Организация комплексной защиты информации южно- уральского межрегионального управления федеральной службы по надзору в сфере природопользования «РОСПРИРОДНАДЗОР»

Введение 3
1 Теоретические основы организации комплексной системы защиты информации 7
1.1 Описание организации и ее защиты 7
1.2 Понятие и содержание комплексной системы защиты предприятия 9
1.3 Цели и задачи комплексной системы защиты информации 10
1.4 Принципы организации комплексной системы защиты информации 13
1.5 Основные угрозы безопасности предприятия 15
1.6 Перечень информации ограниченного доступа обрабатываемой в Росприроднадзоре 18
2 Анализ и оценка информационной безопасности в Южно-Уральском межрегиональном управлении ФСПН «Росприроднадзор» 20
2.1 Описание деятельности Южно-Уральского межрегионального управления ФСПН «Росприроднадзор» 20
2.2 Анализ существующих систем защиты информации 21
2.3 Оценка уязвимостей и рисков информационной безопасности 27
2.4 Разработка рекомендаций по улучшению системы защиты информации 33
2.5 Экономическая оценка стоимости реализации системы информационной безопасности 45
Заключение 48
Список использованных источников 50

Весь текст будет доступен после покупки

В настоящее время не каждая система является защищенной. На данный момент в сфере защиты информации существует множество угроз для информации различных видов тайн. Множество нарушителей стремятся добыть информацию, которая может повредить или ухудшить состояние определенного физического или юридического лица, взломать банковские счета или совершить другие неправомерные действия. Вся деятельность по получению прибыли в организации строится на конфиденциальности, не доступности какой- либо информации третьим лицам.
Именно поэтому каждая компания старается защитить свой информационный ресурс.
Актуальность данной темы заключается в том, что в современном бизнес-мире организации сталкиваются с постоянно растущей угрозой кибератак, и безопасность информации становится неотъемлемой частью успешного функционирования любого предприятия. Защита от несанкционированного доступа и утечек данных становится критическим аспектом бизнес-стратегии, поскольку любое нарушение безопасности может повлечь за собой серьезные финансовые, репутационные и юридические последствия для компании.

Весь текст будет доступен после покупки

1 Теоретические основы организации комплексной системы защиты информации

1.1 Описание организации и ее защиты

Росприроднадзор — это российская государственная служба, занимающаяся контролем за соблюдением экологического законодательства и использованием природных ресурсов. Она осуществляет надзор за предприятиями, проверяет соблюдение экологических норм и стандартов, лицензирует деятельность, связанную с природопользованием, и борется с экологическими правонарушениями. Росприроднадзор также занимается мониторингом состояния окружающей среды и разрабатывает меры по ее защите и восстановлению. На данном участке работает более 50 человек. В данной выпускной квалификационной работе будет рассмотрен южно-уральский участок межрегионального управления на рис.1. Участок находится по адресу ул. Менделеева, 148, Уфа, Респ. Башкортостан, 450080.


Рисунок 1. – Южно-уральский участок межрегионального управления
На основании приказа Росприроднадзора от 3 июня 2019 № 342 «Об утверждении Схемы размещения территориальных органов Федеральной службы по надзору в сфере природопользования» Управление Федеральной службы по надзору в сфере природопользования по Республике Башкортостан реорганизовано в форме присоединения к Управлению Федеральной службы по надзору в сфере природопользования по Оренбургской области. Объединенное Управление получило наименование Южно-Уральское межрегиональное управление Федеральной службы по надзору в сфере природопользования.
Система Защиты Информации:
«Росприроднадзор» реализует комплексную систему защиты информации, включающую технические, организационные, физические и правовые меры.
Технические средства включают в себя системы мониторинга, антивирусную защиту, системы защиты от несанкционированного доступа и шифрование данных. А именно:
- Операционная система;
- Система мониторинга;
- Антивирусная защита;
- Система защиты от несанкционированного доступа;
- Шифрование данных.
Организационные меры включают в себя обучение персонала по вопросам информационной безопасности, управление доступом и регулярные аудиты.
Физические меры безопасности, такие как заборы, преграды и другие физические барьеры, играют важную роль в комплексной системе обеспечения безопасности. Эти меры направлены на физическое ограничение доступа к определенным территориям и объектам.
Правовые меры обеспечивают соблюдение требований законодательства в области защиты информации. Организация соблюдает такие законы как:
1. Федеральный закон «О персональных данных» №152-ФЗ от 27 июля 2006 г.
2. Федеральный закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27 июля 2006 г.
3.Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ
4. Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи».

Весь текст будет доступен после покупки

1 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 18.03.2019) «Об информации, информационных технологиях и о защите информации» (с изм. и доп. вступ. в силу с 01.09.2015) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: / URL: http://base.www.consultant.ru/ (дата обращения 10.05.2024)
2 Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» (с изм. и доп. вступ. в силу с 27.07.2006) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: / URL: http://base.www.consultant.ru/ (дата обращения 10.05.2024)
3 Федеральный закон от 29.07.2004 N 98-ФЗ «О коммерческой тайне» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: / URL: http://base.www.consultant.ru/ (дата обращения 10.05.2024)
4 Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: / URL: http://base.www.consultant.ru/ (дата обращения 10.05.2024)
5 Указ Президента Российской Федерации от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» [Электронный ресурс] // Гарант.РУ: информационно-правовой портал / Режим доступа: / URL: http:// www. www.garant.ru/ (дата обращения 10.05.2024)
6 Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» ) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: /http://base.www.consultant.ru/ - (дата обращения 10.05.2024 г.), - Текст: электронный.

Весь текст будет доступен после покупки