📄Работа №149933
Тема: Система защиты персональных данных в организации (Уфимский университет науки и технологий)
Характеристики работы
Тип работы
Дипломные работы, ВКР
Предмет
Информационная безопасность
Объем:
104 листов
Год:
2024
Просмотров:
159
2000
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
Работа сделана на примере отдела МВД РФ по Бирскому району Республики Башкортостан.
Есть приложения.
Обозначения и сокращения 4
Введение 5
1 Расчетно-проектная часть 7
1.1 Описание организации 7
1.1.1 Основные задачи Отдела МВД РФ по Бирскому району 7
1.1.2 Современная структура ОМВД РФ по Бирскому району 8
1.2 Анализ нормативно-правовых документов в области защиты персональных данных 9
1.3 Понятие и сущность персональных данных 22
1.4 Нормативно-правовые акты защиты персональных данных в Министерстве внутренних дел 30
1.5 Документы по защите ПДн в организации 31
1.6 Анализ и разработка модели угроз 37
1.6.1 Топология сети организации 37
1.6.2 Модели угроз 37
1.6.3 Угрозы несанкционированного доступа к информации в ИСПДн 39
1.6.4 Угрозы утечки персональных данных по техническим каналам 40
1.7 Оценка угроз безопасности 40
1.8 Категорирование ПДн 41
1.9 Выбор средств защиты 42
1.10 Реализация мер 46
1.11 Специальная часть. Установка и настройка средства защиты информации от несанкционированного доступа Secret Net Studio 8.6 49
2 Расчет риска нарушения информационной безопасности 62
3 Обоснование экономической эффективности модернизации системы защиты персональных данных в организации 72
3.1 Определение стоимости создания системы защиты персональных данных в организации 72
3.1.1 Расчет себестоимости одного машинно-часа ЭВМ [21] 72
3.1.2 Определение затрат времени проектирования системы защиты персональных данных в организации 75
3.1.3 Расчет себестоимости проектирования системы защиты персональных данных в организации 76
3.1.4 Определение затрат на модернизацию системы защиты ПДн в организации 78
3.1.5 Расчет себестоимости создания и внедрения системы защиты ПДн в организации 78
3.2 Определение экономической эффективности модернизации системы защиты ПДн в организации 79
3.2.1 Расчет текущих затрат пользователя до и после внедрения системы защиты ПДн в организации 79
3.2.2 Расчет показателей экономической эффективности 80
Заключение 83
Список литературы 85
ПРИЛОЖЕНИЕ А 88
ПРИЛОЖЕНИЕ Б 91
ПРИЛОЖЕНИЕ В 94
ПРИЛОЖЕНИЕ Г 98
ПРИЛОЖЕНИЕ Д 101
Есть приложения.
Обозначения и сокращения 4
Введение 5
1 Расчетно-проектная часть 7
1.1 Описание организации 7
1.1.1 Основные задачи Отдела МВД РФ по Бирскому району 7
1.1.2 Современная структура ОМВД РФ по Бирскому району 8
1.2 Анализ нормативно-правовых документов в области защиты персональных данных 9
1.3 Понятие и сущность персональных данных 22
1.4 Нормативно-правовые акты защиты персональных данных в Министерстве внутренних дел 30
1.5 Документы по защите ПДн в организации 31
1.6 Анализ и разработка модели угроз 37
1.6.1 Топология сети организации 37
1.6.2 Модели угроз 37
1.6.3 Угрозы несанкционированного доступа к информации в ИСПДн 39
1.6.4 Угрозы утечки персональных данных по техническим каналам 40
1.7 Оценка угроз безопасности 40
1.8 Категорирование ПДн 41
1.9 Выбор средств защиты 42
1.10 Реализация мер 46
1.11 Специальная часть. Установка и настройка средства защиты информации от несанкционированного доступа Secret Net Studio 8.6 49
2 Расчет риска нарушения информационной безопасности 62
3 Обоснование экономической эффективности модернизации системы защиты персональных данных в организации 72
3.1 Определение стоимости создания системы защиты персональных данных в организации 72
3.1.1 Расчет себестоимости одного машинно-часа ЭВМ [21] 72
3.1.2 Определение затрат времени проектирования системы защиты персональных данных в организации 75
3.1.3 Расчет себестоимости проектирования системы защиты персональных данных в организации 76
3.1.4 Определение затрат на модернизацию системы защиты ПДн в организации 78
3.1.5 Расчет себестоимости создания и внедрения системы защиты ПДн в организации 78
3.2 Определение экономической эффективности модернизации системы защиты ПДн в организации 79
3.2.1 Расчет текущих затрат пользователя до и после внедрения системы защиты ПДн в организации 79
3.2.2 Расчет показателей экономической эффективности 80
Заключение 83
Список литературы 85
ПРИЛОЖЕНИЕ А 88
ПРИЛОЖЕНИЕ Б 91
ПРИЛОЖЕНИЕ В 94
ПРИЛОЖЕНИЕ Г 98
ПРИЛОЖЕНИЕ Д 101
📖 Введение
Невозможно представить современное информационное общество без использования компьютерных технологий и электронных систем обработки и хранения данных. Однако растущее число информационных технологий и распространение интернета приводят к росту угрозы нарушения конфиденциальности и безопасности персональных данных. В связи с этим вопросы защиты персональных данных становятся все более актуальными и требуют особого внимания со стороны государственных органов.
Одним из таких органов является Министерство внутренних дел (МВД), которое осуществляет свою деятельность на основе обработки большого объема персональных данных. В связи с этим, МВД вынуждено разрабатывать и внедрять систему защиты персональных данных, чтобы обеспечить конфиденциальность и надежность хранения персональной информации.
Целью данной работы является повышение эффективности защиты персональных данных в МВД.
Для достижения этой цели надо решить следующие задачи:
1. Провести анализ нормативно-правовых актов в области ИБ и ПДн.
2. Провести анализ существующих СЗИ в организации.
3. Обосновать модернизацию СЗИ ПДн в организации
4. Построить модели угроз ПДн и потенциального нарушителя.
5. Модернизировать СЗИ ПДн в организации.
6. Провести расчёт рисков системы защиты ПДн до модернизации и после.
7. Определить экономическую эффективность разрабатываемой системы защиты ПДн в организации
В заключении будут подведены итоги проведенного исследования и сделаны выводы о системе защиты персональных данных в организации. Также будут предложены рекомендации по совершенствованию данной системы.
Таким образом, данная работа позволит более детально изучить систему защиты персональных данных в организации, выявить ее проблемы и перспективы развития, а также предложить рекомендации по ее совершенствованию. Это позволит обеспечить более надежную защиту персональных данных и повысить доверие граждан к МВД.
Актуальность исследования "Система защиты персональных данных в организации" обусловлена растущей важностью защиты конфиденциальной информации в современном информационном обществе. В условиях все большей цифровизации и автоматизации процессов, МВД имеет доступ к большому объему персональных данных граждан, что требует эффективных мер по обеспечению их безопасности. Исследование данной темы поможет выявить уязвимости в системе защиты, предложить новые методы и технологии для обеспечения безопасности персональных данных и способствовать повышению доверия граждан к МВД как органу, ответственному за хранение и обработку их личной информации.
Объектом исследования в работе "Система защиты персональных данных в организации" является система, разработанная для обеспечения безопасности и защиты персональных данных, которые хранятся и обрабатываются в Министерстве внутренних дел. Предметом исследования является анализ и оценка эффективности существующей системы защиты, выявление потенциальных уязвимостей и разработка мер по улучшению ее работы. В работе рассматриваются такие аспекты, как технические средства защиты информации, организационные меры, политика безопасности, а также законодательные и нормативные акты, регулирующие обработку персональных данных в МВД.
Одним из таких органов является Министерство внутренних дел (МВД), которое осуществляет свою деятельность на основе обработки большого объема персональных данных. В связи с этим, МВД вынуждено разрабатывать и внедрять систему защиты персональных данных, чтобы обеспечить конфиденциальность и надежность хранения персональной информации.
Целью данной работы является повышение эффективности защиты персональных данных в МВД.
Для достижения этой цели надо решить следующие задачи:
1. Провести анализ нормативно-правовых актов в области ИБ и ПДн.
2. Провести анализ существующих СЗИ в организации.
3. Обосновать модернизацию СЗИ ПДн в организации
4. Построить модели угроз ПДн и потенциального нарушителя.
5. Модернизировать СЗИ ПДн в организации.
6. Провести расчёт рисков системы защиты ПДн до модернизации и после.
7. Определить экономическую эффективность разрабатываемой системы защиты ПДн в организации
В заключении будут подведены итоги проведенного исследования и сделаны выводы о системе защиты персональных данных в организации. Также будут предложены рекомендации по совершенствованию данной системы.
Таким образом, данная работа позволит более детально изучить систему защиты персональных данных в организации, выявить ее проблемы и перспективы развития, а также предложить рекомендации по ее совершенствованию. Это позволит обеспечить более надежную защиту персональных данных и повысить доверие граждан к МВД.
Актуальность исследования "Система защиты персональных данных в организации" обусловлена растущей важностью защиты конфиденциальной информации в современном информационном обществе. В условиях все большей цифровизации и автоматизации процессов, МВД имеет доступ к большому объему персональных данных граждан, что требует эффективных мер по обеспечению их безопасности. Исследование данной темы поможет выявить уязвимости в системе защиты, предложить новые методы и технологии для обеспечения безопасности персональных данных и способствовать повышению доверия граждан к МВД как органу, ответственному за хранение и обработку их личной информации.
Объектом исследования в работе "Система защиты персональных данных в организации" является система, разработанная для обеспечения безопасности и защиты персональных данных, которые хранятся и обрабатываются в Министерстве внутренних дел. Предметом исследования является анализ и оценка эффективности существующей системы защиты, выявление потенциальных уязвимостей и разработка мер по улучшению ее работы. В работе рассматриваются такие аспекты, как технические средства защиты информации, организационные меры, политика безопасности, а также законодательные и нормативные акты, регулирующие обработку персональных данных в МВД.
✅ Заключение
В рамках данной выпускной квалификационной работы была повышена защищенность информационной системы персональных данных организации за счет модернизации средств защиты информации.
Были рассмотрены основные нормативно – правовые документы в области защиты информации изданные правительством РФ, ФСБ, ФСТЭК, федеральные законы, а также нормативно – правовые документы по защите ПДн в МВД.
По результатам анализа объекта была определена цель деятельности организации и основные полномочия, построена топология сети. Анализ нормативных документов в области персональных данных показал как законодательно регламентируются отношения, возникающие при обработке персональных данных.
По результатам категорирования было определено, что рассматриваемая ИСПДн относится к 3 уровню защищенности.
В процессе моделирования угроз были выявлены актуальные угрозы безопасности информации, возможные объекты, источники воздействия угроз, способы реализации актуальных угроз.
Определен набор мер по модернизации, в соответствии с которым были выбраны средства защиты информации: САВЗ Kaspersky Endpoint Security 11, СЗИ от НСД Secret Net Studio 8.6. Произведена настройка Secret Net Studio 8.6 в соответствии с 3 уровнем защищенности.
Рассчитан показатель защищенности, равный расчетному значению показателя степени выполнения требований приказа ФСТЭК N 21. Показатель защищенности увеличился на 15,6% после модернизации системы защиты персональных данных.
Затраты на создание системы защиты персональных данных составляют 424897,05 рубля, чистая приведенная стоимость доходов за три года составляет 550479,5 рублей, срок окупаемости составляет 2,31 года. Проект модернизации системы защиты персональных данных в «ОМВД по России по Бирскому району» считается экономически эффективным.
Были рассмотрены основные нормативно – правовые документы в области защиты информации изданные правительством РФ, ФСБ, ФСТЭК, федеральные законы, а также нормативно – правовые документы по защите ПДн в МВД.
По результатам анализа объекта была определена цель деятельности организации и основные полномочия, построена топология сети. Анализ нормативных документов в области персональных данных показал как законодательно регламентируются отношения, возникающие при обработке персональных данных.
По результатам категорирования было определено, что рассматриваемая ИСПДн относится к 3 уровню защищенности.
В процессе моделирования угроз были выявлены актуальные угрозы безопасности информации, возможные объекты, источники воздействия угроз, способы реализации актуальных угроз.
Определен набор мер по модернизации, в соответствии с которым были выбраны средства защиты информации: САВЗ Kaspersky Endpoint Security 11, СЗИ от НСД Secret Net Studio 8.6. Произведена настройка Secret Net Studio 8.6 в соответствии с 3 уровнем защищенности.
Рассчитан показатель защищенности, равный расчетному значению показателя степени выполнения требований приказа ФСТЭК N 21. Показатель защищенности увеличился на 15,6% после модернизации системы защиты персональных данных.
Затраты на создание системы защиты персональных данных составляют 424897,05 рубля, чистая приведенная стоимость доходов за три года составляет 550479,5 рублей, срок окупаемости составляет 2,31 года. Проект модернизации системы защиты персональных данных в «ОМВД по России по Бирскому району» считается экономически эффективным.
ИЛИ
Поиск аналога
📕 Список литературы
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.