Совершенствование защиты информации в администрации муниципального района Бакалинский район Республики Башкортостан

Введение……………………………………………………………………………...3
1 Теоретические основы и положения защиты информации………….………….6
1.1 Общие сведения о защите информации……………..…………………………6
1.2 Категории защищаемой информации…………………………………………11
1.3 Особенности защиты информации в исполнительно-распорядительных органах муниципального образования……………………………………………16
2 Система защиты информации в исполнительно-распорядительных органах муниципального образования (администрации района)……………………..….22
2.1 Описание деятельности исполнительно-распорядительных органов муниципального образования (администрации района)…...……………………22
2.2 Особенности защиты информации в администрации Бакалинского района Республики Башкортостан…………………………………………………………27
2.3 Угрозы и уязвимости защиты информации в администрации Бакалинского района Республики Башкортостан………………………….……………………..36
3 Рекомендации по совершенствованию системы защиты информации в администрации Бакалинского района Республики Башкортостан……………...41
3.1 Разработка рекомендаций по совершенствованию системы защиты информации в администрации Бакалинского района Республики Башкортостан……………………………………………………………………….41
3.2 Расчет внедрения предложенных рекомендаций для совершенствования системы защиты информации…………………………….……………………….49
Заключение………………………………………………….………………………55
Список использованных источников……………………………………………...59

Весь текст будет доступен после покупки

В российском законодательстве особое внимание уделяется вопросам хранения и доступа к информации. В первую очередь речь идет о работе сотрудников коммерческих и государственных организаций, у которых есть доступ к защищаемой информации.
В соответствии с Национальным стандартом РФ «Защита информации. Основные термины и определения» (ГОСТ Р 50922-2006) защищаемая информация - это информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. За разглашение информации с ограниченным доступом предусмотрена административная и уголовная ответственность.
Совершенствование системы защиты информации будет описано на примере администрации муниципального района Бакалинский район Республики Башкортостан.

Весь текст будет доступен после покупки

1 Теоретические основы и положения защиты информации

1.1 Общие теоретические сведения о защите информации

На современном этапе особенно актуальной проблемой становится обеспечение защиты информации. Проблема защиты информации является многоплановой и комплексной и охватывает ряд важных задач. Проблемы защиты информации постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.
Федеральный Закон «Об информации, информатизации и защите информации», направленный на регулирование взаимоотношений в информационной сфере совместно с Гражданским кодексом Российской Федерации, относит информацию к объектам права и дает ее определение: «информация - сведения (сообщения, данные) независимо от формы их представления» .
Защита информации – это деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию .
Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
Владелец информации - субъект, осуществляющий владение и пользование информацией и реализующий полномочия распоряжения в пределах прав, установленных законом и/или собственником информации.
Владельцами, или собственниками, защищаемой информации могут быть, как государство и государственные органы, предприятия, товарищества, акционерные общества, общественные организации, а так же граждане государства. Ответственность за выполнение мер защиты лежит не только на собственнике, но и на пользователе информации.
По Федеральному закону «Об информации, информатизации и защите информации» пользователь (потребитель) информации - это субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующейся ею.
В теории информационной безопасности под субъектами ИБ понимают владельцев и пользователей информации, причем пользователей не только на постоянной основе (сотрудники), но и пользователей, которые обращаются к базам данных в единичных случаях, например, государственные органы, запрашивающие информацию.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
- обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
- соблюдение конфиденциальности информации ограниченного доступа;
- реализацию права на доступ к информации (см.рис. 1.1) .

Весь текст будет доступен после покупки

1 Конституция Российской Федерации (принята всенародным голосованием 12.12.1993, вступила в силу 25.12.1993) (с учетом поправок, внесенных законами РФ о поправках к Конституции РФ от 30 декабря 2008 г. № 6-ФКЗ, от 30.12.2008 г. № 7-ФКЗ, от 05.02.2014 №2-ФКЗ, от 21.07.2014 № 11-ФКЗ, 14.03.2020 № 1-ФКЗ). - URL: http://www.consultant.ru/document/cons_doc_LAW_83686/0f334820a01eb926456dffbdd538df9386db44cc/#dst100008/ (дата обращения 20.05.2024).- Текст: электронный.
2 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.12.2022) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу 01.01.2023). - URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 18.05.2024). - Текст: электронный.
3 Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера». - URL: http://www.kremlin.ru/acts/bank/10638 (дата обращения 12.05.2024). - Текст: электронный.
5 Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (ред. от 01.11.2012) «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». - URL: https://www.consultant.ru/document/cons_doc_LAW_137356/8c86cf6357879e861790a8a7ca8bea4227d56c72/ (дата обращения 15.05.2024). - Текст: электронный.
6 Приказ ФСТЭК России от 11.02.2013 г. № 17 (ред. от 13.109.2019) «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах». - URL: https://base.garant.ru/72120666/ (дата обращения 13.05.2024). - Текст: электронный.

Весь текст будет доступен после покупки