Министерство транспорта Российской Федерации

Федеральное агентство железнодорожного транспорта

ФГБОУ ВО «ДАЛЬНЕВОСТОЧНЫЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ПУТЕЙ СООБЩЕНИЯ»

Кафедра "Информационные технологии и системы"

К ЗАЩИТЕ ДОПУСТИТЬ

Заведующий кафедрой

М. А. Попов,

" " июня 2017 г.

РАЗРАБОТКА САЙТА ДАЛЬНеВОСТОЧНОГО УЧЕБНО-НАУЧНОГО ЦЕНТРА ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ

Пояснительная записка к дипломному проекту

ДП 10.05.03 25К ПЗ

Студент гр. 25К	Н. В. Кычаков
Руководитель доцент, к.т.н., доцент	Г. А. Гурвиц
Консультант по БЖД профессор, д.т.н., профессор	А. И. Андреев
Консультант по экономике ст. преподаватель	С. Н. Курякина
Нормоконтроль доцент, к.п.н., доцент	В. И. Шестухина

Хабаровск - 2017

Содержание

Введение 4

1 Исследование дистанционных методов обучения в дополнительном образовании 7

1.1 Подготовка кадров по информационной безопасности 7

1.2 Дополнительное образование в области информационной безопасности 9

1.3 Дистанционное образование в области информационной безопасности 10

1.4 Актуальность создания системы ДО в контексте современной образовательной ситуации 12

1.5 Понятие сайта. Предпосылки создания сайта с элементами дистанционного образования для ДВУНЦ в защищенном исполнении 14

2 Создание сайта ДВУНЦ 21

2.1 Предметная область. Изучение бизнес-процессов ДВУНЦ 21

2.2 Проектирование карты сайта ДВУНЦ с учетом регламентирующих документов 24

2.3 Проектирование базы данных ДВУНЦ 28

2.4 Создание интерфейса сайта ДВУНЦ 31

2.5 Программирование сайта ДВУНЦ 33

2.6 Наполнение сайта ДВУНЦ 34

2.7 Размещение сайта 35

3 Создание элементов защиты сайта ДВУНЦ. Руководство по эксплуатации 36

3.1 Идентификация и аутентификация субъектов доступа и объектов доступа 39

3.2 Управление доступом субъектов доступа к объектам доступа 40

3.3 Регистрация событий безопасности 42

3.4 Антивирусная защита 43

3.5 Дополнительные меры: защита от несанкционированного доступа к программному обеспечению сайта 44

3.6 Шифрование базы данных 48

3.6.1 Описание алгоритма ГОСТ 28147-89 49

3.6.2 Реализация алгоритма шифрования на сайте ДВУНЦ 53

3.7 Руководство пользователя 56

3.7.1 Просмотр информации 56

3.7.2 Поиск информации 56

3.7.3 Оформление заявки 57

3.7.4 Отправка вопроса 57

3.7.5 Прохождение обучения 58

3.8 Руководство администратора 61

3.8.1 Управление новостями 62

3.8.2 Управление статьями (материалами) 64

3.8.3 Управление пользователями 64

3.8.4 Управление обучением 66

3.8.5 Учетные данные 69

4 Экономическая часть. Расчет трудоемкости и стоимости проекта 70

5 Безопасность жизнедеятельности. Расчет производственного освещения 80

5.1 Характеристики производственного освещения 80

5.2 Порядок расчета освещенности 82

5.3 Расчёт естественного и искусственного освещения 86

Заключение 90

Список использованных источников 91

Введение

Бесчисленное множество новых технологий, вызванных бурным ростом информатизации общества, делает нашу жизнь невозможной без быстрого доступа к информации. В наше время очень легко получить информацию, одним из способов быстрого доступа к ней является сайт.

Для образовательной организации сайт является ее лицом, а также предоставляет дополнительный канал по привлечению студентов, слушателей. С помощью сайта можно создать новые способы обучения, например, сайт позволяет использовать дистанционные элементы образования.

Особое внимание уделяется альтернативным способам обучения. Такие методы обучения могут обладать гибкостью, масштабируемостью и актуализацией информации.

С целью качественной реализации общих и дополнительных программ профессионального образования по направлению информационная безопасность, реализуемых в Дальневосточном учебно-научном центре по информационной безопасности, возникла необходимость в модернизации текущего программного обеспечения (сайта) и создании элементов дистанционного образования и элементов защиты информации.

Актуальность создания сайта ДВУНЦ в защищенном исполнении заключается в следующем:

1. разработка и внедрение элементов дистанционного образования позволит:

1. снизить затраты на проведение обучения;

2. сократить время на обучение;

3. проводить обучение большего количества человек по сравнению с нынешними методами обучения;

4. повысить качество обучения за счет применения современных средств, объёмных электронных библиотек и т. д.

5. создать единую образовательную среду;

б) модернизация сайта позволит:

1. улучшить структуризацию и информативность отдельных страниц так и в целом;

2. поддерживать имидж и востребованность центра на рынке, благодаря современным трендам разработки и дизайна;

3. использовать новые технологии по защите информации.

Целью проекта является создание сайта ДВУНЦ с элементами дистанционного обучения в защищенном исполнении.

Объектом исследования проекта является Дальневосточный учебно-научный центр по информационной безопасности.

Предметом исследования проекта является реализация образовательных программ с элементами дистанционного образования в Дальневосточном учебно-научном центре по информационной безопасности.

При написании работы ставились следующие задачи:

• изучение предметной области, построение бизнес-процессов ДВУНЦ;

• создание сайта ДВУНЦ с элементами дистанционного обучения;

• разработка элементов защиты для сайта ДВУНЦ;

• разработка эксплуатационной документации для сайта ДВУНЦ.

Теоретической основой написания дипломной работы явились законодательные и нормативные акты, учебные пособия, монографии и статьи в периодических изданиях по изучаемому вопросу.

На практике проведено исследование бизнес-процессов Дальневосточного учебно-научного центра по информационной безопасности и создание сайта в защищенном исполнении.

В первой главе рассматривается правовая основа официальных сайтов образовательных организаций, подготовка кадров по информационной безопасности, дополнительное и дистанционное образование в области информационной безопасности, предпосылки создания сайта ДВУНЦ с элементами дистанционного образования в защищенном исполнении.

Во второй главе дипломного проекта проводится исследование бизнес-процессов ДВУНЦ, проектируется карта сайта и база данных, разрабатывается дизайн, производиться программирование сайта ДВУНЦ.

В третьей главе описывается создание элементов защиты таких, как идентификация и аутентификация, разграничение прав доступа, регистрация событий, антивирусная защита, дополнительные меры по защите сайта, шифрование базы данных; а также содержится руководство по эксплуатации.

В заключении сделаны основные выводы по результатам разработки сайта ДВУНЦ с элементами дистанционного обучения в защищенном исполнении.

1. Исследование дистанционных методов обучения в дополнительном образовании

1. Подготовка кадров по информационной безопасности

В данное время стремительно развиваются телекоммуникационные и информационные технологии, которые кардинально меняют нашу жизнь и мировоззрение, а также становятся одними из главных факторов в становлении общества 21 века. Принципиальную важность принимают вопросы обеспечения информационной безопасности, созданию таких решений в области защиты информации, которые бы создали динамичное и равноправное вхождение Российской Федерации в мировое информационное пространство.

Обучение специалистов с высшим образованием в области информационной безопасности (ИБ) в стране стало складываться только в начале 90-х годов благодаря совершенствованию информационных и телекоммуникационных технологий.

Министерство образования России с участием заинтересованных федеральных органов исполнительной власти создали основу государственной системы обучения кадров с высшим профессиональным образованием, умеющих находить решения в области ИБ. Эта система включает в себя:

• учебно-методическое объединение вузов России по образованию в области ИБ на базе Института криптографии, связи и информации Академии ФСБ России (УМО ИБ);

• группу федеральных государственных образовательных стандартов высшего образования (ФГОС ВО) 10.00.00 «Информационная безопасность»;

• образовательные программы дополнительного и послевузовского профессионального образования в области ИБ;

• более 100 вузов России, осуществляющие обучение специалистов в области ИБ;

• региональные учебно-научные центры по проблемам ИБ;

• курсы переподготовки и повышения квалификации.

Необходимость формирования данной системы объясняются высоким спросом на специалистов на рынке труда и огромной наукоемкостью специальностей.

Доктрина информационной безопасности Российской Федерации (далее Доктрина) формирует значение информационной безопасности как составляющей национальной безопасности страны следующим образом: национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать. Поэтому профессиональная подготовка, переподготовка и повышение квалификации кадров, несомненно, в этой области смотрится как важная деталь в комплексе мероприятий по предотвращению угроз жизненно важных интересов государства в информационном пространстве [4].

В Доктрине раскрывается тот факт, что проблемы обеспечения информационной безопасности в настоящее время являются не только компетенциями специальных служб, но и все больше приобретают внимание общества и личности. Данные проблемы не могут решены единичным созданием какого-либо проекта. Из этого следует, что в нашей стране должна быть реализована большая функционирующая система, способная безотлагательно и эффективно решать всевозможные задачи в этой области.

Также необходимо отметить, что эффективное решение проблем обеспечения информационной безопасности на основе науки подразумевает высоко подготовленных кадровых сил, то есть постоянного обучения, переподготовки и повышения квалификации необходимого числа специалистов, у которых есть достаточный объем и уровень навыков и знаний.

Особо важное место в подготовки кадров по информационной безопасности занимает дополнительное образование. Исходя из статьи 76 Федерального закона №273 «Об образовании в Российской Федерации» от 29.12.2012: «дополнительное профессиональное образование осуществляется посредством реализации дополнительных профессиональных программ (программ повышения квалификации и программ профессиональной переподготовки)».

1. Дополнительное образование в области информационной безопасности

Повышение квалификации как вид дополнительного профессионального образования появился в связи с необходимостью успевать за научно-техническим прогрессом. В мире, в котором активные исследования и новые открытия происходят постоянно, невозможно однажды овладев той или иной специальностью, больше никогда не доучиться и переучиваться.

Повышение квалификации в ИБ представляет собой получение теоретических знаний, а также отработка прикладных навыков, умений по обеспечению информационной безопасности. Курсы повышения квалификации имеют различную длительность и объем.

Наиболее важной сегодня становится концепция «обучения в течение всей жизни». Это позволяет специалистам не стоять на месте, развивать свой потенциал, расти профессионально.

Программы дополнительного образования обычно построены по модульному принципу и предполагают определенную вариативность, позволяющую в наибольшей степени обеспечить соответствие обучения конкретным производственным задачам, функциональным обязанностям и специализации слушателей.

Программа профессиональной переподготовки направлена на получение компетенции, необходимой для выполнения нового вида профессиональной деятельности, приобретение новой квалификации и умений.

Содержание дополнительных профессиональных программ должно учитывать профессиональные стандарты, квалификационные требования, указанные в квалификационных справочниках по соответствующим должностям, профессиям и специальностям, или квалификационные требования к профессиональным знаниям и навыкам, необходимым для исполнения должностных обязанностей, которые устанавливаются в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации о государственной службе.

1. Дистанционное образование в области информационной безопасности

В нынешнее время переподготовка слушателей может осуществляться как единовременно, так и поэтапно, в том числе, посредством освоения отдельных учебных курсов и прохождения практик по информационной безопасности. В связи с этим, приходит стандартная практика – организовывать дополнительное профессиональное образование с помощью дистанционного обучения.