Введение 4
1 Выбор и обоснование актуальности темы выпускной
квалификационной работы 6
2 Анализ законодательства Российской Федерации и Пензенской
области в сфере обеспечения безопасности персональных данных и информационных систем общего пользования 8
2.1 Основные документы, регламентирующие порядок обеспечения
безопасности персональных данных 8
2.2 Федеральный закон Российской Федерации от 27 июля 2006
года № 152-ФЗ «О персональных данных» 10
2.3 Постановление Правительства Российской Федерации от 1
ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» 12
2.4 Основные документы, регламентирующие порядок защиты
информационных систем общего пользования 14
3 Описание информационной системы «Веб-сайт Правительства
Пензенской области» 15
4 Идентификация активов и определение их ценности 22
5 Описание информационной системы и особенностей её
функционирования 26
5.1 Назначение ИС 26
5.2 Исходные данные об ИС 26
5.3 Описание структурно-функциональных характеристик 27
6 Типы и виды нарушителей, их возможный потенциал (модель
нарушителя) 29
7 Определение актуальных угроз 35
7.1 Определение уровня исходной защищённо сти 35
7.2 Оценка степени возможного ущерба от реализации угрозы
безопасности информации 36
7.3 Определение актуальности угрозы безопасности
информации 40
8 Возможность использования разработанной модели угроз
информационной системы «Веб-сайта Правительства Пензенской области» для идентификации актуальных угроз информационных систем веб-сайтов исполнительных органов государственной власти и органов местного самоуправления Пензенской области 162
9 Вредные психофизиологические факторы, влияющие на сердечнососудистую систему специалиста по защите информации. Методы и средства
физической культуры, снижающие их воздействие 165
Заключение 168
Список использованных источников 169
Приложение А Перечень информационных и вспомогательных активов информационной системы «Веб-сайт Правительства Пензенской области» .„172
Приложение Б Акт классификации информационной системы «Веб-сайт
Правительства Пензенской области» 175
Приложение В Модель нарушителя 180
Приложение Г Модель угроз 190
Обеспечение безопасности информационных систем персональных данных и информационных систем общего пользования крайне трудоёмкая задача, отчасти потому, что разработкой самой системы зачастую занимаются люди не сведущие в особенностях создания защищённых систем. В такие моменты и необходимы специалисты по информационной безопасности, вся работа которых начинается именно с исследования информационной системы.
Процесс создания информационной системы в защищённом исполнении крайне сложен и состоит из множества этапов, среди которых особое место занимает этап создания модели нарушителя и модели угроз потому, что именно от того, насколько точно будут созданы данные модели, зависит эффективность принимаемых защитных мер.
Для того, чтобы обеспечить достойную защиту информационной системы необходимо для начала изучить рассматриваемую систему, рассмотреть информационные процессы, которые в ней происходят, персонал, который взаимодействует с данной системой, и многое другое. Именно поэтому на первом этапе данной работы производится описание информационной системы а также анализ информационных активов. На основании информации, полученной на первом этапе производится анализ системы с целью создания модели нарушителя и модели угроз и лишь после всего перечисленного производится создание модели угроз.
Целью выпускной квалификационной работы является изучение информационной системы «Веб-сайт Правительства Пензенской области» с целью создания модели нарушителей и модели угроз информационной безопасности. Также в данной работе рассматривается возможность использования созданных моделей в аналогичных государственных информационных системах. В завершение преддипломной практики производится создание следующих документов: перечень информационных и вспомогательных активов, акт классификации, модель угроз и модель нарушителя информационной системы.
В процессе выполнения выпускной квалификационной работы было проведено описание информационной системы «Веб-сайт Правительства Пензенской области» а также её структурно-функциональных характеристик.
По результатам анализа информационной системы была произведена идентификация активов информационной системы, по результатам которой разработан соответствующий нормативный документ.
Опираясь на описание информационной системы, её структурнофункциональные характеристики а также идентифицированные активы, была разработана модель нарушителя и модель угроз безопасности информации. Для данных моделей были разработаны соответствующие документы.
Финальным этапом выпускной квалификационной работы выступает оценка возможности использования разработанной модели угроз информационной системы веб сайта Правительства Пензенской области для идентификации актуальных угроз информационных систем веб-сайтов исполнительных органов государственной власти и органов местного самоуправления Пензенской области.
Таким образом, задачи, поставленные в техническом задании выполнены в полном объёме.
