Använd denna länk för att citera eller länka till detta dokument:
http://elartu.tntu.edu.ua/handle/lib/49852| Titel: | Аналіз стандартів захисту даних у розумних містах |
| Övriga titlar: | Analysis of data protection standards in smart cities |
| Författare: | Блозва, Вікторія Сегріївна Blozva, Victoriia |
| Affiliation: | ТНТУ ім. І. Пулюя, Факультет комп’ютерно-інформаційних систем і програмної інженерії, Кафедра кібербезпеки, м. Тернопіль, Україна |
| Bibliographic description (Ukraine): | Аналіз стандартів захисту даних у розумних містах // Кваліфікаційна робота ОР «Бакалавр» // Блозва Вікторія Сергіївна // Тернопільський національний технічний університет імені Івана Пулюя, факультет комп’ютерно-інформаційних систем і програмної інженерії, кафедра кібербезпеки, група СБ-42 // Тернопіль, 2025 // С. 73, рис. – 19, табл. – 4, кресл. – -, додат. – 1. |
| Bibliographic reference (2015): | Блозва Вікторія Сергіївна. Аналіз стандартів захисту даних у розумних містах : робота на здобуття кваліфікаційного ступеня бакалавра : спец. 125 - кібербезпека / наук. кер. Деркач М.В. Тернопіль : Тернопільський національний технічний університет імені Івана Пулюя, 2025. 73 с. |
| Utgivningsdatum: | 27-jun-2025 |
| Submitted date: | 13-jun-2025 |
| Date of entry: | 25-jul-2025 |
| Country (code): | UA |
| Place of the edition/event: | ТНТУ ім. І.Пулюя, ФІС, м. Тернопіль, Україна |
| Supervisor: | Деркач, Марина Володимирівна Derkach, Maryna |
| Committee members: | Михалик, Дмитро Михайлович Mykhalyk, Dmyrto |
| UDC: | 004.56 |
| Nyckelord: | smart city ISO/IEC 27001 стандарти безпеки security standards кіберзахист cybersecurity shodan |
| Sammanfattning: | У кваліфікаційній роботі досліджено питання інформаційної безпеки у цифровій інфраструктурі розумного міста. Проведено аналіз архітектури Smart City, визначено основні загрози кібербезпеки, а також досліджено міжнародні стандарти захисту даних, зокрема ISO/IEC 27001, ISO/IEC 27701 та NIST SP 800-53. Розглянуто приклади впровадження стандартів у Барселоні, Торонто та Таллінні. За допомогою сервісу Shodan здійснено пошук вразливих пристроїв у міських мережах. Запропоновано рекомендації з посилення стандартів захисту в національних Smart City-проєктах. Робота має прикладне значення для проєктування безпечних міських цифрових систем. This thesis explores data protection issues within the digital infrastructure of smart cities.It analyzes Smart City architecture, identifies key cybersecurity threats, and examines international data protection standards such as ISO/IEC 27001, ISO/IEC 27701, and NIST SP 800-53. Case studies of standard implementation in Barcelona, Toronto, and Tallinn are reviewed.The Shodan service was used to identify vulnerable devices in urban networks. Recommendations for enhancing national Smart City data protection practices are provided. The study has practical value for designing secure digital municipal systems. |
| Content: | ВСТУП 9 РОЗДІЛ 1 ОСНОВИ ЗАХИСТУ ДАНИХ У РОЗУМНИХ МІСТАХ 11 1.1 ІНФОРМАЦІЙНА ІНФРАСТРУКТУРА РОЗУМНОГО МІСТА 11 1.2 ОБРОБКА ТА ЗБЕРІГАННЯ ДАНИХ У СИСТЕМАХ SMART CITY 14 1.3 ОГЛЯД ПРИКЛАДІВ ЗАСТОСУВАННЯ СТАНДАРТІВ ЗАХИСТУ ДАНИХ У РОЗУМНИХ МІСТАХ 19 1.3.1 Барселона 19 1.3.2 Торонто 20 1.3.3 Таллінн 20 1.4 ЗАГРОЗИ ІНФОРМАЦІЙНІЙ БЕЗПЕЦІ В SMART CITY 22 РОЗДІЛ 2 СТАНДАРТИ ЗАХИСТУ ДАНИХ У СИСТЕМАХ SMART CITY 29 2.1 ІНФОРМАЦІЙНА БЕЗПЕКА ТА ЗАХИСТ ДАНИХ 29 2.1.1 Ключові принципи та компоненти інформаційної безпеки 29 2.1.2 Методи та технології захисту даних у Smart City 33 2.2 МІЖНАРОДНІ СТАНДАРТИ ЗАХИСТУ ДАНИХ 36 2.2.1 Аналіз стандарту ISO/IEC 27001 37 2.2.2 Аналіз стандарту ISO/IEC 27001 39 2.2.3 Аналіз стандарту NIST SP 800-53 39 2.3 ІНФОРМАЦІЙНА БЕЗПЕКА ТА ЗАХИСТ ДАНИХ 40 2.3.1 Аналіз Закону України “Про захист персональних даних” 41 2.3.2 Інші нормативні акти та стандарти: кібербезпека, роль ДССЗЗІ, національні стандарти (ДСТУ) 43 РОЗДІЛ 3 АНАЛІЗ ВПРОВАДЖЕННЯ СТАНДАРТІВ У РОЗУМНИХ МІСТАХ 47 3.1 ІНСТРУМЕНТИ КОНТРОЛЮ ТА МОНІТОРИНГУ ДАНИХ У МІСЬКИХ ІНФРАСТРУКТУРАХ 47 3.1.1 Вибір Shodan як методу дослідження 47 3.1.2 Компоненти системи Shodan 48 3.2 ПОШУК ВРАЗЛИВИХ ПРИСТРОЇВ ЗА ДОПОМОГОЮ СЕРВІСУ SHODAN 50 3.2.1 Підготовка до пошуку та стратегія дослідження 50 3.2.2 Пошук вразливих пристроїв відеоспостереження 52 3.2.3 Пошук вразливих пристроїв мережевого обладнання 55 3.2.4 Пошук вразливих “smart” пристроїв 57 3.3 УСУНЕННЯ ВРАЗЛИВОСТЕЙ НА ОСНОВІ РЕКОМЕНДАЦІЙ NIST SP 800-53 60 3.3.1 Усунення вразливостей IP-камери 60 3.3.2 Усунення вразливостей маршрутизатора MikroTik 61 3.3.3 Усунення вразливостей Smart Wi-Fi 63 3.4 ОЦІНКА РЕЗУЛЬТАТІВ І РОЛЬ СТАНДАРТІВ БЕЗПЕКИ 64 РОЗДІЛ 4 БЕЗПЕКА ЖИТТЄДІЯЛЬНОСТІ, ОСНОВИ ОХОРОНИ ПРАЦІ 66 4.1 ЗАБЕЗПЕЧЕННЯ БЕЗПЕКИ ЖИТТЄДІЯЛЬНОСТІ У РОЗУМНИХ МІСТАХ 66 4.2 ВПЛИВ КОЛЬОРУ НА ПОКРАЩЕННЯ УМОВ ПРАЦІ ТА ПІДВИЩЕННЯ ПРОДУКТИВНОСТІ РОБОТИ 67 ВИСНОВКИ 69 СПИСОК ВИКОРИСТАНИХ ДЖЕРЕЛ 70 |
| URI: | http://elartu.tntu.edu.ua/handle/lib/49852 |
| Copyright owner: | © Блозва Вікторія Сергіївна, 2025 |
| References (Ukraine): | 1. Batty, M., Axhausen, K. W., Giannotti, F., Pozdnoukhov, A., Bazzani, A., Wachowicz, M., ... & Portugali, Y. (2012). Smart cities of the future. *The European Physical Journal Special Topics, 214*(1), 481–518. https://deps.ua/ua/knowegable-base/reference-information/67697.html 2. Zanella, A., Bui, N., Castellani, A., Vangelista, L., & Zorzi, M. (2014). Internet of Things for Smart Cities. *IEEE Internet of Things Journal, 1*(1), 22–32. https://fra.europa.eu/sites/default/files/fra-2014-handbook-data-protection-ukr.pdf 3. Chourabi, H., Nam, T., Walker, S., Gil-Garcia, J. R., Mellouli, S., Nahon, K., ... & Scholl, H. J. (2012). Understanding smart cities: An integrative framework. *45th Hawaii International Conference on System Sciences*, 2289–2297. https://ndc-ipr.org/media/posts/presentations/0117U007020.pdf 4. Shpak, O., Fedor’ka, P., & Prygara, M. (2023). Smart cities and Internet of Things: Impact of IT developments on city development and quality of life improvement. *Innovative Technologies and Scientific Solutions for Industries*, (3), 114–123. https://journals.uran.ua/itssi/article/download/290907/284520 5. Bazan, I., & Koval, A. (2023). Detecting cyberattacks in a smart city based on machine learning. *Ternopil National Technical University*. https://elartu.tntu.edu.ua/bitstream/lib/44275/2/IMSTT_2023_Bazan_I-Detecting_cyberattacks_in_a_smart_16.pdf 6. Кривець, Д. (2024). Дослідження шляхів та розробка рекомендацій щодо забезпечення безпеки інформаційного середовища Smart City [Кваліфікаційна робота]. https://duikt.edu.ua/repozitorii/ikb/2024/bak/%D0%9A%D1%80%D0%B8%D0%B2%D0%B5%D1%86%D1%8C_%D0%91%D0%A1%D0%94-43.pdf 7. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection – Information security management systems – Requirements. https://www.iso.org/standard/82875.html 8. ISO/IEC 27701:2019. Security techniques – Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management – Requirements and guidelines. https://www.iso.org/standard/71670.html 9. NIST Special Publication 800-53 Rev. 5. (2020). Security and Privacy Controls for Information Systems and Organizations. https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/final 10. ENISA. (2019). Data Protection Engineering in Smart Cities. https://www.enisa.europa.eu/publications/data-protection-engineering-in-smart-cities 11. Barcelona City Council. (2021). Barcelona Smart City Strategy. https://ajuntament.barcelona.cat/digital/en/smart-city 12. Waterfront Toronto. (2020). Quayside: Sidewalk Toronto Project. https://waterfrontoronto.ca/nbe/portal/wt/home 13. City of Tallinn. (2022). Tallinn Smart City Initiatives. https://www.tallinn.ee/en/smartcity 14. ENISA. (2022). Smart Cities: Security and Resilience for Urban Infrastructures. https://www.enisa.europa.eu/publications/smart-cities-security-and-resilience-for-urban-infrastructures 15. IEC 62443 series. Industrial communication networks – Network and system security. https://webstore.iec.ch/publication/24534 16. ISO/TR 37150:2014. Smart community infrastructures – Review of existing activities relevant to metrics. https://www.iso.org/standard/61768.html 17. Hostragons. (2025). Кібербезпека в розумних містах та екосистемах Інтернету речей. 18. Babakov, R. M., Biloborodova, T. O., Brezhniev, E. V., Bojko, A. O., Bousher, V. V., Bykovyy, P. Y., ... & Waleed, A. A. (2019). Internet of Things for Industry and Human Application. Vol. 3. 19. Sachenko, A. O., Kochan, V. V., Bykovyy, P. Y., Zahorodnia, D. I., Osolinskyy, O. R., Skarga-Bandurova, I. S., ... & Fesenko, H. V. Internet of Things for intelligent transport systems. 20. Mishko O., Matiuk D., Derkach M. (2024) Security of remote iot system management by integrating firewall configuration into tunneled traffic. Scientific Journal of TNTU (Tern.), vol 115, no 3, pp. 122–129. 21. Stanko, A., Wieczorek, W., Mykytyshyn, A., Holotenko, O., & Lechachenko, T. (2024). Realtime air quality management: Integrating IoT and Fog computing for effective urban monitoring. CITI, 2024, 2nd. 22. T. Lechachenko, R. Kozak, Y. Skorenkyy, O. Kramar, O. Karelina. Cybersecurity Aspects of Smart Manufacturing Transition to Industry 5.0 Model. CEUR Workshop Proceedings, 2023, 3628, pp. 325–329. 23. Y. Skorenkyy, R. Zolotyy, S. Fedak, O. Kramar, R. Kozak. Digital Twin Implementation in Transition of Smart Manufacturing to Industry 5.0 Practices. CEUR Workshop Proceedings, 2023, 3468, pp. 12–23. 24. Palamar, A., Karpinski, M. P., Palamar, M., Osukhivska, H., & Mytnyk, M. (2022, November). Remote Air Pollution Monitoring System Based on Internet of Things. In ITTAP (pp. 194-204). 25. Бурий В. П. Огляд технічних стандартів для розумних міст : кваліфікаційна робота освітнього рівня „Бакалавр“ „122 — комп’ютерні науки“ / В. П. Бурий. — Тернопіль : ТНТУ, 2021. — 43 с. http://elartu.tntu.edu.ua/handle/lib/35783 26. Андрейчук Н.І. Охорона праці. – Львів: Видавництво Львівської політехніки, 2021. https://vlp.com.ua/node/8338 27. Зав’ялова А. Д. Дослідження розумних міст як складних інформаційно-технологічних систем : кваліфікаційна робота освітнього рівня „Магістр“ „122 – комп’ютерні науки“ / А. Д. Зав’ялова. – Тернопіль : ТНТУ, 2023. – 67 с. http://elartu.tntu.edu.ua/handle/lib/43395 28. Безпека життєдіяльності та охорона праці / В.В. Сокуренко, О.М. Бандурка та ін. – Харків: ХНУВС, 2021. https://www.tkfk.te.ua/wp-content/uploads/2024/02/%D0%A1%D0%B0%D0%BA%D1%83%D1%80%D0%B5%D0%BD%D0%BA%D0%BE-%D0%91%D0%96%D0%94.pdf 29. Гогіташвілі Г.Г., Лапін В.М. Основи охорони праці. – Київ: Знання, 2018. https://library.udpu.edu.ua/library_files/409594.pdf |
| Content type: | Bachelor Thesis |
| Samling: | 125 — Кібербезпека, Кібербезпека та захист інформації (бакалаври) |
Fulltext och övriga filer i denna post:
| Fil | Beskrivning | Storlek | Format | |
|---|---|---|---|---|
| Blozva_Victoriia_SB42_2025.pdf | 2,35 MB | Adobe PDF | Visa/Öppna |
Materialet i DSpace är upphovsrättsligt skyddat och får ej användas i kommersiellt syfte!
Administrativa verktyg