Разработка системы автоматизации формирования отчетности в области информационной безопасности организации очень важна в наше время и имеет ряд преимуществ, связанных с соответствием требованиям законодательства. Во-первых, требования Центрального Банка России (РС/БР/ББС) являются обязательными для финансовых организаций и осуществление контроля соответствия имеет решающее значение. Автоматизация формирования отчетности позволит облегчить процесс сбора и анализа данных, а также повысить...

Отрасль

Информатика

Цель

Разработка системы автоматизации формирования отчетности в области информационной безопасности организации посредством анализа инцидентов внутри организации.

Ожидаемые результаты

Проект будет разбит на 4 этапа:
1. Анализ и проектирование:
• Изучение требований к системе и определение функциональности веб-интерфейса для формирования отчетов.
• Создание шаблонов для генерации отчетности.
• Проектирование базы данных для хранения и обработки JSON-файлов, а также отчетов и пользовательских данных.
• Создание дизайна, схемы взаимодействия пользователя с интерфейсом и разработка функциональных модулей системы.
2. Разработка бэкэнда на Django:

Форма и способы промежуточного контроля

• Регулярные встречи с руководителем проекта, презентации по проделанной работе. • Отчеты по завершению каждого этапа. • Проведение регулярных внутренних проверок системы для выявления возможных проблем с безопасностью, производительностью и надежностью. • Проверка правильности реализации функциональности системы и соответствия требованиям, указанным в техническом задании. • Демонстрация прототипов и макетов, позволяющих оценить визуальное представление и функциональность системы.

Форма представления результатов

По результатам проекта будет представлен подробный отчет, который включает в себя описание разработанной системы, ее функциональные возможности, достигнутые результаты и преимущества для организации. В качестве продукта проекта будет создано готовое программное обеспечение для автоматизации отчетности в области информационной безопасности. Также будут предоставлены демонстрации работы системы, аналитические материалы, демонстрирующие улучшение качества отчетности и процесса формирования...

Ресурсное обеспечение

• Тестовый стенд для размещения • Операционная система сервера, поддерживающая выбранный стек технологий. • СУБД (система управления базами данных) для хранения и обработки данных, например PostgreSQL или MySQL. • Python для разработки бэкэнда системы с использованием фреймворка Django. • JavaScript и CSS для разработки фронтэнда и создания пользовательского интерфейса. • Библиотеки и API для обработки JSON-файлов, анализа данных и генерации отчетов.

Имеющийся задел

В России практически не используются предполагаемые методики для формирования отчетности в области информационной безопасности, или же они осуществляются вручную. Мы проанализируем эти процессы и определим их потенциал для автоматизации и улучшения. Имеющийся задел будет использован в проекте для анализа существующих систем и интеграции новой системы автоматизации отчетности с уже используемыми инструментами.