Разработка проекта системы защиты ИСПДн коммерческого предприятия

• Номер работы:
  671215
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  01.06.2021 г.
• Объем работы:
  62 стр.
• Содержание:
  Список используемых сокращений 4
  Введение 5
  1. Анализ предметной области 7
  1.1 Анализ информационной системы предприятия 7
  1.2 Определение информации, подлежащей защите 10
  1.3 Выводы 12
  2 Определение требований к построению системы защиты 13
  2.1 Анализ требований нормативно-правовых документов 13
  2.2 Модель нарушителя и угроз 17
  2.3 Выводы 41
  3 Разработка комплексной системы защиты информации 42
  3.1 Комплекс организационных мер 42
  3.2 Комплекс программно-технических мер 42
  3.2.1 Выбор средств доверенной загрузки 43
  3.2.2 Выбор средств защиты информации от несанкционированного доступа 45
  3.2.3 Выбор СЗИ от НСД 48
  3.2.4 Средства антивирусной защиты информационной системы 50
  3.2.5 Программно-аппаратные средства межсетевого экранирования 52
  3.2.6 Средства защиты каналов связи 55
  3.2.7 Выбор средств обнаружения сетевых вторжений 57
  3.3 Выводы 59
  Заключение 60
  Список используемых источников 62
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка проекта системы защиты ИСПДн коммерческого предприятия
  Введение
  
  В современных условиях любые компании малого и среднего бизнеса, а так же государственные организации обязаны в соответствии с действующим законодательством организовывать защиту персональных данных населения.
  Защита персональных данных обеспечивается различными методами и средствами, обеспечивающими безопасность и целостность данных. Средства защиты переделяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение [15].
  Актуальность тематики данной выпускной квалификационной работы подтверждается ростом информационных рисков, который происходит вследствие появления новых угроз информационным системам персональных данных, современных темпов и уровня развития методов обеспечения информационной безопасности, которые значительно отстают от уровня развития информационных технологий, наличием свободного доступа к информационным ресурсам через разнообразные мобильные средства связи.
  ........................
  
  
  2 Определение требований к построению системы защиты
  2.1 Анализ требований нормативно-правовых документов
  
  В настоящее время существует законодательная база в соответствии с которой осуществляется обеспечение информационной безопасности и защиты персональных данных. Далее необходимо проанализировать некоторые нормативно – правовые документы этой области.
  27 июля 2006 г. был принят Федеральный закон № 152-ФЗ "О персональных данных" [1].
  Цель закона (ст. 2) – защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
  Федеральный закон «О персональных данных» предполагает, что сведения о гражданах, их личной жизни, имущественном статусе и здоровье, хранящиеся и обрабатываемые в информационных сетях, не могут неправомерно попадать в распоряжение третьих лиц. Несовершенство систем обработки информации часто приводит к утечкам важных сведений, в том числе персональных данных. Утечки могут быть и случайными, и преднамеренными. Чтобы избежать таких ситуаций, способных причинить ущерб гражданам, разрабатываются специальные требования к информационным системам. Для организаций, признанных в установленном законом порядке операторами персональных данных, технические требования к системам их обработки устанавливаются приказами ФСТЭК РФ.
  ....................