СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ (НА ПРИМЕРЕ УЭБИПК МВД ПО РБ)

Введение 3
1 Основные аспекты защиты информации 6
1.1 Система обеспечения информационной безопасности 6
1.2 Утечки информации как одна из главных проблем информационной безопасности 11
1.3 Искажение информации как одна из главных проблем информационной безопасности 16
2 Анализ защищенности информационных систем УЭБиПК МВД по РБ 21
2.1 УЭБиПК МВД по РБ 21
2.2 Анализ состояния защищенности систем 29
3 Совершенствование информационной безопасности 39
Заключение 50
Список использованных источников 53

Весь текст будет доступен после покупки

Современное общество характеризуется высоким интересом к обеспечению безопасности во всех сферах жизнедеятельности. Важную роль в жизни людей играет и сфера информационной безопасности, которая за последние годы превратилась в мощный сегмент рыночной индустрии. Информация в условиях постоянной рыночной конкуренции является вторым, после времени, по ценности товаром. Своевременно полученная достоверная информация позволяет:
- ориентироваться в ситуации;
- четко планировать свои действия;
- отслеживать результаты выполняемых манипуляций;
- избегать неожиданности и чрезвычайные ситуации;
- манипулировать отдельными людьми или группами.
В большинстве случаев является собственностью определенного круга лиц или отдельного человека (информация ограниченного доступа или конфиденциальная), поэтому возникают угрозы безопасности этой информации заключающиеся: в снижении ее стоимости, в результате неконтролируемого распространения, хищении, уничтожении, искажении. Для уменьшения угроз экономической деятельности фирмы необходим сбор и отработка информации о внешней и внутренней среде, включающей в себя данные о конкурентах, сотрудниках и т.д. Получение даже незначительных данных о конкурентах может сэкономить фирме большие средства, это является хорошим стимулом для нарушения законов, регулирующих отношения в области информации. Сложно приходится добросовестным субъектам данных отношений, так как они ограничены в своих действиях Законом. Поэтому очень важным фактором в развитии бизнеса является понимание того, каким путем важная для вас информация ограниченного доступа может попасть к конкурентам. А также важно знать и правильно применять методики, позволяющие не допустить утечку конфиденциальной информации и организовать ее надежную защиту.

Весь текст будет доступен после покупки

1 Основные аспекты защиты информации

1.1 Система обеспечения информационной безопасности

Состояние защищенности информации от внешних и внутренних угроз, представляющее собой деятельность по предотвращению утечки защищаемой информации, непреднамеренных и несанкционированных действий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния называется информационной безопасностью.
Осуществление взаимоувязанных правовых, разведывательных, контрразведывательных, оперативно-розыскных, научно-технических, кадровых, организационных, информационно-аналитических, экономических и других мер по обнаружению, сдерживанию, прогнозированию, отражению, предотвращению информационных угроз и ликвидации последствий их проявления называется обеспечением информационной безопасности .
Совокупность сил обеспечения информационной безопасности, осуществляющих спланированную и скоординированную деятельность, и используемых ими средств обеспечения информационной безопасности называется системой обеспечения информационной безопасности.
На сегодняшний день сведения, пребывающие на электронных носителях, представляют все большую роль в жизни нынешнего общества, что создает проблемы обеспечения сохранности информации, находящихся в компьютерной среде весьма непростой.
Если говорить о безопасности информации, сохраняющейся на «традиционных» носителях (фотоотпечатки, бумага и другие), в таком случае ее безопасность достигается соблюдением мер физической защиты (т.е. защиты от незаконного проникновения в места хранения носителей). Прочие нюансы охраны такого рода данных связаны с техногенными катастрофами и со стихийными бедствиями. Таким образом, понятие «компьютерной» информационной безопасности в целом является наиболее обширным по сравнению с информационной безопасностью относительно «традиционных» носителей.
Проблема обеспечения информационной безопасности носит комплексный характер, для ее решения необходимо сочетание программно-технических, организационных и законодательных мер.

Весь текст будет доступен после покупки

1 Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020 (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ, от 14.03.2020 № 1-ФКЗ) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_28399/ (дата обращения 03.06.2023) - Текст: электронный.
2 «Уголовно-процессуальный кодекс Российской Федерации» от 18.12.2001 № 174-ФЗ (ред. от 28.04.2023) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_34481/ (дата обращения 03.06.2023) - Текст: электронный.
3 «Уголовный кодекс Российской Федерации» от 13.06.1996 № 63-ФЗ (ред. от 28.04.2023) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_10699/ (дата обращения 03.06.2023) - Текст: электронный.
4 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.12.2022) (с изм. и доп., вступ. в силу с 01.03.2023) «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 03.06.2023) - Текст: электронный.
5 Федеральный закон от 12.08.1995 № 144-ФЗ (ред. от 29.12.2022) «Об оперативно-розыскной деятельности» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_7519/ (дата обращения 03.06.2023) - Текст: электронный.
6 Федеральный закон от 07.02.2011 № 3-ФЗ (ред. от 29.12.2022) «О полиции» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_110165/ (дата обращения 03.06.2023) - Текст: электронный.
7 Федеральный закон от 29.07.2004 № 98-ФЗ (ред. от 14.07.2022) «О коммерческой тайне» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_48699/ (дата обращения 03.06.2023) - Текст: электронный.
8 Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» (ред. от 05.12.2022) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 03.06.2023) - Текст: электронный.
9 Указ Президента РФ от 11.08.2003 № 960 (ред. от 27.02.2023) «Вопросы Федеральной службы безопасности Российской Федерации» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_43763/ (дата обращения 03.06.2023) - Текст: электронный.
10 Приказ МВД России от 16 марта 2015 г. № 340 «Об утверждении Положения о Главном управлении экономической безопасности и противодействия коррупции Министерства внутренних дел Российской Федерации» [Электронный ресурс] // ГАРАНТ: электронно-правовая система / Режим доступа: URL: https://base.garant.ru/71801370/ (дата обращения 03.06.2023) - Текст: электронный.
11 Приказ МВД России от 1 апреля 2014 г. № 199 «Об утверждении Инструкции о порядке проведения сотрудниками органов внутренних дел Российской Федерации гласного оперативно-розыскного мероприятия обследование помещений, зданий, сооружений, участков местности и транспортных средств и Перечня должностных лиц органов внутренних дел Российской Федерации, уполномоченных издавать распоряжения о проведении гласного, оперативно-розыскного мероприятия, обследование помещений, зданий, сооружений, участков местности и транспортных средств» [Электронный ресурс] // ГАРАНТ: электронно-правовая система / Режим доступа: URL: https://base.garant.ru/70663232/ (дата обращения 03.06.2023) - Текст: электронный.
12 Бузов, Г.А. Выявление специальных технических средств несанкционированного получения информации: учебное пособие/ Г.А. Бузов. - М.: Горячая линия - Телеком, 2019. - 204 с. - ISBN 978-5-9912-0795-9. - (дата обращения 03.06.2023) - Текст: непосредственный.

Весь текст будет доступен после покупки