Заключение. 
Аудит базы данных

В ходе выполнения данной ВКР была разработана подсистема аудита базы данных информационной системы сопровождения ремонта. Актуальность данной темы обусловлена необходимостью автоматизации процесса отслеживания возможных изменений в базе данных для предотвращения ошибок пользователей и несанкционированных действий по отношению к базе данных, а также возможности ее восстановления.

Для реализации данной подсистемы аудита была проведена теоретическая и практическая работа, из которой можно сделать следующие основные выводы:

• — подход к аудиту базы данных целесообразно выбирать в зависимости от структуры базы данных и объектов, подвергающихся аудиту;
• — встроенные в СУБД средства отслеживания изменений и программы для аудита чаще всего основаны на мониторинге по журналу транзакций, что может сильно влиять на производительность системы;
• — аудит с помощью триггеров можно реализовать самостоятельно, настроив при этом, какие конкретно изменения в базе данных будут фиксироваться;
• — в зависимости от требований к системе размещение журнала аудита может быть осуществлено в отдельном файле или в дополнительных таблицах;
• — важным этапом разработки подсистемы аудита является выбор СУБД, который должен удовлетворять основным требованиям, предъявляемым к информационной системе и программному обеспечению.

Главным результатом, полученным в ходе выполнения ВКР и соответствующим перечню поставленных задач, является разработка подсистемы аудита для базы данных конкретной информационной системы по предварительно выбранному методу аудита с помощью триггеров и с использованием журнала аудита, представляющего собой по три дополнительных таблицы к каждой исходной таблице БД. Данная подсистема аудита была разработана с использованием СУБД Microsoft SQL Server, а интерфейс для работы с подсистемой и ее администрирования был реализован с помощью среды разработки Delphi. Несмотря на то, что данная подсистема аудита была разработана для конкретной базы данных информационной системы сопровождения ремонта, она может быть применена и к сторонним системам, содержащим базы данных, реализованные с помощью СУБД Microsoft SQL Server.

К достоинствам разработанного продукта можно отнести отсутствие значительных потерь производительности системы при работе с подсистемой аудита, однако продукт не является идеальным, а его основной недостаток — множество дополнительных таблиц.

В дальнейшем объект разработки может быть усовершенствован за счет расширения функционала подсистемы аудита, например, она может включать в себя отслеживание изменений не только в таблицах базы данных, но и в ее структуре.

В данной работе каждым из выполнявших ее студентов были получены результаты в соответствии с заданием, согласованным с научным руководителем ВКР.

В ходе подготовки теоретической части ВКР для реализации подсистемы аудита Колбасовой Д. Д. был произведен обзор подходов к аудиту баз данных и выбран подход к аудиту на основе триггеров, а также обоснован выбор ПО для разработки подсистемы аудита. Результатами написания теории Доценко Ю. В. стало описание подходов к реализации структуры журнала аудита и выбор в качестве журнала аудита дополнительных таблиц. Кроме того, Доценко Ю. В. провела обзор аналогов разрабатываемой подсистемы, т. е. существующих программ для аудита и встроенных в СУБД средств отслеживания изменений в базе данных.

Результатом выполнения практической части ВКР Колбасовой Д. Д. стала разработка подсистемы аудита базы данных информационной системы сопровождения ремонта, а именно ее инфологическое, логическое и физическое проектирование. Разработка приложения для просмотра данной подсистемы аудита и ее администрирования была выполнена Доценко Ю.В.

Написание таких разделов ВКР, как «Введение» и «Заключение», а также аннотаций на русском и английском языках, было проведено совместно. Тестирование разработанной подсистемы аудита также было выполнено обоими авторами данной ВКР.

Список использованных источников

литературы составлялся совместно, в соответствии с описанными разделами ВКР.