СОВЕРШЕНСТВОВАНИЕ ПРОГРАММНО-АППАРАТНОЙ ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИЗАЦИИ

Введение 3
1 Система защиты информации в организации 6
1.1 Описание объекта 6
1.2 Анализ существующей системы защиты информации 10
1.3 Уязвимости программно-аппаратной защиты информации в организации 13
2 Совершенствование системы защиты информации ГБУ «Республиканский молодежный социально-психологический центр» 24
2.1 Актуальные нормативно-правовые акты, использованные при подборе комплекса средств программно-аппаратной защиты 24
2.2 Актуальные угрозы безопасности информации 25
2.3 Меры совершенствования программно-аппаратной защиты информации в организации 32
Заключение 45

Весь текст будет доступен после покупки

В нынешнее время информационная безопасность становится все более актуальной темой для организаций, государственных учреждений и частных лиц. Угрозы для информационной безопасности могут идти как изнутри – от работников, имеющих доступ к конфиденциальной информации, так и извне – с помощью методов онлайн взлома и кибератак.
В такой ситуации требуется не только разработка мер по предотвращению и реагированию на подобные инциденты, но также создание системы программно-аппаратной защиты, способной обеспечить полную уверенность в безопасности важной информации.
Но также нужно учесть, что на сегодняшний день импортозамещение становится значимой темой, и в контексте информационной безопасности создаются меры для усиления национальной безопасности и защиты от внешних и внутренних угроз. Исходя от этого в данной ВКР будут рассматриваться исключительно отечественные компоненты инфраструктуры.
Программно-аппаратная защита информации занимается поддержкой конфиденциальности, целостности и доступности информации путем использования специальной технической инфраструктуры и программных средств. Она используется для защиты информации от различных угроз, таких как несанкционированный доступ, взлом, вирусы, хакерские атаки и другие формы киберпреступности.

Весь текст будет доступен после покупки

1 Система защиты информации в организации

1.1 Описание объекта

ГБУ «Республиканский молодежный социально-психологический центр» является государственным бюджетным учреждением, которое занимается оказанием различных услуг в области психологии и социальной поддержки молодежи. Основные направления деятельности такого центра могут включать:
Психологическое консультирование: предоставление профессиональной помощи молодым людям, испытывающим трудности в личной жизни, учебе, карьере или иных сферах.
Социальная поддержка: помощь в адаптации и интеграции в общество, поддержка в сложных жизненных ситуациях, работа с молодежью группы риска.
Профориентация: проведение мероприятий, направленных на выбор профессии, планирование карьеры и развитие профессиональных навыков.
Образовательные программы: организация тренингов, семинаров и лекций по различным аспектам личностного роста, межличностных отношений, управления стрессом и другим важным вопросам.

Весь текст будет доступен после покупки

1 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 12.12.2023) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., втуп., силу с 01.09.2024)- URL: https://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 01.06.2025). – Текст электронный
2 Федеральный закон от 27.07.2006 № 152-ФЗ ред. от 14.07.2022 «О персональных данных» (с изм. и доп., вступ. в силу с 01.03.2023). URL: https://www.consultant.ru/document/cons_doc_LAW_61801/ / (дата обращения 01.06.2025). – Текст электронный.
3 Федеральный закон от 07.02.2011 № 3-Ф3 (ред. от 06.02.2023) «О полиции» - URL:https://www.consultant.ru/document/cons_doc_LAW_110165/ (дата обращения 16.04.2025 г.). - Текст: электронный.
4 Указ Президент РФ от 6.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера». URL: http://www.consultant.ru/document/ (дата обращения 02.06.2025). - Текст: электронный.
5 Указ Президента Российской Федерации от 30.03.2022 № 166 «O мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации». - URL: http://www.consultant.ru/document/ (дата обращення 02.06.2025). - Текст: электронный.
6 Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18.01.2023 № 21 «06 утверждении Методических рекомендации по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации, и о реализации мер, направленных на ускоренный переход органов государственной власти и организаций на использование российского программного обеспечения в Российской Федерации». URL: http://www.consultant.ru/documentcons_doc_LAW_209309/ (дата обращения 02.06.2025). - Текст: электронный.
7 Приказ ФСТЭК России от 11.02.2013 № 17 (ред. от 28.05.2019) «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (с изм. и доп., вступ. в силу с 01.01.2021) – URL: https://www.consultant.ru/document/cons_doc_LAW_147084/ (дата обращения 29.04.2025 г.). - Текст: электронный.
8 Банк данных угроз безопасности информации ФСТЭК России/ – URL: https//bdu.fsec.ru/ (дата обращения 08.05.2025 г.). – Текст электронный.
9 Методический документ «Методика оценки угроз безопасности информации» (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). -URL: http:// base.www.consultant.ru/ (дата обращения 09.05.2025 г.). Текст : электронный
10 ГОСТ Р 50922-2006 Защита информации. Основные термины и определения (утв. и введен в действие Приказом Ростехрегулирования от 27.12.2006 № 373-ст) (ред. от 12.09.2018) - URL: http://base. http://www.garant.ru // (дата обращения 05.05.2025 г.). - Текст: электронный
11 Альтерман, А.Д. Современное программное и аппаратное обеспечение / А.Д. Альтерман. - М.: Риор, 2019. - 19 с.- ISBN: 978-5-9765-1256-6. -Текст: непосредственный.
12 Астахов, А.М. Искусство управления информационными рисками / А.М. Астахов. - М: ДМК Пресс, 2019. - 312 с.- ISBN: 5-94798-420-1. -Текст: непосредственный.
13 Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е.К. Баранова. - М.: Риор, 2020. - 400 с.- ISBN: 978-5-1149- 1431-4. -Текст: непосредственный.

Весь текст будет доступен после покупки