Эффективность работы любого предприятия зависит от качества и оперативности предоставления необходимой информации. Трудно представить что будет, если в нужный момент такой информации не окажется. Причины такой ситуации могут быть различными.

Одна из наиболее острых проблем, с которой сталкиваются администраторы баз данных – это проблема безопасности хранимой информации, и, похоже, что с годами ее актуальность только возрастает. Для таких мощных систем управления базами данных, как SQL Server, MS Access, которые хранят едва ли не все данные предприятия и управляют ими, проблема обеспечения безопасности находится на первом месте. Эта проблема имеет множество аспектов: от резервного копирования, обеспечивающего сохранность информации в случае повреждения носителей или разрушения базы данных, до защиты баз данных от несанкционированного доступа, имеющего целью хищение информации или намеренное разрушение баз данных.

В связи с этим целью данной работы является изучение и анализ особенностей криптографического метода защиты информации при обеспечении безопасности БД.

Для достижения поставленной цели необходимо решить следующие основные задачи:

• проанализировать и обобщить существующие подходы защиты информации БД криптографическими методами;
• изучить алгоритм шифрования DES;
• разработать методику изучения принципа шифрования с помощью программы DES Tutor;

Во введении данной работы обоснована актуальность исследования, сформулирована цель работы и перечислены решаемые задачи.

В первой главе основной части  рассмотрены основные подходы и методы криптозащиты и проведен обзор литературы по вопросу безопасности БД.

Во второй главе основной части  описана суть стандарта шифрования DES, его схема и варианты реализации; показан принцип работы этого алгоритма с использованием программы DES Tutor и произведено тестирование алгоритма по свойствам, которыми должен обладать алгоритм шифрования.

В заключении курсовой работы сформулированы общие выводы по проблеме безопасности баз данных, по вопросу криптографической защиты информации баз данных.

Содержание работы:

Введение.

1. Анализ основных подходов к безопасности информационных систем.

1.1. Понятие и структура информационной системы.

1.2. Анализ уровней безопасности БД.

1.2.1. Основные понятия.

1.2.2. Уровни безопасности БД..

1.3. Исследование методов криптографической защиты БД.

1.3.1. Основные понятия.

1.3.2. Шифрование базы данных в MS Access.

2. Разработка модели шифра DES.

2.1. Стандарт шифрования данных DES.

2.2. Описание алгоритма DES.

2.2.1. Схема алгоритма.

2.2.2. Функция шифрования.

2.3. Варианты DES.

2.3.1. Многократный DES.

2.4. Программа тестирования DES Tutor

2.4.1. Режим тестирования.

2.4.2. Режим кодирования/декодирования.

Заключение.

Список литературы

Состав работы:

В комплект данной курсовой работы посвященной вопросам безопасности баз данных и криптографии в частности входят: текст расчетно-пояснительной записки  к курсовой работе, мультимедийная презентация в системе Power Point  и программа тестирования  DES Tutor

В данной работе, будет рассматривается  конкретная модель «Правовой инкубатор». Главное функциональное назначение которого является  – отслеживание жизненного цикла законов, нормативных правовых актов, специально созданных обучающих и развивающих программ призванных повысить уровень правосознания граждан. В целях получения сведений об их действенности, эффективности и обоснования их совершенствования в соответствии с запросами общества и государства. Сам процесс работы правового инкубатора представляет собой периодическое тестирование и мониторинг общественного мнения и правосознания граждан, модель «Правового инкубатора» выполнена в виде web-приложения, которая будет располагаться на  информационно-телекоммуникационном портале. С помощью  ее будет происходить сбор всей информации необходимой для выявления уровня правосознания.

Целью работы является разработка политики безопасности по работе с данным web-приложением, формирование дерева и модели угроз, правил безопасности и реализации описанных в политики безопасности механизмов защиты.

Содержание работы:

Введение
Глава I. Разработка методики определения уровня информационного правосознания граждан.
1.1.    Формирование информационного правосознания, посредством влияния на него информационных технологий. Источники формирования информационного правосознания для различных категорий граждан
1.2.    Разработка критериев определения уровня информационного правосознания граждан
1.3.Взаимосвязь информационной компоненты правосознания с когнитивной, деятельностной, смысловой компонентами правосознания./ Информационная составляющая когнитивной, деятельностной, смысловой компоненты правосознания граждан
Вывод

Глава II. Разработка методики мониторинга информационного правосознания граждан
2.1. Актуальность создания модели мониторинга информационного правосознания граждан
2.2. Создание программы мониторинга информационного правосознания граждан.
2.3. Мониторинг информационного правосознания граждан в «Правовом инкубаторе» и на информационно-телекоммуникационном портале
Вывод

ГлаваIII. Установление взаимосвязи уровня информационного правосознания с информационной безопасностью личности и государства.
3.1. Анализ влияния уровня правосознания на информационную безопасность личности и государства. Угрозы информационной безопасности личности и государства
3.2. Рекомендации по повышению уровня информационного правосознания, с целью снижения рисков информационной безопасности личности и государства
Вывод

Глава IV. Обеспечение информационной безопасности работы АИС «Информационное правосознание граждан» в «Правовом инкубаторе» и на информационно-телекоммуникационном портале.
4.1. Создание политики информационной безопасности АИС «Информационное правосознание граждан»6
4.2 Методы защиты
4.3 Тестирование АИС «Информационное правосознание граждан»
Вывод

Заключение
Список литературы
Приложения

Характеристики работы:

Работа состоит из четырех глав и приложения содержание листинг программной реализации модели и механизмов защиты. Общий объем работы составляет — 116 листов. Имеется презентация выполненная в MS PowerPoint и разработанное программное обеспечение.

В некоторых базах данных хранится информация, которая представляет собой коммерческую, государственную или какую-либо еще тайну. То есть эта информация должна быть доступна определенному кругу пользователей и недоступна остальным лицам, заинтересованным или нет в ее получении. Актуальной является задача теоретического изучения и получения практических навыков по применению политики безопасности в СУБД.

Цель работы: Разработка программы аутентификации и управления правами доступадля СУБД MySQL

Для достижения этой цели в работе решаются следующие задачи:

1. Анализ уязвимостей современных СУБД
2. Анализ средств защиты СУБД
3. Анализ средств аутентификации СУБД
4. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL
5. Экспериментальное исследование разработанной программы

В первой части первой главы проводится анализ уязвимостей, встречающихся в некоторых из наиболее популярных сейчас СУБД. Во второй части проводится анализ встроенных в СУБД средств защиты.

Во второй галве разрабатываются механизмы аутентификации и управления доступом для СУБД MySQL. Пишеться на языке PHP программа реализующая данные механизмы защиты информации.

В третьей главе проводится экспериментальное исследование.

В заключении курсовой работы сформулированы общие выводы.

Содержание работы

Глава 1. Исследование используемых в современных СУБД средств аутентификации и управления правами доступа

1.1. Анализ уязвимостей современных СУБД

1.1.1. Анализ уязвимостей СУБД Oracle

1.1.2. Анализ уязвимостей СУБД MySQL

1.1.3. Анализ уязвимостей СУБД Sybase

1.1.4. Анализ уязвимостей СУБД SQL Server

1.1.5. Анализ уязвимостей СУБД DB2

1.1.6. Анализ уязвимостей СУБД Interbase

1.2. Исследование средств защиты СУБД

1.2.1.Система анализа защищенности «Database Scanner»

1.2.2. Анализ системы защиты «Защита SQL»

1.2.3. Анализ системы защиты «Бастион СУБД»

1.2.4. Анализ средства защиты «BrainTree Technology»

1.2.5. Анализ встроенных средств защиты СУБД Oracle

1.3. Анализ средств аутентификации СУБД

1.3.1. Аутентификация и управление доступом в Oracle и DB2

1.3.2. Аутентификация на основе технологии eToken

Глава 2. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL

2.1. Механизм работы программы аутентификации и предоставления   доступа пользователям

2.2. Механизм работы программы управления правами доступа

2.3. Разработка библиотеки пользовательских функций

Глава 3. Экспериментальное исследование разработанной программы

3.1. Экспериментальное исследование программы управления правами доступа

3.2. Экспериментальное исследование программы аутентификации и предоставления доступа

Технические характеристики курсовой работы:

Курсовая работы выполнена на 56 листах, состоит из трех глав, введения, заключения и  списка литературы.