Проблема сохранения конфиденциальности информации с каждым днем становится все более и более актуальной. Наибольший ущерб кампании терпят из-за хищения или разглашения своей конфиденциальной информации. И зачастую причиной утечки становятся сотрудники компании, иногда умышленно, а иногда по не знанию.

Кроме того никому из нас не хотелось бы, что бы кто угодно мог ознакомиться с нашими личными данными, что в условиях современной жизни становится все более возможным.

Именно на нежелании разглашения личных данных, прежде всего, строится необходимость сохранять конфиденциальность информации.

Целью данной курсовой работы является исследование и разработка методик процессов сохранения конфиденциальности информации.

Для достижения данной цели необходимо последовательно решить ряд задач:

1. Проанализировать существующие модели процессов сохранения конфиденциальности информации
2. Разработать собственный комплекс моделей для исследования процессов сохранения конфиденциальности информации
3. Реализовать разработанную модель в виде программы
4. Протестировать созданную программу.
5. Оценить адекватность полученных в процессе эксперементальных исследований модели результатов

Содержание работы:

Введение…

1. Анализ моделей процессов сохранения конфиденциальности информации

1.1. Основные определения и понятия

1.2. Анализ основных методов сохранения конфиденциальности информации

1.2.1. Анализ процессов сохранения конфиденциальности информации при использовании персональных компьютеров и сети Интернет, с помощью программных средств

1.2.2.  Анализ процессов сохранения конфиденциальности информации с использованием инженерно-технического метода

1.2.3. Анализ процессов сохранения конфиденциальности информации с правовой точки зрения

1.2.4. Анализ процессов сохранения конфиденциальности информации  с организационной точки зрения

2.Разработка модели процессов сохранения конфиденциальности информации

2.1. Обобщенное описание модели

3. Разработка программной реализации модели процессов сохранения конфиденциальности информации

3.1. Выбор средства разработки программного комплекса

3.2. Структура и назначение программного комплекса

3.3. Интерфейс программного комплекса

3.4. Алгоритм работы программного комплекса

4. Тестирование разработанной программы

4.1. Контрольное условие проверки разработанной программы

4.2. Проверка контрольного условия тестирования

Заключение и выводы

Состав работы:

В состав данной курсовой работы входят: текст расчетно-пояснительной записки, разработанное программное обеспечение (язык программирования Delphi) , мультимедийная презентация и текст доклада.

В данной работе, будет рассматривается  конкретная модель «Правовой инкубатор». Главное функциональное назначение которого является  – отслеживание жизненного цикла законов, нормативных правовых актов, специально созданных обучающих и развивающих программ призванных повысить уровень правосознания граждан. В целях получения сведений об их действенности, эффективности и обоснования их совершенствования в соответствии с запросами общества и государства. Сам процесс работы правового инкубатора представляет собой периодическое тестирование и мониторинг общественного мнения и правосознания граждан, модель «Правового инкубатора» выполнена в виде web-приложения, которая будет располагаться на  информационно-телекоммуникационном портале. С помощью  ее будет происходить сбор всей информации необходимой для выявления уровня правосознания.

Целью работы является разработка политики безопасности по работе с данным web-приложением, формирование дерева и модели угроз, правил безопасности и реализации описанных в политики безопасности механизмов защиты.

Содержание работы:

Введение
Глава I. Разработка методики определения уровня информационного правосознания граждан.
1.1.    Формирование информационного правосознания, посредством влияния на него информационных технологий. Источники формирования информационного правосознания для различных категорий граждан
1.2.    Разработка критериев определения уровня информационного правосознания граждан
1.3.Взаимосвязь информационной компоненты правосознания с когнитивной, деятельностной, смысловой компонентами правосознания./ Информационная составляющая когнитивной, деятельностной, смысловой компоненты правосознания граждан
Вывод

Глава II. Разработка методики мониторинга информационного правосознания граждан
2.1. Актуальность создания модели мониторинга информационного правосознания граждан
2.2. Создание программы мониторинга информационного правосознания граждан.
2.3. Мониторинг информационного правосознания граждан в «Правовом инкубаторе» и на информационно-телекоммуникационном портале
Вывод

ГлаваIII. Установление взаимосвязи уровня информационного правосознания с информационной безопасностью личности и государства.
3.1. Анализ влияния уровня правосознания на информационную безопасность личности и государства. Угрозы информационной безопасности личности и государства
3.2. Рекомендации по повышению уровня информационного правосознания, с целью снижения рисков информационной безопасности личности и государства
Вывод

Глава IV. Обеспечение информационной безопасности работы АИС «Информационное правосознание граждан» в «Правовом инкубаторе» и на информационно-телекоммуникационном портале.
4.1. Создание политики информационной безопасности АИС «Информационное правосознание граждан»6
4.2 Методы защиты
4.3 Тестирование АИС «Информационное правосознание граждан»
Вывод

Заключение
Список литературы
Приложения

Характеристики работы:

Работа состоит из четырех глав и приложения содержание листинг программной реализации модели и механизмов защиты. Общий объем работы составляет — 116 листов. Имеется презентация выполненная в MS PowerPoint и разработанное программное обеспечение.

В некоторых базах данных хранится информация, которая представляет собой коммерческую, государственную или какую-либо еще тайну. То есть эта информация должна быть доступна определенному кругу пользователей и недоступна остальным лицам, заинтересованным или нет в ее получении. Актуальной является задача теоретического изучения и получения практических навыков по применению политики безопасности в СУБД.

Цель работы: Разработка программы аутентификации и управления правами доступадля СУБД MySQL

Для достижения этой цели в работе решаются следующие задачи:

1. Анализ уязвимостей современных СУБД
2. Анализ средств защиты СУБД
3. Анализ средств аутентификации СУБД
4. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL
5. Экспериментальное исследование разработанной программы

В первой части первой главы проводится анализ уязвимостей, встречающихся в некоторых из наиболее популярных сейчас СУБД. Во второй части проводится анализ встроенных в СУБД средств защиты.

Во второй галве разрабатываются механизмы аутентификации и управления доступом для СУБД MySQL. Пишеться на языке PHP программа реализующая данные механизмы защиты информации.

В третьей главе проводится экспериментальное исследование.

В заключении курсовой работы сформулированы общие выводы.

Содержание работы

Глава 1. Исследование используемых в современных СУБД средств аутентификации и управления правами доступа

1.1. Анализ уязвимостей современных СУБД

1.1.1. Анализ уязвимостей СУБД Oracle

1.1.2. Анализ уязвимостей СУБД MySQL

1.1.3. Анализ уязвимостей СУБД Sybase

1.1.4. Анализ уязвимостей СУБД SQL Server

1.1.5. Анализ уязвимостей СУБД DB2

1.1.6. Анализ уязвимостей СУБД Interbase

1.2. Исследование средств защиты СУБД

1.2.1.Система анализа защищенности «Database Scanner»

1.2.2. Анализ системы защиты «Защита SQL»

1.2.3. Анализ системы защиты «Бастион СУБД»

1.2.4. Анализ средства защиты «BrainTree Technology»

1.2.5. Анализ встроенных средств защиты СУБД Oracle

1.3. Анализ средств аутентификации СУБД

1.3.1. Аутентификация и управление доступом в Oracle и DB2

1.3.2. Аутентификация на основе технологии eToken

Глава 2. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL

2.1. Механизм работы программы аутентификации и предоставления   доступа пользователям

2.2. Механизм работы программы управления правами доступа

2.3. Разработка библиотеки пользовательских функций

Глава 3. Экспериментальное исследование разработанной программы

3.1. Экспериментальное исследование программы управления правами доступа

3.2. Экспериментальное исследование программы аутентификации и предоставления доступа

Технические характеристики курсовой работы:

Курсовая работы выполнена на 56 листах, состоит из трех глав, введения, заключения и  списка литературы.