Совершенствование подсистемы программно-аппаратной защиты информации (на примере государственного казенного учреждения «Республиканский центр социального обслуживания населения»)

Введение 3
1 Анализ существующей системы защиты информации в ГКУ РЦСОН 5
1.1 Общие сведения о ГКУ РЦСОН и информация, подлежащая защите 5
1.2 Программно-аппаратные средства защиты информации 8
1.3 Нормативно-правовая база по защите конфиденциальной информации в ГКУ РЦСОН 13
2 Разработка предложений по повышению уровня подсистемы программно-аппаратной защиты информации в ГКУ РЦСОН 15
2.1 Анализ и оценка подсистемы программно-аппаратной защиты ГКУ РЦСОН 15
2.2 Предложения по совершенствованию подсистемы программно-аппаратной защиты информации 24
2.3 Расчет затрат на внедрение предложенных рекомендаций в ГКУ РЦСОН 35
Заключение 39
Список использованных источников 42
Приложение А 47

Весь текст будет доступен после покупки

Создать идеальную систему защиты информации невозможно, но возможно отдалить во времени негативное событие, а также подготовиться к нему. Для предотвращения инцидента в ближайшей перспективе, либо подготовки к устранению его последствий нужны не только специалисты, но и ресурсы.
Стремительное развитие информационных технологий способствует появлению новых угроз и уязвимостей. В то же время уже зарекомендовавшие себя векторы атак применяются более активно злоумышленниками. Проблемы и задачи в сфере информационной безопасности так глубоки и разнообразны, что требуют непрерывной подготовки специалистов высокого уровня.
Имеющиеся средства для обеспечения информационной безопасности, либо для ликвидации последствий утечки и утраты защищаемой информации далеко не безграничны. Желательно, чтобы руководство в сфере информационной безопасности уже с первого раза принимало верное решение, так как последствия от ошибочного или недальновидного решения могут быть критическими для организации, вплоть до её закрытия.
Среди направлений защиты информации выделяют организационно-правовую, программно-аппаратную и инженерно-техническую.
Организационно-правовая защита информации осуществляется путем выполнения требований и рекомендаций правовых документов.

Весь текст будет доступен после покупки

1 Анализ существующей системы защиты информации в ГКУ РЦСОН

1.1 Общие сведения о ГКУ РЦСОН и информация, подлежащая защите

Основной целью деятельности Учреждения является осуществление государственных функций в сфере социального обслуживания населения:
1) прием и консультирование граждан по вопросам социального обслуживания;
2) признание граждан нуждающимися в социальном обслуживании;
3) составление индивидуальных программ предоставления социальных услуг;
4) функциональное администрирование информационной системы «Социальное обслуживание населения»;
5) координация работы организаций, находящихся в ведении Учредителя, по реализации мероприятий (социальной реабилитации или абилитации инвалида) индивидуальных программ реабилитации или абилитации инвалидов (детей-инвалидов), проживающих на территории Республики Башкортостан, и контроль за их исполнением;
6) методическое сопровождение деятельности организаций социального обслуживания, находящихся в ведении Республики Башкортостан и организаций, осуществляющих деятельность в рамках государственно-частного партнерства;
7) разработка и апробация методик и технологий в сфере социального обслуживания;
8) внедрение новых прогрессивных технологий и методик социальной работы в практическую деятельность специалистов отрасли социального обслуживания;
9) разработка и издание информационно-аналитических, учебно-методических и справочных материалов в отрасли социального обслуживания;
10) организационное, информационно-методическое обеспечение деятельности учреждений социального обслуживания;
11) проведение мероприятий направленных на аттестацию работников отрасли социального обслуживания;
12) организация работы по переподготовке и повышению квалификации в сфере социального обслуживания;
13) осуществление функций государственного заказчика, определение поставщиков (подрядчиков, исполнителей) для нужд государственных казенных и бюджетных учреждений Республики Башкортостан, находящихся в ведении Министерства семьи, труда и социальной защиты населения Республики Башкортостан, в соответствии с Положением о порядке взаимодействия государственного казенного учреждения Республиканский центр социального обслуживания населения с государственными казенными и бюджетными учреждениями Республики Башкортостан, подведомственными Министерству семьи, труда и социальной защиты населения Республики Башкортостан, при определении поставщиков (подрядчиков, исполнителей);

Весь текст будет доступен после покупки

1. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 22.03.2023) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 27.07.2006). – URL: https://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 11.01.2024). – Текст: электронный.
2. Федеральный закон от 27.07.2006 № 152-Ф3 (ред. от 22.03.2023) «О персональных данных» (с изм. и доп., вступ. в силу с 27.07.2006). - URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения 5.01.2024). - Текст: электронный.
3. Федеральный закон от 27.12.2002 № 184 (ред. от 16.01.2023) «O техническом регулировании» (с изм. и доп., вступ. в силу с 27.12.2002). - URL: http://www.consultant.ru/document/cons_doc_LAW_40241/ (дата обращения 1.02.2024). - Текст: электронный.
4. Указ Президента РФ от 1 мая 2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» (с изм. и доп., вступ. в силу 1.05.2022). – URL: http://publication.pravo.gov.ru/Document/View/0001202205010023 (дата обращения 10.03.2024). - Текст: электронный.
5. Постановление от 22.08.2022 № 1478 (ред. от 12.02.2023) «О закупках товаров, работ, услуг отдельными видами юридических лиц», переход на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов» (с изм. и доп., вступ. в силу с 22.08.2022). – URL: http://publication.pravo.gov.ru/Document/View/0001202208260051 (дата обращения 11.01.2024). - Текст: электронный.

Весь текст будет доступен после покупки