Заключение

В ходе выполнения данного проекта была рассмотрена часть бизнес-процесса работы сети цветочных магазинов в Салехарде с центральным офисом в Лабытнанги: продажа цветов. С учетом региональной специфики была построена топологическая схема сети и перечислены её основные компоненты, находящиеся в центральном офисе и непосредственно в каждом магазине.

Объектом защиты в данном проекте выбрана база данных, содержащая информацию о клиентах и заказах.

В рамках описания технологического процесса были перечислены модули и компоненты, составляющие технологический процесс, а также составлена карта информационных потоков.

Для данного технологического процесса была разработана система обеспечения информационной безопасности. Для этого была составлена модель нарушителя информационной безопасности, из которой выявлено, что наиболее опасным для выбранной схемы является внутренний нарушитель, выявлены основные угрозы и уязвимости, а также составлен перечень классов атак, которым подвержена данная система. Результатом разработки является перечень программно-аппаратных средств и комплексов обеспечения безопасности информации, предотвращающих перечисленные атаки на систему и устранения угроз и уязвимостей.

Исходя из соображений о соотношении цена/качество и уровня защищенности, была произведена сравнительная характеристика выбранных элементов технологического процесса и двух их аналогов.

Была разработана подсистема обеспечения информационной безопасности и выделены её ключевые объекты, а также разработан комплекс организационно-технических мер, направленный на повышение общего уровня защищенности и увеличения эффективности при реализации бизнес-процесса.

С целью выявления и устранения слабых мест системы, были составлены 5 сценариев нагрузочного тестирования и 8 сценариев проверки корректности и достаточности выбранных систем и средств обеспечения информационной безопасности.

Система была разработана с учетом региональной специфики города Салехард, поэтому область исследования была ограничена. Также в работе не была рассмотрена система курьерской доставки товара пользователю, поскольку данный процесс не имеет прямого отношения к информационным технологиям.

Оценка участия в проекте каждого из членов проектной группы.

Распределение задач проекта представлено ниже.

1. Митюшкина Татьяна. Группа – б9-02.

Обязанности:

• Сбор и систематизация информации из открытых источников информации.

• Рассмотрение и анализ алгоритмической и функциональной реализации.

• Изучение и определение основных аспектов построения технологического процесса, реализующего указанный в задании бизнес-процесс.

• Выделение подсистемы обеспечения информационной безопасности.

• Составление карты информационных потоков в технологическом процессе в формате «Source | Destination | Service».

• Выделение основных модулей и компонентов, составляющих технологический процесс.

• Визуализация и построение необходимого числа схем технологического процесса с учетом программно-аппаратных комплексов обеспечения ИБ.

Оценка: 5 (отлично)