СОВЕРШЕНСТВОВАНИЕ ПРОГРАММНО-АППАРАТНОЙ ЗАЩИТЫ ИНФОРМАЦИИ В УПРАВЛЕНИИ МВД ПО РБ

Введение 4
1 Теоретические основы программно-аппаратной защиты информации 7
1.1 Понятие программно-аппаратной защиты информации 7
1.2 Задачи программно-аппаратной защиты информации 14
1.3 Нормативно-правовое регулирование защиты информации в органах внутренних дел 18
2 Анализ программно-аппаратной защиты информации в учреждении 24
2.1 Краткая характеристика объекта исследования 24
2.2 Моделирование угроз безопасности информации 28
2.3 Меры по обеспечению безопасности персональных данных 39
3 Совершенствование программно-аппаратной защиты информации в учреждении 48
3.1 Анализ существующей системы защиты информации в учреждении 48
3.2 Разработка рекомендаций по совершенствованию программно-аппаратной защиты информации в учреждении 49
3.3 Стоимость затрат на внедрение рекомендаций по совершенствованию программно-аппаратной защиты информации в учреждении 54
Заключение 56
Список использованных источников 59

Весь текст будет доступен после покупки

Информация занимает особое место не только в жизни человека, но и во всем обществе в целом. Она является основной социальной ценностью, главным продуктом производства и основным товаром. На сегодняшний день информация стала важнейшим продуктом общественных отношений. постоянно наращиваемым ресурсом человечества.
Информация, используемая в любых организациях или предприятиях весьма разнообразна, однако имеет определенную ценность в ее деятельности, соответственно, разглашение такого рода информации может привести к угрозам информационной, экономической безопасности и нанести тот или иной ущерб организации. Именно по этой причине информацию всегда необходимо защищать.
По мере развития и усложнения IТ-инфраструктуры, проблема защиты информации приобретает все большее значение, поскольку организации расширяют сферы взаимодействия (например, используют новые формы обмена данными с клиентами и сотрудниками и пр.), бизнес становится все более мобильным, появляются новые технологии и устройства и тд. Все это автоматически приводит к росту количества потенциальных угроз и рисков.
Большой объем данных, аккумулируемых в государственных информационных системах, и критическая значимость государственных функций делают госсектор наиболее частой мишенью киберпреступников: по данным Positive Technologies, на протяжении последних шести лет госсектор - первый по доле успешных кибератак. Как видно на слайде, среди всех успешных атак на организации в 2023 году 15% пришлось именно на государственный сектор. В первом полугодии 2024 года тенденция сохраняется, и этот показатель составляет 14%.

Весь текст будет доступен после покупки

1 Теоретические основы программно-аппаратной защиты информации

1.1 Понятие программно-аппаратной защиты информации

Необходимость защиты информации очевидна для всех, даже для далеких от IT-сферы людей. Частые утечки конфиденциальных данных, например, сведений о клиентах банков с номерами их карт или персональных данных детей, угрожают личной безопасности пострадавших и несут проблемы виновникам инцидентов. Программно-аппаратная защита с использованием современных технических средств призвана снизить риск утечек, ограничив внутренний доступ к информационным системам.
Аппаратные средства защиты в большинстве случаев охраняют информацию, доступ к которой ограничен на основании требований закона, например, государственную или банковскую тайну, персональные данные. Поэтому правила их использования полностью или частично регламентируются на уровне государства. Статус охраняемой информации определяется законами, например, законом «О персональных данных», правила выбора аппаратно-программных средств – нормативными актами и рекомендациями ФСТЭК РФ.
Известно, что система защиты информации представляет собой взаимоувязанный комплекс правовых, организационных, технических, криптографических, программно-аппаратных, стенографических, страховых, морально-этических и психологических средств и методов защиты информации. Причем граница между этими средствами и методами подчас размыта. Поэтому при изучении ПАЗИ необходимо учитывать взаимосвязь различных подсистем с программно-аппаратными средствами.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) – URL: https://www.consultant.ru/document/cons_doc_LAW_28399/ (дата обращения 15.05.2025 г.). – Текст: электронный.
2. Федеральный Закон от 07.02.2011 г. № 3 – ФЗ (ред.06.02.2023 г.) «О полиции» - URL: https://www.consultant.ru/document/cons_doc_LAW_110165/ (дата обращения 01.05.2025 г.). – Текст: электронный.
3. Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ (ред. От 29.12.2022 г.) «Об информации, информационных технологиях и о защите информации» - URL: https://www.consultant.ru/document/cons_doc_LAW_6179/ (дата обращения 14.05.2025 г). – Текст: электронный.
4. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022 г.) «О персональных данных» - URL: consultant.ru/document/cons_doc_LAW_61801/ (дата обращения 10.05.2025 г.). – Текст: электронный.
5. Федеральный закон «Об организации предоставления государственных и муниципальных услуг» от 17.07.2010 № 210-ФЗ (ред. от 04.11.2022) - URL: https://www.consultant.ru/document/cons_doc_LAW_103023/ (дата обращения 08.05.2025 г.). - Текст: электронный.
6. Федеральный закон от 30.11.2011 г. № 342-ФЗ (ред. 14.04.2023 г.) "О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации" - URL: https://www.consultant.ru/document/cons_doc_LAW_122329/ (дата обращения 30.04.2025 г.). – Текст: электронный.
7. Федеральный закон от 21.07.1993 № 5485-1 (ред. от 05.12.2022 г.) «О государственной тайне» - URL: https://www.consultant.ru/document/cons_doc_LAW_48601/ (дата обращения 10.05.2025 г.). – Текст: электронный.
8. Указ Президента РФ от 20.01.1994 № 170 (ред. от 09.07.1997) «Об основах государственной политики в сфере информатизации». - URL: https://www.consultant.ru/document/cons_doc_LAW_3022/ (дата обращения 10.05.2025 г.) - Текст: электронный.
9. Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера» - URL: https://www.consultant.ru/document/cons_doc_LAW_13532/ (дата обращения 29.04.2025 г.). – Текст: электронный.
10. Указ Президента РФ от 01.03.2011 г. № 248 «Вопросы Министерства внутренних дел Российской Федерации» - URL: https://www.consultant.ru/document/cons_doc_LAW_111139/ (дата обращения 15.05.2025 г.). – Текст: электронный.

Весь текст будет доступен после покупки