Совершенствование организационной системы защиты информации учреждения

Введение…………………………………………………………………….………..3
1 Основы обеспечения информационной безопасности…………………………..6
1.1 Теоретические основы информационной безопасности…………….………..6
1.2 Методы и средства обеспечения безопасности информации………….……10
1.3 Основные характеристики организационной защиты информации………...14
2 Анализ системы защиты информации в учреждении ………………….……..22
2.1 Основные направления деятельности Отдела МВД России по Абзелиловскому району……………………………………………………...…….22
2.2 Система защиты информации в учреждении……………………………..….27
2.3 Особенности организационной защиты информации в учреждении……….44
3 Совершенствование организационной системы защиты Отдела МВД России по Абзелиловскому району………………………………………..………………48
3.1 Угрозы и уязвимости организационной системы защиты Отдела МВД России по Абзелиловскому району……………...………………………………..48
3.2 Предложения по совершенствованию системы защиты информации в учреждении…………………………………………………………………………52
3.3 Расчет стоимости затрат на совершенствование организационной защиты информации в учреждении………………...………………………………………58
Заключение………………………………………………………………………….62
Список использованных источников……………………………………………...65
Приложение…………………………………………………………………………71

Весь текст будет доступен после покупки

На современном этапе деятельность организации невозможна без организации информационного единства, которое определяется общностью информационных потоков. Информационное единство позволяет сформировать информационную структуру организации и обуславливается общностью организационных форм, информационных процессов и систем.
На сегодняшний день проблема защиты информации, особенно в правоохранительных органах, является одной из насущных проблем. С каждым днем развитие информационных технологий идет вперед, становится все более сложным и практически значимым ввиду активного перехода информационных технологий на автоматизированную основу без использования традиционных бумажных документов, заставляя нас совершенствоваться в защите информации.
Организационная защита информации является организационным началом. От полноты и качества решения руководством предприятия и должностными лицами организационных задач зависит эффективность функционирования системы защиты информации в целом. Роль и место организационной защиты информации в общей системе мер, направленных на защиту конфиденциальной информации, определяются исключительной важностью принятия руководством своевременных и верных управленческих решений с учетом имеющихся в его распоряжении сил, средств, методов и способов защиты информации и на основе действующего нормативно-методического аппарата.

Весь текст будет доступен после покупки

1 Основы обеспечения информационной безопасности

1.1 Теоретические основы информационной безопасности

В соответствии с ГОСТ «Защита информации. Основные термины и определения» понятиеинформационной безопасности можно определить, как Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Состояние защищенности информации осуществляется при обеспечении ее конфиденциальности, доступности и целостности, представленных на рисунке 1.1.


Рисунок 1.1- Свойства информационной безопасности.

Рассмотрим более подробно данные составляющие:
1. Конфиденциальность – состояние информации, при котором право доступа к ней имеют только субъекты, у которых есть на него право.
2. Целостность – состояние информации, при котором отсутствует всякое ее модификация либо изменение происходит только преднамеренно субъектами, имеющими на него право.
3. Доступность – состояние информации, при котором субъекты, обладающие правом доступа, могут осуществлять его беспрепятственно .
Существуют различные признаки, по которым классифицируется информация. С точки зрения защиты информации наиболее интересной является классификация по категории доступа.
В соответствии с Федеральным законом РФ от 27 июля 2006 г. N 149-ФЗ " Об информации, информационных технологиях и о защите информации " информация, в зависимости от категории доступа к ней, подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа). Данная классификация представлена на рисунке 1.2.

Весь текст будет доступен после покупки

1 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.12.2022) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_61798/(дата обращения 18.05.2024). - Текст: электронный.
2 Федеральный закон от 07.02.2011 № 3-ФЗ (ред. от 04.08.2023) «О полиции» (с изм. и доп., вступ. в силу 30.08.2023).URL: http://www.consultant.ru/document/Cons_doc_LAW_110165/ (дата обращения 18.05.2024). - Текст: электронный.
3 Закон РФ от 21.07.1993 № 5485-1 (ред. 04.08.2023) «О государственной тайне» (с изм. и доп., вступ. в силу 01.10.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 19.05.2024). - Текст: электронный.
4 Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 18.05.2024). - Текст: электронный.
5 Указ Президента РФ от 21.12.2016 № 699 (ред. от 22.12.2021) «Об утверждении Положения о Министерстве внутренних дел Российской Федерации и Типового положения о территориальном органе Министерства внутренних дел Российской Федерации по субъекту Российской Федерации» (с изм. и доп., вступ. в силу с 01.01.2022). URL: http://www.consultant.ru/document/cons_doc_LAW_209309/ (дата обращения 19.05.2024). - Текст: электронный.
6 Приказ МВД России от 09.11.2018 № 755 (ред. от 09.11.2018) «О некоторых вопросах обращения со служебной информацией ограниченного распространения в системе МВД России» (вместе с «Инструкцией по организации деятельности по обращению со служебной информацией ограниченного распространения в системе МВД России»). URL: https://base.garant.ru/72120666/ (дата обращения 18.05.2024). - Текст: электронный.
7 ГОСТ Р 50922-2006 Защита информации. Основные термины и определения (утв. и введенвдействие Приказом Ростехрегулирования от 27.12.2006 № 373-ст) (ред. от 12.09.2018). URL: https://docs.cntd.ru/document/1200058320 (дата обращения 18.05.2024). - Текст: электронный.

Весь текст будет доступен после покупки