Особенности защиты информации организации при переходе на отечественное программное обеспечение

Введение……………………………………………………………………………...3
1 Общие сведения о системе защиты информации………………………………..6
1.1 Характеристики и основные положения защиты информации………………6
1.2 Вопросы перехода организаций на отечественное программное обеспечение……………………………………………………………...………….11
1.3 Защита информации при переходе на отечественное программное обеспечение…………………………………………………………………………17
2 Система защиты информации в организации (на примере администрации Ленинского района городского округа г.Уфа Республики Башкортостан)...…..22
2.1 Описание направлений и деятельности администрации Ленинского района городского округа г.Уфа Республики Башкортостан………………………..…..22
2.2 Анализ системы защиты информации в организации ………………………38
2.3 Особенности защиты информации в организации при переходе на отечественное программное обеспечение………………………………………...45
3 Предложения по совершенствованию системы защиты информации при переходе на отечественное программное обеспечение в администрации Ленинского района городского округа г.Уфа Республики Башкортостан……..49
3.1 Разработка и выбор предложений по совершенствованию системы защиты информации при переходе на отечественное программное обеспечение в организации…………………………………………………………………………49
3.2 Расчет затрат на внедрение предложенных рекомендаций для совершенствования системы защиты информации в организации……………..61
Заключение……………………………………………………………...…………..65
Список использованных источников………………………………………...……68

Весь текст будет доступен после покупки

В последнее время вырос интерес к вопросам защиты информации. Это связано с тем, что стали более широко использоваться вычислительные сети, что приводит к тому, что появляются новые уязвимости и угрозы безопасности информации.
В настоящее время остро стоит вопрос об использовании отечественного программного обеспечения как в государственном, так и в частном секторе. Общая тенденция на импортозамещение программного обеспечения была понятна еще в 2015 году. Эта тенденция была закреплена Федеральном законе от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» с изменениями внесенными Федеральным законом от 29.06.2015 N 188-ФЗ "О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и статью 14 Федерального закона «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», так в Постановлении Правительства РФ от 16.11.2015 N 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд».
Так указанные законы привели с созданию Единого реестра российских программ для электронных вычислительных машин и баз данных. Данный реестр был в целях расширения использования российских программ для электронных вычислительных машин и баз данных, подтверждения их происхождения из Российской Федерации, а также в целях оказания правообладателям программ для электронных вычислительных машин или баз данных мер государственной поддержки создан в соответствии со статьей 12.1 Федерального закона «Об информации, информационных технологиях и о защите информации».

Весь текст будет доступен после покупки

1 Общие сведения о системе защиты информации

1.1 Характеристики и основные положения защиты информации

В последнее время вырос интерес к вопросам защиты информации. Это связано с тем, что стали более широко использоваться вычислительные сети, что приводит к тому, что появляются новые уязвимости и угрозы безопасности информации.
Федеральный Закон «Об информации, информатизации и защите информации», направленный на регулирование взаимоотношений в информационной сфере совместно с Гражданским кодексом Российской Федерации, относит информацию к объектам права и дает ее определение: «информация - сведения (сообщения, данные) независимо от формы их представления» .
Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
- обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
- соблюдение конфиденциальности информации ограниченного доступа;
- реализацию права на доступ к информации.
Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.
Наиболее общими признаками защиты любого вида охраняемой информации являются следующие:
- защита информации осуществляет ее собственник или уполномоченные на то лица;
- защита информации направлена на сохранение прав собственника владеть и распоряжаться информацией;
- защита информации осуществляется путем проведения комплекса мер по ограничению доступа к защищаемой информации и созданию условий, исключающих или существенно затрудняющих несанкционированный доступ к засекреченной информации.
Защищаемая информация может составлять государственную, служебную, коммерческую и иные виды охраняемой законом тайны, каждый из которых имеет свои особенности в области регламентации, организации и осуществления этой защиты .
Не могут быть отнесены к информации ограниченного распространения:
- нормативные правовые акты следственного комитета, устанавливающие правовой статус следственных органов и учреждений следственного комитета, а также права, свободы и обязанности человека и гражданина, порядок их реализации;
- сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов;
- описание структуры следственного комитета, следственных органов и учреждений следственного комитета, его функции, направления и формы деятельности, а также его адрес;
- обращения граждан и юридических лиц;
- порядок рассмотрения и разрешения заявлений и обращений граждан и юридических лиц;
- сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;
- документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, необходимые для реализации прав, свобод и обязанностей граждан .

Весь текст будет доступен после покупки

1 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.12.2022) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_61798/(дата обращения 15.05.2024). - Текст: электронный.
2 Федеральный закон от 07.02.2011 № 3-ФЗ (ред. от 04.08.2023) «О полиции» (с изм. и доп., вступ. в силу 30.08.2023).URL: http://www.consultant.ru/document/Cons_doc_LAW_110165/ (дата обращения 15.05.2024). - Текст: электронный.
3 Закон РФ от 21.07.1993 № 5485-1 (ред. 04.08.2023) «О государственной тайне» (с изм. и доп., вступ. в силу 01.10.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 12.05.2024). - Текст: электронный.
4 Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 12.05.2024). - Текст: электронный.
5 Указ Президента РФ от 21.12.2016 № 699 (ред. от 22.12.2021) «Об утверждении Положения о Министерстве внутренних дел Российской Федерации и Типового положения о территориальном органе Министерства внутренних дел Российской Федерации по субъекту Российской Федерации» (с изм. и доп., вступ. в силу с 01.01.2022). URL: http://www.consultant.ru/document/cons_doc_LAW_209309/ (дата обращения 12.05.2024). - Текст: электронный.
6 ГОСТ Р 50922-2006 Защита информации. Основные термины и определения (утв. и введенвдействие Приказом Ростехрегулирования от 27.12.2006 № 373-ст) (ред. от 12.09.2018). URL: https://docs.cntd.ru/document/1200058320 (дата обращения 23.04.2024). - Текст: электронный.

Весь текст будет доступен после покупки