Тема: Модернизация защиты информационной системы персональных данных в Таможенном управлении

Развитие информационных технологий довольно сильно изменило многие аспекты трудовой деятельности. Если еще 30 лет назад компьютеры использовались исключительно для сложнейших расчетов и управления техническими процессами, то сейчас повсеместная информатизация привела к использованию компьютеров для автоматизации однотипных, а порой рутинных процессов, к каким, в том числе, можно и отнести обработку и передачу персональных данных, служебной информации. Однако подобный подход определил новый ряд проблем. Информация теперь не занимает большого пространства, легко и неконтролируемо модифицируется и копируется. Удобная, структурированная, она стала объектом внимания злоумышленников, которым, порой, не требовалось и личного присутствия для ее перехвата или изменения. Организация защиты информации легла на ее владельцев, а в случае федеральных органов - на государство. Острее стоит проблема в областях, взаимодействующих с иностранными государствами. В таких случаях злоумышленником может выступать международный преступный синдикат, который, зачастую, более подготовлен и оснащен, нежели локальный вредитель. И потому к таким объектам применяются повышенные меры защиты.
Объектом выпускной квалификационной работы является Таможенное управление.
Предметом дипломной работы является система защиты информационной системы персональных данных Таможенного управления.
Целью выпускной квалификационной работы является модернизация защиты информационной системы персональных данных в Таможенном управлении .
Для достижения поставленной цели необходимо произвести:
1. анализ ИСПДн на соответствие требованиям по защите информации для информационных систем, регламентируемых действующим законодательством РФ в области информационной безопасности, а именно:
- анализ организационной структуры объекта информатизации, информационных потоков, разработанной документации и ее соответствия требованиям нормативной документации по защите информации;
- анализ текущих средств защиты информации;
- определение структуры системы защиты информации и ее подсистем;
- анализ состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте.
2. теоретическое обоснование реализации средств и методов защиты информации, а именно:
- анализ угроз;
- нейтрализация угроз;
- программно-аппаратные средства;
- организационные меры.
3. модернизация системы защиты ИСПДн «ОПСУР», а именно представить:
- стадии реализации;
- основные технические решения;
- архитектурные решения СЗИ;
- применяемые средства защиты информации;
- подсистему организационно-правовых мероприятий;
- идентификацию и аутентификацию субъектов доступа и объектов доступа;
- управление доступом субъектов доступа к объектам доступа;
- ограничение программной среды;
- защиту машинных носителей информации;
- регистрацию событий безопасности;
- антивирусную защиту;
- контроль (анализ) защищенности информации;
- обеспечение целостности информационной системы и информации;
- обеспечение доступности информации;
- защиту технических средств;
- мероприятия по подготовке к вводу СЗИ в действие;
- организационно-технические меры защиты информации от несанкционированного доступа.

Купить

Результатом выпускной квалификационной работы является модернизация действующей защиты информации персональных данных в Таможенном управлении. В результате работы был проведен предварительный анализ соответствия текущего уровня защиты объекта информатизации ИСПДн «ОПСУР» Таможенного управления требованиям законодательства в сфере защиты информации, а именно:
- требованиям, предусмотренным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- требованиям по обеспечения уровня защищенности персональных данных, утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- требованиям, утвержденных приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
По полученным данным были произведен анализ угроз и выявлены актуальные, составлена модель угроз (Приложение Б) и модель нарушителя, произведена актуализация технических средств вычислительной техники, их окружения, расположения и линий коммуникаций. Для оценки актуальность угрозы утечки информации по каналам побочных электромагнитных излучений и наводок(ПЭМИН) произведен замер расстояния, на которое распространяется информативный сигнал от всех ОТСС. На основании замеров был составлен протокол оценки защищенности объекта информатизации информационной системы персональных данных «ОПСУР» Таможенного управления на соответствие требованиям по защите информации от утечки по каналам ПЭМИН (Приложение А).
В результате полученных данных были выявлены основные направления модернизации текущей системы защиты.
Для нейтрализации угроз НСД предлагается установка и настройка СЗИ от НСД Dallas Lock 8.0-С.
Антивирусная защита остается без изменений и обеспечивается средствами сертифицированного ПО Kaspersky Endpoint Security 10 для Windows.
Для устранения выявленных недостатков по части организационно-распорядительной документации, её дополнили следующими документами:
1. инструкция лица, ответственного за организацию обработки персональных данных в Таможенном управлении (Приложение Г);
2. перечень должностей служащих и работников Таможенного управления, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
3. перечень лиц, допущенных к обработке персональных данных в ИСПДн «ОПСУР» Таможенного управления;
4. инструкция по организации учета, использования и уничтожения носителей персональных данных в Таможенном управлении (Приложение Д);
На основании обновленных сведений также был составлен технический паспорт (Приложение Е).
Правильная организация рабочего пространства сотрудника является залогом его успешной и продолжительной службы. Наиболее продолжительный аспект работы в Таможенном управлении связан с взаимодействием с информационной системой посредствам вычислительной техники, по этой причине важно обеспечить соответствие рабочих мест сотрудников действующим нормам стандартов по безопасности жизнедеятельности. Реализация требований санитарных правил позволит предотвратить неблагоприятное влияния на здоровье человека вредных факторов производственной среды и трудового процесса при работе с ПЭВМ.
Был произведен анализ типового рабочего места таможенного управления на соответствие санитарным правилам. Были рассмотрены общие требования к организации рабочих мест пользователей, обозначены требования к:
- помещениям для размещения рабочего места;
- уровням шума на рабочих местах;
- освещению на рабочих местах;
- микроклимату;
- электробезопасности;
Установлены основные требования РФ к пожарной безопасности объекта.
На основе полученных данных были формализованы санитарные требования рабочего места. Произведен замер всех необходимых параметров типового рабочего места сотрудника Таможенного управления. Дальнейшее сравнение выявленных результатов с требованиями показало, что рабочее место не полностью соответствует санитарным правилам и требует изменения. Необходимо дополнение рабочего места подставкой для ног.

Купить