Модель угроз безопасности автоматизированной дактилоскопической информационной системы «ПАПИЛОН».

Введение 9
1 ОПИСАНИЕ СИСТЕМЫ И ИНФОРМАЦИИ 11
1.1 Описание информации, обрабатываемой в ИС 11
1.2 Описание АДИС «Папилон» 14
1.3 Определение уровня защищенности 25
2 АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ 27
2.1 Определение возможных негативных последствий от реализации угроз 27
2.2 Определение объектов воздействия и видов воздействия на них 30
2.3 Источники угроз БИ 33
2.4 Способы реализации угроз БИ 38
2.5 Возможные угрозы безопасности информации 41
2.6 Актуальные угрозы БИ 42
3 ОПРЕДЕЛЕНИЕ НЕОБХОДИМЫХ МЕР ЗАЩИТЫ 45
4 ВЫБОР СЗИ 48
5 ПРИМЕНЕНИЕ СЗИ 53
5.1 Средство доверенной загрузки Соболь 53
5.2 Операционная система Astra Linux 53
5.3 Kaspersky Security Center и Kaspersky Endpoint Security 54
5.4 NGFW UserGate 55
5.5 Система резервного копирования данных КиберБэкап 55
5.6 DLP система SOLAR DOZOR 56
5.7 Средство анализа защищенности Сканер-ВС 56
6 РАЗРАБОТКА ПРОГРАММЫ 58
7 ЭКОНОМИЧЕСКОЕ ОБОСНОВАНИЕ ПРОЕКТА 61
7.1 Обоснование целесообразности разработки проекта 61
7.2 Организация и планирование работ 62
7.3 Смета затрат 64
7.3.1 Затраты на оборудование и амортизацию 64
7.3.2 Затраты на оплату труда и страховые взносы 65
7.3.3 Затраты на основные и вспомогательные материалы 67
7.3.4 Затраты на электроэнергию 67
7.3.5 Накладные расходы 69
7.3.6 Итоговая смета затрат 69
7.4 Выводы по главе 70
8 ОХРАНА ТРУДА 72
8.1 Описание рабочего места 72
8.2 Освещенность на рабочем месте 72
8.3 Уровень шума на рабочем месте 73
8.4 Микроклимат рабочего места 74
8.5 Эргономичность рабочего места 75
Заключение 77
Список использованных источников 78
Приложение А (обязательное) Акт классификации 82
Приложение Б (обязательное) Модель угроз безопасности информации «АДИС "Папилон"» Управления Министерства внутренних дел Российской Федерации по Забайкальскому краю 84
Приложение В (справочное) Перечень основных тактик и соответствующих им типовых техник, используемых для построения сценариев реализации угроз безопасности информации 291
Приложение Г (обязательное) Меры защиты 310
Приложение Д (обязательное) Сопоставление мер со средствами защиты 324
Приложение Е (обязательное) Листинг кода программы импорта фото 331
Приложение Ж (обязательное) CD-диск 334

Весь текст будет доступен после покупки

Персональные данные (ПД) – это информация, которая может быть использована для идентификации личности человека. К таким данным относятся фамилия, имя, дата рождения, адрес, а также более чувствительная информация, такая как биометрия. Важно отметить, что с развитием технологий и ростом объемов данных возрастает и угроза их утечек или использования в криминальных целях.
Особое внимание стоит уделить биометрическим данным, которые представляют собой уникальные физические характеристики, такие как отпечатки пальцев, радужка глаза, геометрия лица или голос. Биометрические данные являются особенно чувствительными, поскольку они не могут быть изменены в отличие от паролей или других способов аутентификации.
Автоматизированная дактилоскопическая информационная система (АДИС) «Папилон», применяемая в МВД, представляет собой систему, которая активно использует биометрические данные для выполнения задач идентификации и верификации личности граждан России, а также иностранцев, находящихся на территории страны. В этом контексте защита таких данных становится особенно важной, поскольку они могут быть использованы для обеспечения общественной безопасности, а также в расследованиях уголовных дел. Утечка или компрометация данных в системе МВД может иметь катастрофические последствия для общественного порядка и личной безопасности граждан.

Весь текст будет доступен после покупки

1 ОПИСАНИЕ СИСТЕМЫ И ИНФОРМАЦИИ

Для построения модели угроз безопасности информации в информационной системе необходимо подробно изучить характеристики системы, ее компоненты, функционал, а также виды информации, обрабатываемой в рамках данной системы.

1.1 Описание информации, обрабатываемой в ИС

В соответствии со статьей 12 «Обязанности полиции» Федерального Закона №3 от 07.02.2011 «О полиции» [1] пунктом 27 полиция обязана проводить в соответствии с федеральным законом государственную дактилоскопическую регистрацию.
В соответствии с Федеральным законом №128 «О государственной дактилоскопической регистрации в Российской Федерации», в главе 1, статье 9 «Обязательная государственная дактилоскопическая регистрация» и статье 11 «Проведение обязательной государственной дактилоскопической регистрации» [2] определены категории лиц, подлежащие обязательной дактилоскопической регистрации в органах МВД. К ним относятся:
1. Граждане Российской Федерации, проходящие службу в следующих структурах:
– органы внутренних дел;
– органы гражданской обороны, чрезвычайных ситуаций и ликвидации последствий стихийных бедствий;
– органы принудительного исполнения Российской Федерации;
– таможенные органы;
– учреждения и органы уголовно-исполнительной системы;
– Государственная противопожарная служба.
2. Спасатели профессиональных аварийно-спасательных служб и формирований Российской Федерации.
3. Члены экипажей воздушных судов, принадлежащих к государственной, гражданской и экспериментальной авиации Российской Федерации.
4. Граждане Российской Федерации, иностранные граждане и лица без гражданства, которые:
– по состоянию здоровья или возрасту не могут предоставить данные о своей личности, если эти данные невозможно установить иным способом.
5. Иностранные граждане и лица без гражданства, которые:
– подлежат выдворению (депортации) за пределы территории Российской Федерации или подпадают под действие международных договоров о реадмиссии;
– обратились с ходатайствами о предоставлении политического убежища, признании их беженцами или предоставлении временного убежища, а также их члены семей;

Весь текст будет доступен после покупки

1. Федеральный закон №3 от 07.02.2011 «О полиции».
2. Федеральный закон №128 от 25.07.1998 «О государственной дактилоскопической регистрации в Российской Федерации».
3. Постановление Правительства РФ от 07.10.2019 г. № 1296 «Об утверждении Положения о наставничестве на государственной гражданской службе Российской Федерации».
4. АДИС ПАПИЛОН [Электронный ресурс]: сайт Системы Папилон. URL: https://www.papillon.ru/products/programs/adis/#more (дата обращения: 17.09.2024).
5. Папилон-М [Электронный ресурс]: сайт Системы Папилон. URL: https://www.papillon.ru/products/equipment/papilon-m/ (дата обращения: 18.09.2024).
6. Живой сканер [Электронный ресурс]: сайт Системы Папилон. URL: https://www.papillon.ru/products/programs/zhivoj-skaner/#more (дата обращения: 18.09.2024).
7. Фильтр [Электронный ресурс]: сайт Системы Папилон. URL: https://www.papillon.ru/products/programs/filtr/ (дата обращения: 18.09.2024).
8. ИБД-Ф [Электронный ресурс]: Студенческая библиотека онлайн. URL:https://studbooks.net/1000335/pravo/integrirovannyy_bank_dannyh_rossiyskoy_federatsii (дата обращения 24.09.2024).
9. СУДИС [Электронный ресурс]: Научная электронная библиотека. URL: https://www.elibrary.ru/item.asp?id=48138215 (дата обращения: 25.09.2024).

Весь текст будет доступен после покупки