FORPROSJEKT BACHELOROPPGAVE 2018 KATRINE ALMÅS GINELLE ZAPANTA IGNACIO CHRISTINE LANGELO LIEN FREDRIK NODLAND

Transkript

1 FORPROSJEKT BACHELOROPPGAVE 2018 KATRINE ALMÅS GINELLE ZAPANTA IGNACIO CHRISTINE LANGELO LIEN FREDRIK NODLAND

2 INNHOLD Presentasjon 3 Oppgave 3 Medlemmer 3 Oppdragsgiver 3 Kontaktpersoner 3 Veileder 3 Sammendrag 4 Dagens situasjon 4 Mål og rammebetingelser 4 Mål for applikasjonen 4 Teknologier/verktøy 6 Rammebetingelser 6 Løsninger/alternativer 6 Alternativ 1 6 Alternativ 2 6 Analyse av virkninger 6

3 PRESENTASJON OPPGAVE Oppgaven er å lage en webapplikasjon som kan brukes som et læringsverktøy om sikkerhet for offentligog privat sektor. MEDLEMMER Katrine Almås Dataingeniør Ginelle Zapanta Ignacio Dataingeniør Christine Langelo Lien Informasjonsteknologi Fredrik Nodland Informasjonsteknologi OPPDRAGSGIVER Norsk senter for nettverk og IT-sikkerhet Averstadmoen 16, N-2040 Kløfta Norsk senter for nettverk og IT-sikkerhet (NSNITS) er en uavhengig organisasjon som fremmer utvikling, utdanning og forståelse for sikkerhet innen system og drift. Som en IT-faglig organisasjon, har de som mål at de gjennom kurs, foredrag og veiledning skal styrke kompetanse og ferdigheter både hos vanlige brukere, profesjonelle og det offentlige. KONTAKTPERSONER Alexander Huseby Kristian Pedersen Administrerende direktør Systemadministrator/webutvikler M: M: W: W: VEILEDER Ismail Hassan M: Kontor: P35/PS430

4 SAMMENDRAG Prosjekt: Medlemsportal Bedrift: Norsk senter for nettverk og IT-sikkerhet (NSNITS) Gruppe 4 ved OsloMet - Storbyuniversitet skal lage en webapplikasjon for NSNITS. Oppgaven går ut på utvikle en webportal for medlemmer, som har mulighet for innlogging med personlig brukernavn og passord. Brukere skal tilgang til ressurser og kurs mm. DAGENS SITUASJON Vi lever i en verden drevet av teknologi der det ikke lenger er tilstrekkelig å kun avdekke tyveri av informasjon fra systemer. For å forhindre at vi blir rammet, eller for å redusere risikoen for nye angrep, må det ligge til grunn et godt sikkerhetsarbeid og gode risikovurderinger. Vern mot digitale trusler er primært oppdatert kunnskap og ivaretakelse av informasjonssystemer. Ved å heve generelle kompetanse, samt å utvikle nøkkelpersonell med riktig kunnskap, vil man lettere kunne evaluere og bestemme seg for relevante og effektive tiltak. Som fagorganisasjon har senteret som mål at de gjennom kurs, foredrag og veiledning skal kunne styrke kompetanse og ferdigheter både hos vanlige brukere, profesjonelle og det offentlige. NSNIT sitt ønske er å skape og utvikle kunnskap og erfaring i en tid der e-angrep er en voksende trussel mot næringsliv og samfunnet generelt. De har som mål å finne løsninger til problemstillinger ved informasjonsteknologi både i offentlig og privat sektor. Også ved å fremme opplysning rundt menneskelig-, organisasjons- og samfunnsmessig trusler, kan deres arbeid bidra til å trygge vår hverdag av informasjonsteknologi. Dette er en av hovedgrunnene for at de ønsker å utvikle en webapplikasjon som kan brukes som et læringsverktøy i det videre arbeidet. Hos NSNITS finnes det ingen tilsvarende verktøy i dag. Et digitalt verktøy for informasjonsdeling vil gjør det enklere for organisasjon og nå ut til flere. MÅL OG RAMMEBETINGELSER MÅL FOR APPLIKASJONEN Gruppen skal utvikle en medlemsportal hvor bedrifters ansatte kan ta kurs om datasikkerhet gjennom quizer, videoer og tekster. Hver bedrift skal ha sin egen bedriftsadministrator hvor de kan administrere sine egne ansatte og innhold (bedriftsmedlemmer og -administratorer). I tillegg skal private kunder kunne bli medlem uten å måtte være tilknyttet en bedrift (privatmedlemmer). NSNITS ønsker også en mulighet for å kunne endre innhold i kursene og administrere medlemmene (systemadministrator). Funksjonelle krav: Generelle krav: Alle brukere skal få tildelt unikt brukernavn og passord Kurs skal lastes opp via administratorgrensesnittet

5 Krav for privatmedlemmer: Brukere skal ha en Min profil -side hvor de kan administrere sin profil Brukere skal ha en side hvor de kan endre e-post og passord, samt navn, arbeidsgiver og stilling, og preferanser for nyhetsbrev Brukere skal ha mulighet til å legge til sine interesser og erfaringer, slik at andre kan se hvem de er, og eventuelt ta kontakt Privatmedlemmer skal kun ha tilgang til kurs rettet spesifikt mot privatmedlemmer. Krav for bedriftsmedlemmer og -administratorer: Medlemmer underlagt en bedrift skal ha de samme muligheten for sin profil som privatmedlemmer, men unntak av at de har tilgang til kurs rettet mot bedriften Bedriftssidene skal kunne personaliseres med bedriftens navn og logo Bedriftsadministrator må ha mulighet til å legge til, og fjerne, medlemmer/ansatte Bedriftsadministrator må ha mulighet til å endre informasjonen om sin bedrift Krav for systemadministrator: NSNITS skal ha en egen systemadministrator med alle rettigheter Denne brukeren skal kunne tildele rettigheter til andre brukere, f.eks. rettigheter til å publisere kurs, legge ut ressurser, slette brukere, osv. Ikke-funksjonelle krav: Generelle krav: Webapplikasjonen skal følge oppdragsgivers visuelle profil (hovedfarge: #14375F for hjemmesiden, og #426CB4 for logo, ellers lys/hvit og nøytral) Alt innhold i webapplikasjonen skal lagres på en sikker måte, med kryptering der det er påkrevd (f.eks. personlige opplysninger). Dette skal dokumenteres. Webapplikasjonen skal ha oversikt over kommende kurs og arrangementer for medlemmer Typografi: Muli Sans Serif TEKNOLOGIER/VERKTØY Github - for versjonskontroll Slack - for kommunikasjon innad i gruppen og med oppdragsgiver Trello - for prosjektplanlegging Google Drive - for dokumenter og andre filer som ikke skal på Github GanttPro - for gantt diagram/framdriftsplan Bootstrap - for CSS SoapUI - for integrasjonstesting

6 PHP - Backend kode MariaDB - Database Javascript - For dynamikk i applikasjonen RAMMEBETINGELSER Webapplikasjonen skal være responsiv slik at den kan brukes på ulike enheter. Prosjektet skal være ferdig i ca. uke 20 dvs. en uke før fristen Prosjektet skal kunne overføres videre uten problemer til et nytt team for vedlikehold og videreutvikling. Dette krever god dokumentasjon og oversiktlig kode. Prosjektet skal utvikles i henhold til personvernloven. LØSNINGER/ALTERNATIVER ALTERNATIV 1 Første mulighet er å jobbe med nåværende omstendigheter uten endringer. Det vil si å jobbe mot oppdragsgivers server, og den programvare som er tilgjengelig der. Foreløpig er dette kun PHP og database, så vidt vi vet uten mulighet for installering av utvidelser eller annen programvare, slik at det blir en løsning i ren PHP uten rammeverk. PHP er godt kjent og har støtte på de fleste servere, men er på vei ut, så vi tror det hadde vært fordelaktig, både for oss og arbeidsgiver, å utvikle webapplikasjonen i et mer moderne språk, som også er i vekst. ALTERNATIV 2 En annen mulighet er å bruke Heroku, etter forslag fra veileder. Dette vil la oss bruke Python og Django som vi opprinnelig håpet, og dermed både lære noe nytt, og skape en mer fremtidsrettet webapplikasjon, men det vil koste penger for oppdragsgiver om de skal ha en løsning med god oppetid og ytelse. Dette alternativet utgår etter samtale med oppdragsgiver. ANALYSE AV VIRKNINGER Ved alternativ 1 vil det være enklere for arbeidsgiver å bytte server siden PHP er støttet av de fleste. Ved bruk av Python vil dette kunne by på problemer dersom de ikke lenger ønsker å benytte Heroku. Siden oppdragsgiver er familier med alternativ 1 fra før, vil dette alternative være enklere for dem ved videreutvikling og vedlikehold.