Совершенствование организационной защиты информации в учреждении (на примере структурного подразделения МВД ПО РБ)

Введение……………………………………………………………………………...3
1 Теоретические основы информационной безопасности……………………...…6
1.1 Понятия и характеристики информационной безопасности…..…………..….6
1.2 Основные организационные, технические и правовые меры обеспечения безопасности информации. ………………………………………………………..10
1.3 Особенности организационной защиты информации……………………….16
2 Современная система защиты информации в учреждении……………………21
2.1 Содержание и направления деятельности организации……………………. 21
2.2 Характеристики системы защиты учреждения (на примере структурного подразделения МВД по РБ)………………………………………………………..26
2.3 Уязвимости организационной защиты информации учреждения ……….…38
3 Направления совершенствования системы защиты учреждения (на примере структурного подразделения МВД по РБ)………………………………………..42
3.1 Предложения и рекомендации по совершенствованию системы защиты информации в учреждении…………………………………...……………………42
3.2 Расчет стоимости затрат, направленных на совершенствование организационной защиты информации учреждения…….................................…54
Заключение………………………………………………………………………….60
Список использованных источников……………………………………………...63
Приложения………………………………………………………………………....69

Весь текст будет доступен после покупки

На современном этапе деятельность организации невозможна без организации информационного единства, которое определяется общностью информационных потоков. Информационное единство позволяет сформировать информационную структуру организации и обуславливается общностью организационных форм, информационных процессов и систем.
Возрастание роли информатизации общества приводит к появлению новых уязвимостей и угроз для информационной инфраструктуры организации.
Уязвимость - недостаток (слабость) программного (программно-технического) средства или информационной системы в целом, который(ая) может быть использован(а) для реализации угроз безопасности информации.
Угроза безопасности информации – это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
Защита информации - это комплекс правовых, организационных и технических мер.

Весь текст будет доступен после покупки

1 Теоретические основы информационной безопасности

1.1 Понятия и характеристики информационной безопасности

Основные направления в организации защиты информации определяются мероприятиями по информационной защите, системой защиты, а также мероприятиями по контролю за эффективностью защиты информации. Меры по защите информации определяют совокупность действий по практическому применению и разработке средств и способов защиты, а мероприятия по контролю эффективности информационной защиты – совокупность действий и средств контроля эффективности защиты информации.
Защита информации - деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
- обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
- соблюдение конфиденциальности информации ограниченного доступа;
- реализацию права на доступ к информации .
Информационная безопасность – это защищенность информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести ущерб владельцам или пользователям информации.
Обеспечение информационной безопасности в большинстве случаев связано с комплексным решением трех задач:
1. Обеспечением доступности информации.
2. Обеспечением целостности информации.
3. Обеспечением конфиденциальности информации.
Именно доступность, целостность и конфиденциальность являются равнозначными составляющими информационной безопасности.
Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:
- предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
- своевременное обнаружение фактов несанкционированного доступа к информации;
- предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
- недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
- возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
- постоянный контроль за обеспечением уровня защищенности информации;
- нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации .

Весь текст будет доступен после покупки

1 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.12.2022) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 15.05.2024). - Текст: электронный.
2 Федеральный закон от 07.02.2011 № 3-ФЗ (ред. от 04.08.2023) «О полиции» (с изм. и доп., вступ. в силу 30.08.2023). URL: http://www.consultant.ru/document/Cons_doc_LAW_110165/ (дата обращения 15.05.2024). - Текст: электронный.
3 Закон РФ от 21.07.1993 № 5485-1 (ред. 04.08.2023) «О государственной тайне» (с изм. и доп., вступ. в силу 01.10.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 12.05.2024). - Текст: электронный.
4 Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 12.05.2024). - Текст: электронный.
5 Указ Президента РФ от 21.12.2016 № 699 (ред. от 22.12.2021) «Об утверждении Положения о Министерстве внутренних дел Российской Федерации и Типового положения о территориальном органе Министерства внутренних дел Российской Федерации по субъекту Российской Федерации» (с изм. и доп., вступ. в силу с 01.01.2022). URL: http://www.consultant.ru/document/cons_doc_LAW_209309/ (дата обращения 12.05.2024). - Текст: электронный.
6 Приказ МВД России от 09.11.2018 № 755 (ред. от 09.11.2018) «О некоторых вопросах обращения со служебной информацией ограниченного распространения в системе МВД России» (вместе с «Инструкцией по организации деятельности по обращению со служебной информацией ограниченного распространения в системе МВД России»). URL: https://base.garant.ru/72120666/ (дата обращения 13.05.2024). - Текст: электронный.

Весь текст будет доступен после покупки