СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА (НА ПРИМЕРЕ УМВД РОССИИ ПО Г.УФЕ)

Введение……………………………………………………………………………...3
1 Понятие и содержание системы защиты информации от НСД………………...7
1.1 Основные характеристики несанкционированного доступа к информации...7
1.2 Виды и способы несанкционированного доступа к информации…………..11
1.3 Методы и средства защиты информации от несанкционированного доступа………………………………………………………………………………15
2 Система защиты информации от несанкционированного доступа Управления МВД России по г.Уфе ..............................................................................................23
2.1 Описание деятельности Управления МВД России по г.Уфе………………..23
2.2 Анализ системы защиты информации от несанкционированного доступа...28
2.3 Угрозы и уязвимости в СЗИ от НСД Управления МВД России по г.Уфе…45
3 Разработка проекта по совершенствованию системы защиты информации от несанкционированного доступа в Управлении МВД России по г.Уфе……...…50
3.1 Разработка и выбор рекомендаций по совершенствованию системы защиты информации от несанкционированного доступа…………………………...…….50
3.2 Экономическое обоснование внедрения разработанных рекомендаций для совершенствования системы защиты информации от несанкционированного доступа в Управлении МВД России по г.Уфе……………………………………63
Заключение………………………………………………………………………….71
Список использованных источников…………………………...…………………74

Весь текст будет доступен после покупки

На современном этапе деятельность организации невозможна без организации информационного единства, которое определяется общностью информационных потоков. Информационное единство позволяет сформировать информационную структуру организации и обуславливается общностью организационных форм, информационных процессов и систем.
Возрастание роли информатизации общества приводит к появлению новых уязвимостей и угроз для информационной инфраструктуры организации.
Уязвимость безопасности информации - недостаток (слабость) программного (программно-технического) средства или информационной системы в целом, который(ая) может быть использован(а) для реализации угроз безопасности информации.
Угроза безопасности информации – это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
Одной из самых распространенных угроз безопасности информации является несанкционированный доступ, это обусловлено рядом факторов:
– увеличением объемов информации, накапливаемой, хранимой и обрабатываемой с помощью средств вычислительной техники;
– усложнением режимов функционирования технических средств обработки информации;
– сосредоточением в единых банках данных информации различного назначения и принадлежности;
– резким увеличением числа пользователей, имеющих непосредственный доступ к информационным ресурсам и массивам данных;

Весь текст будет доступен после покупки

1 Понятие и содержание системы защиты информации от НСД

1.1 Понятие и признаки несанкционированного доступа к информации

Тенденция развития современных технологий характеризуется постоянным повышением значения информации. В последнее время вырос интерес к вопросам защиты информации. Это связывают с тем, что стали более широко использоваться вычислительные сети, что приводит к тому, что появляются большие возможности для несанкционированного доступа к передаваемой информации.
Собственник информации - субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией в соответствии с законодательными актами.
Федеральный закон 149-ФЗ «Об информации, информационных технологиях и о защите информации» регулирует отношения, возникающие при:
- осуществлении права на поиск, получение, передачу, производство и распространение информации;
- применении информационных технологий;
- обеспечении защиты информации .
В данном ФЗ приводится точнее определение информации.Информация- сведения (сообщения, данные) независимо от формы их представления. И говорится что, информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020). - URL: https://www.consultant.ru/document/cons_doc_LAW_28399/ (дата обращения 19.05.2025).- Текст: электронный.
2. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 23.11.2024) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2025). URL: http://www.consultant.ru/document/cons_doc_LAW_61798/(дата обращения 01.05.2025). - Текст: электронный.
3. Федеральный закон от 07.02.2011 N 3-ФЗ (ред. от 28.12.2024) «О полиции» (с изм. и доп., вступ. в силу с 01.03.2025). URL: https://www.consultant.ru/document/cons_doc_LAW_110165/ (дата обращения 01.05.2025). - Текст: электронный.
4. Закон РФ от 21.07.1993 № 5485-1 (ред. 08.08.2024) «О государственной тайне» (с изм. и доп., вступ. в силу 01.01.2025). URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 16.05.2025). - Текст: электронный.
5. Указ Президента РФ от 21.12.2016 № 699 (ред. от 02.14.2025) «Об утверждении Положения о Министерстве внутренних дел Российской Федерации и Типового положения о территориальном органе Министерства внутренних дел Российской Федерации по субъекту Российской Федерации» (с изм. и доп., вступ. в силу с 01.01.2022). URL: http://www.consultant.ru/document/cons_doc_LAW_209309/ (дата обращения 12.05.2025). - Текст: электронный.
6. Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 16.05.2025). - Текст: электронный.
7. ГОСТ Р 50922-2006 Защита информации. Основные термины и определения (утв. ивведенвдействие Приказом Ростехрегулирования от 27.12.2006 № 373-ст) (ред. от 12.09.2018). URL: https://docs.cntd.ru/document/1200058320 (дата обращения 26.04.2025). - Текст: электронный.
8. ГОСТ Р 27002-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности (утв. и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 20 мая 2021 г. № 416-ст) URL: https://gostassistent.ru/doc/b047942d-1331-48b3-89c7-4840ca3e43cc (дата обращения 26.04.2025). - Текст: электронный.
9. Басыня, Е. А. Сетевая информационная безопасность : учебник / Е. А. Басыня. - Москва : НИЯУ МИФИ, 2023. - 224 с. - ISBN 978-5-7262-2949-2. -Текст: непосредственный.
10. Бондаренко, И. С. Информационная безопасность : учебник / И. С. Бондаренко. - Москва : МИСИС, 2023. - 254 с. - ISBN 978-5-907560-71-0. -Текст: непосредственный.

Весь текст будет доступен после покупки