Защита веб-приложения сбора, отображения и анализа данных из открытых источников на примере национальной системы аккредитации

Abstract

Проведён анализ проектной деятельности по разработке вебприложений визуализации данных крупных компаний и фирм, а также реализация в данных системах средств защиты информации, интегрируемых в программное обеспечение на этапах разработки. Проанализированы задачи, решаемые с помощью таких систем, их методы защиты и отказоустойчивости. Рассмотрен анализ безопасного хранения информации в базах данных. Способы их шифрования и подтверждения отсутствия изменений с помощью хеш-сумм. Разработана безопасная система визуализации данных и проверки подлинности сертификатов соответствия, с реализованной системой менеджмента учётных записей, авторизацией и регистрацией, включающей в себя двухфакторную аутентификацию. Предложен проект размещения и защиты разработанной системы в сетевой инфраструктуре с помощью отечественных средств защиты информации, обеспечивающих минимизацию рисков утечки данных внутри доменного сетевого периметра.