Введение 6
1 Описание системы электронного документооборота и делопроизводства
Пензенской области 8
1.1 Общее описание системы 8
1.2 Описание технологии обработки информации 9
1.3 Структура системы 11
2 Определение информации, подлежащей защите в системе электронного
документооборота и делопроизводства Пензенской области 14
3 Определение перечня актуальных угроз безопасности информации 16
4 Классификация системы электронного документооборота и делопроизводства
Пензенской области по требованиям защиты информации 35
4.1 Общая классификация системы 35
4.2 Определение требуемого уровня защищенности персональных
данных 36
4.3 Определение класса защищенности информационной системы 37
5 Определение требований к системе защиты информации системы
электронного документооборота и делопроизводства Пензенской области 39
6 Создание проекта системы защиты информации системы электронного
документооборота и делопроизводства Пензенской области 70
6.1 Обоснование и выбор организационных мер по защите
информации 70
6.2 Обоснование и выбор технических решений по защите
информации 72
6.3 Определение мест размещения средств защиты информации 83
6.4 Создание проекта системы защиты 86
6.5 Разработка порядка и этапов внедрения системы защиты системы электронного документооборота и делопроизводства Пензенской
области 87
7 Вредные психофизиологические факторы, влияющие на опорно-двигательный аппарат специалиста по защите информации. Методы и средства
физической культуры, снижающие их воздействие 89
Заключение 91
Список используемых источников 92
Приложение А Проект системы защиты системы электронного документооборота и делопроизводства Пензенской области 97
С развитием информационных технологий в современном мире наблюдается тенденция к автоматизации всех сфер деятельности человека. Одной из таких сфер является ведение документооборота. Для этого повсеместно внедряются системы электронного документооборота. Это позволяет добиться значительных результатов: уменьшить количество бумажных документов, снизить расходы на печать, канцтовары, отправку документов, значительно сократить трудозатраты на содержание архивов, а также обезопаситься от потерь документов и необходимости их восстановления в случае утраты.
При этом, наряду с преимуществами, проявляются и недостатки внедрения систем электронного документооборота, такие как новые риски, связанные с защитой сведений, обработка которых ведется в таких системах. Нарушение свойств конфиденциальности, целостности и доступности информации может нанести значительный ущерб организации вплоть до невозможности выполнения ею своих функций. При этом, кроме самих сведений, защите подлежат также носители данных, программные и аппаратные средства их обработки и линии связи. Для этого необходимо применение комплекса защитных мер, обеспечивающих защиту на всех уровнях, начиная от носителей информации и заканчивая организацией обработки данных.
В целях обеспечения безопасности сведений на территории Российской Федерации действует множество нормативно-правовых актов, регулирующих данную сферу деятельности. В частности, значительное число требований предъявляется к информационным системам, в которых ведется обработка персональных данных, а также к государственным информационным системам.
В число таких систем входит Система электронного документооборота и делопроизводства Пензенской области. Данная система обеспечивает работу органов государственной, исполнительной власти и органов местного самоуправления Пензенской области, что предполагает обработку информации ограниченного доступа, в том числе персональных данных граждан. Соответственно, возникает необходимость защиты указанных сведений, для чего требуется построение системы защиты информации, удовлетворяющей требованиям нормативно-правовых актов, действующих на территории Российской Федерации.
В процессе выполнения дипломного проекта было проведено описание системы электронного документооборота и делопроизводства Пензенской области, определена информация, подлежащая защите в соответствии с законодательством РФ, определены актуальные угрозы безопасности информации. Была проведена классификация СЭДД по требованиям защиты информации и определены требования к системе защиты информации. На заключительном этапе был разработан Проект системы защиты системы электронного документооборота и делопроизводства Пензенской области, содержащий описание СЭДД, требования к системе защиты информации, организационные и технические решения системы защиты информации и мероприятия по подготовке системы защиты информации к вводу в эксплуатацию.
Таким образом, задание на выпускную квалификационную работу было выполнено в полном объеме.
