Подготовка объекта информатизации к аттестации.

Введение 3
1 Исследование объекта информатизации 6
1.1 Основные понятия и определения в области защиты информации в объекте информатизации 6
1.2 Основные объекты информационной безопасности в ОВД 11
1.3 Исследование информационной системы объекта информатизации 14
1.4 Сбор данных о деятельности объекта информатизации 16
2 Процесс защиты информации в объекте информатизации 19
2.1 Нормативные документы в области информационной безопасности в органах внутренних дел 19
2.2 Технические каналы утечки информации 32
3 Методические рекомендации по модернизации подготовительного этапа объекта информатизации 37
3.1 Средства защиты информации 38
3.2 Экономическое обоснование 52
Заключение 56
Список использованных источников 58

Весь текст будет доступен после покупки

Аттестация объекта информатизации по требованиям безопасности информации представляет собой комплекс организационно-технических мероприятий, в результате которых подтверждается, что на аттестационном объекте выполнены требования по безопасности информации, заданные в нормативно-технической документации, утвержденные государственными органами обеспечения безопасности информации и контролируемые при аттестации.
Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров. В остальных случаях аттестация носит добровольный характер (добровольная аттестация) и может осуществляться по инициативе заказчика или владельца объекта информатизации. Также аттестация несет рекомендательный характер в случае необходимости защиты важнейших рабочих коммерческих мест или переговорных помещений.
Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации.

Весь текст будет доступен после покупки

1 Исследование объекта информатизации
1.1 Основные понятия и определения в области защиты информации на объекте информатизации
Согласно новой Доктрине информационной безопасности Российской Федерации, «обеспечение информационной безопасности – осуществление взаимоувязанных правовых, организационных, оперативно-розыскных, разведывательных, контрразведывательных, научно-технических, информационно-аналитических, кадровых, экономических и иных мер по прогнозированию, обнаружению, сдерживанию, предотвращению, отражению информационных угроз и ликвидации последствий их проявления».
В Концепции обеспечения информационной безопасности органов внутренних дел Российской Федерации до 2020 г., утвержденной приказом МВД России от 14.03.2012 № 169, информационная безопасность органов внутренних дел определяется как «…состояние защищенности информации, информационных ресурсов и информационных систем ОВД, при котором обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного доступа, уничтожения, искажения, модификации, подделки, копирования, блокирования».
В соответствии с ГОСТом Р 50922–2006 «Защита информации. Основные термины и определения» под защитой информации понимается деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Весь текст будет доступен после покупки

Нормативно-правовые
1. Федеральный закон от 04.05.2011 № 99-ФЗ (ред. от 30.12.2021) «О лицензировании отдельных видов деятельности» (с изм. и доп., вступ. в силу с 01.03.2022). - URL: http://www.consultant.ni/document/cons_doc_LAW_113658/ (дата обращения 07.04.2022). - Текст: электронный.
2. Федеральный закон Российской Федерации от 27.07.2006 г. № 149 «Об информации, информационных технологиях и о защите информации». – URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения: 16.03.2022). – Текст: электронный.
3. Федеральный закон Российской Федерации от 30.11.2011 N 342-ФЗ (ред. от 30.04.2021) «О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации» (с изм. и доп., вступ. в силу с 01.09.2021). - URL: http://www.consultant.ru/document/cons_doc_LAW_122329/ (дата обращения 18.04.2022). - Текст: электронный.
4. Закон РФ от 21.07.1993 N 5485-1 фед. от 11.06.2021) «О государственной тайне». - URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 24.03.2022). - Текст: электронный.
5. Постановления Правительства от 03.02.2012 №79 «О лицензировании деятельности по технической защите конфиденциальной информации», (с изм. и доп., вступ. в силу с 26.11.2021). - URL: https://docs.cntd.ru/document/1200160101 (дата обращения 27.05.2022). - Текст: электронный.
6. Постановления Правительства от 16.04.2012 №314 (ред. от 28.12.2021) «Об утверждении Положения о лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)». – URL: http://www.consultant.ru/document/cons_doc_LAW_128740/ (дата обращения: 20.04.2022). – Текст: электронный.
7. Постановление Правительства РФ от 21.11.2011 № 957 (ред. от 14.09.2021) «Об организации лицензирования отдельных видов деятельности» (с изм. и доп., вступ. в силу с 01.03.2022) - URL: http://www.consultant.ru/document/cons_doc_LAW_122062/ (дата обращения 03.05.2022). - Текст: электронный.

Весь текст будет доступен после покупки