Система прийняття та підтримки рішень управління правами доступу до інформаційних ресурсів

Автор: Коломєйцев Ігор Богданович
Кваліфікаційний рівень: магістр
Спеціальність: Системи і методи прийняття рішень
Інститут: Інститут комп'ютерних наук та інформаційних технологій
Форма навчання: денна
Навчальний рік: 2023-2024 н.р.
Мова захисту: українська
Анотація: Управління правами доступу до інформаційних ресурсів повинно входити у безпосередню компетенцію співробітників, відповідальних за цю інформацію ("власників" даних), оскільки саме вони відповідають перед керівництвом за збереження і коректність цих даних. Проте сучасні реалії є такими, що відповідальність за процеси призначення, контролю і управління правами доступу до даних випадає на співробітників, що мають технічні можливості для виконання цього завдання, а саме на IT-фахівців (наприклад, адміністраторів). Завданням даної магістерської кваліфікаційної роботи є розробка інформаційної системи, яка спрямована допомогти адміністратору контролювати та керувати правами доступу співробітників підприємства, а також вирішити питання швидкості опрацювання адміністратором запитів співробітників на отримання тих чи інших прав доступу до захищених інформаційних ресурсів. Метою роботи є отримання на виході працездатної системи управління правами доступу до внутрішніх інформаційних ресурсів підприємства із покращеною, відповідно до систем-аналогів, політикою безпеки і реалізованим на базі сучасних технологій штучного інтелекту та експертних систем методом управління правами доступу. Об’єктом дослідження є безпека інформаційних ресурсів. Предметом дослідження є контроль та маніпулювання правами доступу до інформаційних ресурсів. У роботі запропоновано використати сучасні технології та методи штучного інтелекту для побудови системи управління правами доступу до інформаційних ресурсів. Зокрема, на концептуальному рівні отримав подальший розвиток процес управління правами доступу. Обгрунтовано на дослідницькому рівні механізм управління правами доступу, який завдяки індуктивній інтелектуальній компоненті логічного виведення, принципам самонавчання та знанням, що закладені у зовнішній базі знань, дозволить розробленій системі з часом самостійно приймати рішення щодо маніпулювання правами доступу. Практично застосувати розроблену систему можна на підприємствах, які мають розвинену інформаційну інфраструктуру, потребують високого рівня безпеки внутрішніх інформаційних ресурсів та прагнуть автоматизувати і уніфікувати процес керування правами доступу. Практична цінність одержаних результатів полягає у досягненні простоти процесу управління правами доступу до інформаційних ресурсів на підприємстві. Розроблена система поки що функціонує у вигляді демонстраційного прототипу і до масштабної експлуатації неготова. Ключові слова: інформаційні технології, система підтримки прийняття рішень, системний аналіз, програмне забезпечення.