Совершенствование системы защиты информации учереждения (на примере ленинское РО СП Г.УФЫ ГУФССП РОССИИ ПО РБ)

Введение 3
1 Теоретические аспекты создания системы защиты информации 6
1.1 Идентификация угроз и система защиты информации 6
1.2 Проблемы при защите информации 22
1.3 Комплексная система защиты информации 26
2 Анализ системы защиты информации в Ленинском РО СП г. Уфы ГУФССП России по РБ 31
2.1 Характеристика ГУФССП 31
2.2 Виды конфиденциальной информации в Ленинском РО СП г. Уфы ГУФССП России по РБ 34
3 Совершенствование системы защиты информации в Ленинском РО СП г. Уфы ГУФССП России по РБ 43
3.1. Оценка системы защиты информации и разработка рекомендаций 43
3.2. Парольная политика 47
Заключение 52
Список использованных источников 55

Весь текст будет доступен после покупки

В настоящее время человек живет в информационном обществе и активно участвует в информационных процессах. Вся жизнь человеческого общества зависит от информации. И нет ничего удивительного, что на безопасность информации может кто-то покушаться. Таким образом, перед обществом встает задача обеспечения информационной безопасности.
Органом, занимающимся безопасностью государства в целом в Российской Федерации является Совет безопасности РФ. В него входит Межведомственная комиссия по информационной безопасности. В её штат входят специалисты по информационной безопасности, аналитики, занимающиеся разработкой теоретических и практических рекомендаций, соблюдение которых поможет обеспечить информационную безопасность жизнедеятельности государства.
Обеспечение информационной безопасности в различных сферах жизнедеятельности общества имеет свои особенности, связанные со спецификой объектов обеспечения. «Доктрина информационной безопасности РФ» - основной нормативный документ, содержащий рекомендации по обеспечению ИБ РФ. В нем описаны угрозы и объекты обеспечения ИБ во всех выделенных сферах и общие положения по обеспечению ИБ.

Весь текст будет доступен после покупки

1 Теоретические аспекты создания системы защиты информации

1.1 Идентификация угроз и система защиты информации

Прежде всего нужно понимать существующие угрозы, чтобы уже потом на основании анализа состояния ИБ, из большого спектра выделить только те, которые характерны для изучаемого объекта, для этого необходимо ознакомиться с идентификацией угроз, источников угроз объектов обеспечения и мер обеспечения информационной безопасности.
В условиях постоянного роста количества известных и появления новых видов информационных угроз перед крупными предприятиями всё чаще встаёт задача обеспечения надёжной защиты корпоративных сетей от вредоносных программ и сетевых атак.
Работа с информацией в современных условиях отличается не только массивом и многообразием ресурсов, постоянным обновлением технологий ее обработки, повышенным вниманием и контролем над персоналом, но и грамотным уровнем управления фирмой.
Известно, что процесс массового внедрения компьютерной техники и информационных технологий наряду с прогрессивным началом неизбежно создает и дополнительные проблемы. Они связаны с реальными угрозами безопасности предприятий, с потерей стратегически важной информации, а вместе с этим и утратой управляемости компании.
В целях сокращения побочных явлений повсеместного использования новых информационных технологий руководство организаций определяет стратегию своей деятельности в информационной сфере. Стержневым началом такой стратегии должна быть информационная безопасность, определяемая как состояние защищенности интересов предприятий или организации в информационной сфере. Все направления деятельности предприятия, в которых прямо или косвенно используются информационные технологии, фокусируются в рамках обеспечения информационной безопасности.
Как показывает международная практика, основная проблема в сфере обеспечения информационной безопасности заключается в создании единого эффективного механизма, который позволял бы своевременно применять на практике нормативно-правовые, законодательные акты, отвечающие существующим социально-политическим и экономическим условиям и достижениям в области информационных технологий. Развитие технологий, сферы информатизации делает актуальным вопрос обеспечения информационной безопасности.
Проблема обеспечения информационной безопасности имеет две составляющие - технологическую и идеологическую. Первая - связана с разработкой и внедрением информационных ресурсов, системы защиты информационных баз, вторая - с распространением информации, ее воздействием на жизнь личности, общества, государства.

Весь текст будет доступен после покупки

1 «Арбитражный процессуальный кодекс Российской Федерации» от 24.07.2002 № 95-ФЗ (ред. от 29.05.2024) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_37800/ (дата обращения 05.05.2024) - Текст: электронный.
2 «Уголовно-процессуальный кодекс Российской Федерации» от 18.12.2001 № 174-ФЗ (ред. от 22.04.2024) (с изм. и доп., вступ. в силу с 15.05.2024) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_34481/ (дата обращения 03.06.2024) - Текст: электронный.
3 Федеральный закон от 21.07.1997 № 118-ФЗ (ред. от 21.12.2021) «Об органах принудительного исполнения Российской Федерации» (с изм. и доп., вступ. в силу с 21.12.2021) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_15281/ (дата обращения 26.05.2024) - Текст: электронный.
4 Федеральный закон от 01.10.2019 № 328-ФЗ (ред. от 26.02.2024) «О службе в органах принудительного исполнения Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации» (с изм. и доп., вступ. в силу с 12.03.2024) [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_334479/ (дата обращения 20.05.2024) - Текст: электронный.
5 Федеральный закон от 30.11.2011 № 342-ФЗ (ред. от 26.02.2024) (с изм. и доп., вступ. в силу с 01.06.2024) «О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_122339/ (дата обращения 01.06.2024) - Текст: электронный.

Весь текст будет доступен после покупки