ЗАЩИТА ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА НА ПРЕД-ПРИЯТИИ ЛЁГКОЙ ПРОМЫШЛЕННОСТИ

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ 6
ВВЕДЕНИЕ 7
1 ОЦЕНКА НЕОБХОДИМОСТИ ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИЗАЦИИ 9
1.1 Понятие информации ограниченного доступа 9
1.2 Характеристика объекта защиты 10
1.3 Перечень нормативных документов 11
1.4 Инвентаризация информационных ресурсов 12
1.4.1 Описание информационной системы преприятия 12
1.4.2 Классификация информации по степени конфиденциальности 14
1.4.3 Инвентаризация видов доступа групп пользователей 16
1.4.4 Инвентаризация существующих средств защиты ресурсов и информации 17
1.5 Риск ресурсов по классу угроз 18
1.5.1 Расчет рисков по трём базовым угрозам 18
Выводы по главе 21
2 МОДЕЛИРОВАНИЕ УГРОЗ БЕЗОПАСНОСТИ ОБЪЕКТА ЗАЩИТЫ 22
2.1 Моделирование объектов защиты 22
2.2 Организация контроля и управления доступом на объект 27
2.3 Моделирование технических каналов утечки информации 29
2.4 Моделирование злоумышленника 30
2.5 Анализ угроз и уязвимостей 33
Выводы по главе 41
3 РАЗРАБОТКА КОМПЛЕКСНЫХ МЕР ПО ЗАЩИТЕ ИНФОРМАЦИИ 42
3.1 Разработка организационных методов защиты информации 42
3.2 Разработка инженерно-технических методов защиты информации 46
3.3 Разработка программно-аппаратных методов защиты информации 48
Выводы по главе 49
4 ОЦЕНКА ВЕЛИЧИНЫ ОСТАТОЧНОГО РИСКА 50
4.1 Анализ риска до и после введения комплекса мер по защите информации 50
4.2 Расчет экономической эффективности комплекса мер по защите информации 54
4.3 Анализ эффективности комплекса мер по защите информации 55
4.4 Анализ риска после введения комплекса мер по защите информации 57
Выводы по главе 61
ЗАКЛЮЧЕНИЕ 62
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 64

Весь текст будет доступен после покупки

С развитием техники и технологий окружающая нас информация стремительно возрастает и человек уже не в силах хранить ее в собственной памяти. На помощь к нему приходят современные средства хранения информации, информационные системы и новые информационные технологии.
Появление новых информационных технологий и развитие мощных компьютерных систем хранения и обработки информации повысили уровни защиты информации и вызвали необходимость повышения уровня эффективности защиты информации, рост которой связан с увеличением сложности архитектуры хранения данных.
Задачей информационной безопасности является обеспечение и совер-шенствование защиты информационной инфраструктуры. Информационные технологии все шире используются и в незаконных целях. Большинство современных предприятий, занимающихся бизнесом в любом направлении, не могут вести деятельность, без уверенности в обеспечении безопасности своей информацией.
По данным опубликованных в открытых источниках госструктуры и представители бизнес-сектора ставят на первое место утечку информации далеко не случайно, так как негативные последствия этого инцидента очевидны: прямые финансовые убытки, удар по репутации, потеря клиентов.
Тема, защита информации ограниченного доступа на предприятии легкой промышленности, является особенно актуальной, т.к. изучение и разработка путей утечки информации требуют разностороннего уровня теоретических и технических знаний для того чтобы использовать наиболее эффективные методы и системы защиты информации.
Объектом исследования является организация защиты сведений ограниченного доступа предприятия.
Предметом исследования персональные данные, обрабатываемые этой информационной системой и коммерческая тайна.

Весь текст будет доступен после покупки

1 ОЦЕНКА НЕОБХОДИМОСТИ ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИ-ЗАЦИИ
1.1 Понятие информации ограниченного доступа
Информация ограниченного доступа - информация, доступ к которой ограничен в интересах обеспечения национальной безопасности в соответствии с законодательством о государственных секретах и иными нормативно-правовыми актами, регулирующими отношения в области защиты государственных секретов.
Информация ограниченного доступа подразделяется на:
1. Государственная тайна;
2. Сведения конфиденциального характера.
Информация о государственной тайне регулируется Законом Российской Федерации "О государственной тайне" от 21.07.1993 № 5485-1. Перечень све-дений, отнесенных к государственной тайне определяется ст. 5 указанного За-кона. Существует три уровня секретности:
1. Особой важности;
2. Совершенно Секретно;
3. Секретно.
Перечень сведений конфиденциального характера опубликован в Указе Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера". К видам такой информации относятся:
1. Персональные данные;
2. Тайна следствия и судопроизводства;
3. Служебная тайна;
4. Профессиональная тайна;
5. Коммерческая тайна;
6. Сведения о сущности изобретения.

Весь текст будет доступен после покупки

1. Обеспечение информационной безопасности, системы информационной безопасности [Электронный ресурс]. – Режим доступа: http://www.microtest.ru/hardware/information_security/
2. Конституция РФ [Электронный ресурс]. – Режим доступа: http://www.constitution.ru/10003000/10003000-3/
3. Защита персональных данных [Электронный ресурс]. – Режим доступа: http://www.reignvox.ru/privacy-guide/
4. Закон РФ от 29.07.2004 № 98-ФЗ «О коммерческой тайне» [Электронный ресурс]. – Режим доступа: http://www.referent.ru/1/89166
5. Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" [Электронный ресурс]. – Режим доступа: http://www.lawconsulting.ru/ legislation/detail.php?ELEMENT_ID=3191/
6. Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» [Электронный ресурс]. – Режим доступа: http://www.rg.ru/2006/07/29/personaljnye-dannye-dok/
7. Корпоративный менеджмент. Защита персональных данных [Электрон-ный ресурс]. – Режим доступа: http://www.cfin.ru/management/ people/labor_law/private_info/
8. Федеральный закон Российской Федерации от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» [Электронный ресурс]. – Режим доступа: http://www.rg.ru/2011/04/08/podpis-dok.html
9. Правовая статья «Об основных требованиях Федерального закона РФ «О персональных данных» [Электронный ресурс]. – Режим доступа: http://ukbk.ru/publication/page_1302083506_3/
10. Документы, регламентирующие обработку персональных данных [Элек-тронный ресурс]. – Режим доступа: http://www.itsec.ru/articles2/ Inf_security/documents-pd/
11. Комплексная система безопасности [Электронный ресурс]. – Режим до-ступа: http://winmain.org/books/cryptography/gl4/gl4/
12. Положение об обработке персональных данных работников [Электронный ресурс]. – Режим доступа: http://www.hrm100.ru/polozhenie-ob-obrabotke-personalnyx-dannyx-rabotnikov/
13. Основные понятия и состав персональных данных работников [Электронный ресурс]. – Режим доступа: http://www.profiz.ru/kr/4_2007/ lkmfgkjsfoiejrferoijge/

Весь текст будет доступен после покупки