Файл: Курсовая работа по дисциплине Разработка и эксплуатация защищенных автоматизированных систем (наименование дисциплины).docx

МИНОБРНАУКИ РОССИИФедеральное государственное бюджетное образовательное учреждениевысшего образования «МИРЭА - Российский технологический университет»РТУ МИРЭАИнститут кибербезопасности и цифровых технологий(наименование института, филиала)КБ-1 «Защита информации»(наименование кафедры)КУРСОВАЯ РАБОТА подисциплине: «Разработка и эксплуатация защищенных автоматизированных систем» (наименование дисциплины)Тема курсовойработы «Разработка защищенной автоматизированной информационной системы тестирования знаний кредитных инспекторов в коммерческом банке»Студентгруппы БАСО-03-18 Шевченко Анна Игоревна(учебная группа, фамилия, имя,отчествостудента) (подписьстудента) Руководитель курсовойработы доцент, к.в.н., доцент Федин Ф.О(должность, звание, ученая степень, подпись руководителя) Рецензент (приналичии) (должность, звание,ученаястепень) (подписьрецензента) Работа представлена кзащите « » 2022 г. Допущен кзащите « » 2022 г.МИНОБРНАУКИ РОССИИФедеральное государственное бюджетное образовательное учреждениевысшего образования «МИРЭА - Российский технологический университет»

---

РТУ МИРЭАИнститут кибербезопасности и цифровых технологий(наименование института, филиала)КБ-1 «Защита информации»(наименование кафедры)Утверждаю Заведующийкафедрой КБ-1 ____________ Пушкин П.Ю. Подпись ФИО«»2022г. ЗАДАНИЕна выполнение курсовой работы по дисциплине« Разработка и эксплуатация защищенных автоматизированных систем»Студент Шевченко Анна Игоревна Группа БАСО-03-18Тема «Разработка защищенной автоматизированной информационной системы тестирования знаний кредитных инспекторов в коммерческом банке» Исходныеданные: согласованы в ходе личной встречи.Перечень вопросов, подлежащих разработке,и обязательного графического материала:1. Исследование предметной области и разработка требований к создаваемой защищенной автоматизированной информационной системе персональных данных.2. Проектирование, разработка и защита создаваемой защищенной автоматизированной системы персональных данных.Срок представления к защите курсовогопроекта(работы): до «»2022 г. Задание на курсовой проект(работу)выдал (Федин Ф.О.)Подпись руководителя Ф.И.О. руководителя« __» ___________ 2022 г. Задание на курсовую работу получил (Шевченко А.И.) Подпись обучающегося Ф.И.О. исполнителя

---

Содержание

---

Введение

Актуальность работы обусловлена тем, что в настоящее время большое распространение имеют автоматизированные информационные системы тестирования знаний. Такие системы используются в различных организациях и учреждениях, в том числе они применяются и для тестирования знаний кредитных инспекторов в коммерческих банках. Как правило, в подобных системах обрабатываются персональные данные, требующие обеспечения их защиты в соответствии с законодательством. Разработка защищенной автоматизированной информационной системы тестирования знаний кредитных инспекторов в коммерческом банке позволит повысить удобство и скорость проведения тестирований путем автоматизации этого процесса, а также обеспечит защиту данных, обрабатываемых в данной системе.Цель работы: проектирование и разработка защищенной автоматизированной информационной системы тестирования знаний кредитных инспекторов в коммерческом банке. Для достижения поставленной цели требуется решить следующие задачи:

1. 
   Исследование области функционирования объекта автоматизации.
   
2. 
   Построение организационной структуры управления и схемы информационного обмена объекта автоматизации.
   
3. 
   Построение модели защиты информации в ходе функционирования объекта информатизации.
   
4. 
   Оценка угроз безопасности информации создаваемой информационной системы.
   
5. 
   Определение уровня защищенности персональных данных, обрабатываемых в создаваемой информационной системе.
   
6. 
   Разработка требований к создаваемой информационной системе.
   
7. 
   Построение усовершенствованной модели защиты информации в ходе функционирования объекта информатизации.
   
8. 
   Проектирование, реализация и защита базы данных создаваемой информационной системы.
   
9. 
   Построение логической схемы сети с подключенными программными (программно-аппаратными) средствами защиты информации создаваемой информационной системы.
   

Объектом исследования является автоматизация и защита системы тестирования знаний кредитных инспекторов в коммерческом банке.Предметом исследования

---

является создание защищенной информационной системы тестирования знаний кредитных инспекторов в коммерческом банке.

Используемые методы и информационная база исследования: системный анализ, исследование литературных источников, моделирование.

Практическая значимость данной работы заключается в том, что разработка защищенной автоматизированной информационной системы тестирования знаний кредитных инспекторов в коммерческом банке позволит повысить удобство и скорость проведения тестирований путем автоматизации этого процесса, а также обеспечит защиту данных, обрабатываемых в данной системе.

Структура курсовой работы по разделам

Работа состоит из двух глав. В первой главе произведен анализ предметной области и сделано моделирование процесса «как есть». Выработаны требования к создаваемой системе банка, разработана модель угроз информационной безопасности.

В рамках второй главы построена модель процесса «как будет». Описан процесс разработки базы данных. Сделано проектирование и разработаны модели данных.

1 Исследование предметной области и разработка требований к создаваемой защищенной автоматизированной информационной системе персональных данных

1.1 Исследование области функционирования создаваемого объекта защищенной информатизации

1.1.1 Общая характеристика объекта защищенной информации

ООО «ПрофБанкТест» — это организация, специализирующаяся на проведении независимых тестирований знаний банковских служащих, в том числе и кредитных инспекторов. Основными клиентами данной компании являются коммерческие банки, желающие проверить профессиональную компетентность своих сотрудников.Основными видами деятельности ООО «ПрофБанкТест» являются:

• 
  составление программы тестирования знаний для банковских служащих различных специальностей;
  
• 
  проведение тестирования знаний банковских служащих различных специальностей;
  
• 
  составление отчетности по результатам тестирования;
  
• 
  выдача сертификатов банковским служащим по итогам прохождения тестирования.
  

1.1.2 Построение и анализ организационной структуры управления объекта защищенной информации

Организационная структура управления ООО «ПрофБанкТест» представлена на рисунке 1.1.

---