РАЗРАБОТКА РЕКОМЕНДАЦИЙ ДЛЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В СЛЕДСТВЕННОМ КОМИТЕТЕ РОССИИ

Введение 3
1 Теоретический анализ основ функционирования системы защиты информации и нормативно-правовая документация, регулирующая обеспечение информационной безопасности 6
1.1 Понятие системы защиты информации 6
1.2 Основные виды и показатели угроз для системы защиты информации 10
2 Анализ объекта и предмета исследования: системы защиты информации в Следственном отделе по Кировскому району города Уфы Следственного Комитета России 19
2.1 Общая характеристика Следственного отдела по Кировскому району города Уфы Следственного управления Следственного комитета Российской Федерации по Республике Башкортостан 19
2.2 Анализ сведений о системе защиты информации, функционирующей в Следственном отделе по Кировскому району города Уфы Следственного Комитета России 24
2.3 Общие рекомендации для совершенствования системы защиты информации в Следственном отделе по Кировскому району города Уфы Следственного Комитета России 33
3 Разработка рекомендаций для совершенствования системы защиты информации в Следственном отделе по Кировскому району города Уфы Следственного Комитета России 38
3.1 Выбор мер и средств для совершенствования системы защиты информации в Следственном отделе по Кировскому району города Уфы Следственного Комитета России 38
3.2 Расчет стоимости предложенных рекомендаций 42
Заключение 46
Список использованных источников 53
Приложение 54

Весь текст будет доступен после покупки

Система защиты информации — это комплекс организационных и технических мер, направленных на обеспечение информационной безопасности предприятия. Главным объектом защиты являются данные, которые обрабатываются в автоматизированной системе управления и задействованы при выполнении рабочих процессов.
Система защиты информации может быть в лучшем случае адекватна потенциальным угрозам. Поэтому при планировании защиты необходимо представлять, кого и какая именно информация может интересовать, какова ее ценность и на какие финансовые жертвы ради нее способен пойти злоумышленник.
СЗИ должна быть комплексной, т. е. использующей не только технические средства защиты, но также административные и правовые. СЗИ должна быть гибкой и адаптируемой к изменяющимся условиям. Главную роль в этом играют административные (или организационные) мероприятия, такие, например, как регулярная смена паролей и ключей, строгий порядок их хранения, анализ журналов регистрации событий в системе, правильное распределение полномочий пользователей и многое другое. Человек, отвечающий за все эти действия, должен быть не только преданным сотрудником, но и высококвалифицированным специалистом как в области технических средств защиты, так и в области вычислительных средств вообще.
Рекомендации для совершенствования системы защиты информации будут разработаны на примере Следственного отдела по Кировскому району Следственного управления Следственного Комитета Российской Федерации по Республике Башкортостан.

Весь текст будет доступен после покупки

1 Теоретический анализ основ функционирования системы защиты информации и нормативно-правовая документация, регулирующая обеспечение информационной безопасности

1.1 Понятие системы защиты информации

Система защиты информации была рассмотрена на примере Следственного отдела по Кировскому району города Уфы Следственного управления Следственного комитета Российской Федерации по Республике Башкортостан.
Система защиты информации — это комплекс организационных и технических мер, направленных на обеспечение информационной безопасности предприятия.
Организация защиты информации осуществляется в целях:
- предотвращения утечки, хищения служебной информации по техническим каналам;
- предотвращения несанкционированного уничтожения, искажения, подделки, копирования, распространения, блокирования служебной информации в системах информатизации;
- предотвращение неправомерного или случайного доступа к служебной информации;
- обеспечения полноты, целостности, достоверности служебной информации в системах обработки;
- сохранения возможности управления процессом обработки и пользования служебной информацией.
Защите подлежат:
- информационные ресурсы, содержащие сведения, отнесенные к служебной информации, в информационных системах и банках данных, а также в виде носителей на магнитной, оптической и бумажной основе;
- программные средства (операционные системы, системы управления банками данных и другое программное обеспечение), используемые в работе со служебной информацией.

Весь текст будет доступен после покупки

1. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 30.12.2021) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2022). URL: http: // www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 15.05.2023). - Текст: электронный.
2. Федеральный закон от 28.12.2010 № 403-ФЗ (ред. от 29.12.2022) «О Следственном комитете Российской Федерации» URL: https://www.consultant.ru/document/cons_doc_LAW_108565/ (дата обращения 10.05.2023 г.). - Текст: электронный.
3. Закон РФ от 21.07.1993 № 5485-1 (ред. 11.06.2021) «О государственной тайне» (с изм. и доп., вступ. в силу 01.10.2021) URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 12.05.2023). - Текст: электронный.
4. Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 12.05.2023). - Текст:электронный.
5. Приказ СК России от 11.01.2017 № 10 (ред. от 04.04.2019) «Об обработке персональных данных сотрудников, федеральных государственных гражданских служащих, работников Следственного комитета Российской Федерации, кандидатов на государственную службу (работу) в системе Следственного комитета Российской Федерации» (Зарегистрировано в Минюсте России 10.05.2017 № 46646) URL: https://www.consultant.ru/document/cons_doc_LAW_216634/ (дата обращения 10.05.2023 г.). - Текст: электронный.
6. Приказ СК России от 23.12.2014 № 109 (ред. от 25.12.2017) «Об утверждении Порядка отнесения служебной информации к разряду ограниченного распространения и обращения с документами, содержащими служебную информацию ограниченного распространения, в системе Следственного комитета Российской Федерации» (Зарегистрировано в Минюсте России 17.02.2015 № 36068) URL: https://www.consultant.ru/document/cons_doc_LAW_175538/ (дата обращения 01.06.2023 г.). - Текст: электронный.
7. Астахов, А.М. Искусство управления информационными рисками : учебное пособие / под ред. А.М. Астахов. – М.: ДМК Пресс, 2019. – 312 с. – ISBN 978-5-94074-574-7. Текст: непосредственный.
8. Бабаев, Н.С., Кузьмин, И.И. «Абсолютная» безопасность или приемлемый риск : учебное пособие / под ред. Н.С. Бабаев, И.И. Кузьмин. – М.: Коммунист. - 2009. – 758 с. – ISBN 5–7307–0383–Х. Текст: непосредственный.
9. Бакланов, И.Г. Информационная безопасность автоматизированных систем : учебное пособие / под ред. И.Г. Бакланов – М.: ЭКО-ТРЕНДЗ, 2017. – 354 с. - ISBN 978-5-222-12081-1. Текст: непосредственный.
10. Балашов, П.А. Разработка структуры службы безопасности : учебное пособие / под ред. П.А. Балашов. – М.: Конфидент 2019, - 195 с. – ISBN 978-5-9558-0288-6. Текст: непосредственный.
11. Бурков, В.Н., Щепкин, А.В. Моделирование экономических механизмов обеспечения безопасности : учебное пособие / под ред. В.Н. Бурков, А.В. Щепкин. – М.: ЧС, - 2019. – 255 с. – ISBN 5-89638-045-3. Текст: непосредственный.

Весь текст будет доступен после покупки