Личный кабинет

Дипломная работаИнформационная безопасность

Готовая работа №63966 от пользователя Irina L.

Обеспечение безопасности информации на объекте критической информационной инфраструктуры

Name: Обеспечение безопасности информации на объекте критической информационной инфраструктуры
Price: 1050.00 RUB

1 050 ₽

Файл с работой можно будет скачать в личном кабинете после покупки

Страниц: 48

Год написания: 2023

Irina L.

Сообщить о нарушении авторских прав

Гарантия безопасной покупки

Уникальность текста выше 50%

Возможность снять с продажи

Не подходит эта работа?

Укажите тему работы или свой e-mail, мы отправим подборку похожих работ

содержание

ВВЕДЕНИЕ 4
1 ОПИСАНИЕ СУБЪЕКТА КИИ. ОПРЕДЕЛЕНИЕ ПРОЦЕССОВ СУБЪЕКТА КИИ И ВЫЯВЛЕНИЕ СРЕДИ НИХ КРИТИЧЕСКИХ. ОПРЕДЕЛЕНИЕ ОБЪЕКТОВ КИИ, НЕОБХОДИМЫХ ДЛЯ КРИТИЧЕСКИХ ПРОЦЕССОВ 6
1.1 Описание субъекта 7
1.2 Сфера деятельности субъекта КИИ 7
1.3 Наименование объектов КИИ 8
1.4 Функциональные назначения объектов КИИ 8
1.5 Архитектура объекта 9
1.6 Процессы в рамках деятельности субъекта КИИ 11
1.7 Состав информации, обрабатываемой объектами КИИ 16
1.8 Вывод по первой главе 16
2 КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ. АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ОТНОШЕНИИ ОБЪЕКТОВ КИИ 18
2.1 Угрозы безопасности и источники угроз 18
2.2 Модель нарушителя 19
2.2.1 Перечень доверенных лиц 20
2.2.2 Обоснование исключения группы нарушителей 21
2.3 Описание возможных уязвимостей информационной системы 24
2.4 Описание способов реализации угроз безопасности информации 26
2.5 Описание последствий от нарушения свойств безопасности информации 29
2.6 Вывод по второй главе 41
3 РАЗРАБОТКА ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ. ПОДГОТОВКА СВЕДЕНИЙ О РЕЗУЛЬТАТАХ ПРИСВОЕНИЯ ОБЪЕКТУ КИИ ОДНОЙ ИЗ КАТЕГОРИИ ЗНАЧИМОСТИ 42
3.1 Необходимые меры по обеспечению безопасности ЗОКИИ 42
3.2 Подготовка сведений о результатах категорирования 44
4 ЗАКЛЮЧЕНИЕ 46
5 ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ 47
6 СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 48

Весь текст будет доступен после покупки

Показать еще текст

ВВЕДЕНИЕ

В последние годы законодательство Российской Федерации в области обеспечения безопасности претерпевает значительные изменения.
Вступил в силу новый федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017, который регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры (КИИ) РФ. В документе сформулированы определения субъекта и объекта КИИ, безопасности КИИ и компьютерного инцидента.
Издано Постановление Правительства РФ № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» от 08.02.2018. В документе определены правила категорирования объектов КИИ.
Принят Приказ ФСТЭК № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры РФ» от 25.12.2017.
В текущий период времени законодательство изменяется, обновляется и совершенствуется, обязывая предприятия создавать, пересматривать и корректировать меры по обеспечению безопасности информационной инфраструктуры.

Весь текст будет доступен после покупки

Показать еще текст

отрывок из работы

1 ОПИСАНИЕ СУБЪЕКТА КИИ. ОПРЕДЕЛЕНИЕ ПРОЦЕССОВ СУБЪЕКТА КИИ И ВЫЯВЛЕНИЕ СРЕДИ НИХ КРИТИЧЕСКИХ. ОПРЕДЕЛЕНИЕ ОБЪЕКТОВ КИИ, НЕОБХОДИМЫХ ДЛЯ КРИТИЧЕСКИХ ПРОЦЕССОВ
Информационные системы являются незаменимым элементом при проведении различных научно-исследовательских работ, обеспечивая работников эффективным инструментом, который позволяет использовать самые современные методологии изучения различных природных закономерностей и явлений.
Представляется необходимым определить химическое промышленное предприятие, как субъект КИИ в рамках федерального закона № 187 «О безопасности критической информационной инфраструктуры Российской Федерации». Для этого необходимо определить, наличие ИС, обеспечивающих критические процессы предприятия. Если такие системы имеются, то следует проводить категорирование и, в дальнейшем, защиту субъекта в рамках данного закона и подзаконных актов.
Для проведения предварительного анализа и дальнейшего категорирования, приказом руководителя АО «Пигмент» создана комиссия по категорированию для реализации описанных выше задач. В состав комиссии были включены:
? заместитель руководителя, уполномоченного в области информационной безопасности;
? работники предприятия, являющееся специалистами в области расчетнотеоретических работ;
? работники предприятия, являющееся специалистами в области информационных технологий;
? работник предприятия, на которого возложены функции обеспечения информационной безопасности;

Весь текст будет доступен после покупки

Показать еще текст

Список литературы

1. О безопасности критической информационной инфраструктуры Российской Федерации [Электронный ресурс]: Федеральный закон от 26 июля 2017 г. № 187-ФЗ // Доступ из справочно-правовой системы Консультант Плюс.
2. Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений [Электронный ресурс]: постановление Правительства РФ от 8 февраля 2018 г. № 127 // Доступ из справочно-правовой системы Консультант Плюс.
3. Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации [Электронный ресурс]: приказ ФСТЭК России от 25 декабря 2017 г. № 239 // Доступ из справочно-правовой системы Консультант Плюс.
4. Федеральная служба по техническому и экспортному контролю: Методический документ «Методика оценки угроз безопасности информации». – Москва, 2022. – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-5-fevralya-2021-g (дата обращения: 28.08.2023)
5. Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий [Электронный ресурс]: приказ ФСТЭК России от 22 декабря 2017 г. № 236 // Доступ из справочно-правовой системы Консультант Плюс.
6. Банк данных угроз безопасности информации: официальный сайт. – Москва. – Обновляется в течение суток. – URL: https://bdu.fstec.ru/ (дата обращения: 28.08.2023)

Весь текст будет доступен после покупки

Показать еще текст

Купить и скачать работу

Обеспечение безопасности информации на объекте критической информационной инфраструктуры

Почему студенты выбирают наш сервис?

Работаем круглосуточно

24 часа в сутки

7 дней в неделю

Гарантия

Возврат средств в случае проблем с купленной готовой работой

Мы лидеры

LeWork является лидером по количеству опубликованных материалов для студентов

не подошла эта работа?

В нашей базе 78761 курсовых работ – поможем найти подходящую

Ответы на часто задаваемые вопросы

Как оплатить заказ?

Чтобы оплатить заказ на сайте, необходимо сначала пополнить баланс на этой странице - https://lework.net/addbalance

На странице пополнения баланса у вас будет возможность выбрать способ оплаты - банковская карта, электронный кошелек или другой способ.

После пополнения баланса на сайте, необходимо перейти на страницу заказа и завершить покупку, нажав соответствующую кнопку.

Если у вас возникли проблемы при пополнении баланса на сайте или остались вопросы по оплате заказа, напишите нам на support@lework.net. Мы обязательно вам поможем!

Есть ли услуга безопасной покупки, и какой срок гарантии?

Да, покупка готовой работы на сайте происходит через "безопасную сделку". Покупатель и Продавец финансово защищены от недобросовестных пользователей. Гарантийный срок составляет 7 дней со дня покупки готовой работы. В течение этого времени покупатель имеет право подать жалобу на странице готовой работы, если купленная работа не соответствует описанию на сайте. Рассмотрение жалобы занимает от 3 до 5 рабочих дней.

Что означает возможность снять с продажи готовую работу ?

У покупателя есть возможность снять готовую работу с продажи на сайте. Например, если необходимо скрыть страницу с работой от третьих лиц на определенный срок. Тариф можно выбрать на странице готовой работы после покупки.

Как вернуть средства за некачественную работу?

Гарантийный срок составляет 7 дней со дня покупки готовой работы. В течение этого времени покупатель имеет право подать жалобу на странице готовой работы, если купленная работа не соответствует описанию на сайте. Рассмотрение жалобы занимает от 3 до 5 рабочих дней. Если администрация сайта принимает решение о возврате денежных средств, то покупатель получает уведомление в личном кабинете и на электронную почту о возврате. Средства можно потратить на покупку другой готовой работы или вывести с сайта на банковскую карту. Вывод средств можно оформить в личном кабинете, заполнив соответствущую форму.

Как связаться со службой поддержки, если возникли вопросы?

Мы с радостью ответим на ваши вопросы по электронной почте support@lework.net