СОВЕРШЕНСТВОВАНИЕ ОРГАНИЗАЦИОННО-ПРАВОВОЙ ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИЗАЦИИ (НА ПРИМЕРЕ ООО «ИНТЕЛЛЕКТУАЛЬНЫЙ КОД»)

Введение 3
1 Теоретические основы менеджмента информационной безопасностью 6
1.1 Сущность менеджмента информационной безопасностью 6
1.2 Нормативно-правовые аспекты регулирования защиты информации 17
2 Отличительные особенности организационно-правовой защиты 24
2.1 Значение организационно-правовой защиты 24
2.2 Специфика обеспечения информационной безопасности в крупных организациях 25
2.3 Характеристика организации и анализ систем защиты информации, применяемых в ней 37
2.4 Исследование процессов обработки информации на примере «Интеллектуальный КОД» 39
2.5 Совершенствование организационно-правовой защиты информации и расчет затрат на внедрение 54
Заключение 60
Список использованных источников 63
Приложения 69

Весь текст будет доступен после покупки

Информация - один из самых ценных ресурсов современного общества. Её значимость можно оценить различными способами, однако, это весьма затруднительный процесс, в котором необходимо учитывать огромное количество факторов. Необходимость оценки информации возникает из-за угроз, которым она подвержена.
Информацию, как ресурс, можно разделить на два типа:
- информация физических лиц;
- информация юридических лиц.
Оба типа информации могут быть подвержены атакам со стороны злоумышленников, однако, стоит понимать, что информация юридических лиц, чаще всего, является более дорогой. Например, возьмём в роли юридического лица банк. Данная организация обладает огромными массивами информации, имеющими огромную ценность для злоумышленников. При информационной атаке на банк, ущерб может быть нанесён не только юридическому лицу, но и физическим лицам, например, клиентам данного банка.
Если речь идёт об ущербе для физического лица, как правило, ущерб будет нанесён только ему и никак не затронет юридические лица, но при этом могут быть затронуты интересы других физических лиц. В качестве примера можно привести ситуацию - злоумышленники взламывают интернет-банк физического лица и похищают средства с его счёта. В данном случае ущерб причинен только одному лицу.

Весь текст будет доступен после покупки

1 Теоретические основы менеджмента информационной безопасностью

1.1 Сущность менеджмента информационной безопасностью

Прежде чем переходить к организационно-правовой защите необходимо рассмотреть общность - управление информационной безопасностью. Управление информационной безопасностью это, прежде всего, процесс, который включает в себя определенные элементы, такие как:
- определение степени необходимости защиты информации;
- постановка задач;
- мониторинг состояния информационной безопасности в организации с помощью сбора и анализа данных;
- оценка информационных рисков организации;
- выработка мер по обработке рисков информационной безопасности;
- разработка и внедрение механизмов обеспечения информационной безопасности;
- работа с сотрудниками: создание системы обучения, мотивации и штрафных санкций;
- система оценки функционирования механизмов контроля, оценка их эффективности, выработка мер для повышения эффективности механизмов контроля .

Весь текст будет доступен после покупки

1 «Конституция Российской Федерации» (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) (редакция подготовлена на основе изменений, внесенных Законом РФ о поправке к Конституции РФ от 14.03.2020 № 1-ФКЗ.) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_28399/ (дата обращения 14.05.2024) - Текст: электронный.
2 Гражданский кодекс Российской Федерации (ГК РФ) от 30.11.1994 № 51-ФЗ (ред. от 11.03.2024) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_5142/ (дата обращения 19.05.2024) - Текст: электронный.
3 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 12.12.2023) (с изм. и доп., вступ. в силу с 12.12.2023) «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 07.06.2024) - Текст: электронный.
4 Федеральный закон от 20.08.2004 № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_48959/ (дата обращения 06.06.2024) - Текст: электронный.
5 Закон РФ от 21.07.1993 № 5485-1 (ред. от 04.08.2023) (с изм. и доп., вступ. в силу с 01.02.2024) «О государственной тайне» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 08.06.2024) - Текст: электронный.
6 Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_13532/ (дата обращения 28.05.2024) - Текст: электронный.
7 Указ Президента РФ от 05.12.2016 № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_208191/ (дата обращения 19.05.2024) - Текст: электронный.
8 ГОСТ Р 53622-2009 Информационные технологии. Информационно-вычислительные системы. стадии и этапы жизненного цикла, виды и комплектность документов. [Электронный ресурс] // Электронный фонд правовых нормативно-технических документов / Режим доступа: URL: https://docs.cntd.ru/document/1200080849 (дата обращения 07.06.2024) - Текст: электронный.
9 Компания «Интеллектуальный КОД» (ООО «ИТ КОД») [Электронный ресурс] // Официальный сайт ООО «ИТ КОД» / Режим доступа: URL: https://itcodegroup.ru/about (дата обращения 04.06.2024) - Текст: электронный.
10 Бирюков, А.А. Информационная безопасность: защита и нападение / А.А. Бирюков. - М.:ДМК Пресс, 2023. - 440 с. - ISBN 978-5-93700-219-8. - (дата обращения 09.06.2024) - Текст: непосредственный.
11 Богатырев, В.А. Информационные системы и технологии. Теория надежности: учебное пособие для бакалавриата и магистратуры/ В. А. Богатырев. - М.: Юрайт, 2019. - 318 с. - ISBN 978-5-534-00475-5. - (дата обращения 07.06.2024) - Текст: непосредственный.

Весь текст будет доступен после покупки