Методика захисту конфіденційної інформації в базах даних

Вездецький М. П. Методика захисту конфіденційної інформації в базах даних : пояснювальна записка кваліфікаційної роботи : 125 Кібербезпека / наук. кер. І. Михальчук. Київ, 2025. 83 с.

Дипломна робота складається зі вступу, трьох розділів, загальних висновків, списку використаних джерел, додатків, має 83 сторінки основного тексту та 15 рисунків. Список використаних джерел містить 30 найменувань і займає 4 сторінки.
Метою даної роботи є розробка та впровадження методики захисту конфіденційної інформації в системах управління базами даних, що забезпечує високий рівень безпеки при збереженні ефективності доступу та обробки даних.
Для досягнення зазначеної мети поставлено наступні задачі дослідження:
● Проаналізувати сучасні загрози безпеці баз даних, що містять конфіденційну інформацію.
● Вивчити існуючі методи захисту даних у СКБД, зокрема засоби шифрування, контролю доступу та моніторингу.
● Дослідити криптографічні підходи до забезпечення конфіденційності даних (шифрування, хешування тощо).
● Розглянути механізми автентифікації, авторизації та розмежування прав доступу в СКБД.
● Розробити методику моніторингу та журналювання дій користувачів для виявлення підозрілої активності.
● Сформувати узагальнену методику захисту конфіденційної інформації в базах даних на основі поєднання зазначених підходів.
● Реалізувати та протестувати модель захищеної бази даних із впровадженням розробленої методики.
● Оцінити ефективність методики за критеріями конфіденційності, цілісності, доступності та зручності адміністрування.
Об’єктом дослідження є системи керування базами даних (СКБД), що містять конфіденційну інформацію.
Предметом дослідження є методи та засоби захисту конфіденційної інформації в системах управління базами даних.
Практична цінність роботи полягає в розробці методики захисту конфіденційної інформації в базах даних, яка поєднує криптографію, контроль доступу та моніторинг користувачів. Запропоноване рішення підвищує безпеку зберігання чутливих даних і знижує ризики несанкціонованого доступу чи витоку інформації. Методика може бути впроваджена в державних та комерційних інформаційних системах для покращення їх захисту.