Аннотация 2
СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ 9
ВВЕДЕНИЕ 10
1 АНАЛИЗ СОСТОЯНИЯ ЗАЩИТЫ ИНФОРМАЦИИ В АО «ЧЕЛЯБИНСКИЙ
РАДИОЗАВОД «ПОЛЕТ» И СУЩЕСТВУЮЩИЕ ПРОБЛЕМЫ 11
1.1 Разработка технического паспорта 11
1.2 Разработка модели деятельности 11
1.3 Выявление защищаемой информации в АО «Челябинский радиозавод
«Полет» 11
1.4 Описание информационной системы 12
1.5 Выявление объектов защиты 15
1.6 Разработка модели угроз для важных объектов защиты 15
1.7 Расчет рисков важных объектов защиты 16
1.8 Разработка технического задания на создание системы защиты ИСПДн 27
1.9 Безопасность жизнедеятельности 27
1.9.1 Рекомендации по организации рабочего места пользователя 27
1.9.2 Электробезопасность 31
1.9.3 Пожарная безопасность 32
1.9.4 Рекомендации по организации режима труда и отдыха пользователя 35
1.9.5 Сравнение параметров рабочего места с допустимыми нормами 36
1.10 Вывод по первой главе 37
2 ТЕОРЕТИЧЕСКОЕ ОБОСНОВАНИЕ СРЕДСТВ ЗАЩИТЫ 38
2.1 Обзор возможных методов устранения уязвимостей 38
2.2 Угрозы, связанные с НСД 38
2.2.1 Внедрение программных закладок 38
2.2.2 Внедрение вредоносных программ 39
2.2.3 Несанкционированное копирование информации на внешние носители 39
2.2.4 Непреднамеренный запуск вредоносных программ 39
2.2.5 Модификация (подмена) компонентов ППО 40
2.2.6 Угрозы удаленного запуска приложений 40
2.2.7 Угрозы внедрения по сети вредоносных программ 41
2.3 Вывод по второй главе 41
3 РАЗРАБОТКА ТЕХНИЧЕСКОГО ЗАДАНИЯ СОЗДАНИЯ СИСТЕМЫ
ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В СИСТЕМЕ КОНТРОЛЯ И
УПРАВЛЕНИЯ ДОСТУПОМ НА АО «ЧЕЛЯБИСКИЙ РАДИОЗАВОД «ПОЛЕТ» 43
3.1 Описание объекта 43
3.2 Резюме технического задания 43
3.3 Цели и задачи технического задания 43
3.4 Объекты поставки проекта 44
3.4.1 Организационно-распорядительная документация 44
3.4.2 Программно-аппаратные и инженерно-технические меры 44
3.4.3 Обучение персонала 44
3.5 Риски проекта 45
3.6 Структура разбиения работ 46
3.7 Структурная схема организации проекта 47
3.8 Матрица ответственности 48
3.9 Вывод по третьей главе 48
ЗАКЛЮЧЕНИЕ 50
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 51
ПРИЛОЖЕНИЕ А 53
ПРИЛОЖЕНИЕ Б 65
ПРИЛОЖЕНИЕ В 66
ПРИЛОЖЕНИЕ Г 67
ПРИЛОЖЕНИЕ Д 69
Организация системы защиты персональных данных и ее совершенствование позволяет предприятию избежать затрат, связанных с утечкой информации, с ее несанкционированным распространением, с защитой прав субъектов.
Актуальность работы выражена в необходимости разработки системы защиты ПДн в системе контроля и управления доступом АО «Челябинский радиозавод «Полет».
Объектом выпускной квалификационной работы является АО «Челябинский радиозавод «Полет».
Предметом выпускной квалификационной работы является автоматизированная система обработки персональных данных в данной организации.
Целью выпускной квалификационной работы является разработка мер по организации защиты персональных данных в системе контроля и управления доступом.
Для достижения поставленной цели необходимо:
1) провести анализ информационной среды АО «Челябинский радиозавод «Полет»;
2) провести теоретическое обоснование выбора средств и методов защиты информации ограниченного доступа;
3) разработать техническое задание создания системы защиты персональных данных в системе контроля и управления доступом в АО «Челябинский радиозавод «Полет».
Результатом выпускной квалификационной является защищенная ИСПДн на предприятии АО «Челябинский радиозавод «Полет». Был проведен анализ отдела внутриобъектового контроля, в котором обрабатываются ПДн сотрудников предприятия. Анализ включает в себя:
- Паспорт предприятия с точки зрения обеспечения информационной безопасности. Рассмотрены организационно-правовая форма предприятия, виды деятельности. Указаны предприятия партнеры. Исследована организационно-штатная структура, описана информационная среда и строительная инфраструктура зданий и сооружений. Так же выяснено, какая информация циркулирует в отделе внутриобъектового контроля. Представлен полный анализ отдела внутриобъектового контроля;
- Составлена модель деятельности отдела внутриобъектового контроля. Деятельность представлена в виде диаграмм, что позволяет детально отследить протекающую защищаемую информацию внутри отдела;
- Выявлены объекты защиты, на которых обрабатываются ПДн сотрудников предприятия;
- Основываясь на статистике данного предприятия о реализациях угроз, была составлена модель угроз и уязвимостей для важных объектов защиты и определена актуальность этих угроз. Актуальными угрозами безопасности ПДн АО «Челябинский радиозавод «Полет» являются угрозы НСД к информации в ИСПДн. Определены методы и средства по обеспечению безопасности ИСПДн предприятия.
Исходя из проведенного анализа было разработано техническое задание на создание системы защиты информационной системы ПДн в АО «Челябинский радиозавод «Полет». Реализация проекта повысит защищенность ПДн сотрудников, обрабатываемых в ИСПДн «Проходная».
