19.05.26 (включительно)

Оплата в денежном эквиваленте (тенге)

Идея

Задачи ИКТ

Электроэнергетика

Технологии цифровой безопасности

ПО/ИС

На этапе проектирования корпоративной информационной системы требуется заранее определить, каким образом будет реализовано разграничение прав доступа между различными типами пользователей, а также как будет организовано журналирование действий внутри системы. В системе предполагается работа нескольких ролей с разным уровнем доступа к данным, документам и операциям. При этом необходимо предусмотреть фиксацию входов в систему, создания, изменения и удаления записей, а также отслеживание действий, влияющих на безопасность и целостность данных. На текущем этапе отсутствует формализованная архитектурная модель данной подсистемы, что создает риск ошибок при дальнейшей реализации, масштабировании и сопровождении продукта.

Ожидаемый эффект: По итогам выполнения задачи должен быть подготовлен комплект архитектурных и технических артефактов, который можно использовать как основу для дальнейшей реализации подсистемы безопасности в корпоративной информационной системе. Ожидаемый результат включает: формализованную RBAC-модель; схему логирования действий пользователей; описание структуры журналов событий; базовую архитектуру контроля доступа и сессий; прикладное техническое решение для дальнейшей передачи в разработку.

Маликов Султан Сахтарович