Защита персональных данных в ООО «Здоровье»

Список сокращений 9
Введение 10
I Аналитическая часть 13
1.1. Технико-экономическая характеристика предметной области и предприятия 13
1.1.1. Общая характеристика предметной области. 13
1.1.2. Организационно-функциональная структура предприятия. 16
1.1.3. Программная и техническая архитектура предприятия 21
1.2. Анализ рисков информационной безопасности. 23
1.2.1 Идентификация и оценка информационных активов. 23
1.2.2 Оценка уязвимостей активов. 28
1.2.3. Оценка угроз активам. 32
1.2.4. Оценка рисков. 46
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 52
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 52
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 53
1.4. Выбор защитных мер 54
1.4.1. Выбор организационных мер. 54
1.4.2. Выбор инженерно-технических мер. 56
II Проектная часть 58
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 58
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 58
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 60
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия. 61
III Обоснование экономической эффективности проекта 71
3.1 Выбор и обоснование методики расчёта экономической эффективности 71
3.2 Расчёт показателей экономической эффективности проекта 76
Заключение 81
Список использованных источников 83
ПРИЛОЖЕНИЕ А. Программная и техническая архитектура 87
ПРИЛОЖЕНИЕ Б. ИНСТРУКЦИЯ ПО ОРГАНИЗАЦИИ АНТИВИРУСНОЙ ЗАЩИТЫ 89
ПРИЛОЖЕНИЕ В. НОРМАТИВНО-ПРАВОВЫЕ АКТЫ 92

Весь текст будет доступен после покупки

Повсеместная компьютеризация всех отраслей народного хозяйства, начавшаяся в XX веке продолжается и в наши дни. Создание информационных систем (ИС) повышает производительность труда любой организации, с любой формой собственности. Пользователи данной системы могут быстро получать данные необходимые для выполнения их служебных обязанностей. Однако у процесса компьютеризации есть и другая сторона: облегчение доступа к массивам и базам данных получают и злоумышленники. Обладая доступом к различным базам данных (БД), злоумышленники могут использовать их для вымогания денег, других ценных сведений, материальных ценностей и прочего.
Защита персональных данных является актуальной темой в нашей стране, поскольку законодательная база существует менее 10 лет. В связи с тем, часто лица, ответственные за обработку персональных данных не знаю элементарных правил безопасности доверенной им информации. Поэтому на специалистов по информационной безопасности ложиться не только ответственность за безопасность информационной системы, но система обучения персонала.
Актуальность дипломной работы определяется нарастающей информатизацией в медицинской отрасли и автоматизацией деятельности за счет использования сетей передачи данных, объединяющих лечебно-профилактические учреждения (далее – ЛПУ) и большой заинтересованностью государственных органов в обеспечении надежной защиты персональных данных граждан (далее – ПДн). В соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ (далее ФЗ № 152) сведения о состоянии здоровья относятся к специальным категориям ПДн и медицинское учреждение обязано обеспечить защиту этой информации. ФЗ № 152 является основным регулирующим документом в обеспечении защиты персональных данных, в том числе и в медицине. Согласно ему, лечебные учреждения являются операторами персональных данных, следовательно, обеспечение безопасности этих данных – их зона ответственности.
Объектом выпускной квалификационной работы является учреждение здравоохранения.

Весь текст будет доступен после покупки

I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и предприятия

На данном этапе дипломной работы выполнен сбор информации, касающейся специфики обработки ПДн, анализ которой позволит произвести оценку реализованных мероприятий по защите персональных данных, а также объем работ, связанных с последующим созданием системы защиты персональных данных. На основании анализа результатов обследования для Заказчика выработаны рекомендации по модернизации и устранению несоответствий ИСПДн согласно законодательным актам в области обработки ПДн. На основании рекомендаций, Заказчик может самостоятельно, либо с привлечением третьей стороны выполнить рекомендуемые мероприятия.
Обследование включило в себя: анализ разработанной в Учреждении организационно-распорядительной документации по вопросам защиты ПДн, определение и анализ технологических процессов обработки ПДн, изучение взаимодействия компонентов локальной вычислительной сети, обрабатывающих ПДн Учреждения, определение состава и порядка обработки ПДн.

Весь текст будет доступен после покупки

1. Доктрина информационной безопасности Российской Федерации – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102161033
2. Федеральный закон РФ от от 27.07.2006 г. N 149-ФЗ Об информации, информационных технологиях и о защите информации – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108264
3. Н.Скабцов. Аудит безопасности информационных систем – СП б.:Питер, 2018
4. О персональных данных: Федеральный закон РФ от 27 июля 2006 г. N 152-ФЗ: принят Государственной Думой 8 июля 2006 г.: одобрен Советом Федерации 14 июля 2006 г. // Российская газета – 2006. – 29 июля.
5. Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: Постановление Правительства РФ от 1 ноября 2012 г. № 1119 // Российская газета – 2012. – 7 ноября.
6. Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации: Постановление Правительства РФ от 15 сентября 2008 г. № 687 // Российская газета – 2008. – 24 сентября.
7. Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных: Постановление Правительства РФ от 6 июля 2008 года №512// Российская газета – 2008. – 11 июля.
8. Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами: Постановление Правительства РФ от 21 марта 2012 г. №211 // Российская газета – 2012. – 30 марта.
9. Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 18 февраля 2013 г. N 21 // Российская газета – 2013. – 22 мая.

Весь текст будет доступен после покупки