Details

Целью работы является повышение скорости и уменьшение числа ошибок при актуализации документации по управлению информационной безопасностью персональных данных путём создания системы поддержки принятия решений, интегрированной с базой нормативно-правовых актов и предлагающей готовые решения по необходимым изменениям. Задачи, решаемые в ходе исследования: 1. Проанализировать процессы управления информационной безопасностью персональных данных в организации. 2. Проанализировать подходы к разработке систем поддержки принятия решений и существующие решения в области автоматизации управления документацией по информационной безопасности. 3. Разработать способ формализованного анализа изменений нормативно-правовых актов и их влияния на локальную документацию. 4. Разработать систему поддержки принятия решений с интеграцией базы нормативно-правовых актов, провести тестирование. В рамках выпускной квалификационной работы была исследована проблема актуализации документации по защите персональных данных в условиях изменения нормативно-правовой базы. Для достижения данных результатов была разработана системы поддержки принятия решений система поддержки принятия решение на основе клиент-серверной архитектуры, которая обеспечивает анализ нормативных документов, выявление изменений и формирование рекомендаций.

The objective of this study is to increase the efficiency and reduce the number of errors in the process of updating personal data information security documentation through the development of a decision support system integrated with a regulatory legal framework database and capable of generating recommendations for required document modifications. The following research objectives were addressed: 1. To analyze personal data information security management processes within an organization. 2. To examine approaches to the development of decision support systems and existing solutions for automating information security documentation management. 3. To develop a method for the formalized analysis of changes in regulatory and legal acts and their impact on internal organizational documentation. 4. To design and implement a decision support system integrated with a regulatory legal acts database and to conduct its experimental evaluation. The thesis investigates the problem of maintaining the relevance of personal data protection documentation in the context of continuously evolving regulatory requirements. To achieve the stated objectives, a decision support system based on a client–server architecture was developed. The system provides analysis of regulatory documents, identification of regulatory changes, and generation of recommendations for updating internal documentation. The results obtained demonstrate the practical applicability of the proposed approach to supporting decision-making processes in the field of personal data information security management.