СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В АО «КАЛУГА АСТРАЛ»

Введение 3
1 Теоретические основы защиты информации на предприятии 6
1.1 Основы информационной безопасности 6
1.2 Нормативная база по защите информации на предприятии 9
2 Совершенствование системы защиты информации на предприятии 16
2.1 Анализ информационной системы организации 16
2.2 Совершенствование системы защиты информации 28
2.3 Реализация решений 40
Заключение 53
Список использованных источников 55
Приложения 57

Весь текст будет доступен после покупки

На заре цивилизации ценные сведения сохранялись в материальной форме: вырезались на каменных табличках, позже записывались на бумагу. Для их защиты использовались такие же материальные объекты: стены, рвы.
Проблема защиты информации является далеко не новой. Решать ее люди пытались с древних времен.
В современном мире информационные технологии развиваются стремительными темпами, увеличивается количество и важность обрабатываемых данных. И необходимость обеспечения безопасности персональных данных в наше время всегда будет одним из приоритетных направлений в деятельности любой организации. Рост технических возможностей потенциальных злоумышленников требует от организаций введения всевозможных мер по защите, в связи с тем, что возможный несанкционированный доступ или утечка информации о физических лицах приведет к потере репутации и клиентов. В связи с этим, защита персональных данных – одна из главных задач на сегодняшний день для любой организации. В настоящее время большинство компаний хранит и обрабатывает персональные данные о сотрудниках, клиентах, партнерах, поставщиках и других физических и юридических лиц. Специфика нынешнего рынка производства и услуг приводит к необходимости обработки огромных информационных потоков, в том числе и персональных данных, в реальном времени с повышенными требованиями к безопасности и надежности.

Весь текст будет доступен после покупки

1 Теоретические основы защиты информации на предприятии

1.1 Основы информационной безопасности

Информация - это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информация может существовать в различных формах в виде совокупностей некоторых знаков (символов, сигналов и т. д.) на носителях различных типов. Она может представлять ценность для отдельных лиц или организаций [1].
Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственниками информации. Собственниками информации могут быть государство, юридическое лицо, группа физических лиц, отдельное физическое лицо [1].
Информационные ресурсы (активы) - отдельные документы и отдельные массивы документов, документы и массивы документов, содержащиеся в информационных системах (библиотеках, архивах, фондах, банках данных, информационных системах других видов).
Угроза (безопасности информации) - совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
Источник угрозы безопасности информации - субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации. По типу источника угрозы делят на связанные и несвязанные с деятельностью человека. Примерами могут служить, соответственно, удаление пользователем файла с важной информацией и пожар в здании. Угрозы, связанные с деятельностью человека, разделяют на угрозы случайного и преднамеренного характера. В последнем случае источник угрозы называют нарушителем или злоумышленником.

Весь текст будет доступен после покупки

1. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от некоторых 08.06.2020) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 08.06.2020) [ Электронный ресурс] //КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 10.05.2024). –Текст: электронный.
2. Девянин , П.Н. Модели безопасности компьютерных систем. Управление доступом и информационными потоками: учебное пособие / П.Н. Девянин. - М.: Горячая линия - Телеком, 2020. - 338 с. - ISBN 978-5-9912-0328-9 ( дата обращения 17.05.2024). – Текст: электронный.
3. Баранова, Е.К. Информационная безопасность и защита: учебное пособие / Е.К. Баранова, А.В.Бабаш. - М.: Инфра-М, 2020. - 324 с.- ISBN 978-5-16-011164-3 (дата обращения 14.05.2024). – Текст: электронный.
4. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 24.04.2020) «О персональных данных» (с изм. и доп., вступ. в силу с 24.04.2020)[Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения 10.05.2024). –Текст: электронный.
5. Постановление Правительства РФ от 01.11.2012 №1119 ««Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://www.consultant.ru/document/cons_doc_25820/ (дата обращения 10.05.2024). –Текст: электронный.
6. ГОСТ Р 50922–2006 « Защита информации. Основные термины и определения» - Введ. 2011-12-01 [ Электронный ресурс] // Кодекс: справочно-правовая система/ Режим доступа: URL: https://docs. cntd.ru/document/1200584132 ( дата обращения 12.05.2024). – Текст: электронный.
7. ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения» - Введ. 2011-12-01 [ Электронный ресурс] // Кодекс: справочно-правовая система/ Режим доступа: URL: https://docs.cntd.ru/document/1202012141 ( дата обращения 12.05.2024). – Текст: электронный.
8. ГОСТ Р 56546-2015 « Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем» - Введ. 2016-04-01 [ Электронный ресурс] // Кодекс: справочно-правовая система/ Режим доступа: URL: https://docs.cntd.ru/document/ 1200123702 ( дата обращения 12.05.2024). – Текст: электронный.
9. ГОСТ Р ИСО/МЭК 27033-1-2011 «Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции» - Введ. 01.01.2012 [ Электронный ресурс] // Кодекс: справочно-правовая система/ Режим доступа: URL: https://docs.cntd.ru/document/ 120012356542 ( дата обращения 12.05.2024). – Текст: электронный.

Весь текст будет доступен после покупки