Simulation and Modelling of Business Processes Using BPMN Security Extensions
Čenys, Antanas | Recenzentas / Rewiewer |
Darbo gynimo komisijos pirmininkas / Thesis Defence Board Chairman | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member |
Baigiamajį magistro darbą sudaro verslo procesų simuliacija ir modeliavimas naudojant BPMN saugumo plėtinius. Tyrimo tikslas - patobulinti verslo procesų modeliavimo metodus, kad juose būtų atsižvelgta į informacijos saugumo reikalavimus. Remiantis susijusių darbų analize, esami BPMN saugumo plėtiniai neužtikrina atitikties bendriesiems duomenų apsaugos reglamentams (BDAR). Siūlomas metodas išplečia BPMN modelį, kad jis atitiktų BDAR saugumo reikalavimus. Modelio vykdymo trukmė automatiškai pailgės, tačiau sumažės rizikos galimybės. Be to, išplėtimas nėra brangus, tačiau tai puiki investicija į įmonės saugumą. Be to, siūlomo BPMN saugumo plėtinio modelis ir atributai apima svarbiausius duomenų tvarkymo aspektus, tokius kaip duomenų kondicionavimas, fizinis saugumas, kompiuterių saugumas, ryšių saugumas, veiklos saugumas ir atitiktis GDPR. Siūlomame modelyje parodytas banko įdarbinimo procesas, kuriame dalyvauja personalo, teisės, IT, biuro ir finansų skyrių darbuotojai. Visi skyriai turi daug kompiuterių ir procesų. Automatiškai šie veiksniai lemia daugiau kibernetinių grėsmių ir rizikos. Bankas buvo gavęs 240 kandidatų gyvenimo aprašymų. Kiekvienas kandidatas turi pereiti griežtas kiekvieno skyriaus taisykles ir procedūras. Galiausiai, kiekvienas skyrius turi tam tikrą darbuotojų skaičių, kiekvienas procesas turi konkrečias sąnaudas ir apdorojimo laiką.Simuliacijos ir modeliavimo rezultatai modelių su siūlomais ir be siūlomų saugumo išplėtimų palyginami ir pateikiami paveiksluose bei lentelėse. Rezultatai rodo, kad įgyvendinus siūlomus BPMN saugumo plėtinius padidėja bendros veiklos sąnaudos ir apdorojimo laikas, tačiau sumažėja rizikos lygis.Struktūra: įvadas, esamų BPMN saugumo plėtinių ir jų modeliavimo metodų bei modeliavimo priemonių analizė, siūlomo BPMN saugumo plėtinio, atitinkančio BDAR, tyrimas, eksperimentinis modelių su siūlomu metodu ir be jo vertinimas.Darbą sudaro 94 puslapiai be priedų, 39 paveikslai, 25 lentelės ir 52 literatūros šaltiniai.
This thesis consists of the simulation and modelling of business processes using BPMN security extensions. The aim of the research is to improve business process modelling methods so they would take into account information security requirements. Based on the analysis of related works, existing BPMN security extensions do not ensure compliance with general data protection regulations (GDPR). The proposed method extends the BPMN model to satisfy GDPR security needs. The model's execution duration will increase automatically, but risk possibilities will decrease. Moreover, the extension is not costly, but it is an excellent investment in corporate security. Also, the proposed BPMN security extension's model and attributes cover the most important aspects of data processing, such as data conditioning, physical security, computer security, communication security, operational security, and GDPR compliance. The proposed model shows the bank's onboarding process which involves employees from HR, Legal, IT, Office, and financial departments. All departments have many endpoints and processes. Automatically, these factors lead to more cyber threats and risks. The bank had received 240 resumes from candidates. Every candidate must pass the stringent rules and procedures of each department. Lastly, each department has a specified number of employees, each process has a specific cost and processing time.The simulation and modelling results of models with and without proposed security extensions are compared and are represented in figures and tables. The results show that implementation of proposed BPMN security extensions increases the total costs of activities and processing time, but decreases the level of risks.Structure: introduction, analysis of existing BPMN security extensions and their modelling techniques and simulation tools, research on proposed BPMN security extension which is compliant with GDPR, experimental evaluation of the models with and without proposed method.Thesis consists of 94 pages without appendixes, 39 figures, 25 tables and 52 references.