Защита персональных данных в государственном бюджетном учреждении культуры Сахалинской области ММК «Победа».

ВВЕДЕНИЕ 9
I. АНАЛИТИЧЕСКАЯ ЧАСТЬ 13
1.1 Технико-экономическая характеристика системы безопасности
ГБУК СО ММК «Победа» 13
1.1.1 Общая характеристика 13
1.1.2 Организационно-функциональная структура 14
1.2 Анализ рисков угроз нарушений контролируемых зон 16
1.2.1 Идентификация и оценка контролируемых зон 16
1.2.2 Оценка уязвимостей контролируемых зон 24
1.2.3 Оценка угроз контролируемых зон 30
1.2.4 Оценка существующих и планируемых средств защиты 35
1.2.5 Оценка рисков 40
1.3 Характеристика комплекса задач, реализуемых в контролируемых зонах, обоснование необходимости совершенствования системы обеспечения безопасности и защиты контролируемых зон 45
1.3.1 Комплекс задач обеспечения системы безопасности 45
1.3.2 Выбор комплекса СКУД и определение места, проектируемого СКУД в комплексе задач 48
1.4 Выбор защитных мер 50
1.4.1 Выбор организационных мер 50
1.4.2 Выбор инженерно-технических мер 54
II. ПРОЕКТНАЯ ЧАСТЬ 58
2.1 Комплекс организационно-распорядительной документации для обеспечения защиты информации предприятия 58
2.1.1 Обзор отечественной и международной нормативно-правовой системы как основы создания защиты информации предприятия 58
2.1.2 Организационно-административная система обеспечения защиты информации 66
2.2 СКУД как комплекс программно-аппаратных средств для обеспечения защиты информации 68
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 68
2.2.2 Реализация СКУД в ГБУК СО ММК «Победа» с использованием программного обеспечения «Sigur» 79
III. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 91
3.1 Выбор и обоснование методики расчёта экономической эффективности внедрения 91
3.2 Расчёт показателей экономической эффективности проекта внедрения 97
ЗАКЛЮЧЕНИЕ 104
СПИСОК ЛИТЕРАТУРЫ 107
ПРИЛОЖЕНИЕ 1 109
ПРИЛОЖЕНИЕ 2 120

Весь текст будет доступен после покупки

В процессе деятельности любой организации происходит обработка информации. К информации, обрабатываемой сотрудниками организации в процессе выполнения своих функциональных обязанностей, относится:
1. Технологическая информация, которая включает в себя описание технологий обработки, необходимых заготовок и инструментов, выбор и изменение режимов обработки, включение в процесс производства исполнительных органов и необходимого оборудования.
2. Персональные данные, которые включают в себя информацию о сотрудниках организации, паспортные данные и размер заработной платы.
3. Информация, которая содержит коммерческую тайну. Такой тип информации позволяет её обладателям осуществить увеличение доходов, избежать неоправданных расходов, закрепить положение организации на рынке или получить какую-либо коммерческую выгоду.
4. Финансовая информация, которая содержит систему финансовых показателей, которые используются в процессе принятия управленческих решений. Такой тип информации рассчитан на конкретную группу пользователей, например, управляющий аппарат организации. К финансовой информации относятся финансовая отчетность и другие документы, которые содержат информацию о финансовых показателях. Существует финансовая информация, которая находится в свободном доступе: бухгалтерский баланс и отчет о финансовых результатах. Помимо этого, в организации существует конфиденциальная информация, которая известная ограниченному кругу лиц и не подлежит разглашению.

Весь текст будет доступен после покупки

I. АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Технико-экономическая характеристика системы безопасности
ГБУК СО ММК «Победа»
1.1.1 Общая характеристика

Государственное бюджетное учреждение культуры Сахалинской области «Победа» открыт со 2 сентября 2017 года. Дата приурочена к 72-й годовщине Победы во Второй мировой войне.
ГБУК СО ММК «Победа» расположен на одноименной площади островной столицы. В настоящее время в комплексе для посещения подготовлены две трехмерные панорамы: «Десант на Шумшу. Последний остров войны» и «Взятие полицейского поста Хандаса», постоянные экспозиции: «Русско-японская война 1904-1905 гг., «Сахалин и Курильские острова в годы Второй мировой войны», «Сахалин в тылу», «Сахалинцы в локальных конфликтах XX-XXI веков», «Зал Памяти». Исходя из того, что мы живем в эпоху информационных технологий, иллюстрируют экспозицию комбинации музейных экспонатов с мультимедийными материалами. Одной из особенностей нашего музея является задача показать тот или иной исторический период военной истории через конкретных героев, через судьбы сахалинцев и курильчан.
Рассмотрим характеристики видов деятельности ГБУК СО ММК «Победа», которые отражают масштабы деятельности организации. Характеристика видов деятельности представлена в таблице 1.
Таблица 1
Основные характеристики (показатели эффективности) видов деятельности
№ п\п Наименование характеристики (по-казателя) Значение показателя, тыс. руб.
2022 год 2023 год
1 Основные средства 912 1 491
2 Финансовые вложения 34 49
3 Количество сотрудников 550 721
4 Количеств обращений 10222 26387
5 Собственный капитал 8 639 3 874
6 Заемные средства 1 536 3 301
7 Краткосрочные пассивы 1 206 2 245
На основании приведенных показателей эффективности видов деятельности организации можно заключить, что организация имеет положительную динамику развития. Поскольку в 2023 году объем заработанных средств показал положительную динамику роста по сравнению с 2022 годом.

1.1.2 Организационно-функциональная структура

Схема организационно-управленческой структуры учреждения рис.1.
Существующая организационно-управленческая структура ГБУК СО ММК «Победа» относится к линейно-функциональной по принципу своего построения, представляет собой совокупность должностей, служб и подразделений, нормативно закрепленных в штатном расписании. Каждое отделение и структурное подразделение имеет свое Положение о деятельности, регламент работы, полномочия и утвержденные функции, каждый сотрудник - должностные обязанности, закрепленные в должностных инструкциях и иных нормативных внутренних документах. Для линейно-функциональной системы управления в учреждении характерно, когда отдельные специалисты, в зависимости от выполняемых функций, разрабатывают программы работы подразделений, которые согласовываются и утверждаются линейным руководителем. Каждое структурное подразделение получает указание и распоряжения не только от руководителя учреждения, подразделения, но и от руководителей функциональных отделов.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2018 N 11-ФКЗ).
2. Доктрина информационной безопасности Российской Федерации (утверждена Указом Президентом Российской Федерации от05.12.2019г. № 646).
3. Федеральный закон «О персональных данных» № 152-ФЗ (принят Государственной Думой 08.07.2006г.) (с изменениями от 29.07.2019 г.).
4. Федеральный закон «О безопасности» от 28.12.2019 № 390-ФЗ (последняя редакция).
5. Федеральный закон «Об информации, информационных технологиях
и о защите информации» № 149-ФЗ (принят Государственной Думой 08.07.2006г.) (с изменениями от 29.07.2020 г.).
6. Федеральный закон «Об электронной подписи» № 63-ФЗ (принят Государственной Думой 25.03.2011г.) (с изменениями от 23.06.2021 г.).
7. Аверченков В.И. Аудит информационной безопасности - Москва.: Флинта, 2021. - 269с.
8. Алаева М.А. Компьютерные Сети - Москва.: Schiffer Publishing, 2019. - 134 c.
9. Баранова Е., Бабаш А. Информационная безопасность и защита информации - Москва.: Инфра-М, 2018. - 324 с.
10. Бирюков А. Информационная безопасность: защита и нападение - Москва.: ДМК, 2019 - 260 с.
11. Блинов А.М. Информационная безопасность - Санкт-Петербург.: СПБГУ, 2018. - 96с.

Весь текст будет доступен после покупки