Аннотации:
В рамках данной работы спроектирован и реализован программный продукт, осуществляющий функции построения документов для информационной системы обрабатывающей персональные данные, отражающих требования к построению системы защиты – модель угроз и техническое задание. Предложена реализация метода нахождения качественных характеристик безопасности для угроз информационной системы. Тестирование программы показало значительное совпадение сформированных документов с уже имеющимися и работающими техническими заданиями и моделями угроз.
Общие требования к системе
Система должна обеспечивать понятный интерфейс для пользователя незнакомого с нормативно-правовой базой РФ в области защиты персональных данных. Процесс должен быть полностью автоматизирован, давая пользователю возможность сформировать документы, без привлечения сторонних организаций. Система должна заменять эксперта в области информационной безопасности при определении качественных характеристик угроз.
Актуальность и новизна работы
В настоящий момент аналоги отсутствуют. Система существенно сократит материальные затраты на проектирование документов для построения системы защиты.
Предложенный в работе “метод получения вербальных показателей защищенности системы” ранее не использовался.
Средства разработки
Для написания приложения использовалась интегрированная среда разработки программного обеспечения Microsoft Visual Studio обеспечивающая поддержку языка C# и .NET Framework 4.0.
