Организация работы по защите персональных данных в муниципальном учреждении

ВВЕДЕНИЕ 3
1 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ 5
1.1 Понятие персональных данных 5
1.2 Правовое регулирование. Система законодательства о персональных данных 7
2 Аналитическая часть 15
2.1 Анализ деятельности МБОУ ЦО №4 15
2.2 Данные по МБОУ ЦО №4 19
2.2.1 Состав используемых программно-технических средств 19
2.2.2 Состав обрабатываемых персональных данных 19
2.2.3 Предварительная классификация 19
3 Модель угроз безопасности МБОУ ЦО №4 21
3.1 Классификация угроз безопасности персональных данных 21
3.2 Угрозы утечки персональных данных по техническим каналам 25
3.3 Угрозы несанкционированного доступа к информации 25
3.4 Угрозы, связанные с возможными уязвимостями 27
4 Модель нарушителя 29
4.1 Описание нарушителей 29
4.2 Предположения о возможностях нарушителя 34
4.3 Предположения об имеющихся у нарушителя средствах 36
4.4 Описание объектов защиты (целей атак) 36
4.5 Описание каналов атак 37
5 Средства защиты информации от НСД 38
5.1 Программно-аппаратные средства защиты от НСД 38
5.1.1 Программно-аппаратный комплекс средств защиты информации от НСД «ИНАФ» 38
5.1.2 СЗИ от НСД Dallas Lock 8.0-K 41
5.1.3 USB-идентификатор Рутокен 43
5.2 Средства антивирусной защиты 44
5.2.1 Kaspersky Endpoint Detection and Response Optimum 44
5.2.2 Dr.Web Enterprise Security Suite 47
5.3 Межсетевые средства 51
5.3.1 Межсетевой экран ESR-100 FSTEC 51
ЗАКЛЮЧЕНИЕ 54
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 56

Весь текст будет доступен после покупки

В ходе развития цивилизации у человечества появлялось множество новых объектов, составляющих общественную жизнь, которым потребовалась защита путем закрепления в законе соответствующих норм. В нынешнее время таким объектом является информация, а это значит, что персональная информация, непосредственно затрагивающая частную жизнь человека, должна быть под надежной защитой государства.
Данная работа посвящена раскрытию такой проблемы, как защита персональных данных в общеобразовательной школе, с теоретической и с практической сторон.
В современном обществе всё больший объем личной информации требует профессиональной, качественной и безопасной обработки. Каждый человек находится под угрозой последствий недобросовестного обращения с его персональными данными, а значит, вмешательства в его частную жизнь. Вопрос того, кому и какой перечень информации о себе предоставлять стоит остро в связи с участившимися случаями всевозможных утечек персональных данных, мошеннических действиях, связанных с ними. Есть важные моменты, которые затрагивают данную тему: каким образом сферу общественной жизни регулирует государство, насколько подвержено угрозе в этой сфере подрастающее поколение и как гражданин может обезопасить себя и своих близких. Возрастающая общественная значимость этих блоков обуславливает актуальность выбранной темы.
Законодательство в области защиты персональных данных активно развивается совместно с множеством исследований в этой области. Это обусловлено появлением новых способов хранения и передачи подобной информации, вследствие чего возникновением новых правоотношений в данной сфере, что подтверждает высокую степень разработанности выбранной темы, ее существенное место и значение в науке и практике.

Весь текст будет доступен после покупки

1 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ

1.1 Понятие персональных данных
Термин «персональные данные», тесно связанный с частной жизнью человека, появился в российском законодательстве в середине 1990-х гг., тогда же были определены основные черты правового режима персональных данных. Федеральным законом от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» (ныне утратил силу) персональные данные были отнесены к категории конфиденциальной информации, установлен запрет на сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица, без его согласия, кроме как на основании судебного решения.
При этом содержание понятия «персональные данные» в указанном Федеральном законе не было раскрыто. Позже был издан Указ Президента РФ от 6 марта 1997 г. № 188 (действующий на сегодняшний день), утвердивший Перечень сведений конфиденциального характера, согласно которому персональные данные «включают в себя сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность».
Основы правового режима персональных данных, установленные в Федеральном законе «Об информации, информатизации и о защите информации», содержали ряд черт, характерных для европейской модели защиты персональных данных. Принципиальным различием, сохранившимся до настоящего времени, с европейской моделью правового регулирования является акцент на защиту информации персонального характера в отрыве от защиты прав субъектов персональных данных и их интересов. Указанный подход был реализован и в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в его исполнение подзаконных актах.

Весь текст будет доступен после покупки

1 ГОСТ 7.32–2017 «Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе».
2 Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации". [Электронный ресурс]. URL: https://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 13.06.2023)
3 Федеральный закон 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) "О персональных данных": [Электронный ресурс]. URL: https://legalacts.ru/doc/152_FZ-o-personalnyh-dannyh/ (дата обращения 13.06.2023).
4 "Всеобщая декларация прав человека" (принята Генеральной Ассамблеей ООН 10.12.1948): [Электронный ресурс].
URL: http://www.consultant.ru/document/cons_doc_LAW_120805/e07f3a5e4b089705af512b1d4058f49e1857300d/ (дата обращения 13.06.2023).
5 Конвенция о защите физических лиц при автоматизированной обработке персональных данных" (Заключена в г. Страсбурге 28.01.1981). [Электронный ресурс]. URL: https://www.consultant.ru/document/cons_doc_LAW_121499/ (дата обращения 13.06.2023)
6 Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ (ред. от 13.06.2023, с изм. от 15.06.2023): [Электронный ресурс]. URL: https://www.consultant.ru/document/cons_doc_LAW_34683/ (дата обращения 13.06.2023).
7 Устав образовательной организации МБОУ ЦО №4 от 06.08.2019. [Электронный ресурс]. URL: https://czentrobrazovaniya4tula-r71.gosweb.gosuslugi.ru/netcat_files/30/69/ustav2019.pdf
8 Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". [Электронный ресурс]. URL: https://www.consultant.ru/document/cons_doc_LAW_137356/8c86cf6357879e861790a8a7ca8bea4227d56c72/#dst100017 (дата обращения 13.06.2023)
9 Указ Президента РФ от 17.03.2008 N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена". [Электронный ресурс]. URL: https://www.consultant.ru/document/cons_doc_LAW_75586/ (дата обращения 13.06.2023)

Весь текст будет доступен после покупки