прикладное ПО), информацион-ного обеспечения (классификаторы, справочники, документы, информационные базы).
В главе 2 необходимо представить проектные решения в соответствии с выбранной мо-делью жизненного цикла: начиная с анализа рисков на всех этапах разработки системы и закачи-вая примером ее опытной эксплуатации.
В разделе 2.1 необходимо провести выбор стандарта и модели жизненного цикла, соот-ветствующих автоматизируемой задаче, а также стратегии внедрения проектируемой информа-ционной системы. После этого следует перечислить риски для каждого этапа выбранной модели жизненного цикла и определить пути их снижения, в том числе посредством разработки средств информационной безопасности и защиты информации проектируемой системы [2,3,4,7].
Раздел 2.2 отражает процесс проектирования информационного обеспечения задачи [2, 8,9,10] и должен содержать:
• рисунок информационной модели и ее описание;
• таблицу используемых систем кодирования и описание классификаторов;
• описание входных и оперативных документов, файлов и экранных форм;
• описание результатных документов, файлов и экранных форм;
• таблицы входных и результатных показателей, а также их описание.
Раздел 2.3 отражает процесс проектирования программного обеспечения задачи [2, 8,9, 10] и должен содержать:
• рисунки дерева функций и сценария диалога, а также их описание;
• рисунок ER – модели (количество таблиц в ER модели должно быть равно количеству таблиц в информационной модели), описание структуры записей каждой таблицы;
• рисунок дерева вызова программных модулей, а также таблицу с перечнем и назначе-нием модулей;
• блок-схема основного/расчетного модуля, описание блок-схем алгоритмов основных расчетных модулей.
В разделе 2.4 следует представить экранные формы, демонстрирующие работу системы (не менее 7) и их описание.
В главе 3 приводится методика расчета показателей экономической эффективности и расчеты, сделанные в соответствии с изложенной методикой. Расчетные данные следует пред-ставить в виде таблиц и диаграмм, отражающие сравнение базового и предлагаемого вариантов.
Приложение обязательно должно содержать фрагмент листинга программного кода (распечатка на исходном языке программирования отлаженных основных расчетных модулей - около 400 операторов языка высокого уровня или адаптированных программных средств, ис-пользованных в работе), также могут быть приведены:
• схемы или таблицы из основной части работы;
• результаты выполнения контрольного примера;
• диаграммы потоков данных, демонстрирующих существующую технологию ре-шения задач («КАК ЕСТЬ»);
• диаграммы потоков данных, демонстрирующих предлагаемую технологию реше-ния задач («КАК ДОЛЖНО БЫТЬ»);
• схемы документооборота;
• примеры классификаторов;
• формы первичных и результатных документов;
• распечатки меню, экранных форм ввода, получаемых отчетов в разработанной системе;
• а также другие материалы ВКР, кроме текстов договоров с клиентами и иных "шаблонных документов" (в тех случаях, когда для их существенных реквизитов проектируется форма, а по результатам ввода и сохранения в информационную базу имеется возможность распечатки документа "по шаблону").
В одном приложении нельзя размещать различные по смыслу таблицы или рисунки. Не допускается дублирование в приложении материала, размещенного в основной части ВКР.

6. Список использованных источников
1. Ковган, Н.М. Компьютерные сети : учебное пособие : [16+] / Н.М. Ковган. – Минск : РИПО, 2019. – 180 с.
2. Буза, М.К. Архитектура компьютеров : учебник / М.К. Буза. – Минск : Вышэйшая школа, 2015. – 416 с.
3. Малявко, А.А. Суперкомпьютеры и системы. Построение вычислительных кластеров : учебное пособие : [16+] / А.А. Малявко, С.А. Менжулин ; Новосибирский государ-ственный технический университет. – Новосибирск : Новосибирский государственный техниче-ский университет, 2018. – 96 с.
4. Бова, В.В. Основы проектирования информационных систем и технологий : учебное пособие / В.В. Бова, Ю.А. Кравченко ; Южный федеральный университет, Инженерно-технологическая академия. – Ростов-на-Дону ; Таганрог : Южный федеральный университет, 2018. – 106 с.
5. Ипатова, Э.Р. Методологии и технологии системного проектирования ин-формационных систем : учебник / Э.Р. Ипатова, Ю.В. Ипатов. – 2-е изд., стер. – Москва : ФЛИНТА, 2016. – 257 с.
6. Кугаевских, А.В. Проектирование информационных систем. Системная и бизнес-аналитика : учебное пособие : [16+] / А.В. Кугаевских ; Новосибирский государственный технический университет. – Новосибирск : Новосибирский государственный технический уни-верситет, 2018. – 256 с.
7. Ищейнов, В.Я. Информационная безопасность и защита информации: тео-рия и практика : учебное пособие : [16+] / В.Я. Ищейнов. – Москва ; Берлин : Директ-Медиа, 2020. – 271 с.
8. Основы информационной безопасности : учебник / В.Ю. Рогозин, И.Б. Га-лушкин, В. Новиков, С.Б. Вепрев ; Академия Следственного комитета Российской Федерации. – Москва : Юнити-Дана : Закон и право, 2018. – 287 с.
9. Сидорова, Н.П. Базы данных: практикум по проектированию реляционных баз данных : [16+] / Н.П. Сидорова ; Технологический университет, Институт техники и цифро-вых технологий, Факультет инфокоммуникационных систем и технологий. – Москва ; Берлин : Директ-Медиа, 2020. – 93 с.
10. Шилин, А.С. Перспективные методы проектирования реляционных баз данных : учебное пособие : [12+] / А.С. Шилин. – Москва ; Берлин : Директ-Медиа, 2021. – 137 с.
11. Алтухова, С.О. Программирование в среде Delphi: разработка баз данных : [16+] / С.О. Алтухова, З.А. Кононова ; Липецкий государственный педагогический университет имени П. П. Семенова-Тян-Шанского. – Липецк : Липецкий государственный педагогический университет имени П.П. Семенова-Тян-Шанского, 2018. – Ч. 2. – 52 с.
12. Программная инженерия : учебное пособие / сост. Т.В. Киселева ; Северо-Кавказский федеральный университет. – Ставрополь : Северо-Кавказский Федеральный универ-ситет (СКФУ), 2017. – Ч. 1. – 137 с.

Дата выдачи задания «_22_» ___02____ 2022 г.

Руководитель выпускной квалификационной работы ___________________
подпись
Обучающийся ___________________
подпись

Оглавление
Введение 8
I Аналитическая часть 10
1.1. Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «КАК ЕСТЬ» 10
1.1.1. Характеристика предприятия и его деятельности 10
1.1.2. Организационная структура управления предприятием 13
1.1.3. Программная и техническая архитектура ИС предприятия 19
1.2. Характеристика комплекса задач, задачи и обоснование необходимости автоматизации 23
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов 23
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание 30
1.2.3. Обоснование необходимости использования вычислительной техники для решения задачи 32
1.2.4. Анализ системы обеспечения информационной безопасности и защиты информации 37
1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ» 38
1.3.1. Анализ существующих разработок для автоматизации задачи 38
1.3.2. Выбор и обоснование стратегии автоматизации задачи 41
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи 42
II Проектная часть 43
2.1 Обоснование проектных решений 43
2.1.1 Обоснование проектных решений по информационному обеспечению 43
2.1.2 Обоснование проектных решений по программному обеспечению 44
2.1.3 Обоснование проектных решений по техническому обеспечению 48
2.2 Разработка проекта автоматизации 51
2.2.1 Этапы жизненного цикла проекта автоматизации 51
2.2.2 Характеристика нормативно-справочной, входной и оперативной информации 53
2.2.3 Характеристика результатной информации 55
2.3 Программное обеспечение задачи 58
2.3.1 Общие положения (дерево функций и сценарий диалога) 58
2.3.2 Характеристика базы данных 59
2.3.3 Структурная схема пакета (дерево вызова программных модулей) 61
2.3.4 Описание программных модулей 63
2.4 Контрольный пример реализации проекта и его описание 65
III Обоснование экономической эффективности проекта 72
3.1 Выбор и обоснование методики расчёта экономической эффективности 72
3.2 Расчёт показателей экономической эффективности проекта 72
Заключение 82
Список используемой литературы 84
Приложение 87

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы заключается в том, что сегодня большинство компаний использует в своей деятельности беспроводные вычислительные сети благодаря их многочисленных преимуществам, в том числе быстроте развертывания, удобству пользования и так далее.
Однако беспроводные сети гораздо более уязвимы к утечкам информации, чем проводные сети, поэтому вопрос обеспечения их защиты является актуальным и первоочередным. Защита данных, циркулирующих в беспроводных сетях, основана на серьезных причинах, ведь при утечке информации любая компания может понести серьезные убытки, финансовые потери и другие виды ущерба, которые в конечном итоге могут привести к деструктуризации предприятия. Происходящее вокруг информационных ресурсов соперничество, борьба за удержание и достижение некоторого информационного превосходства становятся все более и более значимыми в геополитической конкуренции многих стран мира.
На сегодняшнем, новом этапе мировой истории, когда возможность активного роста за счет обычного присоединения и присвоения новых ресурсов путем вооруженных захватов территорий других стран стали неэффективными и исчерпанными, возник вопрос о более качественных и приемлемых способах геополитической конкуренции в новой информационной среде.
Главная идея ИБ как социального явления заключается в том, чтобы установить и реализовать различные морально-эстетические, нормативноправовые и организационные отношения между людьми, обеспечивающие баланс человеческих интересов, а также интересов общества, государства в информационной сфере.
Объектом исследования является «Информационная безопасность корпоративных сетей», предмет исследования – «Обеспечение информационной безопасности беспроводной сети компании».
Темой выпускной квалификационной работы является Программные средства защиты информации в сетях на примере ООО «ДНС».
Цель выпускной квалификационной работы - разработка проекта повышения уровня защищенности беспроводной локальной вычислительной сети организации.
Задачами выпускной квалификационной работы являются:
1. Анализ теоретических основ использования защиты информации в сетях;
2. Построение модели угроз и модели нарушителя в беспроводных сетях;
3. Описание текущей ситуации и обоснование необходимости совершенствования системы защиты информации;
4. Выбор средств защиты информации для беспроводной сети;
5. Описание мероприятий по внедрению выбранных средств защиты информации.
Практическая значимость работы заключается в возможности использования разработанных предложений при внедрении средств защиты информации в информационной системе рассматриваемого предприятия.
При написании выпускной квалификационной работы использовались научные труды следующих авторов: Бузов Г.Г.[10], Воронцова С.В [11], Гашков С. Б., Применко Э. А., Черепнев М. А. [13], Емельянова Н.А. [16], Ишейнов В.А.[19], Осмоловский С.В.[26].
Выпускная квалификационная работа состоит из Введения, трех глав, Заключения, Списка использованной литературы.

СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ

1. Артамонова И.Л. Из опыта внедрения автоматизированной системы регистрации/ И.Л. Артамонова // Секретарское дело. – 2016. – №3. – С 23–26.
2. Баласанян В.Э. Какой должна быть автоматизированная система документационного обеспечения управления/Делопроизводство. 2004. №1.
3. Баласанян В.Э. От традиционного делопроизводства к электронному документообороту // Мир связи. 2012. – №12.
4. Баласанян. В.Э. Электронный документооборот – основа эффективного управления современным предприятием// Секретарское дело. 2016. №2.
5. Белая, Т.Р. Автоматизированная система документационного обеспечения управления: организация создания АС ДОУ / Т. Р. Белая // Делопроизводство. – 2017. – №3. – С.40-47
6. Горячая десятка российских систем электронного документооборота. [Электронный ресурс]. – 2020.
7. Ефремова О.А. Современные системы автоматизации делопроизводства: попытка анализа и классификации // Секретарское дело. 2010. – №4 – с. 41.
8. Кирсанова М.В. Курс делопроизводства: Документальное обеспечение управления: Учебное пособие/ М.В. Кирсанова, Ю.М. Аксенов. – 2 изд. – М.: ИНФРА-М. – 2016. – 339 с.
9. Кузнецова Т.В. Документы и делопроизводство/ Т.В. Кузнецова, М.Т. Лихачев, А.Л. Райхцаум; составитель М.Т. Лихачев // Справ. Пособие. – М.: Экономика. – 2017. – 271 с.
10. Мировой рынок систем электронного документооборота. К.Т. Глинских. [Электронный ресурс]. – 2018.
11. О системе Directum [Электронный ресурс]. – 2020.
12. О системе CorporateBusiness [Электронный ресурс]. – 2020.
13. О системе DocsVision [Электронный ресурс]. – 2020.
14. О системе LanDocs [Электронный ресурс]. – 2020.
15. О системе PayDox [Электронный ресурс]. – 2020.
16. О системе Workflow – Организация успеха [Электронный ресурс].– 2020. –
17. О системе БОСС-Референт [Электронный ресурс]. – 2020.
18. О системе Дело [Электронный ресурс]. – 2020.
19. О системе ЕВФРАТ-Документооборот [Электронный ресурс]. – 2020.
21. Пестрецов А.А. Сравнительный анализ программных систем делопроизводства и документооборота для автоматизации российских органов государственной власти, предприятий и учреждений: Метод. пособие. – М.: СИФ ВНИИДАД, 1998. – 38 с.
22. Подолина, О. Жизненный цикл входящего документа в системе электронного документооборота / О. Подолина // Секретарское дело. – 2018. – №3. – С.26-27
23. Подолина, О. Жизненный цикл исходящих документов / О. Подолина // Секретарское дело. – 2008. – №11. – С.44-46
24. Рынок ПО: Обзор систем электронного документооборота. [Электронный ресурс]. – 2020.
25. Серова, Г. Основные объекты и принципы автоматизации документационного обеспечения управления / Г. Серова // Секретарское дело. – 2008. – №1. – С30-43
26. Устав ООО «ДНС».
27. Учебный курс: Сравнение лучших СЭД 2019. [Электронный ресурс]. – 2020.
28. Балдин К.В. Информационные системы в экономике: учебник/ К.В. Балдин, В.Б. Уткин. – М.: Дашков и К, 2019. – 395 c.
29. Баженова И.Ю. Введение в программирование: учеб. пособие/ И.Ю. Баженова, В.А. Сухомлин. – Москва, Саратов: Интернет-Университет Информационных Техно-логий (ИНТУИТ), Вузовское образование, 2017. – 327 c.
30. Волков Д.А. Базы данных: учеб. пособие/ Д.А. Волков. – М.: МИСИМГСУ, Ай Пи Эр Медиа, ЭБС АСВ, 2018. – 77 c.
31. Иноземцева С.А. Информатика и программирование: лабораторный практикум/ С.А. Иноземцева. – Саратов: Вузовское образование, 2018. – 68 c.
32. Карпова Т.С. Базы данных. Модели, разработка, реализация: учеб. пособие/ Т.С. Карпова. – М.: Интернет-Университет Информационных Технологий (ИНТУИТ), 2016. – 403 c.
33. Кузьмич Р.И. Вычислительные системы, сети и телекоммуникации: учеб. пособие/ Р.И. Кузьмич, А.Н. Пупков, Л.Н. Корпачева. – Красноярск: Сибирский федеральный университет, 2018. – 120 c.
34. Мейер Б. Объектно-ориентированное программирование и программная инжене-рия: учеб. пособие / Б. Мейер. – М.: Интернет-Университет Информационных Техно-логий (ИНТУИТ), Ай Пи Эр Медиа, 2019. – 285 c.
35. Мирошников А.И. Архитектура систем управления базами данных: учеб. пособие/ А.И. Мирошников. – Липецк: Липецкий государственный технический университет, ЭБС АСВ, 2018. – 94 c.
36. Потопахин В.В. Современное программирование с нуля: учеб. пособие/ В.В. Пото-пахин. – Саратов: Профобразование, 2017. – 240 c.
37. Стешин А.И. Информационные системы в организации: учеб. пособие/ А.И. Сте-шин. – Саратов: Вузовское образование, 2019. – 194 c.
38. Тюльпинова Н.В. Алгоритмизация и программирование: учебное пособие/ Н.В. Тюльпинова. – Саратов: Вузовское образование, 2019. – 200 c.
39. Флойд К.С. Введение в программирование на PHP5: учеб. пособие / К.С. Флойд. – М.: Интернет-Университет Информационных Технологий (ИНТУИТ), 2016. – 280 c. 76
40. Фултон Хэл Программирование на языке Ruby: учеб. пособие / Фултон Хэл. – Са-ратов: Профобразование, 2017. – 685 c.
41. Операционная система Windows Server 2016. [Электронный ресурс].
43. CMS 1С: Битрикс. [Электронный ресурс].
44. Система StoneGate IPS. [Электронный ресурс].
45. Система управления электронным документооборотом Documentum.

7025