Будь ласка, використовуйте цей ідентифікатор, щоб цитувати або посилатися на цей матеріал:
http://elartu.tntu.edu.ua/handle/lib/49852
Назва: | Аналіз стандартів захисту даних у розумних містах |
Інші назви: | Analysis of data protection standards in smart cities |
Автори: | Блозва, Вікторія Сегріївна Blozva, Victoriia |
Приналежність: | ТНТУ ім. І. Пулюя, Факультет комп’ютерно-інформаційних систем і програмної інженерії, Кафедра кібербезпеки, м. Тернопіль, Україна |
Бібліографічний опис: | Аналіз стандартів захисту даних у розумних містах // Кваліфікаційна робота ОР «Бакалавр» // Блозва Вікторія Сергіївна // Тернопільський національний технічний університет імені Івана Пулюя, факультет комп’ютерно-інформаційних систем і програмної інженерії, кафедра кібербезпеки, група СБ-42 // Тернопіль, 2025 // С. 73, рис. – 19, табл. – 4, кресл. – -, додат. – 1. |
Бібліографічне посилання: | Блозва Вікторія Сергіївна. Аналіз стандартів захисту даних у розумних містах : робота на здобуття кваліфікаційного ступеня бакалавра : спец. 125 - кібербезпека / наук. кер. Деркач М.В. Тернопіль : Тернопільський національний технічний університет імені Івана Пулюя, 2025. 73 с. |
Дата публікації: | 27-чер-2025 |
Дата подання: | 13-чер-2025 |
Дата внесення: | 25-лип-2025 |
Країна (код): | UA |
Місце видання, проведення: | ТНТУ ім. І.Пулюя, ФІС, м. Тернопіль, Україна |
Науковий керівник: | Деркач, Марина Володимирівна Derkach, Maryna |
Члени комітету: | Михалик, Дмитро Михайлович Mykhalyk, Dmyrto |
УДК: | 004.56 |
Теми: | smart city ISO/IEC 27001 стандарти безпеки security standards кіберзахист cybersecurity shodan |
Короткий огляд (реферат): | У кваліфікаційній роботі досліджено питання інформаційної безпеки у цифровій інфраструктурі розумного міста. Проведено аналіз архітектури Smart City, визначено основні загрози кібербезпеки, а також досліджено міжнародні стандарти захисту даних, зокрема ISO/IEC 27001, ISO/IEC 27701 та NIST SP 800-53. Розглянуто приклади впровадження стандартів у Барселоні, Торонто та Таллінні. За допомогою сервісу Shodan здійснено пошук вразливих пристроїв у міських мережах. Запропоновано рекомендації з посилення стандартів захисту в національних Smart City-проєктах. Робота має прикладне значення для проєктування безпечних міських цифрових систем. This thesis explores data protection issues within the digital infrastructure of smart cities.It analyzes Smart City architecture, identifies key cybersecurity threats, and examines international data protection standards such as ISO/IEC 27001, ISO/IEC 27701, and NIST SP 800-53. Case studies of standard implementation in Barcelona, Toronto, and Tallinn are reviewed.The Shodan service was used to identify vulnerable devices in urban networks. Recommendations for enhancing national Smart City data protection practices are provided. The study has practical value for designing secure digital municipal systems. |
Зміст: | ВСТУП 9 РОЗДІЛ 1 ОСНОВИ ЗАХИСТУ ДАНИХ У РОЗУМНИХ МІСТАХ 11 1.1 ІНФОРМАЦІЙНА ІНФРАСТРУКТУРА РОЗУМНОГО МІСТА 11 1.2 ОБРОБКА ТА ЗБЕРІГАННЯ ДАНИХ У СИСТЕМАХ SMART CITY 14 1.3 ОГЛЯД ПРИКЛАДІВ ЗАСТОСУВАННЯ СТАНДАРТІВ ЗАХИСТУ ДАНИХ У РОЗУМНИХ МІСТАХ 19 1.3.1 Барселона 19 1.3.2 Торонто 20 1.3.3 Таллінн 20 1.4 ЗАГРОЗИ ІНФОРМАЦІЙНІЙ БЕЗПЕЦІ В SMART CITY 22 РОЗДІЛ 2 СТАНДАРТИ ЗАХИСТУ ДАНИХ У СИСТЕМАХ SMART CITY 29 2.1 ІНФОРМАЦІЙНА БЕЗПЕКА ТА ЗАХИСТ ДАНИХ 29 2.1.1 Ключові принципи та компоненти інформаційної безпеки 29 2.1.2 Методи та технології захисту даних у Smart City 33 2.2 МІЖНАРОДНІ СТАНДАРТИ ЗАХИСТУ ДАНИХ 36 2.2.1 Аналіз стандарту ISO/IEC 27001 37 2.2.2 Аналіз стандарту ISO/IEC 27001 39 2.2.3 Аналіз стандарту NIST SP 800-53 39 2.3 ІНФОРМАЦІЙНА БЕЗПЕКА ТА ЗАХИСТ ДАНИХ 40 2.3.1 Аналіз Закону України “Про захист персональних даних” 41 2.3.2 Інші нормативні акти та стандарти: кібербезпека, роль ДССЗЗІ, національні стандарти (ДСТУ) 43 РОЗДІЛ 3 АНАЛІЗ ВПРОВАДЖЕННЯ СТАНДАРТІВ У РОЗУМНИХ МІСТАХ 47 3.1 ІНСТРУМЕНТИ КОНТРОЛЮ ТА МОНІТОРИНГУ ДАНИХ У МІСЬКИХ ІНФРАСТРУКТУРАХ 47 3.1.1 Вибір Shodan як методу дослідження 47 3.1.2 Компоненти системи Shodan 48 3.2 ПОШУК ВРАЗЛИВИХ ПРИСТРОЇВ ЗА ДОПОМОГОЮ СЕРВІСУ SHODAN 50 3.2.1 Підготовка до пошуку та стратегія дослідження 50 3.2.2 Пошук вразливих пристроїв відеоспостереження 52 3.2.3 Пошук вразливих пристроїв мережевого обладнання 55 3.2.4 Пошук вразливих “smart” пристроїв 57 3.3 УСУНЕННЯ ВРАЗЛИВОСТЕЙ НА ОСНОВІ РЕКОМЕНДАЦІЙ NIST SP 800-53 60 3.3.1 Усунення вразливостей IP-камери 60 3.3.2 Усунення вразливостей маршрутизатора MikroTik 61 3.3.3 Усунення вразливостей Smart Wi-Fi 63 3.4 ОЦІНКА РЕЗУЛЬТАТІВ І РОЛЬ СТАНДАРТІВ БЕЗПЕКИ 64 РОЗДІЛ 4 БЕЗПЕКА ЖИТТЄДІЯЛЬНОСТІ, ОСНОВИ ОХОРОНИ ПРАЦІ 66 4.1 ЗАБЕЗПЕЧЕННЯ БЕЗПЕКИ ЖИТТЄДІЯЛЬНОСТІ У РОЗУМНИХ МІСТАХ 66 4.2 ВПЛИВ КОЛЬОРУ НА ПОКРАЩЕННЯ УМОВ ПРАЦІ ТА ПІДВИЩЕННЯ ПРОДУКТИВНОСТІ РОБОТИ 67 ВИСНОВКИ 69 СПИСОК ВИКОРИСТАНИХ ДЖЕРЕЛ 70 |
URI (Уніфікований ідентифікатор ресурсу): | http://elartu.tntu.edu.ua/handle/lib/49852 |
Власник авторського права: | © Блозва Вікторія Сергіївна, 2025 |
Перелік літератури: | 1. Batty, M., Axhausen, K. W., Giannotti, F., Pozdnoukhov, A., Bazzani, A., Wachowicz, M., ... & Portugali, Y. (2012). Smart cities of the future. *The European Physical Journal Special Topics, 214*(1), 481–518. https://deps.ua/ua/knowegable-base/reference-information/67697.html 2. Zanella, A., Bui, N., Castellani, A., Vangelista, L., & Zorzi, M. (2014). Internet of Things for Smart Cities. *IEEE Internet of Things Journal, 1*(1), 22–32. https://fra.europa.eu/sites/default/files/fra-2014-handbook-data-protection-ukr.pdf 3. Chourabi, H., Nam, T., Walker, S., Gil-Garcia, J. R., Mellouli, S., Nahon, K., ... & Scholl, H. J. (2012). Understanding smart cities: An integrative framework. *45th Hawaii International Conference on System Sciences*, 2289–2297. https://ndc-ipr.org/media/posts/presentations/0117U007020.pdf 4. Shpak, O., Fedor’ka, P., & Prygara, M. (2023). Smart cities and Internet of Things: Impact of IT developments on city development and quality of life improvement. *Innovative Technologies and Scientific Solutions for Industries*, (3), 114–123. https://journals.uran.ua/itssi/article/download/290907/284520 5. Bazan, I., & Koval, A. (2023). Detecting cyberattacks in a smart city based on machine learning. *Ternopil National Technical University*. https://elartu.tntu.edu.ua/bitstream/lib/44275/2/IMSTT_2023_Bazan_I-Detecting_cyberattacks_in_a_smart_16.pdf 6. Кривець, Д. (2024). Дослідження шляхів та розробка рекомендацій щодо забезпечення безпеки інформаційного середовища Smart City [Кваліфікаційна робота]. https://duikt.edu.ua/repozitorii/ikb/2024/bak/%D0%9A%D1%80%D0%B8%D0%B2%D0%B5%D1%86%D1%8C_%D0%91%D0%A1%D0%94-43.pdf 7. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection – Information security management systems – Requirements. https://www.iso.org/standard/82875.html 8. ISO/IEC 27701:2019. Security techniques – Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management – Requirements and guidelines. https://www.iso.org/standard/71670.html 9. NIST Special Publication 800-53 Rev. 5. (2020). Security and Privacy Controls for Information Systems and Organizations. https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/final 10. ENISA. (2019). Data Protection Engineering in Smart Cities. https://www.enisa.europa.eu/publications/data-protection-engineering-in-smart-cities 11. Barcelona City Council. (2021). Barcelona Smart City Strategy. https://ajuntament.barcelona.cat/digital/en/smart-city 12. Waterfront Toronto. (2020). Quayside: Sidewalk Toronto Project. https://waterfrontoronto.ca/nbe/portal/wt/home 13. City of Tallinn. (2022). Tallinn Smart City Initiatives. https://www.tallinn.ee/en/smartcity 14. ENISA. (2022). Smart Cities: Security and Resilience for Urban Infrastructures. https://www.enisa.europa.eu/publications/smart-cities-security-and-resilience-for-urban-infrastructures 15. IEC 62443 series. Industrial communication networks – Network and system security. https://webstore.iec.ch/publication/24534 16. ISO/TR 37150:2014. Smart community infrastructures – Review of existing activities relevant to metrics. https://www.iso.org/standard/61768.html 17. Hostragons. (2025). Кібербезпека в розумних містах та екосистемах Інтернету речей. 18. Babakov, R. M., Biloborodova, T. O., Brezhniev, E. V., Bojko, A. O., Bousher, V. V., Bykovyy, P. Y., ... & Waleed, A. A. (2019). Internet of Things for Industry and Human Application. Vol. 3. 19. Sachenko, A. O., Kochan, V. V., Bykovyy, P. Y., Zahorodnia, D. I., Osolinskyy, O. R., Skarga-Bandurova, I. S., ... & Fesenko, H. V. Internet of Things for intelligent transport systems. 20. Mishko O., Matiuk D., Derkach M. (2024) Security of remote iot system management by integrating firewall configuration into tunneled traffic. Scientific Journal of TNTU (Tern.), vol 115, no 3, pp. 122–129. 21. Stanko, A., Wieczorek, W., Mykytyshyn, A., Holotenko, O., & Lechachenko, T. (2024). Realtime air quality management: Integrating IoT and Fog computing for effective urban monitoring. CITI, 2024, 2nd. 22. T. Lechachenko, R. Kozak, Y. Skorenkyy, O. Kramar, O. Karelina. Cybersecurity Aspects of Smart Manufacturing Transition to Industry 5.0 Model. CEUR Workshop Proceedings, 2023, 3628, pp. 325–329. 23. Y. Skorenkyy, R. Zolotyy, S. Fedak, O. Kramar, R. Kozak. Digital Twin Implementation in Transition of Smart Manufacturing to Industry 5.0 Practices. CEUR Workshop Proceedings, 2023, 3468, pp. 12–23. 24. Palamar, A., Karpinski, M. P., Palamar, M., Osukhivska, H., & Mytnyk, M. (2022, November). Remote Air Pollution Monitoring System Based on Internet of Things. In ITTAP (pp. 194-204). 25. Бурий В. П. Огляд технічних стандартів для розумних міст : кваліфікаційна робота освітнього рівня „Бакалавр“ „122 — комп’ютерні науки“ / В. П. Бурий. — Тернопіль : ТНТУ, 2021. — 43 с. http://elartu.tntu.edu.ua/handle/lib/35783 26. Андрейчук Н.І. Охорона праці. – Львів: Видавництво Львівської політехніки, 2021. https://vlp.com.ua/node/8338 27. Зав’ялова А. Д. Дослідження розумних міст як складних інформаційно-технологічних систем : кваліфікаційна робота освітнього рівня „Магістр“ „122 – комп’ютерні науки“ / А. Д. Зав’ялова. – Тернопіль : ТНТУ, 2023. – 67 с. http://elartu.tntu.edu.ua/handle/lib/43395 28. Безпека життєдіяльності та охорона праці / В.В. Сокуренко, О.М. Бандурка та ін. – Харків: ХНУВС, 2021. https://www.tkfk.te.ua/wp-content/uploads/2024/02/%D0%A1%D0%B0%D0%BA%D1%83%D1%80%D0%B5%D0%BD%D0%BA%D0%BE-%D0%91%D0%96%D0%94.pdf 29. Гогіташвілі Г.Г., Лапін В.М. Основи охорони праці. – Київ: Знання, 2018. https://library.udpu.edu.ua/library_files/409594.pdf |
Тип вмісту: | Bachelor Thesis |
Розташовується у зібраннях: | 125 — Кібербезпека, Кібербезпека та захист інформації (бакалаври) |
Файли цього матеріалу:
Файл | Опис | Розмір | Формат | |
---|---|---|---|---|
Blozva_Victoriia_SB42_2025.pdf | 2,35 MB | Adobe PDF | Переглянути/відкрити |
Усі матеріали в архіві електронних ресурсів захищені авторським правом, всі права збережені.
Інструменти адміністратора