Иванов636336871903591282 (1206699), страница 2
Текст из файла (страница 2)
кандидата технических н… http://dlib.rsl.ruраньше 2011Коллекция диссертацийРГБ[86]0.25%6254409 Мар 2016Модуль поиска ЭБС"Лань"[87]0.21%Вестник Санкт-Петербургского университета МВД России. № 1 (61), январь-м… http://bibliorossica.com26 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[88]0.17%4599309 Мар 2016Модуль поиска ЭБС"Лань"[89]0.16%Хартиков, Денис Михайлович диссертация ... кандидата технических наук : 05… http://dlib.rsl.ru20 Янв 2010Коллекция диссертацийРГБ[90]0.16%Глобальная экономика. Энциклопедияhttp://bibliorossica.com26 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[91]0.14%10927http://e.lanbook.com09 Мар 2016Модуль поиска ЭБС"Лань"[92]0.14%63951http://e.lanbook.com09 Мар 2016Модуль поиска ЭБС"Лань"[93]0.14%69956http://e.lanbook.com09 Мар 2016Модуль поиска ЭБС"Лань"[65]0.79%252165[66]0.79%[67]Текст отчетаМинистерство транспорта Российской ФедерацииФедеральное агентство железнодорожного транспортафедеральное государственное бюджетное образовательное учреждениевысшего образования«Дальневосточный государственный университет путей сообщения»(ДВГУПС)Кафедра: «Информационные технологии и системы»К ЗАЩИТЕ ДОПУСТИТЬЗав.
кафедрой___________________ Попов М.А.,«___» ___________ 2017 г.http://biblioclub.ruhttp://e.lanbook.comhttp://biblioclub.ruhttp://e.lanbook.comhttp://e.lanbook.comРАЗРАБОТКА АВТОМАТИЗИРОВАННОГО КОМПЛЕКСА КОНТРОЛЯПОЛНОМОЧИЙ ДОСТУПА СУБЪЕКТОВ ДОСТУПАК ОБЪЕКТАМДОСТУПА ИНФОРМАЦИОННОЙ СИСТЕМЫВыпускная квалификационная работаВКР 10.03.01 24Б ПЗСтудент гр. 24б М.Е. ИвановРуководитель Е.В. Ракстарший преподавательНормоконтроль В.И.Шестухинак.п.н., доцентХабаровск -2017AbstractIn the thesis the task of developing a software product for controlling the accessrights of access subjects to objects of access of the information system is2investigated.As part of the project development, the existing methods of access delimitationand the problems associated with their use are analyzed.
The goal of the project is tosolve the problem of using discretionary access. The design of the software productconsists of a functional model in the form of usage diagrams, classes, sequences andcomponents.On the basis of the project, a prototype of the product was built and tested.3СодержаниеВведение..............................................................................................................41 Аналитическое обоснование........................................................................... 61.1 Основные определения.................................................................................61.2 Исследование предметной области..............................................................91.3 Решение проблемы использования дискреционного методаразграничения доступа...........................................................................................
182 Проектирование программного модуля ПБИ-3............................................ 212.1 Диаграммы вариантов использования....................................................... 212.2 Диаграммы классов.....................................................................................262.3 Диаграммы последовательности................................................................ 292.4 Диаграмма компонентов............................................................................. 363 Выбор программных средств........................................................................ 403.1 Язык программирования.............................................................................403.2 Среда разработки........................................................................................
404 Руководство по эксплуатации........................................................................424.1 Системные требования............................................................................... 424.2 Начало работы с программой.....................................................................424.3 Главная форма............................................................................................. 43Рисунок 4.3 Главная форма...........................................................................
444.4 Проверка пользователей............................................................................. 464.5 Проверка директорий..................................................................................484.6 Проверка прав пользователей.....................................................................50Список используемых источников 17 ................................................................... 544ВведениеНа сегодняшний день 17 достаточно большое внимание уделяетсябезопасности информации и вопросы защиты информации приобретают всебольшее и большее значение. При этом при реализации различных способы иметодов противодействия угрозам информации, необходимо максимальнооблегчить работу по администрированию безопасности.
Для этогобольшинством информационных систем используются стандартные подходы,имеющиеся в операционной системе. Это подходы, реализующиедискреционный, мандатный и ролевой методы разграничения доступа. В даннойработе будет рассматриваться дискреционный метод разграничения доступа.Дискреционный метод разграничения доступа иногда также называетсяизбирательным управлением доступом, контролируемым управлениемдоступом, разграничительным управлением доступом.
Позволяет управлятьдоступом субъектов к объектам на основе списков управления доступом. Поддискреционным контролем понимается, что владелец объекта сам можетуказывать, кто имеет доступ к объекту и вид этого доступа.Для управления доступа к объектам дискреционный 47 метод используетидентификационную информацию объекта и список доступа, который содержитсубъекты и ассоциированные с ними типы доступа.
Во время запроса доступа кобъекту, система производит поиск субъекта в списке прав доступа объекта, и, вслучае, если субъект там присутствует и разрешённый тип доступа включаеттребуемый тип, разрешает доступ. В противном случае запрещает доступ.Благодаря своей гибкости, дискреционный 47 метод разграничения доступапозволяет производить более точную настройку доступа к каждому объекту. Темне менее, он имеет значительный недостаток, который заключается в том, что 47для полной настройки информационной системы затрачивается большоеколичество времени, также больших временных затрат требует контроль и5поддержание этих настроек в актуальном состоянии.Различают закрытую и открытую систему дискреционного 47 доступа. Подзакрытой системой понимается такая система, в которой изначально объектникому не доступен и список разрешений описывается в списке прав доступа.Под открытой – та, в которой к объектам все имеют полный доступ, а в спискедоступа описывается список ограничений.
47Целью выпускной квалификационной работы является проектирование иразработка программного продукта для контроля корректной настройкидискреционного метода доступа в информационной системе предприятия.Продукт должен упростить использование стандартных средств операционнойсистемы Windows для проверки настроек дискреционного метода доступа.Стандартным средством операционной системы является ручное открытиесвойств каждого объекта, просмотр настроек и сравнение с настройками,указанными в организационно-распорядительной документации предприятия.Учитывая что настройкой и контролем корректности настройки на предприятиизанимается ограниченный круг лиц процедура контроля корректностинастройки дискреционного метода разграничения доступа может заниматьнесколько дней.
Также в процессе контроля не исключены ошибки из-зачеловеческого фактора. Исходя из этого данный программный продукт актуалендля рассматриваемого предприятия.Выпускная квалификационная работа состоит из 69 трех основных глав,заключения и списка используемых источников.В 69 первой главе производится исследование предметной области, выявляютсяосновные проблемы и пути их решения.Во второй главе приведен порядок разработки архитектуры программногообеспечения для дальнейшей ее реализации.В третьей главе описано руководство по эксплуатации реализуемогопрограммного продукта.1 Аналитическое обоснование61.1 Основные определенияАвтоматизированная обработка персональных данных - обработкаперсональных данных с помощью средств вычислительной техники.
9Аутентификация - проверка принадлежности субъекту доступапредъявленного им идентификатора (подтверждение подлинности субъектадоступа в информационной системе). 36Доступ к информации, составляющей коммерческую тайну, - ознакомлениеопределенных лиц с информацией, составляющей коммерческую тайну, ссогласия ее обладателя или на ином законном основании при условиисохранения конфиденциальности этой информации. 38Идентификация - присвоение субъектам доступа, объектам доступаидентификаторов (уникальных имен) и (или) сравнение предъявленногоидентификатора с перечнем присвоенных идентификаторов.Информационная система - совокупность содержащейся в базах данныхинформации и обеспечивающих ее обработку информационных технологий итехнических средств. 36Информационная система персональных данных - совокупностьсодержащихся в базах данных персональных данных и обеспечивающих ихобработку информационных технологий и технических средств.
9Информация, составляющая коммерческую тайну, - сведения любогохарактера (производственные, технические, экономические, организационные идругие), в том числе о результатах интеллектуальной деятельности в научнотехнической сфере, а также сведения о способах осуществленияпрофессиональной деятельности, которые имеют действительную илипотенциальную коммерческую ценность в силу неизвестности их третьимлицам, к которым у третьих лиц нет свободного доступа на законном основаниии в отношении которых обладателем таких сведений введен режимкоммерческой тайны.
357 35Коммерческая тайна - режим конфиденциальности информации,позволяющий ее обладателю при существующих или возможныхобстоятельствах увеличить доходы, избежать неоправданных расходов,сохранить положение на рынке товаров, работ, услуг или получить инуюкоммерческую выгоду. 25Обладатель информации, составляющей коммерческую тайну, - лицо,которое владеет информацией, составляющей коммерческую тайну, на законномосновании, ограничило доступ к этой информации и установило в отношении еережим коммерческой тайны.
38Обработка персональных данных - любое действие (операция) илисовокупность действий (операций), совершаемых с использованием средствавтоматизации или без использования таких средств с персональными данными,включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование,удаление, уничтожение персональных данных. 11Объект доступа - единица 36 информативного ресурса информационнойсистемы (файл, техническое средство, узел сети, линия (канал) связи,мобильное устройство, программа, том, каталог, запись и 36 иные объекты), доступк которой регламентируется правилами разграничения доступа и по отношениюк которой субъекты доступа выполняют операции.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
