Совершенствование системы защиты информации в организации (на примере федеральной службы судебных приставов по Кировскому району г.Уфа)

Введение………………………………………………………………………..…….3
1 Понятие и содержание защиты информации ……………………………………6
1.1 Общие сведения о защите информации ……………………………….………6
1.2 Категории защищаемой информации ………...……………………………....11
1.3 Организация доступа к защищаемой информации ……………………….…19
2 Анализ системы защиты информации в Главном управлении Федеральной службы судебных приставов по РБ……………………………………………….29
2.1 Характеристика направлений деятельности Главного управления Федеральной службы судебных приставов по РБ………………………………..29
2.2 Защита информации организационно-правовыми и инженерно-техническими методами в учреждении…………...………………………………33
2.3 Защита информации программно-аппаратными методами в учреждении………………………………………………………..………………..42
3 Предложения и рекомендации по совершенствованию системы защиты информации в Главном управлении Федеральной службы судебных приставов по РБ……………..………………………………………………………………..…47
3.1 Разработка рекомендаций по совершенствованию системы защиты информации в учреждении…………...…………………………………………....47
3.2 Расчет суммы затрат на внедрение предложенных рекомендаций совершенствованию системы защиты информации в учреждении …………….53
Заключение……………………………………...…………………………………..61
Список использованных источников………………………..…………………….64

Весь текст будет доступен после покупки

В последнее время вырос интерес к вопросам защиты информации. Это связано с тем, что стали более широко использоваться вычислительные сети, что приводит к тому, что появляются новые уязвимости и угрозы безопасности информации. С развитием информационных технологий органы государственной власти все больше вовлекаются в процесс информатизации, что в свою очередь влечет за собой увеличение рисков в информационной безопасности.
Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Результатом защиты информации может быть предотвращение ущерба обладателю информации из-за возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
- обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
- соблюдение конфиденциальности информации ограниченного доступа;
- реализацию права на доступ к информации.
Совершенствование защиты информации будет описано на примере Главного управления Федеральной службы судебных приставов (ФССП) по РБ.
Федеральная служба судебных приставов (ФССП) — федеральный орган исполнительной власти, функции которого заключаются в обеспечении установленного порядка деятельности судов, а также в организации принудительного исполнения судебных актов, актов других органов и должностных лиц.

Весь текст будет доступен после покупки

1 Понятие и содержание защиты информации

1.1 Общие сведения о защите информации

В настоящее время безопасность является неотъемлемой характеристикой прогресса, а понятие безопасности является одним из ключевых при исследовании вопросов оптимизации человеческой деятельности, в том числе и деятельности по борьбе с преступностью.
Современные методы обработки, передачи и накопления информации способствовали появлению угроз, связанных с возможностью потери, искажения и раскрытия данных, адресованных или принадлежащих конечным пользователям. Поэтому обеспечение информационной безопасности компьютерных систем и сетей является одним из ведущих направлений развития информационных технологий.
Информационная безопасность, как и защита информации, задача комплексная, направленная на обеспечение безопасности, реализуемая внедрением системы безопасности. Проблема защиты информации является многоплановой и комплексной и охватывает ряд важных задач. Проблемы информационной безопасности постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.
Законодательство Российской Федерации об информации, информационных технологиях и о защите информации основывается на Конституции Российской Федерации, международных договорах Российской Федерации и состоит из настоящего Федерального закона и других регулирующих отношения по использованию информации федеральных законов.
Федеральный Закон «Об информации, информатизации и защите информации», направленный на регулирование взаимоотношений в информационной сфере совместно с Гражданским кодексом Российской Федерации, относит информацию к объектам права и дает ее определение: «информация - сведения (сообщения, данные) независимо от формы их представления» .
Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
Защита информации – это совокупность мероприятий, направленных на обеспечение конфиденциальности и целостности обрабатываемой информации, а также доступности информации для пользователей.
Федеральный закон 149-ФЗ «Об информации, информационных технологиях и о защите информации» регулирует отношения, возникающие при:
- осуществлении права на поиск, получение, передачу, производство и распространение информации;
- применении информационных технологий;
- обеспечении защиты информации.
Правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на следующих принципах:
- свобода поиска, получения, передачи, производства и распространения информации любым законным способом;
- установление ограничений доступа к информации только федеральными законами;
- открытость информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;

Весь текст будет доступен после покупки

1 Конституция Российской Федерации (принята всенародным голосованием 12.12.1993, вступила в силу 25.12.1993) (с учетом поправок, внесенных законами РФ о поправках к Конституции РФ от 30 декабря 2008 г. № 6-ФКЗ, от 30.12.2008 г. № 7-ФКЗ, от 05.02.2014 №2-ФКЗ, от 21.07.2014 № 11-ФКЗ, 14.03.2020 № 1-ФКЗ). - URL: http://www.consultant.ru/document/cons_doc_LAW_83686/0f334820a01eb926456dffbdd538df9386db44cc/#dst100008/ (дата обращения 19.05.2024).- Текст: электронный.
2 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 12.12.2023) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_61798/(дата обращения 16.05.2024). - Текст: электронный.
3 Закон РФ от 21.07.1993 № 5485-1 (ред. 04.08.2023) «О государственной тайне» (с изм. и доп., вступ. в силу 01.10.2023). URL: http://www.consultant.ru/document/cons_doc_LAW_2481/ (дата обращения 16.05.2024). - Текст: электронный.
4 Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 16.05.2024). - Текст: электронный.
5 ГОСТ Р 50922-2006 Защита информации. Основные термины и определения (утв. и введенвдействие Приказом Ростехрегулирования от 27.12.2006 № 373-ст) (ред. от 12.09.2018). URL: https://docs.cntd.ru/document/1200058320 (дата обращения 26.04.2024). - Текст: электронный.
6 ГОСТ Р 27002-2021 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности (утв. и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 20 мая 2021 г. № 416-ст) URL: https://gostassistent.ru/doc/b047942d-1331-48b3-89c7-4840ca3e43cc (дата обращения 26.04.2024). - Текст: электронный.

Весь текст будет доступен после покупки