Моделирование и разработка информационной системы формализации и актуализации прав доступа

• Автор: Родионова, Зинаида Валерьевна
• Шифр специальности: 05.25.05
• Научная степень: Кандидатская
• Год защиты: 2011
• Место защиты: Новосибирск
• Количество страниц: 161 с. : ил.

RBAC

СУБД
СПИСОК СОКРАЩЕНИЙ role based access control (ролевое разграничение доступа)
discretionary access control (дискреционное разграничение доступа)
mandatory access control (мандатное разграничение доступа) автоматизированная информационная система база данных
система разграничения доступа система управления базой данных

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ

ГЛАВА 1. АНАЛИЗ ПРОБЛЕМЫ ФОРМАЛИЗАЦИИ И АКТУАЛИЗАЦИИ
ПРАВ ДОСТУПА ПОЛЬЗОВАТЕЛЕЙ К РЕСУРСАМ АИС
1.1. Описание задачи формализации и актуализации прав доступа
1.2. Анализ подходов к формализации и актуализации прав доступа
1.3. Обзор формальных моделей доступа
1.4. Разработка обобщенной модели разграничения прав доступа
Выводы по первой главе
ГЛАВА 2. ПРОЕКТИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ФОРМАЛИЗАЦИИ И АКТУАЛИЗАЦИИ ПРАВ ДОСТУПА
2.1. Разработка концептуальной модели информационной системы формализации и актуализации прав доступа
2.2. Описание процесса формализации и актуализации прав доступа на основе анализа бизнес-процессов предприятия
2.2.1. Описание бизнес-процессов предприятия
2.2.2. Определение угроз и уязвимостей бизнес-процесса
2.2.3. Анализ бизнес-процессов
2.2.4. Построение матрицы доступа
2.2.5. Внесение изменений в бизнес-процессы
2.3. Определение общих требований к информационной системе формализации и актуализации прав доступа
2.4. Описание функциональности информационной системы формализации и актуализации прав доступа
2.5. Разработка алгоритма автоматизированного формирования элементов обобщенной модели разграничения прав доступа из модели бизнес-процесса

2.6. Разработка алгоритма актуализации прав доступа к ресурсам автоматизированных информационных систем на основе изменений в моделях бизнес-процессов предприятия
2.7. Обоснование выбора средств реализации информационной системы формализации и актуализации прав доступа
2.8. Разработка концептуальной, логической и физической моделей базы данных информационной системы формализации и актуализации прав доступа
Выводы по второй главе
ГЛАВА 3. РЕАЛИЗАЦИЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ ФОРМАЛИЗАЦИИ И АКТУАЛИЗАЦИИ ПРАВ ДОСТУПА
3.1. Разработка диаграммы классов информационной системы формализации и актуализации прав доступа
3.2. Создание базы данных информационной системы формализации и актуализации прав доступа
3.3. Реализация алгоритмов информационной системы формализации и актуализации прав доступа
3.4. Реализация функциональности информационной системы формализации и актуализации прав доступа
3.5. Оценка эффективности внедрения информационной системы формализации и актуализации прав доступа
Выводы по третьей главе
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЯ

Цель: документирование бизнес-процесса