Введение 4
Глава 1 Анализ теоретических и правовых аспектов обеспечения информационной безопасности медицинских организаций 11
1.1 Анализ литературных источников по теме исследования 11
1.2 Основные понятия информационной безопасности и особенности
ее обеспечения в медицинских организациях 14
1.3 Анализ нормативно-правового обеспечения информационной
безопасности медицинских организаций 18
1.4 Анализ методов внутреннего аудита информационной
безопасности медицинских организаций и постановка задачи обеспечения комплексной информационной безопасности 20
Глава 2 Исследование особенностей технического и программно- аппаратного устройства, угроз и уязвимостей информационной безопасности объекта - государственное бюджетное учреждение «Курганская больница скорой медицинской помощи» 29
2.1. Исследование особенностей технического и программно­
аппаратного устройства медицинских организаций ГБУ «Курганская БСМП» 29
2.2 Угрозы и уязвимости информационной безопасности ГБУ
«Курганская БСМП» 39
2.3 Анализ существующих методик обеспечения комплексной
информационной безопасности в медицинских учреждениях 42
Глава 3 Разработка методики обеспечения комплексной информационной безопасности в ГБУ «Курганская БСМП» 44
3.1. Разработка типовой модели угроз информационной
безопасности медицинской организации 44
3.2 Разработка типовой модели нарушителя информационной безопасности медицинской организации 60
3.3 Формирование методики обеспечения комплексной
информационной безопасности в ГБУ «Курганская БСМП» 67
3.4 Разработка практических рекомендаций по применению организационных, правовых и программно-аппаратных средств
защиты информации в ГБУ «Курганская БСМП» 75
Заключение 95
Список используемых источников 97
Приложение А Обобщённая модель угроз безопасности 102
Приложение Б План проекта внедрения единой политики ИБ 104
Купить

Обоснование выбора темы магистерской диссертации и ее актуальности. Выбранная тема является очень актуальной в условиях современных организациях, что объясняется:
• постоянным ростом количества различных информационных угроз в виде вредоносного и вирусного программного обеспечения;
• динамикой развития и совершенствования основных подходов и принципов защиты данных, которая не в состоянии идти в ногу с динамикой развития современных информационных технологий;
• стремительным ростом объемов обрабатываемых данных, что влечет к увеличению ПК. Следствием этого является высокая активность злоумышленников, осуществляющих деятельность;
• низкая степень защищенности информации и данных вследствие ее доступа через различные корпоративные и мобильные сети связи;
• свободным доступом персональных компьютеров к глобальным базам данных привел к всеобщему распространению грамотности в информационной сфере среди широких слоев населения. Данный аспект способствует увеличению количества вирусных программ.
Научная новизна. Научная новизна исследования состоит в разработке и внедрении методических и методологических рекомендация по организации информационной безопасности государственных учреждений медицинской сферы и включает в себя: разработку модели информационной инфраструктуры государственных учреждений медицинской сферы; разработку модели информационной безопасности государственных учреждений медицинской сферы; разработку методов защиты информации в государственных учреждений медицинской сферы; разработке модели проектной защиты.
Постановка научной проблемы исследования. Очевидно, что на сегодняшний день поиск эффективных и современных средств защиты информации и баз данных представляет собой весьма актуальную задачу в условиях современных организаций с наличием корпоративных сетей. Одним из таких средств является программно-аппаратное обеспечение. Однако, оно не в состоянии обеспечить требуемую безопасность без применения дополнительных средств защиты информации. В связи с уязвимостью информационных ресурсов большое количество организаций и предприятий несут значительные экономические потери.
Тема настоящей выпускной квалификационной работы - «Технологии обеспечения комплексной информационной безопасности в государственном учреждении». Работа выполнена на базе Государственного бюджетного учреждения «Курганская больница скорой медицинской помощи».
Специфика развития и текущего состояния информационных систем требует надежной, эффективной и комплексной системы информационной безопасности всех современных корпоративных систем. Данная проблема решается путем разработки и интеграции современных инструментов и комплексов, способных обеспечить комплексную систему защиты информационных баз. Деятельность злоумышленников все чаще направлена на хищение различных физических носителей информации, содержащих личные данные и прочую конфиденциальную информацию. Таким образом, очень востребованными являются современные и высокоэффективные технические средства и различные мероприятия организационного характера, которые способны обеспечить требуемый уровень безопасности личных данных и конфиденциальной информации [12].
Все современные организации и предприятия сталкиваются с проблемой обеспечения высокого уровня безопасности и защиты баз данных и информации. Также высокой актуальностью характеризуется и проблема обеспечения надежной защиты ресурсов корпоративных сетей предприятий и организаций. Подавляющее большинство современных организаций и предприятий не ограничиваются пределами какого-либо одного здания, что обусловлено распределенным характером их структуры....
Купить