Дипломная работа на тему "Автоматизация процессов ИТ поддержки на предприятии ПАО МГТС - Синергия [ID 70060]"

Работа на тему: Автоматизация процессов ИТ поддержки на предприятии ПАО МГТС
Оценка: хорошо.
Оригинальность работы на момент публикации 50+% на антиплагиат.ру.
Ниже прилагаю все данные для покупки
https://studentu24.ru/list/suppliers/maksim---1324

Описание работы

АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ВЫСШЕГО ОБРАЗОВАНИЯ «МОСКОВСКИЙ УНИВЕРСИТЕТ «СИНЕРГИЯ»
Факультет информационных технологий

Направление подготовки: 09.03.02 Информационные системы и технологии Кафедра ИСиТ
Профиль: Разработка, сопровождение и обеспечение безопасности информационных систем

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА – БАКАЛАВРСКАЯ РАБОТА
на тему РАЗРАБОТКА И ВНЕДРЕНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ УПРАВЛЕНИЯ УЯЗВИМОСТЯМИ ПАО МГТС

МОСКВА 2026 г.

ЗАДАНИЕ на выпускную квалификационную работу – бакалаврскую работу обучающемуся
1. Тема выпускной квалификационной работы: Автоматизация процессов ИТ поддержки на предприятии ПАО МГТС
2. Структура ВКР.

ВВЕДЕНИЕ
ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1. Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «КАК ЕСТЬ»
1.1.1. Характеристика предприятия и его деятельности
1.1.2. Организационная структура управления предприятием
1.1.3. Программная и техническая архитектура ИС предприятия
1.2. Характеристика комплекса задач, задачи и обоснование необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих бизнес-процессов
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание
1.2.3. Обоснование необходимости использования вычислительной техники для решения задачи
1.2.4. Анализ системы обеспечения информационной безопасности и защиты информации
1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
1.3.2. Выбор и обоснование стратегии автоматизации задачи
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному обеспечению
1.4.2. Обоснование проектных решений по программному обеспечению
1.4.3. Обоснование проектных решений по техническому обеспечению
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
2.2.2. Характеристика нормативно-справочной, входной и оперативной информации
2.2.3. Характеристика результатной информации
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
2.3.2. Характеристика базы данных
2.3.3. Структурная схема пакета (дерево вызова программных модулей)
2.3.4. Описание программных модулей
2.4. Контрольный пример реализации проекта и его описание
ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
3.1. Выбор и обоснование методики расчёта экономической эффективности
3.2. Расчёт показателей экономической эффективности проекта
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЯ

1. Основные вопросы, подлежащие разработке.
Во введении необходимо сформулировать и определить:
актуальность темы;
цель и задачи исследования;
предмет и объект исследования (указывается конкретная организация и исследуемый проект);
информационная база исследования (источники информации: от нормативных до интернет-ресурсов);
методы исследования (общенаучные и методы проектного менеджмента);
практическое использование рекомендаций автора в деятельности исследуемой организации.
Для написания главы 1 рекомендуется изучить основную и дополнительную литературу по выбранной теме.
В Главе 1 необходимо представить обоснование актуальности выбора автоматизируемой задачи, проектных решений по информационному, программному и аппаратному обеспечению, дать ее развернутое описание, отразить взаимосвязь с другими задачами, изложить используемую стратегию автоматизации и способ приобретения информационной системы.
В разделе 1.1. необходимо привести краткое описание компании и таблицу показателей ее деятельности, рисунок организационной структуры и его описание, рисунки программной и технической архитектуры, а также их описание.
В разделе 1.2 следует обосновать актуальность выбора автоматизируемой задачи, для этого необходимо провести анализ организационной, программной и технической архитектуры с целью определения перечня задач, которые необходимо автоматизировать и выбора наиболее приоритетной из них. С целью определения информационных потоков выбранной задачи необходимо привести соответствующие IDEF диаграммы. Далее необходимо привести рисунок, отражающий документооборот автоматизируемой задачи, таблицу прагматических характеристик соответствующих документов (периодичность, время на обработку и так далее) и определить комплекс программно-аппаратных средств, обеспечивающих информационную безопасность и защиту информации в рамках решаемой задачи.
В разделе 1.3 необходимо провести анализ готовых программных решений автоматизируемой задачи (в виде сравнительной таблицы наиболее интересных решений), определить стратегию автоматизации и способ приобретения информационной системы.
В разделе 1.4 необходимо провести анализ и обосновать выбор средств, используемых для автоматизации задачи: технического обеспечения (компьютеры и периферия, сетевое оборудование, офисная техника, дополнительные устройства), программного обеспечения (операционная система, СУБД, среда разработки, другое прикладное ПО), информационного обеспечения (классификаторы, справочники, документы, информационные базы).
В главе 2 необходимо представить проектные решения в соответствии с выбранной моделью жизненного цикла: начиная с анализа рисков на всех этапах разработки системы и закачивая примером ее опытной эксплуатации.
В разделе 2.1 необходимо провести выбор стандарта и модели жизненного цикла, соответствующих автоматизируемой задаче, а также стратегии внедрения проектируемой информационной системы. После этого следует перечислить риски для каждого этапа выбранной модели жизненного цикла и определить пути их снижения, в том числе посредством разработки средств информационной безопасности и защиты информации проектируемой системы.
Раздел 2.2 отражает процесс проектирования информационного обеспечения задачи и должен содержать:
рисунок информационной модели и ее описание;
таблицу используемых систем кодирования и описание классификаторов;
описание входных и оперативных документов, файлов и экранных форм;
описание результатных документов, файлов и экранных форм;
таблицы входных и результатных показателей, а также их описание.
Раздел 2.3 отражает процесс проектирования программного обеспечения задачи и должен содержать:
рисунки дерева функций и сценария диалога, а также их описание;
рисунок ER – модели (количество таблиц в ER модели должно быть равно количеству таблиц в информационной модели), описание структуры записей каждой таблицы;
рисунок дерева вызова программных модулей, а также таблицу с перечнем и назначением модулей;
блок-схема основного/расчетного модуля, описание блок-схем алгоритмов основных расчетных модулей.
В разделе 2.4 следует представить экранные формы, демонстрирующие работу системы (не менее 7) и их описание.
В Главе 3 необходимо привести методику расчета показателей экономической эффективности и расчеты, сделанные в соответствии с изложенной методикой. Расчетные данные следует представить в виде таблиц и диаграмм, отражающие сравнение базового и предлагаемого вариантов.
1. Заключение.
В «Заключении» необходимо подвести итоги выпускной квалификационной работы. Раскрыть содержание основных выводов, сделанных в процессе проведенного исследования, представить краткую характеристику результатов, полученных в ходе решения поставленных во «Введении» задач и, тем самым, ответить на основной вопрос работы: о степени достижимости поставленной в выпускной квалификационной работе цели.
2. Приложение.
В «Приложении» обязательно должен быть представлен фрагмент листинга программного кода (распечатка на исходном языке программирования отлаженных основных расчетных модулей - около 400 операторов языка высокого уровня или адаптированных программных средств, использованных в работе), также могут быть вынесены другие объемные графические материалы (схемы или таблицы из основной части выпускной квалификационной работы).
3. Исходные данные по ВКР
Содержание
Оглавление

ВВЕДЕНИЕ 2
Содержание 4
Введение 7
Глава I. Аналитическая часть 9
1.1.1. Характеристика предприятия и его деятельности 9
1.1.2. Организационная структура предприятия 9
1.1.3. Программная и техническая архитектура ИС предприятия 12
1.2. Характеристика комплекса задач, задачи и обоснование необходимости автоматизации 16
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих бизнес-процессов 16
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание 17
1.2.3. Обоснование необходимости использования вычислительной техники для решения задачи 18
1.2.4. Анализ системы обеспечения информационной безопасности и защиты информации 19
1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ» 21
1.3.1. Анализ существующих разработок для автоматизации задачи 21
1.3.2. Выбор и обоснование стратегии автоматизации задачи 24
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи 25
1.4. Обоснование проектных решений 27
1.4.1. Обоснование проектных решений по информационному обеспечению 27
1.4.2. Обоснование проектных решений по программному обеспечению 27
1.4.3. Обоснование проектных решений по техническому обеспечению 29
II. Проектная часть 31
2.1 Разработка проекта автоматизации 31
2.1.1. Этапы жизненного цикла проекта автоматизации 31
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание 41
2.1.3 Организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации 42
2.2 Информационное обеспечение задачи 47
2.2.1. Информационная модель и её описание 47
2.2.2. Характеристика нормативно-справочной, входной и оперативной информации 48
2.2.3 Характеристика результатной информации 51
2.3. Программное обеспечение задачи 51
2.3.1. Общие положения (дерево функций и сценарий диалога) 51
2.3.2. Характеристика базы данных 52
2.3.3. Структурная схема пакета (дерево вызова программных модулей) 55
2.3.4. Описание программных модулей 55
2.3.4. Контрольный пример реализации проекта и его описание 58
III Обоснование экономической эффективности проекта 63
3.1. Выбор и обоснование методики расчёта экономической 63
эффективности 63
3.2. Расчёт показателей экономической эффективности проекта 64
Заключение 66
Список используемой литературы и используемых источников 67
Основная литература: 67
Дополнительная литература: 68
Интернет-ресурсы 70
Введение
Оценить реальный вклад функций информационной безопасности в устойчивость ИТ-ландшафта и системный контроль уязвимостей непросто: эффект проявляется через снижение вероятности инцидентов и предотвращение потерь, которые в отдельных случаях могут быть критическими. Существенную часть операций сегодня выполняют вычислительные системы, замещающие ручной труд и обрабатывающие большие массивы данных. В результате формируются и поддерживаются многочисленные наборы документов: персональные данные абонентов, договоры с подрядчиками, финансовая отчетность и др. Значимость вычислительной техники для бизнеса делает обслуживание ИТ-инфраструктуры задачей первоочередной важности; регулярные обновления программного обеспечения и закрытие уязвимостей — необходимое условие предотвращения несанкционированного доступа к критически важной информации. Для решения этих задач на предприятиях создаются специализированные подразделения, отвечающие за управление инфраструктурой и проведение аудитов безопасности с применением сканеров уязвимостей и смежных инструментов.
Объект исследования — процесс выявления, учета и устранения уязвимостей в кооперации с ИТ-подразделениями, обеспечивающими работоспособность серверных систем и пользовательской техники.
Предмет исследования — автоматизация этапов обнаружения, приоритизации, контроля и устранения уязвимостей в ПАО «МГТС».
Полевой анализ бизнес-процессов ПАО «МГТС» показал, что ИТ-функция исторически отделена от бизнес-подразделений: отсутствует единая сервисная модель и четко закрепленное понятие ИТ-услуги, что осложняет согласование приоритетов и распределение ответственности за устранение уязвимостей.
Цель исследования — совершенствование практик управления ИТ-инфраструктурой ПАО «МГТС» за счет формализации процесса и внедрения автоматизированной системы управления уязвимостями.
Для достижения цели решаются задачи:
Описать объект исследования, провести инвентаризацию и анализ текущей инфраструктуры ПАО «МГТС», определить требования к преобразованию процессов и к информационной системе, обеспечивающей эти изменения.
Спроектировать и реализовать решение, автоматизирующее обнаружение, оповещение, назначение ответственных и контроль сроков устранения уязвимостей.
Оценить результативность внедрения: измерить эффект от автоматизации процессов обнаружения, оповещения и устранения и подтвердить достижение целевых показателей.
Практическая значимость заключается во внедрении регламентированного взаимодействия департамента информационной безопасности с ключевыми ИТ-командами и предоставлении руководству инструментов оперативной визуализации состояния ИТ-сегментов: уровень критичных уязвимостей, зоны риска, приоритеты и рекомендации по исправлениям. Дополнительно создается единый реестр уязвимостей, повышается прозрачность распределения ответственности и соблюдения сроков.
Практическая часть реализована с применением инструментов инженерии программных систем: серверные компоненты разработаны на C# .NET в среде IDE Visual Studio 2021, в качестве СУБД используется Microsoft SQL Server. Реализованы модули импорта результатов сканирования, сопоставления с владельцами активов, механизмы уведомлений и отчетности для контроля выполнения работ по устранению.

Список используемой литературы и используемых источников
Основная литература:
1. Казарин, О. В. Надежность и безопасность программного обеспечения: учебное пособие для вузов / О. В. Казарин, И. Б. Шубинский. — Москва: Издательство Юрайт, 2021. — 342 с. — (Высшее образование). — ISBN 978-5-534-05142-1. — Текст: электронный // Образовательная платформа Юрайт [сайт].
2. Информационные системы управления производственной компанией: учебник и практикум для вузов / под редакцией Н. Н. Лычкиной. — Москва: Издательство Юрайт, 2021. — 249 с. — (Высшее образование). — ISBN 978-5-534-00764-0. — Текст: электронный // Образовательная платформа Юрайт [сайт].
3. Организационное и правовое обеспечение информационной безопасности: учебник и практикум для вузов / под редакцией А. А. Стрельцова. — Москва: Издательство Юрайт, 2021. — 325 с. — (Высшее образование). — ISBN 978-5-534-03600-8. — Текст: электронный // Образовательная платформа Юрайт [сайт].
4. Ипатова, Э. Р. Методологии и технологии системного проектирования информационных систем: учебник / Э. Р. Ипатова, Ю. В. Ипатов. – 3-е изд., стер. – Москва: ФЛИНТА, 2021. – 256 с.: табл., схем. – (Информационные технологии). – Режим доступа: по подписке. – Библиогр.: с. 95-96. – ISBN 978-5-89349-978-0. – Текст: электронный.
5. Чернышов, В. Н. Моделирование информационных процессов и исследование в ИТ: учебное пособие / В. Н. Чернышов, Д. В. Образцов, А. В. Платёнкин. – Тамбов: Тамбовский государственный технический университет (ТГТУ), 2017. – 98 с.: ил. – Режим доступа: по подписке. – Библиогр.: с. 92-94. – ISBN 978-5-8265-1789-5. – Текст: электронный.
6. Милехина, О. В. Информационные системы: теоретические предпосылки к построению: учебное пособие / О. В. Милехина, Е. Я. Захарова, В. А. Титова; Новосибирский государственный технический университет. – 2-е изд. – Новосибирск: Новосибирский государственный технический университет, 2014. – 283 с.: схем., табл. – Режим доступа: по подписке. – Библиогр.: с. 192-194. – ISBN 978-5-7782- 2405-6. – Текст: электронный.
7. Экономическая информатика: введение в экономический анализ информационных систем: учебник / М. И. Лугачев, Е. И. Анно, М. Р. Когаловский [и др.]; Московский государственный университет им. М. В. Ломоносова, Экономический факультет. – Москва: ИНФРА-М, 2005. – 956 с.: ил., табл. – Режим доступа: по подписке. – Библиогр. в кн. – ISBN 5-16-002009-8. – Текст : электронный.
8. Нетёсова, О. Ю. Информационные системы и технологии в экономике: учебное пособие для вузов / О. Ю. Нетёсова. — 3-е изд., испр, и доп. — Москва: Издательство Юрайт, 2021. — 178 с. — (Высшее образование). — ISBN 978-5-534-08223-4. — Текст: электронный // Образовательная платформа Юрайт [сайт].
Дополнительная литература:
1. Горелов, С. В. Основы научных исследований : учебное пособие / С. В. Горелов, В. П. Горелов, Е. А. Григорьев ; под ред. В. П. Горелова. – 2-е изд., стер. – Москва; Берлин: Директ-Медиа, 2016. – 534 с.: ил., табл. – Режим доступа: по подписке. – Библиогр. в кн. – ISBN 978-5-4475-8350-7. – DOI 10.23681/443846. – Текст: электронный.
2. Мендель, А. В. Модели принятия решений: учебное пособие / А. В. Мендель. – Москва: Юнити, 2015. – 463 с.: табл., граф., схемы – Режим доступа: по подписке. – Библиогр. в кн. – ISBN 978-5-238-01894-2. – Текст: электронный.
3. Романова, Ю. Д. Информационные технологии в управлении персоналом: учебник и практикум для вузов / Ю. Д. Романова, Т. А. Винтова, П. Е. Коваль. — 3-е изд., перераб, и доп. — Москва: Издательство Юрайт, 2021. — 271 с. — (Высшее образование). — ISBN 978-5-534-09309-4. — Текст: электронный // Образовательная платформа Юрайт [сайт].
4. Басыня, Е. А. Системное администрирование и информационная безопасность: учебное пособие: [16+] / Е. А. Басыня. – Новосибирск: Новосибирский государственный технический университет, 2018. – 79 с.: ил. – Режим доступа: по подписке. – Библиогр. в кн. – ISBN 978-5-7782-3484-0. – Текст: электронный.
5. Филиппов, Б. И. Информационная безопасность. Основы надежности средств связи: учебник: [16+] / Б. И. Филиппов, О. Г. Шерстнева. – Москва; Берлин: Директ-Медиа, 2019. – 240 с.: ил., табл. – Режим доступа: по подписке. – Библиогр.: с. 221-226. – ISBN 978-5-4475-9823-5. – DOI 10.23681/499170. – Текст: электронный.
6. Назаров, С. В. Современные операционные системы : учебное пособие / С. В. Назаров, А. И. Широков. – Москва: Интернет-Университет Информационных Технологий (ИНТУИТ): Бином. Лаборатория знаний, 2011. – 280 с.: ил., табл., схем. – (Основы информационных технологий). – Режим доступа: по подписке. – ISBN 978-5-9963-0416-5. – Текст: электронный.
7. Власенко, А. Ю. Операционные системы: учебное пособие: [16+] / А. Ю. Власенко, С. Н. Карабцев, Т. С. Рейн. – Кемерово: Кемеровский государственный университет, 2019. – 161 с.: ил., табл. – Режим доступа: по подписке. – Библиогр. в кн. – ISBN 978-5-8353-2424-8. – Текст: электронный.
8. Внуков, А. А. Защита информации в банковских системах: учебное пособие для вузов / А. А. Внуков. — 2-е изд., испр, и доп. — Москва: Издательство Юрайт, 2021. — 246 с. — (Высшее образование). — ISBN 978-5-534-01679-6. — Текст: электронный // Образовательная платформа Юрайт [сайт].
Интернет-ресурсы