РАЗРАБОТКА ПРОГРАММНОГО КОМПЛЕКСА ЗАЩИТЫ ИНФОРМАЦИОННОЙ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Введение 10
1 Исследование предметной области 12
1.1. Анализ терминологии предметной области на основе библиографического поиска 12
1.2 Анализ нормативно-правовой базы, регламентирующей защиту информационной системы персональных данных 15
1.3 Анализ информационных систем персональных данных 23
1.4 Анализ угроз информационным системам персональных данных 27
1.5 Анализ способов защиты информационных систем персональных данных 31
1.5.1 Анализ процесса определения критериев уровня защищенности информационной системы персональных данных 31
1.5.2 Анализ процесса определения мер технической защиты информационной системы, содержащей персональные данные 34
1.5.3 Анализ средств защиты информационной системы персональных данных 35
Выводы по первой главе 40
2 Разработка программного комплекса защиты информационной системы персональных данных 43
2.1 Разработка функциональной модели программного комплекса защиты информационной системы персональных данных 43
2.2 Разработка архитектуры программного комплекса защиты информационной системы персональных данных 44
2.3 Разработка пользовательского интерфейса программного комплекса защиты информационной системы персональных данных 46
2.4 Разработка алгоритма программного комплекса защиты информационной системы персональных данных 47
Выводы по второй главе 49
3 Проведение экспериментального исследования определения уровня защищенности информационной системы персональных данных, мер и средств её технической защиты 51
3.1 Постановка экспериментальных исследований 51
3.2 Проведение экспериментальных исследований 51
3.3 Проведение экспериментальных исследований 59
Выводы по третьей главе 60
Заключение 61
Список используемых источников 64
Приложение А 73

Весь текст будет доступен после покупки

Информация пронизывает все сферы деятельности организации, принимая различные формы в зависимости от ее обработки, включая экономическую, правовую, персональную, политическую и социальную информацию. Соблюдение законодательства требует от организации обеспечения технической защиты персональных данных, что напрямую влияет на эффективность ее деятельности. Для обеспечения безопасности информации необходимо применять технические, программные и программно-технические средства, которые защищают ее от неправомерного доступа, разрушения, изменения, блокирования и распространения. Каждая организация стремится создать эффективную систему технической защиты информации, способную адаптироваться к изменяющимся угрозам информационной безопасности. Класс защищенности информационной системы, содержащей персональные данные, играет ключевую роль в определении необходимых мер по ее защите. Неправильное определение класса защищенности может привести к нежелательному использованию ресурсов или ущербу для работников, клиентов и граждан. После определения класса защищенности необходимо принять соответствующие меры по технической защите информационной системы. В современных условиях развития общества информационные системы с персональными данными становятся обязательными для каждой организации. Разработка программы для автоматизации определения класса защищенности и мер технической защиты системы может значительно ускорить этот процесс.

Весь текст будет доступен после покупки

1 ИССЛЕДОВАНИЕ ПРЕДМЕТНОЙ ОБЛАСТИ

1.1. Анализ терминологии предметной области на основе библиографического поиска
Техническая защита информации – защита информации, подлежащей защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств [15].
Информация – сведения (сообщения, данные) независимо от формы их представления [3].
ПД – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД) [4].
Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники [6].
Автоматизированная система – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций [12].
Безопасность информации: состояние защищенности информации, при котором обеспечены ее конфиденциальность, доступность и целостность [4].
Безопасность ПД – состояние защищенности ПД, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность ПД при их обработке в информационных системах ПД [5].
Вспомогательные технические средства и системы (далее – ВТСС) – технические средства и системы, не предназначенные для передачи, обработки и хранения ПД, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки ПД, или в помещениях, в которых установлены информационные системы ПД [10].
Доступ к информации – возможность получения информации и ее использования [16].

Весь текст будет доступен после покупки

1) Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) [Электронный ресурс]. - Правовая система «КонсультантПлюс».
2) Доктрина информационной безопасности Российской Федерации, утверждена Указом Президента Российской Федерации от 5 декабря 2016 г. № 646 [Электронный ресурс]. - Правовая система «КонсультантПлюс».
3) Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» [Электронный ресурс]. - Правовая система «КонсультантПлюс».
4) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» [Электронный ресурс]. - Правовая система «КонсультантПлюс».
5) Постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» [Электронный ресурс]. - Правовая система «КонсультантПлюс».
6) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс]. - Правовая система «КонсультантПлюс».
7) Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации, утвержден Решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г. [Электронный ресурс]. -Правовая система «КонсультантПлюс».
8) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс]. - Правовая система «КонсультантПлюс».
9) Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» [Электронный ресурс]. - Правовая система «КонсультантПлюс».
10) Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (Выписка) (утв. ФСТЭК РФ 15.02.2008) [Электронный ресурс]. - Правовая система «КонсультантПлюс».
11) Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (утв. ФСТЭК РФ 14.02.2008) [Электронный ресурс]. - Правовая система «КонсультантПлюс».

Весь текст будет доступен после покупки