Разработка методических рекомендаций по обеспечению безопасности персональных данных при их обработке в УМВД России по Тамбовской области

РЕФЕРАТ 5
СОДЕРЖАНИЕ 7
ВВЕДЕНИЕ 7
ГЛАВА 1. ОСНОВЫ ПРАВОВОЙ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 9
1.1. Понятие и содержание персональных данных 9
1.2. Особенности персональных данных 16
1.3. Описание исследуемого объекта защиты персональных данных 19
ГЛАВА 2. ОПРЕДЕЛЕНИЕ ИСТОЧНИКОВ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИССЛЕДУЕМОГО ОБЪЕКТА 23
2.1. Классификация источников угроз безопасности персональных данных 23
2.2. Анализ исследуемого объекта защиты персональных данных 27
ГЛАВА 3. РАЗРАБОТКА МЕТОДИИЧЕСКИХ РЕКОМЕНДАЦИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 41
3.1. Основные требования по обеспечению безопасности персональных данных 41
3.2. Определение актуальных средств обеспечения безопасности персональных данных 54
3.3. Рекомендации по обеспечению безопасности персональных данных при их обработке в УМВД России по Тамбовской области 65
ЗАКЛЮЧЕНИЕ 75
СПИСОК ЛИТЕРАТУРЫ 77

Весь текст будет доступен после покупки

Возрастающая роль информационной сферы является характерной чертой современного этапа развития общества, она представляет собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, использование и распространение информации. Возрождению активизации международного информационного обмена, в том числе, и обмена персональными данными, способствовали интеграция Российской Федерации в национальное сообщество, формирование новых угроз, а также глобализация экономических и политических процессов.
Если использование персональных данных будет производиться произвольно, тогда сведения могут получить лица, которые не имеют доступа к данной информации, в таком случае, сотрудникам наносится моральный вред и материальный ущерб. В настоящее время происходит стремительное развитие информационных технологий и на первый план встает вопрос защиты персональных данных при их накоплении, обработке и передаче с использованием средств информатизации. Законодателем принят целый ряд нормативно-правовых актов, для регулирования информационных правоотношений в области персональных данных. Особой ценностью обладает информация которая несет в себе данные о личной жизни человека. Основополагающий принцип современного демократического общества: «Человек, его права и свободы являются высшей ценностью» закреплен ст. 2 Конституции Российской Федерации.
При рассмотрении проблемы правовой защиты персональных данных часто акцентировалось внимание на том, что статей 23 и 24 Конституции РФ о неприкосновенности частной жизни, личной и семейной тайн, о запрете сбора, хранения, использования и распространения информации о частной жизни лица недостаточно, и поэтому необходима более развернутая нормативно-правовая база реализации этих конституционных правомочий граждан.
Высокоуровневые требования определены законом № 152-ФЗ, затем они были конкретизированы в подзаконных актах Правительства РФ и Ми-нистерства связи, нормативно-методических документах регуляторов Феде-ральной службы по техническому и экспортному контролю (ФСТЭК России), Федеральной службы безопасности Российской Федерации (ФСБ России) и Федеральной службы по надзору в сфере связи и массовых коммуникаций (Роскомнадзор).
Исходя из этого целью выпускной квалификационной работы является: разработка предложений по организационно -техническим мероприятиям для обеспечения защиты персональных данных, на основе методических рекомендаций и организационной документации для защиты ПДн, обрабатываемых в информационной системе УМВД России по Тамбовской области.
В соответствии с поставленной целью определен круг взаимосвязанных задач, решение которых составляет содержание настоящей выпускной квалификационной работы. Такими задачами являются:
? изучение основных понятий, связанных с персональными данными;
? изучение основных нормативно-правовых документов в области защиты персональных данных;
? определение и изучение угроз безопасности персональных данных для объекта информатизации;
? разработка методических рекомендаций по обеспечению безопасности персональных данных при их обработке в УМВД России по Тамбовской области.

Весь текст будет доступен после покупки

ГЛАВА 1. ОСНОВЫ ПРАВОВОЙ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Понятие и содержание персональных данных
Федеральный закон «О персональных данных» №152-ФЗ (далее Закон «О персональных данных»), принятый Государственной Думой 8 июля 2006 года и вступивший в силу с 26 января 2007 года, является основополагающим нормативным правовым документом в области защиты персональных данных. В соответствии с Указом Президента РФ № 188 от 6 марта 1997 г. «Об утверждении перечня сведений конфиденциального характера» персональные данные как вид защищаемой информации относятся к категории конфиденциальной информации.
В законе о персональных данных определены:
1) основные понятия, связанные с обработкой персональных данных;
2) принципы и условия обработки персональных данных;
3) обязанности оператора персональных данных;
4) права субъекта персональных данных;
5) виды ответственности за нарушение требований ФЗ-№152;
6) государственные органы, осуществляющие контроль за соблюдени-ем требований ФЗ-№152.
В соответствии с Законом персональными данными (ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К ПДн могут относиться фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, принадлежащая субъекту ПДн.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации // Собр. законодательства Рос. Федерации. - 2014. - № 31. - Ст. 4398.
2. О полиции : федер. закон от 7 февраля 2011 г. № 3-ФЗ // Собр. законодательства Рос. Федерации. - 2011. - № 7. - Ст. 900.
3. О персональных данных: Федеральный закон от 27 июля 2006 года № 152-ФЗ // Собрание законодательства Российской Федерации. 31.07.2006. № 31 (1 ч.). Ст. 3451.
4. Об утверждении перечня сведений конфиденциального характера : указ Президента Рос. Федерации от 6 марта 1997 г. N 188 // Собр. законодательства Рос. Федерации. - 1997. - № 10. - Ст. 1127.
5. Постановление правительства от 01.11.2011 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» // Собрание законода-тельства РФ. – 2012 – № 45 – Ст. 6257.
6. Об утверждении перечня мер, направленных на обеспечение вы-полнения обязанностей, предусмотренных Федеральным законом «О персо-нальных данных» и принятыми в соответствии с ним нормативными право-выми актами, операторами, являющимися государственными или муници-пальными органами: Постановление Правительства Российской Федерации от 21 марта 2012 года № 211 // Собрание законодательства Российской Федерации. 02.04.2012. № 14. Ст. 1626.
7. Об утверждении Положения об особенностях обработки персо-нальных данных, осуществляемой без использования средств автоматизации: Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 // Собрание законодательства Российской Федерации. 22.09.2008. № 38. Ст. 4320.
8. Об утверждении требований к материальным носителям биомет-рических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных: Постановление Правитель-ства Российской Федерации от 6 июля 2008 года № 512 // Собрание законо-дательства Российской Федерации 14.07.2008. № 28. Ст. 3384.
9. Приказ ФСТЭК России от 18 февраля 2013 года №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» // Сайт ФСТЭК России.
10. Приказ ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» // Сайт ФСТЭК России.
11. Об утверждении требований и методов по обезличиванию пер-сональных данных: Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года № 996 // Российская газета. № 208. 18 сентября 2013 года.
12. Методика определения актуальных угроз безопасности персо-нальных данных при их обработке в информационных системах персональ-ных данных : утв. Заместителем директора ФСТЭК России - 14 февраля 2008г. // Сайт ФСТЭК России.

Весь текст будет доступен после покупки