ОРГАНИЗАЦИЯ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ В ОРГАНЕ СУДА

Обозначения и сокращения 5
Введение 6
1. Оценка необходимости защиты информации в суде 8
1.1 Характеристика объекта защиты 11
1.2 Анализ нормативных документов 13
1.3 Инвентаризация информационных ресурсов 14
1.3.1 Описание информационной системы объекта защиты 15
1.3.3 Инвентаризация видов доступа групп пользователей 19
1.3.4 Инвентаризация существующих средств защиты ресурсов и информации 19
Выводы по главе 20
2 Моделирование угроз безопасности объекта защиты 20
2.1 Организация контроля и управления доступом на объект 21
2.2 Классификация возможных каналов утечки информации 23
2.3 Моделирование злоумышленника 24
2.4 Анализ угроз и уязвимостей 28
2.4.1 Определение актуальности угроз информационной безопасности 28
2.4.2 Расчет рисков по международному стандарту управления информационной безопасностью ISO 17799:2005 34
2.5 Расчет рисков ресурсов по базовым угрозам 36
Выводы по главе 41
3 Разработка комплекса мер по защите информации 43
3.1 Разработка организационных методов защиты информации 43
3.2 Разработка инженерно-технических методов защиты информации 44
3.2.1 Защиты цепей электросети и заземления 45
3.2.2 Улучшение системы телефонии. 47
3.2.3 Защита от утечки информации по каналам побочного электромагнитного излучения 48
3.2.4 Защита от радиоизлучающих средств 50
3.3 Разработка программно-аппаратных мер защиты информации 51
Выводы по главе 56
4 Оценка величины остаточного риска 58
4.1 Анализ риска до введения комплекса мер по защите информации 58
4.2 Расчет экономической эффективности комплекса мер по защите информации 58
4.3 Анализ риска после введения комплекса мер по защите информации 60
Выводы по главе 61
Заключение 64
Список использованных источников 67
Приложение А Структура Арбитражного суда 74
Приложение Б Перечень анкетных вопросов 75
Приложение В Приказ о создании комиссии по приведению в соответствие с требованиями федерального закона № 152-фз «О персональных данных» 76
Приложение Г План мероприятий по защите персональных данных 77
Приложение Д Штатное расписание сотрудников отдела 79
Приложение Е Перечень информационных систем персональных данных (испдн), в которых должна быть обеспечена безопасность информации 80

Весь текст будет доступен после покупки

Новейшие информационные технологии бурными темпами внедряются во все сферы деятельности любой страны. Появление локальных и глобальных сетей передачи данных предоставило пользователям компьютеров новые возможности оперативного обмена информацией. Если до недавнего времени подобные сети создавались только в специфических и узконаправленных целях (сети военных ведомств, спецслужб и т.д.), то развитие Интернета и аналогичных систем привело к использованию глобальных сетей передачи данных в повседневной жизни практически каждого человека.
Информационный ресурс становится одним из главных источников экономической эффективности предприятия. Фактически наблюдается тен-денция, когда все сферы жизнедеятельности предприятия становятся зависимыми от информационного развития, в процессе которого они сами порождают информацию и сами же ее потребляют [1].
На современном этапе развития основными угрозами безопасности предприятия являются угрозы в сфере информационного обеспечения. По-следствиями успешного проведения информационных атак могут стать ком-прометация или искажение конфиденциальной информации, навязывание ложной информации, нарушение установленного регламента сбора, обработки и передачи информации, отказы и сбои в работе технических систем, вызванные преднамеренными и непреднамеренными действиями как со стороны конкурентов, так и со стороны преступных сообществ, организаций и групп.
Любое предприятие независимо от вида деятельности и формы собственности не может успешно развиваться и вести хозяйственную деятельность без создания на нем условий надежного функционирования системы защиты информации.

Весь текст будет доступен после покупки

1. ОЦЕНКА НЕОБХОДИМОСТИ ЗАЩИТЫ ИНФОРМАЦИИ В СУДЕ
Оценка необходимости защиты информации в Арбитражном суде Тамбовской области, была выполнена на основе матрицы оценки состояния безопасности.
Для оценки состояния защищенности в Арбитражном суде Тамбовской области выбраны основные направления обеспечения безопасности, показанные на рисунке 1 [3].

Рисунок 1 – Направления обеспечения безопасности

По каждому направлению обеспечения безопасности были выделены ориентированные классы мер защиты, каждый из которых имеет условную количественную оценку по шестибальной шкале:
0. Полное отсутствие мероприятий обеспечения безопасности.
1. Отдельные несистематизированные мероприятия.
2. Отдельные мероприятия, проводимые по единому плану обеспечения безопасности.
3. Минимальный объем мероприятий по единому плану.
4. Расширенные мероприятия по отражению вероятных угроз.
5. Полный набор мероприятий, увязанный с наращиванием мер по отражению непредвиденных опасностей угроз.
Оценка состояния защищенности объекта производится по двум критериям, показанным на рисунке 2 [4].

Весь текст будет доступен после покупки

1. Информационная безопасность человека и общества [Электронный ресурс]. – Режим доступа: http://r35.com.ru/kompleksnaya-sistema-zashity-informatsii-na-predpriyatii-str1.html
2. Практическое внедрение ЭОР [Электронный ресурс]. – Режим доступа: http://eor-np.ru/node/91
3. Гришина Н. В. Организация комплексной системы защиты информации / Н. В. Гришина Н. В — М.: Гелиос АРВ, 2007. — 256 с.
4. Митрофанова Я. С. Теоретические и практические аспекты разработки системы управления информационной безопасностью предприятия // Вестник Поволжского государственного университета сервиса. Серия Экономика. - №4 (24). - Тольятти: Изд-во ПВГУС, 2012. – С. 153-159.
5. Грибунин В. Г. Комплексная система защиты информации на предприятии: учеб. пособие для студ. высш. учеб. заведений / В. Г. Грибунин, В.В. Чудовский. М.: – Издательский центр «Академия», 2009. — 416 с.
6. Гольев Ю.И. Методы защиты информации / Ю.И. Гольев, Д.А. Ларина, А.Е. Тишин // Защита информации. Инсайд.– 2004. – № 1. – С. 5-7.
7. Арбитражный суд Тамбовской области [Электронный ресурс]. – Режим доступа: http://www.tambov.arbitr.ru/
8. . Закон Российской Федерации от 21.07.1993. № 5485-1 «О государственной тайне» [Электронный ресурс]. – Режим доступа: http://base.garant.ru/10102673/
9. Об инвентаризации информационных ресурсов в системе МПР России [Электронный ресурс]. – Режим доступа: http://www.businesspravo.ru/Docum/DocumShow.asp?DocumID=109375&DocumType=2
10. Петренко С.А. Возможная методика построения системы информационной безопасности предприятия / С.А. Петренко [Электронный ресурс]. – Режим доступа: http://bre.ru/security/13985.html

Весь текст будет доступен после покупки