РАЗРАБОТКА МЕТОДА ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

ВВЕДЕНИЕ 9
1 ИССЛЕДОВАНИЕ ПРЕДМЕТНОЙ ОБЛАСТИ 12
1.1 ТЕРМИНОЛОГИЯ ПРЕДМЕТНОЙ ОБЛАСТИ НА ОСНОВЕ БИБЛИОГРАФИЧЕСКОГО ПОИСКА 12
1.2 ОБЗОР ПРОБЛЕМЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПД 18
1.3 АНАЛИЗ НОРМАТИВНО-ПРАВОВОЙ БАЗЫ РЕГЛАМЕНТИРУЮЩЕЙ ТЕХНИЧЕСКУЮ ЗАЩИТУ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПД 23
2 РАЗРАБОТКА МОДЕЛИ ПРАКТИЧЕСКОГО ОСУЩЕСТВЛЕНИЯ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПД 29
2.1 ИССЛЕДОВАНИЕ ПРОЦЕССА ОПРЕДЕЛЕНИЕ КРИТЕРИЕВ КЛАССА ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ, СОДЕРЖАЩЕЙ ПД 29
2.2 ИССЛЕДОВАНИЕ ПРОЦЕССА ОПРЕДЕЛЕНИЯ МЕР ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИОННОЙ СИСТЕМЫ, СОДЕРЖАЩЕЙ ПД 36
2.3 РАЗРАБОТКА ФУНКЦИОНАЛЬНОЙ МОДЕЛИ ПРОГРАММНОГО СРЕДСТВА ПО СОВЕРШЕНСТВОВАНИЮ ПРОЦЕССА ОПРЕДЕЛЕНИЯ КЛАССА ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ, СОДЕРЖАЩЕЙ ПД 49
2.4 РАЗРАБОТКА АРХИТЕКТУРЫ ПРОГРАММНОГО СРЕДСТВА МОДЕЛИ ПО СОВЕРШЕНСТВОВАНИЮ ПРОЦЕССА ОПРЕДЕЛЕНИЯ КЛАССА ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ, СОДЕРЖАЩЕЙ ПД 51
2.5 РАЗРАБОТКА ИНТЕРФЕЙСА ПРОГРАММНОГО СРЕДСТВА МОДЕЛИ ПО СОВЕРШЕНСТВОВАНИЮ ПРОЦЕССА ОПРЕДЕЛЕНИЯ КЛАССА ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ, СОДЕРЖАЩЕЙ ПД 52
2.6 РАЗРАБОТКА АЛГОРИТМОВ МОДУЛЕЙ ПРОГРАММНОГО СРЕДСТВА МОДЕЛИ ПО СОВЕРШЕНСТВОВАНИЮ ПРОЦЕССА ОПРЕДЕЛЕНИЯ КЛАССА ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ, СОДЕРЖАЩЕЙ ПД 54
3 ПРОВЕДЕНИЕ ЭКСПЕРИМЕНТАЛЬНЫХ ИССЛЕДОВАНИЙ 55
ЗАКЛЮЧЕНИЕ 83
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 86
ПРИЛОЖЕНИЕ В 95

Весь текст будет доступен после покупки

В эпоху цифровых технологий особое значение приобретает защита конфиденциальной информации, особенно если речь идет о личной информации, в интернете. Тем не менее, угрозы для информационной безопасности становятся все более изощренными и сложными для преодоления. В связи с этим, сегодня актуальнее всего обеспечение надлежащей технической защиты данных, которые содержат персональную информацию. В рамках технического аспекта защиты данных необходимо провести анализ текущего состояния и определить стратегию для разработки эффективных методов защиты конфиденциальных данных.
Чтобы гарантировать безопасность ПД, необходимо внимательно рассмотреть потенциальные пути их утечки и предложить действенные меры противодействия. Реализация этих целей позволит составить рекомендации по улучшению существующих технических средств защиты и повысить уровень безопасности в глобальной сети. Анализ современных методов защиты информации критически важен для обеспечения ее конфиденциальности и целостности, особенно когда речь идет «О персональных данных». Учитывая постоянные инновации в сфере технологий и появление новых угроз информационной безопасности, крайне важно периодически пересматривать и обновлять методы защиты информации.
В наши дни ключевым направлением в сфере защиты информации является интегрированный подход. Он охватывает не только использование технологий, но и организационные процедуры, обучение работников и строгую проверку соблюдения правил безопасности.

Весь текст будет доступен после покупки

1 Исследование предметной области
1.1 Терминология предметной области на основе библиографического поиска
Чтобы погрузиться в тему дипломной работы, необходимо сначала разобраться в ключевых терминах исследуемой сферы.
В лексикон данной области входят такие определения:
Персональные данные (ПД) – это информация, которая может быть использована для идентификации конкретного лица и обрабатывается в рамках информационных систем в соответствии с нормами законодательства «О персональных данных».[4]
Безопасность информации представляет собой набор процедур и методов, нацеленных на гарантирование конфиденциальности, неприкосновенности и доступности информации, которая хранится или передается в информационных системах исключительно для лиц, имеющих на это право.[4]
Безопасность ПД включает в себя меры, направленные на предотвращение неавторизированного доступа, изменений, уничтожения или раскрытия данных, а также на поддержание их конфиденциальности и неприкосновенности в процессе обработки.[5]
Блокирование ПД – это временное прекращение их обработки, осуществляемое путем блокировки доступа или другими методами.[4]
Уничтожение ПД – это процедура полной ликвидации, уничтожению или обезличиванию информации, которая может быть использована для идентификации отдельно взятого лица.[4]

Весь текст будет доступен после покупки

1. Официальный документ, утвержденный голосованием народа 12.12.1993 года и с изменениями, принятыми на общенациональном голосовании 01.07.2020 года, доступен в справочно-правовой системе "Гарант" под названием "Конституция Российской Федерации".
2. Указом Президента Российской Федерации от 5 декабря 2016 года № 646 была утверждена Доктрина информационной безопасности Российской Федерации, доступная в Справочно-правовой системе «Гарант».
3. Закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», принятый Федеральным законодательством 27 июля 2006 года, доступен в справочно-правовой системе «Гарант».
4. Закон № 152-ФЗ «О персональных данных», принятый 27 июля 2006 года, доступен в справочно-правовой системе "Гарант".
5. Распоряжение Правительства РФ от 21 марта 2012 года № 211 "О перечне мер для обеспечения выполнения обязанностей, установленных Федеральным законом «О персональных данных» государственными и муниципальными органами, а также принятыми в соответствии с ними нормативными актами" [Электронный ресурс]. - Система «Гарант» для юридических консультаций.
6. Документ управления, который утверждает классификацию автоматизированных систем и требования к защите информации от несанкционированного доступа, был принят Решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 года. Этот документ доступен в справочно-правовой системе «Гарант».
7. Постановление Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 года № 21 "Одобрение состава и содержания организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах ПД" [Интернет-ресурс]. - Система "Гарант".
8. Постановление Федеральной службы по техническому и экспортному контролю Российской Федерации от 11 февраля 2013 года № 17 "О принятии во внимание Требований о защите информации, не являющейся государственной тайной, хранящейся в государственных информационных системах" [Интернет-ресурс]. - Система "Гарант" для справочно-правовой информации.
9. Основные угрозы безопасности ПД при их обработке в информационных системах ПД, описанные в базовой модели (утв. ФСТЭК РФ 15.02.2008) [Электронный ресурс], представлены в справочно-правовой системе «Гарант».
10. Методика выявления современных угроз безопасности ПД при их обработке в информационных системах, утвержденная ФСТЭК РФ 14.02.2008 года, доступна в Справочно-правовой системе "Гарант".
11. 25 ноября 1994 года председатель Государственной технической комиссии при Президенте Российской Федерации утвердил положение о процедуре аттестации объектов информатизации с учетом требований безопасности информации. Это документ доступен в справочно-правовой системе "Гарант".
12. Указом №55 от 3 апреля 2018 года ФСТЭК России было утверждено положение о процедуре сертификации средств защиты информации. Данное положение доступно для ознакомления в справочно-правовой системе "Гарант".
13. Стандарт ГОСТ Р 50922-2006 "Защита информации: основные понятия и определения" доступен в электронном виде через справочно-правовую систему "Гарант".
14. Стандарт ГОСТ Р 53114-2008 посвящен защите информации и обеспечению ее безопасности. основные понятия и определения в области защиты информации в компании. Ключевые термины и их значения на платформе "Гарант".
15. Стандарт ГОСТ Р ИСО/МЭК 27002-2012 является национальным стандартом Российской Федерации в области информационных технологий. Он представляет собой совокупность методов и средств обеспечения безопасности информации, а также норм и правил управления информационной безопасностью. Данный документ доступен в справочно-правовой системе "Гарант".
16. Национальный стандарт Российской Федерации под названием "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения" был утвержден в соответствии с ГОСТ Р 51583-2014. Данный стандарт доступен в справочно-правовой системе "Гарант".
17. Национальный стандарт Российской Федерации - ГОСТ Р ИСО/МЭК 27002-2012, описывает методы и средства обеспечения безопасности в области информационных технологий. Этот свод норм и правил является частью справочно-правовой системы «Гарант».

Весь текст будет доступен после покупки