РАЗРАБОТКА ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИХ МЕР ПО ВНЕДРЕНИЮ СЗИ В ОРГАНИЗАЦИИ

Введение 3
1 Теоретическая часть 7
1.1 Основы функционирования системы организационной защиты информации 7
1.2 Понятие, роль и основные функции технической защиты информации 11
1.3 Правовое регулирование в области организационной и технической защиты информации 14
2 Практическая часть 18
2.1 Общая характеристика организации и её IT-инфраструктуры 18
2.2 Анализ существующей системы защиты информации в ООО «ЛЕ ДОМ» 22
2.3 Разработка организационно-технических мер по внедрению СЗИ в ООО «ЛЕ ДОМ» 32
Заключение 39
Список использованных источников 42

Весь текст будет доступен после покупки

Современный мир - огромная система, которая включает в себя множество элементов, информация в этой системе стала основополагающей нитью, связывающей все элементы системы. В сегодняшнем мире обеспечение информационной безопасности - это критически важный вопрос (процесс) необходимый для обеспечения функционирования всей системы. Рассмотрим некоторые термины для лучшего понимания процесса информационной безопасности.
Защита информации - деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Современные методы обработки, передачи и накопления информации способствовали появлению угроз, связанных с возможностью потери, искажения и раскрытия данных, адресованных или принадлежащих конечным пользователям. Поэтому обеспечение информационной безопасности компьютерных систем и сетей является одним из ведущих направлений развития информационных технологий.

Весь текст будет доступен после покупки

1 Теоретическая часть

1.1 Основы функционирования системы организационной защиты информации

Система организационной защиты информации или термин более известный, как управление информационной безопасностью - это циклический процесс, включающий осознание степени необходимости защиты информации и постановку задач; сбор и анализ данных о состоянии информационной безопасности в организации; оценку информационных рисков; планирование мер по обработке рисков; реализацию и внедрение соответствующих механизмов контроля, распределение ролей и ответственности, обучение и мотивацию персонала, оперативную работу по осуществлению защитных мероприятий.
Системы управления информационной безопасностью (СУИБ).
Управление информационной безопасностью выходит далеко за рамки централизованного удаленного управления антивирусами и другими решениями, обеспечивающими защиту информации. Менеджмент ИБ - это не просто централизованный контроль над своевременным обновлением антивирусных баз, регулярным антивирусным сканированием и выполнением на клиентской стороне других задач, связанных с информационной безопасностью. Это важная часть менеджмента всей организации, обеспечивающая эффективность процессов и решающая не только тактические, но и стратегические задачи.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ РФ, от 30.12.2008 № 7) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/document/cons_doc_LAW_10699/ (дата обращения 03.05.2025 г.) - Текст: электронный.
2. Федеральный закон от 29.07.2004 № 98–ФЗ «О коммерческой тайне» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система /Режим доступа: /URL: https://www.consultant.ru/document/cons_doc_LAW_10699/ (дата обращения 03.05.2025 г.). - Текст: электронный.
3. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 09.03.2021) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 20.03.2021) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система /Режим доступа: /URL: https:// https://www.consultant.ru/document/cons_doc_LAW_10699/ (дата обращение 03.05.2025 г.) - Текст: электронный.
4. Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера». - URL: https://www.consultant.ru/document/cons_doc_LAW_13532/ (дата обращения 18.05.2025). - Текст: электронный.
5. Кодекс Российской Федерации об административных правонарушениях: Федер. закон от 30 дек. 2001 г. № 195-ФЗ: принят Гос. Думой 20 дек. 2001 г: одобрен Советом Федерации 26 дек. 2001 г.: [ред. от 2 авг. 2019 г.] // Собрание законодательства Российской Федерации. — 2002. — № 1, ч. 1. — Ст. 1. URL: https://www. consultant.ru/ document/co ns_doc_ LAW_ 13532 / (дата обращения 18.05.2025) - Текст: электронный.
6. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 N 51-ФЗ (ред. от 16.04.2022) [Электронный ресурс] // Консультант плюс: справочно-правовая система / Режим доступа: URL: https://www.consultant.ru/document/cons_doc_LAW_5142/ (дата обращения 23.03.2025г.) - Текст: электронный.
7. Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 N 14-ФЗ (ред. от 01.07.2021, с изм. от 08.07.2021) (с изм. и доп., вступ. в силу с 01.01.2022) [Электронный ресурс] // Консультант плюс: справочно-правовая система / Режим доступа: URL: https://www.consultant .ru/document/cons_doc_LAW_9027/ (дата обращения 23.03.2025г.) - Текст: электронный.
8. Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от 29.12.2022, с изм. от 15.03.2023) [Электронный ресурс] // Консультант плюс: справочно-правовая система / Режим доступа: URL: https:// https://www.consultant.ru/document/cons_doc_LAW_10699/ (дата обращения 23.03.2025г.) - Текст: электронный.
9. Методический документ ФСТЭК от 05.02.2021г. «Методика оценки угроз безопасности информации» - URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-5-fevr alya -2021-g/ (дата обращения 29.05.2025г.) - Текст: электронный.
10. Ажеронок, В.А., Габец А.П., Гончаров Д.И., Профессиональная разработка в системе 1С: Предприятие 8 (2-е изд.) в 2-х томах: учебник/ В.А. Ажеронок, А.П. Габец, Д.И. Гончаров. — Москва: ООО «1С Паблишинг», 2022. — 1251 с.– ISBN 958-5-9112-3325. - Текст: непосредственный.

Весь текст будет доступен после покупки