Обеспечение безопасности персональных данных при их обработке в УМВД России по Белгородской области

РЕФЕРАТ 5
ВВЕДЕНИЕ 8
ГЛАВА 1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ В ДЕЯТЕЛЬНОСТИ ОВД КАК ОБЪЕКТ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 11
1.1. Персональные данные как вид защищаемой информации 11
1.2. Информационная система персональных данных подразделений ОВД как объект защиты 16
Выводы по главе 1 21
ГЛАВА 2. УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫМ СИСТЕМАМ ПЕРСОНАЛЬНЫХ ДАННЫХ 22
2.1. Положения руководящих документов по разработке модели угроз безопасности персональных данных при их обработке в автоматизированных системах 22
2.2. Определение актуальных угроз безопасности персональных данных для защищаемой информационной системы персональных данных 27
Выводы по главе 2 53
ГЛАВА 3. ПРЕДЛОЖЕНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ 54
3.1. Общие требования к организации защиты информации систем персональных данных 54
3.2. Выбор средств защиты информационных систем персональных данных 59
3.3. Перечень организационно-технических мероприятий по защите информационных систем персональных данных 66
Выводы по главе 3 82
ЗАКЛЮЧЕНИЕ 83
СПИСОК ЛИТЕРАТУРЫ 85

Весь текст будет доступен после покупки

Необходимость обеспечения безопасности персональных данных в наше время объективная реальность. Информация о человеке всегда имела большую ценность, но сегодня она превратилась в самый дорогой товар. Информация в руках мошенника превращается в орудие преступления, в руках уволенного сотрудника – в средство мщения, в руках инсайдера – товар для продажи конкуренту. Именно поэтому персональные данные нуждаются в самой серьезной защите.
Необходимость принятия мер по защите персональных данных (далее ПДн) вызвана также возросшими техническими возможностями по копиро-ванию и распространению информации. Уровень информационных технологий достиг того предела, когда самозащита информационных прав уже не является эффективным средством против посягательств на частную жизнь. Современный человек уже физически не способен скрыться от всего многообразия явно или неявно применяемых в отношении него технических устройств сбора и технологий обработки данных о людях.
С развитием средств электронной коммерции и доступных средств массовых коммуникаций возросли также и возможности злоупотреблений, связанных с использованием собранной и накопленной информации о чело-веке. Появились и эффективно используются злоумышленниками средства интеграции и быстрой обработки персональных данных, создающие угрозу правам и законным интересам человека.
Сегодня вряд ли можно представить деятельность организации без обработки информации о человеке. В любом случае организация хранит и обрабатывает данные о сотрудниках, клиентах, партнерах, поставщиках и других физических лицах. Утечка, потеря или несанкционированное изменение персональных данных приводит к невосполнимому ущербу, а порой и к полной остановке деятельности организации.
Понимая важность и ценность информации о человеке, а также забо-тясь о соблюдении прав своих граждан, государство требует от организаций и физических лиц обеспечить надежную защиту персональных данных. Законодательство Российской Федерации в области ПДн основывается на Конституции РФ и международных договорах Российской Федерации и состоит из Федерального закона РФ от 27 июля 2006 г. N 152-ФЗ «О персональных данных», других федеральных законов, определяющих случаи и особенности обработки персональных данных, отраслевых нормативных актов, инструкций и требований регуляторов [1-3].
В 1981 году Совет Европы принял Конвенцию «О защите личности в связи с автоматической обработкой персональных данных». 25 ноября 2005 г. Государственная Дума ратифицировала данную Конвенцию (ФЗ от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматической обработке персональных данных»), возложив на Российскую Федерацию обязательства по приведению в соответствие с нормами европейского законодательства деятельность в области защиты прав субъектов ПДн. Первым шагом в реализации взятых обязательств стало принятие Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных». Закон вступил в силу в январе 2007 года [1-3].
Закон № 152-ФЗ определил высокоуровневые требования, которые затем были конкретизированы в подзаконных актах Правительства РФ и Министерства связи, нормативно-методических документах регуляторов Федеральной службы по техническому и экспортному контролю (ФСТЭК России), Федеральной службы безопасности Российской Федерации (ФСБ России) и Федеральной службы по надзору в сфере связи и массовых коммуникаций (Роскомнадзор) [3].
Каждый из этих актов и документов посвящен отдельным областям и тематикам законодательства и будет раскрываться в дальнейшем по ходу изложения материала. Целью российского законодательства в области ЗПД является обеспечение защиты прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Законодательством регулируются отношения, связанные с обработкой ПДн, осуществляемой государственными органами власти, органами местного самоуправления, юридическими лицами и физическими лицами. В нашем случае Управление Министерства внутренних дел по Белгородской области.
Являясь оператором ПДн МВД РФ обязано принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении данных сведений.
Учитывая эти факты, защита информации в процессе ее сбора, хране-ния, обработки и передачи приобретает исключительно важное значение. Обеспечение безопасности ПДн при их обработке в автоматизированных системах подразделений ОВД является актуальной темой исследования.
В связи с этим, целью ВКР является: разработка предложений по организационно-техническим мероприятиям для обеспечения защиты ПДн, обрабатываемых в автоматизированной системе подразделений ОВД.
В соответствии с поставленной целью определен круг взаимосвязанных задач, решение которых содержится в настоящей ВКР:
- изучение понятия и видов ПДн;
- изучение требований нормативных документов в области защиты ПДн;
- определение угроз безопасности ПДн для объекта информатизации (далее ОИ) подразделений ОВД;
- разработка предложений по обеспечению безопасности ПДн при их обработке в автоматизированной системе УМВД России по Белгородской области.

Весь текст будет доступен после покупки

ГЛАВА 1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ В ДЕЯТЕЛЬНОСТИ ОВД КАК ОБЪЕКТ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

1.1. Персональные данные как вид защищаемой информации
Законодательство Российской Федерации в области персональных данных (далее - ПДн) основывается на Конституции РФ и международных договорах Российской Федерации и состоит из Федерального закона РФ от 27 июля 2006 г. N 152-ФЗ «О персональных данных», других федеральных законов, определяющих случаи и особенности обработки персональных данных, отраслевых нормативных актов, инструкций и требований регуляторов [3].
В 1981 году Совет Европы принял Конвенцию «О защите личности в связи с автоматической обработкой персональных данных». 25 ноября 2005 г. Государственная Дума ратифицировала данную Конвенцию (ФЗ от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматической обработке персональных данных»), возложив на Российскую Федерацию обязательства по приведению в соответствие с нормами европейского законодательства деятельность в области защиты прав субъектов ПДн. Первым шагом в реализации взятых обязательств стало принятие Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных». Закон вступил в силу в январе 2007 года.
В соответствии с Законом №152-ФЗ персональными данными является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). К персональным данным в связи с этим могут относиться фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, принадлежащая субъекту ПДн. Состав и содержание персональных данных определяют операторы ПДн в зависимости от целей их обработки.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации // Собр. законодательства Рос. Федерации. - 2014. - № 31. - Ст. 4398.
2. О полиции: федер. закон от 7 февраля 2011 г. № 3-ФЗ // Собр. законодательства Рос. Федерации. - 2011. - № 7. - Ст. 900.
3. О персональных данных: Федеральный закон от 27 июля 2006 года № 152-ФЗ // Собрание законодательства Российской Федерации. 31.07.2006. № 31 (1 ч.). Ст. 3451.
4. Об утверждении перечня сведений конфиденциального характера: указ Президента Рос. Федерации от 6 марта 1997 г. N 188 // Собр. законодательства Рос. Федерации. - 1997. - № 10. - Ст. 1127.
5. Постановление правительства от 01.11.2011 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» // Собрание законодательства РФ. – 2012 – № 45 – Ст. 6257.
6. Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами: Постановление Правительства Российской Федерации от 21 марта 2012 года № 211 // Собрание законодательства Российской Федерации. 02.04.2012. № 14. Ст. 1626.
7. Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации: Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 // Собрание законодательства Российской Федерации. 22.09.2008. № 38. Ст. 4320.
8. Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных: Постановление Правительства Российской Федерации от 6 июля 2008 года № 512 // Собрание законодательства Российской Федерации 14.07.2008. № 28. Ст. 3384.
9. Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» // Сайт ФСТЭК России.
10. Приказ ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» // Сайт ФСТЭК России.

Весь текст будет доступен после покупки