Совершенствование системы защиты информации от несанкционированного доступа в УФСИН России по Республике Башкортостан

Введение…………………………………………………………………………...…3
1 Теоретические основы обеспечения безопасности информации от несанкционированного доступа…………………………………………………….7
1.1 Понятие и признаки несанкционированного доступа к информации…….…..7
1.2 Причины возникновения несанкционированного доступа к информации….11
1.3 Методы и средства защиты информации от несанкционированного доступа……………………………………………………………………………....15
2 Система защиты информации от несанкционированного доступа в ФКУ ЦИТОВ УФСИН России по Республике Башкортостан…………………….……20
2.1 Описание информационной системы УФСИН России по Республике Башкортостан…………………………………………………………….…………20
2.2 Анализ защиты информации от несанкционированного доступа……….…..26
3 Разработка проекта по совершенствованию защиты от несанкционированного доступа в ФКУ ЦИТОВ УФСИН России по Республике Башкортостан………..43
3.1 Разработка и выбор рекомендаций по совершенствованию системы защиты информации от несанкционированного доступа………………………………....43
3.2 Расчет стоимости внедрения предложенных рекомендаций для совершенствования системы защиты информации от несанкционированного доступа в УФСИН России по Республике Башкортостан ……………………….53
Заключение………………………………………………………………………….59
Список использованных источников………………………………………..…….62
Приложение А………………………………………………………………………68

Весь текст будет доступен после покупки

Потребность в защите информации в современном Российском обществе существует как в коммерческих, так и в государственных организациях. Регулярное появление новых угроз требует постоянного совершенствования защищённости любой организации, ведь в противном случае при реализации угрозы организации может быть нанесён непоправимый ущерб. Одной из самых распространенных угроз безопасности информации является несанкционированный доступ, это обусловлено рядом факторов:
– увеличением объемов информации, накапливаемой, хранимой и обрабатываемой с помощью средств вычислительной техники (ВТ);
– усложнением режимов функционирования технических средств обработки информации;
– сосредоточением в единых банках данных информации различного назначения и принадлежности;
– резким увеличением числа пользователей, имеющих непосредственный доступ к информационным ресурсам и массивам данных;
– совершенствованием способов доступа к информации и интенсификацией информационного обмена между пользователями;
– многообразием и расширением круга угроз и каналов несанкционированного доступа (НСД) к информации.

Весь текст будет доступен после покупки

Тенденция развития современных технологий характеризуется постоянным повышением значения информации. В последнее время вырос интерес к вопросам защиты информации. Это связывают с тем, что стали более широко использоваться вычислительные сети, что приводит к тому, что появляются большие возможности для несанкционированного доступа к передаваемой информации.
Собственник информации - субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией в соответствии с законодательными актами.
Федеральный закон 149-ФЗ «Об информации, информационных технологиях и о защите информации» регулирует отношения, возникающие при:
- осуществлении права на поиск, получение, передачу, производство и распространение информации;
- применении информационных технологий;
- обеспечении защиты информации .
В данном ФЗ приводится точнее определение информации. Информация - сведения (сообщения, данные) независимо от формы их представления. И говорится что, информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
Несанкционированный доступ к информации возможен в любой системе - от небольших организаций до крупных государственных структур. Внимательное отношение к защите сведений, создание подразделений информационной безопасности позволяют минимизировать потери и предотвратить попытки хищения или копирования данных.
Доступ к информации - возможность получения информации и ее использования.
Несанкционированный доступ (несанкционированные действия) - доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своим функциональному предназначению и техническим характеристикам.
Другими словами, несанкционированный доступ - это доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации. Так же иногда несанкционированным доступом называют получение доступа к информации лицом, имеющим право на доступ к этой информации в объёме, превышающем необходимый для выполнения служебных обязанностей. Это активные действия по созданию возможности распоряжаться информацией без согласия собственника. Такие действия могут быть квалифицированы с использованием ст. 183, 272 УК РФ.
Защита информации от несанкционированного доступа (ЗИ от НСД) - защита информации, направленная на предотвращение получения защищаемой информации заинтересованными субъектами с нарушением установленных нормативными и правовыми документами (актами) или обладателями информации прав или правил разграничения доступа к защищаемой информации .

Весь текст будет доступен после покупки

1 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.12.2022) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 15.05.2023). - Текст: электронный.
2 Закон РФ от 21.07.1993 № 5485-1 (ред. 11.06.2021) «О государственной тайне» (с изм. и доп., вступ. в силу 01.10.2021). URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 12.05.2023). - Текст: электронный.
3 Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 12.05.2023). - Текст: электронный.
4 ГОСТ Р 50922-2006 Защита информации. Основные термины и определения (утв. и введен в действие Приказом Ростехрегулирования от 27.12.2006 № 373-ст) (ред. от 12.09.2018). URL: https://docs.cntd.ru/document/1200058320 (дата обращения 23.04.2023). - Текст: электронный.
5 ГОСТ Р 27002-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности (утв. и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 20 мая 2021 г. № 416-ст) URL: https://gostassistent.ru/doc/b047942d-1331-48b3-89c7-4840ca3e43cc (дата обращения 23.04.2023). - Текст: электронный.

Весь текст будет доступен после покупки