Боклач, Максим Андрійович (2026) Онлайн-сервіс забезпечення інформаційної безпеки бібліотечної системи [Кваліфікаційні роботи здобувачів] Перший (бакалаврський). Шифр академічної групи: ІНб-1-22-4.0д. Дата захисту: 15.06.2026, Київський столичний університет імені Бориса Грінченка.
![[thumbnail of M_Boklach_FITM_2026.pdf]](https://elibrary.kubg.edu.ua/style/images/fileicons/text.png) |
Текст
M_Boklach_FITM_2026.pdf Download (874kB) |
Анотація
Кваліфікаційна робота бакалавра: 77 с., 6 рис., 6 табл., 42 джерела, 1 додаток. Актуальність: Бібліотечні інформаційні системи зберігають персональні дані читачів та облікові записи персоналу, що робить їх потенційною ціллю для кібератак. CERT-UA зафіксувало 4 315 кіберінцидентів у 2024 р., значна частина яких стосувалася державних та освітніх установ. Аналіз наявних систем – Koha 23.11, Aleph, ІРБІС64 і MARK SQL – засвідчив, що жодна з них не відповідає вимогам стандарту OWASP ASVS v4.0.3 L1+L2, зокрема застосовує застарілі алгоритми хешування паролів (MD5 без солі) та не забезпечує належний аудит дій користувачів. Це зумовлює актуальність розробки спеціалізованого онлайн-сервісу з комплексним захистом, орієнтованого на бібліотечний контекст. Об'єкт дослідження: процеси забезпечення інформаційної безпеки у бібліотечних інформаційних системах. Предмет дослідження: методи та засоби захисту web-сервісу бібліотечної системи на основі фреймворку Django 5.0. Мета роботи: розробити захищений онлайн-сервіс LibroFlow для університетської бібліотеки, що виконує не менш ніж 90 % верифікованих вимог OWASP ASVS v4.0.3 L1+L2 та відповідає нормативним зобов'язанням GDPR, Закону № 2297-VI «Про захист персональних даних» і НД ТЗІ 2.5-004 99. Завдання: проаналізувати актуальний стан кіберзагроз і нормативно-правову базу у сфері захисту бібліотечних інформаційних систем; встановити безпекові характеристики наявних інтегрованих бібліотечних систем; класифікувати загрози за моделями STRIDE і OWASP Top 10 (2021) у прив'язці до бібліотечного контексту; розробити і реалізувати підсистеми автентифікації, авторизації, аудиту та резервного копіювання системи LibroFlow; верифікувати відповідність системи стандарту OWASP ASVS v4.0.3 засобами автоматизованого та динамічного тестування; порівняти LibroFlow з наявними альтернативами за єдиною кількісною методологією безпеки. Основні результати: Розроблено онлайн-сервіс LibroFlow на базі Django 5.0, який реалізує комплексний захист за принципом Defense-in-Depth: автентифікацію з Argon2id (64 МіБ, 2 ітерації, 2 потоки), рольову модель доступу (RBAC) на основі груп і дозволів Django для трьох ролей (reader, librarian, admin), підсистему аудиту (AuditLog, 9 типів дій із JSON-контекстом у полі extra) та резервне копіювання pg_dump | gzip з розгортанням у Docker (Gunicorn, SQLite, WhiteNoise для статики). Відповідність стандарту OWASP ASVS v4.0.3 підтверджено 48 автоматизованими тестами (всі пройдені), динамічним скануванням OWASP ZAP 2.14 (вразливостей рівня High і Medium не виявлено) та навантажувальним тестуванням Apache JMeter (127,6 req/s, середній час відгуку 231 мс, 0 % помилок). LibroFlow виконав 31 з 33 перевірених вимог ASVS – 93,9 %, що перевищує найкращий результат серед порівняних систем (Koha 23.11 – 63,6 %). Практичне значення: Розроблений програмний продукт готовий до впровадження у бібліотечних установах і відповідає вимогам Закону № 2297 VI, Закону № 2163-VIII, НД ТЗІ 2.5-004-99 та GDPR. Архітектурні та технічні рішення LibroFlow можуть бути використані як основа для створення захищених веб-застосунків у державному та освітньому секторах.
| Тип елементу : | Кваліфікаційні роботи здобувачів (Перший (бакалаврський)) |
|---|---|
| Ключові слова: | інформаційна безпека; бібліотечна система; OWASP ASVS; автентифікація; авторизація; RBAC; аудит; Django; LibroFlow; захист персональних даних |
| Шифр освітньої програми: | 122.00.01 |
| Шифр академічної групи: | ІНб-1-22-4.0д |
| ПІБ наукового керівника: | Негоденко Олена Василівна |
| Дата захисту: | 15.06.2026 |
| Місце захисту: | Київський столичний університет імені Бориса Грінченка |
| Типологія: | Кваліфікаційні роботи здобувачів > Інформатика |
| Підрозділи: | Факультет інформаційних технологій та математики > Кафедра комп'ютерних наук |
| Користувач, що депонує: | Ізабелла Андріївна Соболенко |
| Дата внесення: | 20 Лип 2026 19:12 |
| Останні зміни: | 20 Лип 2026 19:12 |
| URI: | https://elibrary.kubg.edu.ua/id/eprint/59269 |
Actions (login required)
 |
Перегляд елементу |