Analysis of Information Security Business Processes and Requirements Simulation/Modeling Methods
Narkevičius, Paulius | Recenzentas / Rewiewer |
Baigiamajame magistro darbe siūlomame sprendime pateikiama Verslo procesų modeliavimo žymėjimo įrankio, skirto informacijos apsaugai verslo procesuose įdiegti, analizė. Išanalizavus ir palyginus ankstesnį darbą, susijusį su verslo procesų modeliavimo žymėjimo įrankiu, nėra tinkamų plėtinių, patvirtinančių BDAR ir saugos tikslus verslo procese. Siūlomame sprendime yra verslo procesų modeliavimo žymėjimo įrankis, papildytas atitikimu GDPR ir saugos tikslo plėtiniu, kad būtų patenkintas pagrindinis sklandaus organizacijos darbo poreikis. Siūlomas atvejo tyrimas nuo pat pradžių priima 28 paraiškas, o paskutinėje - tik 7 paraiškos. Siūlomi nauji saugos plėtiniai, įdiegti Vilniaus technikos universitete akademinio personalo samdymo operacijai su vaizdinėmis žymomis. Siūlomame verslo procesų sprendime yra kiekvienas išteklius prieš ir po saugos plėtinių įdiegimo. Modeliavimo vertės Kaina ir laikas buvo rastos prieš ir po saugos plėtinių įdiegimo. Siūlomame sprendime sąnaudų ir laiko vertės yra laikomos arba gali būti paimtos iš įmonės išteklių planavimo sistemos. Bendra kaina apskaičiuojama padauginus užbaigtus egzempliorius iš vidutinės Kainos vertės, suteiktos individualiam egzemplioriui. Bendras vykdymo laikas apskaičiuojamas baigtų egzempliorių skaičių padauginus iš vidutinio egzempliorių laiko. Bendra kaina ir laikas pateikiami paveiksluose ir skritulinėje diagramoje prieš ir po saugos plėtinių įdiegimo, kad būtų aiškus supratimas. Rezultatai rodomi paveiksluose ir skritulinėje diagramoje, kad sąnaudos ir laikas padidėjo įdiegus saugos plėtinius, tačiau sumažėjo rizikos lygis. Bendras rizikos sumažėjimas parodytas lentelėje su palyginimo rezultatais įdiegus saugos plėtinius. Darbą sudaro 5 dalys: įvadas, susijusių darbų analizė, siūlomas išplėtimas, verslo procesų modeliavimas naudojant siūlomą plėtinį, išvada ir literatūros sąrašas. Darbo apimtis - 92 puslapiai be priedų, 42 paveikslai, 5 lentelės su 42 bibliografiniais šaltiniais.
The final master thesis proposed solution contains an analysis of the Business Process Modeling Notation tool to implement Information Security in the Business Process. After analyzing and comparing previous work related to Business Process Modeling Notation tools, there are not suitable extensions that confirm GDPR and Security Goals inside Business Process. A proposed solution contains a Business Process Modeling Notation tool extended with Compliance with GDPR and Security Goal Extension to fulfill the basic need for the smooth working of the organization. The proposed case study accepts 28 applications from beginning and in last only 7 applications are accepted. Proposed new Security Extensions implemented on Vilnius Tech university for academic staff hiring operation with visual notations. Proposed solution of Business Process contains each resource before and after implementation of Security Extensions. Simulation values Cost and Time have found before and after implementation of Security Extensions. In proposed solution values of Cost and Time are assumed or could be taken from the Enterprise Resource Planning System. Total Cost is calculated by multiplying the completed instances with average Cost value given to the Individual instance. Total Execution Time is calculated by multiplying completed instances quantity with average time provided to instances. Total Cost and Time are presented in figures and Pie chart before and after implementation of Security Extensions for clear understanding. Results are shown in figures and Pie chart that Cost and Time have increased after the implementation of Security Extensions but reduced level of Risks. Overall reduction of Risks are shown in the table with comparison result after implementation of Security Extensions. Structure: introduction, related work analysis, proposed extension, business process modelling using proposed extension, conclusion, and references. The thesis consists of 92 pages without appendixes, 42 figures, 5 tables and 42 bibliographical entries.