СОВЕРШЕНСТВОВАНИЕ СЗИ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ (НА ПРИМЕРЕ АДМИНИСТРАЦИИ КИРОВСКОГО РАЙОНА Г. УФА РБ)

Введение 3
1 Основы защиты информации в органах государственной власти 6
1.1 Понятие и содержание системы защиты информации 6
1.2 Правовое обеспечение защиты информации в органах
государственной власти 12
1.3 Виды информации, подлежащей защите в органах
государственной власти 20
2 Совершенствование системы защиты информации в Администрации Кировского района г. Уфа РБ 29
2.1 Характеристика деятельности и построение модели угроз Администрации Кировского района г. Уфа РБ 29
2.2 Анализ системы защиты информации в Администрации Кировского района г. Уфа РБ 36
2.3 Рекомендации по совершенствованию системы защиты информации в Администрации Кировского района г. Уфа РБ 48
Заключение 54
Список использованных источников 56

Весь текст будет доступен после покупки

Продуктивная работа современной российской организации в значительной степени зависит от качественной защиты информации. Верно принятые решения в области управления информационной безопасностью гарантируют сохранность и достоверность информации, которую организация использует в своей деятельности.
Система защиты информации - совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты информации, организованная и функционирующая по правилам и нормам, установленным соответствующими документами в области защиты информации. Грамотно выстраиваемая система защиты информации в организации должна отвечать нормативным требованиям законодательных органов и регуляторов в области информационной безопасности, обеспечивать успешную реализацию основных целей и задач, рабочих процессов функционирования организации, исключая, - или надлежащим образом снижая, возможность реализации актуальных для организации угроз информационной безопасности, в непрерывно меняющихся технологических, экономических и политических условиях существования экономических субъектов. При этом совершенствование системы информационной безопасности организации представляет собой систематический, непрерывный процесс анализа эффективности существующей системы защиты, анализ ее возможных уязвимостей и актуализацию перечня угроз и сценариев их реализации для выявления возможных недостатков имеющейся системы безопасности и, при необходимости, своевременную выработку рекомендаций по ее совершенствованию, с определением ожидаемого эффекта для оценки целесообразности внедрения изменений. Эта деятельность должна быть планомерной и систематической, в частности, обязательной при изменении внешних условий, в которых функционирует организация, а также при изменении формы и целей деятельности организации (и при появлении новых угроз, обусловленных этими переменами).

Весь текст будет доступен после покупки

1 Основы защиты информации в органах государственной власти

1.1 Понятие и содержание системы защиты информации

Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Основными видами защиты информации являются:
1. Правовая защита информации – защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.
2. Техническая защита информации – защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.
3. Криптографическая защита информации – защита информации с помощью ее криптографического преобразования.
4. Физическая защита информации – защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты .

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) – URL: https://www.consultant.ru/document/cons_doc_LAW_28399/ (дата обращения 15.05.2025 г.). – Текст: электронный.
2. Федеральный Закон от 07.02.2011 г. № 3 – ФЗ (ред.06.02.2023 г.) «О полиции» - URL: https://www.consultant.ru/document/cons_doc_LAW_110165/ (дата обращения 01.05.2025 г.). – Текст: электронный.
3. Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ (ред. От 29.12.2022 г.) «Об информации, информационных технологиях и о защите информации» - URL: https://www.consultant.ru/document/cons_doc_LAW_6179/ (дата обращения 14.05.2025 г). – Текст: электронный.
4. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022 г.) «О персональных данных» - URL: consultant.ru/document/cons_doc_LAW_61801/ (дата обращения 10.05.2025 г.). – Текст: электронный.
5. Федеральный закон от 21.07.1993 № 5485-1 (ред. от 05.12.2022 г.) «О государственной тайне» - URL: https://www.consultant.ru/document/cons_doc_LAW_48601/ (дата обращения 10.05.2025 г.). – Текст: электронный.
6. Федеральный закон от 30.11.2011 г. № 342-ФЗ (ред. 14.04.2023 г.) "О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации" - URL: https://www.consultant.ru/document/cons_doc_LAW_122329/ (дата обращения 30.04.2025 г.). – Текст: электронный.
7. Указ Президента РФ от 01.03.2011 г. № 248 «Вопросы Министерства внутренних дел Российской Федерации» - URL: https://www.consultant.ru/document/cons_doc_LAW_111139/ (дата обращения 15.05.2025 г.). – Текст: электронный.
8. Указ Президента РФ от 05.12.2016 г. № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации» - URL: https://www.garant.ru/products/ipo/prime/doc/71456224/ (дата обращения 30.04.2025 г.). – Текст: электронный.
9. Указ Президента РФ от 06.03.1997 г. «Об утверждении Перечня сведений конфиденциального характера» - URL: https://www.consultant.ru/document/cons_doc_LAW_13532/ (дата обращения 29.04.2025 г.). – Текст: электронный.
10. Указ Президента РФ от 30.11.1995 г. № 1203 «Об утверждении перечня сведений, отнесенных к государственной тайне» - URL: https://www.consultant.ru/document/cons_doc_LAW_13332/ (дата обращения 29.04.2025 г.). – Текст: электронный.
11. Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» - URL: https://www.consultant.ru/document/cons_doc_LAW_137356/ (дата обращения 10.05.2025 г.). – Текст: электронный.
12. Постановление Правительства РФ от 01.11.94 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» - URL: https://www.consultant.ru/document/cons_doc_LAW_54870/ (дата обращения 21.04.2025 г.). – Текст: электронный.
13. Постановление Правительства РФ от 15.06. 2009 г. «Об утверждении Правил делопроизводства в федеральных органах исполнительной власти» -URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102130295 (дата обращения 30.04.2025 г.). – Текст: электронный.
14. ГОСТ Р 53704-2009 «Системы безопасности комплексные и интегрированные. Общие технические требования» (утв. Приказом Федерального агентства по техническому регулированию и метрологии от 15 декабря 2009 г. N 1140-ст). - URL: https://docs.cntd.ru/document/1200080466 (дата обращения 25.04.2025 г.). – Текст: электронный.
15. ГОСТ Р 50922-2006 «Защита информации. Термины и определения» (утв. Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. № 373-ст). – URL: https://docs.cntd.ru/document/1200058320 (дата обращения 30.04.2025 г.). – Текст: электронный.

Весь текст будет доступен после покупки