Разработка программной системы информационной безопасности на примере ООО "ЭТМ"

ВВЕДЕНИЕ

Актуальность темы исследования заключается в том, что для нашего времени характерно непрерывное и динамичное развитие рынка программного обеспечения. Это обусловлено быстрым развитием информационных технологий, а также их проникновением во все области человеческой деятельности. Почти каждый день на рынке появляются новые программы, причем более эффективные, чем их предшественники. К сожалению, с ростом программных средств растут и вредоносные программы.

Проблемы защиты программного обеспечения всегда были и остаются важными, так как безопасная работа программ является одной из составляющих полноценного и эффективного функционирования компьютерной системы. Методы и средства защиты программного обеспечения должны постоянно совершенствоваться с учетом вновь появившихся видов угроз безопасности. Поэтому, пока существуют угрозы программному обеспечению, вопросы методов и средств защиты остаются актуальными.

Объектом исследования выпускной квалификационной работы являются угрозы программному обеспечению.

Предметом исследования служат методы и средства защиты программного обеспечения.

Целью выпускной квалификационной работы является разработка программного продукта для обеспечения информационной безопасности в организации ООО "Фикс".

Для достижения поставленной цели необходимо решить следующие задачи:

• рассмотреть основные понятия и классификацию программного обеспечения;
• рассмотреть классификацию угроз программному обеспечению;
• рассмотреть классификацию методов и средств защиты программного обеспечения;
• провести анализ применяемых в организации ООО "Фикс" методов и средств защиты программного обеспечения;
• обосновать необходимость разработки программы для обеспечения информационной безопасности в ООО «Фикс»;
• спроектировать программу защиты информации в ООО «Фикс»;
• разработать интерфейс и исходный код программы в середе программирования Borland Delphi;
• провести тестирование на работоспособность разработанного программного продукта.

Практическая значимость выпускной квалификационной работы заключается в том, что на основании анализа теоретических аспектов безопасности программного обеспечения, классификации угроз программному обеспечению, методов и средств защиты программного обеспечения будет разработана программа для защиты информации в организации ООО "Фикс", которая позволит повысить информационную безопасность организации.

При выполнении выпускной квалификационной работы были использованы научные труды таких авторов, как: Артемов А.В. [4], Галатенко В.А.  [13], Нерсесянц А.А. [22], Мухаметзянов Р.Р. [20],  Петренко В.И. [25], Седышев В.В. [31], Селин В.Р. [32], Шаджиева О.В. [38],    Шаньгин В.Ф. [40] и другие.

Выпускная квалификационная работа состоит из введения, трёх разделов, заключения, списка использованной литературы и приложений.

В первой главе выпускной квалификационной работы рассматриваются основные понятия и классификацию программного обеспечения, классификация угроз программному обеспечению, классификация методов и средств защиты программного обеспечения.

Во второй главе проводится анализ методов и средств защиты программного обеспечения в предприятии ООО «Фикс», приводится обоснование необходимости разработки программы для обеспечения информационной безопасности в организации, приводится процесс проектирования программы защиты информации.

В третьей, заключительной главе, описывается процесс разработки алгоритма и интерфейса программы защиты информации в середе программирования Borland Delphi, приводятся результаты тестирования.

1. Авдеев В.А. Интерактивный практикум по цифровой схемотехнике на Delphi / В.А. Авдеев. – Саратов: Профобразование, 2017. – 360 c.
2. Аверченков В.И. Аудит информационной безопасности: учеб. пособие для вузов / В.И. Аверченков. – 2-е изд., стер. – Брянск: БГТУ, 2012. – 268 с.
3. Алиев Т.И. Сети ЭВМ и телекоммуникации / Т.И. Алиев. – СПб: СПбГУ ИТМО, 2011. – 400 с.
4. Артемов А.В. Информационная безопасность: курс лекций / А.В. Артемов. – Орел: МАБИВ, 2014. – 256 с.
5. Асокин В.В. Основы информационной безопасности / В.В. Асокин. – М.: КУБГУ, 2012. – 297 с.
6. Астайкин А.И., Мартынов А.П., Николаев Д.Б., Фомченко В.Н. Методы и средства обеспечения программно-аппаратной защиты информации: научно-техническое издание / А.И. Астайкин, А.П. Мартынов, Д.Б. Николаев, В.Н. Фомченко. – Саров: ФГУП «РФЯЦ-ВНИИЭФ», 2015. – 214 с.
7. Баранова Е.К. Информационная безопасность и защита информации: учебное пособие / Е.К. Баранова, А.В. Бабаш. – М.: ЕАОИ, 2012. – 311 с.
8. Басалова Г.В. Основы криптографии / Г.В. Басалова. – М.: Национальный Открытый Университет"ИНТУИТ", 2016. – 282 с.
9. Бахвалов Н.С. Методы обнаружения угроз / Н.С. Бахвалов. - М.:Наука, 2012. – 630 с.
10. Беломойцев Д.Е. Основные методы криптографической обработки данных: учеб. пособие / Д.Е. Беломойцев, T.М. Волосатова, С.В. Родионов. – М.: Изд-во МГТУ им. Н. Э. Баумана, 2014. – 80 с.
11. Бутакова Н.Г. Криптографические методы и средства защиты информации: учебное пособие / Н.Г. Бутакова, Н.В. Федоров. – СПб.: Интермедия, 2017. – 384 c.
12. Быстров Ю.А. Современные угрозы информационной безопасности / Ю.А. Быстров. - М.: МФТИ, 2012. - 180 с.
13. Галатенко В.А. Основы информационной безопасности / В.А. Галатенко. – M.: Национальный Открытый Университет "ИНТУИТ", 2016. – 266 с.
14. Грибунин В.Г., Мартынов А.П., Николаев Д.Б., Фомченко В.Н. Криптография и безопасность цифровых систем: Учебное пособие / Под ред. А.И. Астайкина.  – Саров: ФГУП «РФЯЦ-ВНИИЭФ», 2011. – 411 с.
15. Информатика I: учебное пособие / И. Л. Артёмов, А. В. Гураков, О. И. Мещерякова, П. С. Мещеряков, Д. С. Шульц. – Томск: ФДО, ТУСУР, 2015. – 234 с.
16. Калмыков И.А., Науменко Д.О., Гиш Т.А. Криптографические методы защиты информации: лабораторный практикум / И.А. Калмыков, Д.О. Науменко, Т.А. Гиш. – Ставрополь: Изд-во СКФУ, 2015. – 109 с.
17. Краковский Ю.М. Защита информации: учебное пособие / Ю.М. Краковский. – Ростов-на-Дону: Феникс, 2016. – 349 c.
18. Культин Н. Основы программирования в Delphi 7 / Н. Культин. – М.: БХВ-Петербург, 2012. – 674
19. Лапонина О.Р. Основы сетевой безопасности: криптографические алгоритмы и протоколы взаимодействия / О.Р. Лапонина. – M.: Национальный Открытый Университет "ИНТУИТ", 2016. – 242 с.
20. Мухаметзянов Р.Р. Основы программирования в Delphi: учебно-методическое пособие / Р.Р. Мухаметзянов. – Набережные Челны: ФГБОУ ВО «НГПУ», 2017. – 136 с.
21. Нерсесянц А.А. Защита информации. Учебное пособие / А.А. Нерсесянц. – Ростов-на-Дону: Северо-Кавказский филиал МТУСИ, 2012. – 61 с.
22. Нестеров С.А. Основы информационной безопасности: учеб. пособие / С.А. Нестеров – СПб. : Изд-во Политехн. ун-та, 2014. – 322 с.
23. Ожиганов А.А. Криптография: учебное пособие / А.А. Ожиганов. – СПб: Университет ИТМО, 2016. – 140 с.
24. Основы информационных технологий: учебное пособие / Г.И. Киреева, В.Д. Курушин, А.Б. Мосягин, Д.Ю. Нечаев, Ю.В. Чекмарев. – Саратов: Профобразование, 2017. – 272 с.
25. Петренко В.И. Теоретические основы защиты информации: учебное пособие / В.И. Петренко. – Ставрополь: Изд-во СКФУ, 2015. – 222 с.
26. Петров А.А. Компьютерная безопасность. Криптографические методы защиты / А.А. Петров. – Саратов: Профобразование, 2017. – 446 с.
27. Петров С.В. Кисляков П.А. Информационная безопасность: Учебное пособие / С.В. Петров, П.А. Кисляков. – Саратов: Ай Пи Ар Букс, 2015. – 326 с.
28. Прокушев Я.Е. Программно-аппаратные средства защиты информации: учебное пособие/ Я.Е. Прокушев. – СПб.: Интермедия, 2017. – 160 c.
29. Прохорова О.В. Информационная безопасность и защита информации: учебник / О.В. Прохорова. – Самара: СГАСУ, 2014. – 114 с.
30. Санников Е.В. Курс практического программирования в Delphi. Объектно – ориентированное программирование / Е.В. Санников. – М.: СОЛОН-ПРЕСС, 2013. – 188 с.
31. Седышев В.В. Информационные технологии в профессиональной деятельности: учебное пособие. – М.: ФГБОУ «Учебно-методический центр по образованию на железнодорожном транспорте», 2013. – 262с.
32. Селин В.Р. Анализ программного обеспечения / В.Р. Селин. – М.: Наука, 2014. – 231 с.
33. Соколов В.П., Тарасова Н.П. Кодирование в системах защиты информации: Учебное пособие / В.П. Соколов, Н.П. Тарасова. – М.: МТУСИ, 2016. – 95 с.
34. Спицын В.Г. Информационная безопасность вычислительной техники: учебное пособие / В.Г.Спицын. – Томск: Эль Контент, 2011. – 148 с.
35. Сычев Ю.Н. Основы информационной безопасности: учебно-методический комплекс / Ю.Н. Сычев. – М.: ЕАОИ, 2012. – 342 с.
36. Чиртик А.А. Программирование в Delphi / А.А. Чиртик. – СПб: Питер, 2012. – 393 с.
37. Чуянов А.Г. Обеспечение информационной безопасности в компьютерных системах: учебное пособие / А.Г. Чуянов, А.А. Симаков. – 2-е изд., перераб. и доп. – Омск: Омская академия МВД России, 2012. – 204 с.
38. Шаджиева О.В. Курс общей информатики и информационной безопасности / О.В. Шаджиева. – М.: Наука, 2014. – 324 с.
39. Шаньгин В.Ф. Защита компьютерной информации. Эффективные методы и средства / В.Ф. Шаньгин. – Саратов: Профобразование, 2017. – 544 с.
40. Шаньгин В. Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. – Саратов: Профобразование, 2017. – 702 с.
41. Шубович В.Г. Разработка моделей криптографической защиты информации. Монография / В.Г. Шубович, В.В. Капитанчук, Н.С. Знаенко, Ю.И. Титаренко. – Ульяновск: УлГПУ, 2013. – 127 с.