Подготовка объекта информатизации к аттестации

Введение 3
1 Исследование объекта информатизации 6
1.1 Основные понятия и определения в области защиты информации на объекте информатизации 6
1.2 Основные объекты информационной безопасности в ОВД 11
1.3 Исследование информационной системы объекта информатизации 14
1.4 Сбор данных о деятельности объекта информатизации 16
2 Процесс защиты информации в объекте информатизации 19
2.1 Нормативные документы в области информационной безопасности в органах внутренних дел 19
2.2 Технические каналы утечки информации 33
3 Методические рекомендации по модернизации подготовительного этапа объекта информатизации 37
3.1 Средства защиты информации 38
3.2 Экономическое обоснование 53
Заключение 59
Список использованных источников 61

Весь текст будет доступен после покупки

Аттестация объекта информатизации по требованиям безопасности информации - это процесс, включающий в себя комплекс мероприятий для подтверждения соответствия требованиям по безопасности информации, установленным нормативно-технической документацией и контролируемым соответствующими государственными органами. Этот процесс обеспечивает обязательное подтверждение выполнения требований безопасности информации на объекте информатизации, где обрабатывается информация, относящаяся к государственной тайне, управляются экологически опасные объекты или ведутся секретные переговоры. В других случаях аттестация может проводиться по желанию заказчика или владельца объекта информатизации. При необходимости защиты важнейших коммерческих рабочих мест или переговорных помещений, аттестация может рекомендоваться. Аттестация по требованиям безопасности информации проводится перед началом обработки защищаемой информации с целью официального подтверждения эффективности используемых на конкретном объекте информатизации мер и средств защиты информации.

Весь текст будет доступен после покупки

1 Исследование объекта информатизации

1.1 Основные понятия и определения в области защиты информации на объекте информатизации
Согласно новой Доктрине информационной безопасности Российской Федерации, под обеспечением информационной безопасности понимается реализация комплекса мер, включающих правовые, организационные, оперативно-розыскные, разведывательные, контрразведывательные, научно-технические, информационно-аналитические, кадровые, экономические и другие меры для прогнозирования, выявления, сдерживания, предотвращения, противодействия информационным угрозам и устранения их последствий.

Мы должны осознавать, что информационная безопасность - это неотъемлемая часть современной реальности и требует системного подхода, включая непрерывный мониторинг и анализ угроз, а также оперативную реакцию на них.

Кроме того, в Концепции обеспечения информационной безопасности органов внутренних дел Российской Федерации до 2020 года указывается, что информационная безопасность органов внутренних дел связана с защитой информации, информационных ресурсов и информационных систем от различных угроз, таких как утечка, несанкционированный доступ, модификация и уничтожение.

Предусмотрено, что органы внутренних дел должны обеспечивать безопасность информации, применяя правовые, технические, криптографические, физические и организационные меры защиты.

По международным стандартам (ГОСТ Р 50922–2006) защита информации включает в себя не только предотвращение утечки информации, но и защиту от несанкционированного доступа и непреднамеренного воздействия на информацию.

Рисунок 1.1 показывает, что существуют различные виды защиты информации: правовая, техническая, криптографическая, физическая и организационная, которые в совокупности обеспечивают комплексную защиту информации и информационных ресурсов.

Весь текст будет доступен после покупки

Нормативно-правовые
1. Федеральный закон от 04.05.2011 № 99-ФЗ (ред. от 30.12.2021) «О лицензировании отдельных видов деятельности» (с изм. и доп., вступ. в силу с 01.03.2022). - URL: http://www.consultant.ni/document/cons_doc_LAW_113658/ (дата обращения 07.04.2022). - Текст: электронный.
2. Федеральный закон Российской Федерации от 27.07.2006 г. № 149 «Об информации, информационных технологиях и о защите информации». – URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения: 16.03.2022). – Текст: электронный.
3. Федеральный закон Российской Федерации от 30.11.2011 N 342-ФЗ (ред. от 30.04.2021) «О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации» (с изм. и доп., вступ. в силу с 01.09.2021). - URL: http://www.consultant.ru/document/cons_doc_LAW_122329/ (дата обращения 18.04.2022). - Текст: электронный.
4. Закон РФ от 21.07.1993 N 5485-1 фед. от 11.06.2021) «О государственной тайне». - URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 24.03.2022). - Текст: электронный.
5. Постановления Правительства от 03.02.2012 №79 «О лицензировании деятельности по технической защите конфиденциальной информации», (с изм. и доп., вступ. в силу с 26.11.2021). - URL: https://docs.cntd.ru/document/1200160101 (дата обращения 27.05.2022). - Текст: электронный.
6. Постановления Правительства от 16.04.2012 №314 (ред. от 28.12.2021) «Об утверждении Положения о лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)». – URL: http://www.consultant.ru/document/cons_doc_LAW_128740/ (дата обращения: 20.04.2022). – Текст: электронный.

Весь текст будет доступен после покупки