Разработка прототипа системы авторизации в приложениях государственных информационных систем для ФКУ "СОЦТЕХ" на фреймворке React

Содержание

Введение

Глава 1. Научно-обоснованные подходы к разработке информационных систем контроля доступа

1.1. Системный анализ методологий проектирования защищенных пользовательских интерфейсов

1.2. Нормативно-правовое регулирование и стандарты обеспечения информационной безопасности ГИС РФ

1.3. Сравнительный анализ инструментальных средств фронтенд-разработки в контексте импортозамещения программного обеспечения

1.4. Специфика реализации протоколов авторизации в рамках национальной системы идентификации и аутентификации

Глава 2. Проектирование архитектуры программного обеспечения на фреймворке React

2.1. Формирование функциональных требований и модель предметной области ФКУ «СОЦТЕХ»

2.2. Анализ бизнес-архитектуры и моделирование угроз в информационных контурах учреждения

2.3. Проектирование компонентной модели и интеграционных интерфейсов на базе стека React

2.4. Синтез алгоритмических решений и описание интерфейсов взаимодействия подсистем

Глава 3. Практическая реализация и оценка эффективности проектных решений

3.1. Программная имплементация прототипа и настройка механизмов безопасного обмена данными

3.2. Анализ результатов тестирования и рекомендации по внедрению системы в эксплуатационную среду ГИС

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка прототипа системы авторизации в приложениях государственных информационных систем для ФКУ “СОЦТЕХ” на фреймворке React

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительной цифровизацией государственного сектора Российской Федерации и необходимостью обеспечения надежной защиты персональных данных граждан при предоставлении государственных услуг в электронном виде. Современные государственные информационные системы (ГИС) представляют собой сложные многоуровневые программные комплексы, функционирование которых требует применения передовых технологий идентификации, аутентификации и авторизации пользователей. Особую значимость приобретает разработка унифицированных решений для федеральных казенных учреждений, обеспечивающих критически важные социальные функции государства.

Федеральное казенное учреждение «СОЦТЕХ» осуществляет деятельность по информационно-технологическому сопровождению государственных программ социальной направленности, что предполагает обработку значительных объемов конфиденциальной информации о получателях социальных услуг. В условиях возрастающих киберугроз и ужесточения требований регуляторов к обеспечению информационной безопасности разработка надежной системы авторизации становится приоритетной задачей. Существующие решения зачастую характеризуются недостаточной гибкостью архитектуры, сложностью интеграции с современными веб-технологиями и ограниченными возможностями масштабирования.

Степень изученности проблемы свидетельствует о наличии обширного теоретического базиса в области проектирования защищенных информационных систем, однако специфика государственного сектора и требования импортозамещения программного обеспечения формируют новые исследовательские вызовы. Отечественные научные школы активно разрабатывают методологии построения доверенных цифровых сред, но практическая имплементация современных фронтенд-фреймворков в контексте жестких нормативных ограничений остается недостаточно освещенной в научной литературе. Актуальность исследования усиливается необходимостью адаптации международных стандартов безопасности к специфике российской нормативно-правовой базы.

Современное состояние вопроса характеризуется дихотомией между технологическими возможностями открытых библиотек веб-разработки и императивами обеспечения суверенитета цифровой инфраструктуры государства. React как фронтенд-фреймворк демонстрирует высокую производительность и гибкость архитектурных решений, однако его применение в контексте ГИС требует тщательной проработки механизмов интеграции с системами управления идентификацией и контроля доступа. Нерешенной задачей остается создание референсной архитектуры, сочетающей современные подходы к построению пользовательских интерфейсов с требованиями ФСТЭК России и ФСБ России к защите информации.

Цель выпускной квалификационной работы заключается в разработке прототипа системы авторизации для приложений государственных информационных систем ФКУ «СОЦТЕХ» на базе фреймворка React с учетом действующих нормативно-правовых требований и принципов импортозамещения.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести системный анализ методологий проектирования защищенных пользовательских интерфейсов и исследовать нормативно-правовое регулирование обеспечения информационной безопасности ГИС РФ;
• осуществить сравнительный анализ инструментальных средств фронтенд-разработки в контексте импортозамещения и изучить специфику реализации протоколов авторизации в рамках национальной системы идентификации;
• сформировать функциональные требования к системе авторизации с учетом специфики предметной области ФКУ «СОЦТЕХ» и разработать компонентную модель на базе стека React;
• реализовать программный прототип системы авторизации и провести тестирование разработанных проектных решений с формированием рекомендаций по внедрению.

Объектом исследования выступают процессы авторизации пользователей в приложениях государственных информационных систем федеральных казенных учреждений.

Предметом исследования являются методы и инструменты проектирования и разработки систем авторизации на базе фреймворка React для государственных информационных систем.

Теоретическая база исследования сформирована на основе фундаментальных концепций теории информационной безопасности, методологии системного анализа, архитектурных паттернов проектирования программного обеспечения, а также современных подходов к построению веб-приложений на базе компонентно-ориентированных фреймворков. Исследование опирается на работы отечественных ученых в области защиты информации, нормативные документы ФСТЭК России, методические рекомендации ФСБ России, а также стандарты серии ISO/IEC 27000, адаптированные к условиям российской правовой системы.

Методы исследования включают системный анализ предметной области и существующих технологических решений, моделирование угроз информационной безопасности, объектно-ориентированное проектирование с использованием языка UML, прототипирование программных компонентов, экспериментальное тестирование функциональных и нефункциональных характеристик разработанной системы, сравнительный анализ производительности различных архитектурных подходов.

Материалами исследования послужили техническая документация ФКУ «СОЦТЕХ», нормативно-правовые акты в сфере информационной безопасности, техническая документация фреймворка React и сопутствующих библиотек, данные о структуре информационных потоков в государственных информационных системах социальной направленности, результаты анализа существующих систем авторизации в государственном секторе.

Программное обеспечение и инструментарий, применявшиеся в ходе исследования, включают среду разработки Visual Studio Code, систему управления версиями Git, библиотеки React версии 18.x, Redux Toolkit для управления состоянием приложения, React Router для маршрутизации, Axios для HTTP-запросов, инструменты тестировани

…