Аннотация 2
СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ 9
ВВЕДЕНИЕ 11
1. АНАЛИЗ СОСТОЯНИЯ ЗАЩИТЫ В МУП ЖКХ ГОРОДА МЕЖГОРЬЕ 13
1.1. Разработка технического паспорта предприятия 13
1.2. Разработка модели деятельности предприятия 13
1.3. Выявление защищаемой информации 13
1.4. Описание информационной системы 14
1.5. Выявление объектов защиты 15
1.6. Разработка модели угроз и уязвимостей для важных объектов защиты 15
1.7. Определение актуальных угроз безопасности 17
1.8. Разработка технического задания на создание системы защиты
персональных данных 25
1.9. Выводы по первой главе 25
2. ТЕОРЕТИЧЕСКОЕ ОБОСНОВАНИЕ ВЫБОРА СРЕДСТВ ЗАЩИТЫ 27
2.1. Обзор возможных методов устранения уязвимостей 27
2.2. Выбор межсетевого экрана 33
2.3. Выбор антивирусного программного обеспечения 34
2.4. Выбор СЗИ от НСД 35
2.5. Выводы по второй главе 36
3. РАЗРАБОТКА ПРОЕКТА СОЗДАНИЯ СИСТЕМЫ ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ В МУП ЖКХ Г. МЕЖГОРЬЕ 38
3.1. Описание объекта 38
3.2. Резюме проекта 38
3.3. Цели и задачи проекта 39
3.4. Объекты поставки проекта 39
3.4.1. Организационно-распорядительная документация 39
3.4.2. Программно-аппаратные меры 39
3.4.3. Обучение персонала 40
3.5. Расчет стоимости реализации 40
3.6. Структура разбиения работ 41
3.7. Структурная схема организации проекта 42
3.8. Матрица ответственности 42
3.9. Выводы по третьей главе 43
4. БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ 44
4.1. Рекомендации по выбору помещения для размещения рабочего места 44
4.2. Требования к микроклимату 45
4.3. Требования к уровням шума 46
4.4. Требования к освещению 46
4.5. Общие требования к организации рабочих мест 47
4.6. Электробезопасность 50
4.7. Пожарная безопасность 51
4.8. Рекомендации по организации режима труда и отдыха пользователя 53
4.9. Сравнение требований и фактических параметров рабочих мест 55
4.10. Выводы по четвертой главе 62
ЗАКЛЮЧЕНИЕ 63
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 64
ПРИЛОЖЕНИЕ А 67
ПРИЛОЖЕНИЕ Б 81
ПРИЛОЖЕНИЕ В 82
ПРИЛОЖЕНИЕ Г 84
ПРИЛОЖЕНИЕ Д 85
ПРИЛОЖЕНИЕ Е 89
ПРИЛОЖЕНИЕ Ж 90
ПРИЛОЖЕНИЕ З 91
ПРИЛОЖЕНИЕ И 99
ПРИЛОЖЕНИЕ К 101
ПРИЛОЖЕНИЕ Л 103
ПРИЛОЖЕНИЕ М 108
Муниципальное унитарное предприятие ЖКХ г. Межгорье - предприятие, полностью обеспечивающее население города всеми видами коммунальных услуг. Сегодня МУП ЖКХ представляет собой многоотраслевое предприятие, в состав которого входят участки по ремонту и обслуживанию дорог, теплоснабжения, водоснабжения, ремонтно-строительный, жилищно¬
эксплуатационный и другие.
Областями деятельности МУП ЖКХ являются:
- управление эксплуатацией инженерной инфраструктурой города;
- услуги по эксплуатации и обеспечению безопасности зданий и сооружений;
- ремонт дорожных покрытий;
- уборка и общедомовое обслуживание зданий;
- работы по эксплуатации тепловых сетей;
- работа по благоустройству территории;
- удаление бытовых отходов;
- газовое хозяйство;
- обеспечение работоспособности электрических и тепловых сетей;
- оказание бытовых услуг населению;
- управление многоквартирными домами;
- начисление и приём платежей от населения.
В связи с характером предоставляемых услуг, в частности оказание бытовых услуг населению и приём платежей от населения, возникает необходимость обработки персональных данных клиентов. Клиентская база МУП ЖКХ г. Межгорье содержит около 6500 записей и представляет собой крупную ИСПДн. В настоящее время персональные данные людей имеют большую ценность и являются объектом интереса для различных видов злоумышленников. Это обуславливает необходимость защиты персональных данных. Со временем появляются новые и более опасные угрозы информационной безопасности, что делает необходимым постоянное совершенствование системы защиты информации. Целью работы является разработка системы защиты персональных данных в МУП ЖКХ г. Межгорье. Для выполнения цели работы необходимо определить ряд сопутствующих задач, а именно:
- проанализировать объект защиты, его род деятельности;
- определить защищаемую информацию;
- составить модель угроз;
- сформировать рекомендации по защите информации от актуальных угроз;
- составить организационно-распорядительную документацию.
Объектом исследования в данной работе является система защиты персональных данных на предприятии МУП ЖКХ г. Межгорье. Предметом исследования является разработка системы защиты персональных данных в МУП ЖКХ г. Межгорье.
В рамках выпускной квалификационной работы был предложен проект по созданию системы защиты персональных данных в МУП ЖКХ г. Межгорье. В ходе работы, для обеспечения защиты ПД, были предложены организационные и технические меры по устранению актуальных угроз и разработана организационно-распорядительная документация.
По результатам работы по созданию СЗПДн было разработаны следующие документы:
- технический паспорт на АС «АС на базе пяти ПЭВМ № 24.01.00788, 24.01.00754, 24.01.00755, 24.01.00756, 24.01.00757» на базе АРМ;
- описание технологического процесса АС;
- акт классификации АС;
- перечень ПД, подлежащих защите;
- модель угроз безопасности информации;
- техническое задание на разработку СЗПДн в МУП ЖКХ г. Межгорье;
- акт определения уровня защищенности ИСПДн;
- инструкция по организации антивирусной защиты;
- инструкция пользователя ИСПДн;
- инструкция администратора ИСПДн.
