Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тюменский государственный университет» институт математики и компьютерных наук кафедра информационной безопасности

Заключение

• 
  Выбраны средства разработки.
  
• 
  Проведен анализ угроз, выявлены основные меры защиты, определены актуальные угрозы.
  
• 
  Разработаны требуемые компоненты системы с необходимыми мерами защиты, определенными на основе анализа угроз.
  

• 
  Получать информацию о новостях, объявлениях, мероприятиях внутри организации.
  
• 
  Просматривать галерею фотографий.
  
• 
  Изучать загруженные в библиотеку материалы.
  
• 
  Искать сотрудников с помощью телефонной книги и организационной структуры.
  
• 
  Получать информацию о доходах с помощью услуги предоставления расчетного листа.
  
• 
  Заказывать справку 2-НДФЛ.
  
• 
  Общаться с сотрудниками посредством личной переписки.
  

• 
  Контроль исполнения поручений.
  
• 
  Статистика использования лицензий ПО.
  
• 
  Подача заявки на закупку вычислительной и организационной техники.
  
• 
  Подача заявления на отпуск.
  

Список литературы

1. 
   Ruby [Электронный ресурс]. URL: http://ru.wikibooks.org/wiki/Ruby (Дата обращения: 10.12.2013)
   
2. 
   Ruby on Rails. Веб-разработка с удовольствием [Электронный ресурс]. URL: http://www.rubyonrails.ru/ (Дата обращения: 06.09.2013)
   
3. 
   Microsoft SQL Server 2008 R2 [Электронный ресурс]. URL: http://www.microsoft.com/ru/ru/isv/development/sql.aspx (Дата обращения: 10.12.2013)
   
4. 
   Что такое CentOS? [Электронный ресурс]. URL: http://centos.name/ (Дата обращения: 12.12.2013)
   
5. 
   CentOS [Электронный ресурс]. URL: http://ru.wikipedia.org/wiki/CentOS (Дата обращения: 12.12.2013)
   
6. 
   Что такое Apache сервер? [Электронный ресурс]. URL: http://so-hosting.info/chto-takoe-apache.html (Дата обращения: 12.12.2013)
   
7. 
   Kerberos [Электронный ресурс]. URL: http://ru.wikipedia.org/wiki/Kerberos (Дата обращения: 12.12.2013)
   
8. 
   Принципы аутентификации по протоколу Kerberos [Электронный ресурс]. URL: http://itband.ru/2010/12/kerberos1/ (Дата обращения: 26.01.2014)
   
9. 
   Информационная безопасность: протокол SSL [Электронный ресурс]. URL: http://ethnohosting.com/useful-article1.ru.html (Дата обращения: 26.01.2014)
   
10. 
    MVC Framework: большое введение для начинающих [Электронный ресурс]. URL: http://habrahabr.ru/post/49718/ mvc (Дата обращения: 17.09.2013)
    
11. 
    Брюс Тейт, Курт Ниббс. Ruby on Rails. Быстрая веб-разработка. БХВ-Петербург, 2008г. 224 с.
    
12. 
    Оби Фернандес. Путь Rails. Подробное руководство по созданию приложений в среде Ruby on Rails. Символ-Плюс, 2009 г. 768 с.
    
13. 
    Дэвид Хейнмейер Ханссон. Гибкая разработка веб-приложений в среде Rails. Питер, 2012 г. 464 с.
    
14. 
    Guide to Ruby [Электронный ресурс]. URL: http://www.rubyinside.com/media/poignant-guide.pdf (Дата обращения: 06.09.2013)
    
15. 
    Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 23.07.2013) "О персональных данных"
    
16. 
    Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
    
17. 
    Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка). ФСТЭК России, 2008 г.
    
18. 
    Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных. ФСТЭК России, 2008 г.