Р. С. Енгалычев Научный руководитель А. А. Малюк, к т. н., профессор

Вид материалаДокументы
Подобный материал:

УДК 004.056:378(06) Проблемы информационной безопасности в системе высшей школы


Р.С. Енгалычев

Научный руководитель – А.А. МАЛЮК, к.т.н., профессор

Московский инженерно-физический институт (государственный университет)


Проектирование и создание системы автоматизации управления факультетом


Существующие на сегодняшний момент в вузах различные информационные системы носят фрагментарный и, зачастую, локальный характер. Используя такие системы практически невозможно проводить анализ учебной деятельности, обеспечивать комплексную поддержку принятия управленческих решений. В условиях распределенной корпоративной сети решением подобной проблемы могут стать современные подходы к хранению и обработке информации, в частности, использование архитектуры Интранет и созданной корпорацией Oracle архитектуры сетевых транзакций. Информацию необходимо хранить и обрабатывать в интегрированной базе данных (ИБД) с серверной поддержкой целостности данных. ИБД должна стать ядром единой информационно системы (ИС), что обеспечит надежное хранение данных и безопасный совместный доступ к ним.

Используя web-браузер, каждый студент факультета, сможет попасть на web-сервер факультета. На web-сервере размещена форма для входа в защищенную часть сервера, для входа в которую необходимо ввести имя и пароль. В соответствии с введенной информацией, студент получает доступ к доступной ему части сервера и может запускать программы, заполнять формы, которые ему разрешены при регистрации. Студенту предоставляется электронные ресурсы факультета накопленные в ИС в виде конспектов лекций, методических рекомендаций, заданий и другой информации. Студент сможет выполнить контрольную, лабораторную, курсовую работу или заполнить требуемую от него преподавателем форму путем перехода на доступную страницу соответствующего предмета. На своей странице студент увидит название предметов за текущий семестр. Выбирая один из предметов, студент попадет на страницу этого предмета. На ней указан преподаватель, который ведет этот предмет, введение, рабочая программа, конспект лекций, методические указания. Имеются формы, в поля которых вносятся результаты выполнения всех вышеуказанных работ. При этом конкретный результат по одному предмету попадает в базу данных результатов студентов. После отправки результата в базу данных, он не может быть исправлен, но может быть дополнен новым результатом с указанием даты.

Аналогичный интерфейс разрабатывается и для преподавателя. Деканат, кафедра могут распечатать ведомость успеваемости студентов на текущий день и предыдущие месяца. Дополнительно для учебной части деканата и кафедр формируются выходные формы: ведомости посещаемости, успеваемости, зачетная, экзаменационная, аттестационная.

Информационная безопасность ИС основывается на 3-х элементах: архитектуре системы безопасности Windows 2003 SERVER, средствах СУБД ORACLE 9i и специальном программном приложении «Администратор задач».

Использование трех эшелонов защиты, в совокупности с аппаратными методами контроля сетевого трафика на различных участках корпоративной сети, позволяет реализовать наиболее полную и надежную систему предупреждения и защиты от несанкционированного доступа и утечки персональной информации конфиденциального характера. Построенная на современных сетевых технологиях ИС делает возможным централизованный контроль деятельности факультета на различных уровнях, создание большого числа защищенных пользовательских рабочих мест вне зависимости от локального расположения персональных компьютеров.


ISBN 5-7262-0557-Х. XII Всероссийская научно-практическая конференция