📄Работа №211057
Тема: Организация защиты информационной системы обработки персональных данных "Сотрудники и резиденты" в государственном бюджетном учреждении "Инновационный бизнес- инкубатор"
Тип работы
Дипломные работы, ВКР
Предмет
информатика
Объем:
68 листов
Год:
2017
Просмотров:
18
4680
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ 9
ВВЕДЕНИЕ 10
1. АНАЛИЗ СОСТОЯНИЯ ЗАЩИТЫ ИНФОРМАЦИИ В ГБУ «ИННОВАЦИ
ОННЫЙ БИЗНЕС-ИНКУБАТОР» И СУЩЕСТВУЮЩИЕ ПРОБЛЕМЫ 11
1.1 Разработка технического паспорта 11
1.2 Разработка модели деятельности 11
1.3. Выявление защищаемой информации 11
1.4.Описание информационной системы 11
1.5. Выявление объектов защиты 13
1.6. Перечень мер защиты информации для защиты ИСПД 14
1.7. Разработка частной модели угроз и уязвимостей для важных объектов
защиты 14
1.7.1 Вероятность реализации угроз безопасности персональных данных... 15
1.7.2 Определение уровня исходной защищенности ИСПДн 15
1.7.3 Определение вероятность реализации угроз в ИСПДн 16
1.7.4 Возможность реализации угроз 17
1.8. Разработка технического задания на создание системы защиты ИСПДн
«Сотрудники и резиденты» 17
1.9. Безопасность жизнедеятельности 17
1.9.1. Рекомендации по организации рабочего места пользователя 18
1.9.2. Электробезопасность 22
1.9.3. Пожарная безопасность 23
1.9.4. Рекомендации по организации режима труда и отдыха пользователя 25
ВЫВОД ПО ПЕРВОЙ ГЛАВЕ 27
2. ТЕОРЕТИЧЕСКОЕ ОБОСНОВАНИЕ ВЫБОРА СРЕДСТВ ЗАЩИТЫ 28
2.1. Обзор возможных методов устранения уязвимостей 28
2.2. Угрозы несанкционированного доступа к информации 28
2.3. Угрозы несанкционированного доступа по каналам связи 29
2.4. Угрозы преднамеренных действий внутренних нарушителей 29
ВЫВОДЫ ПО ВТОРОЙ ГЛАВЕ 30
3. РАЗРАБОТКА ПРОЕКТА ОРГАНИЗАЦИИ ЗАЩИТЫ ИСПДН «СОТРУД
НИКИ И РЕЗИДЕНТЫ» ГБУ «ИННОВАЦИОННЫЙ БИЗНЕС-ИНКУБАТОР».. 31 3.1.Описание объекта» 31
3.2. Резюме проекта 31
3.3. Цели и задачи проекта 31
3.4. Объекты поставки проекта 31
ЮУрГУ - 10.05.03.2017.271.ПЗ ВКР ЛСТ
3.5. Риски проекта 32
3.6. Структура разбиения работ 34
3.7. Структурная схема организации проекта 35
3.8. Матрица ответственности 35
3.9. Диаграмма Ганта и сетевой график 35
3.10. Расчет бюджета проекта 36
ВЫВОДЫ ПО ТРЕТЬЕЙ ГЛАВЕ 37
ЗАКЛЮЧЕНИЕ 38
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 39
ПРИЛОЖЕНИЕ А 41
ПРИЛОЖЕНИЕ Б 53
ПРИЛОЖЕНИЕ В 59
ПРИЛОЖЕНИЕ Г 60
ПРИЛОЖЕНИЕ Д 62
ПРИЛОЖЕНИЕ Е 63
ПРИЛОЖЕНИЕ Ж 64
ПРИЛОЖЕНИЕ З 66
ПРИЛОЖЕНИЕ И 68
ВВЕДЕНИЕ 10
1. АНАЛИЗ СОСТОЯНИЯ ЗАЩИТЫ ИНФОРМАЦИИ В ГБУ «ИННОВАЦИ
ОННЫЙ БИЗНЕС-ИНКУБАТОР» И СУЩЕСТВУЮЩИЕ ПРОБЛЕМЫ 11
1.1 Разработка технического паспорта 11
1.2 Разработка модели деятельности 11
1.3. Выявление защищаемой информации 11
1.4.Описание информационной системы 11
1.5. Выявление объектов защиты 13
1.6. Перечень мер защиты информации для защиты ИСПД 14
1.7. Разработка частной модели угроз и уязвимостей для важных объектов
защиты 14
1.7.1 Вероятность реализации угроз безопасности персональных данных... 15
1.7.2 Определение уровня исходной защищенности ИСПДн 15
1.7.3 Определение вероятность реализации угроз в ИСПДн 16
1.7.4 Возможность реализации угроз 17
1.8. Разработка технического задания на создание системы защиты ИСПДн
«Сотрудники и резиденты» 17
1.9. Безопасность жизнедеятельности 17
1.9.1. Рекомендации по организации рабочего места пользователя 18
1.9.2. Электробезопасность 22
1.9.3. Пожарная безопасность 23
1.9.4. Рекомендации по организации режима труда и отдыха пользователя 25
ВЫВОД ПО ПЕРВОЙ ГЛАВЕ 27
2. ТЕОРЕТИЧЕСКОЕ ОБОСНОВАНИЕ ВЫБОРА СРЕДСТВ ЗАЩИТЫ 28
2.1. Обзор возможных методов устранения уязвимостей 28
2.2. Угрозы несанкционированного доступа к информации 28
2.3. Угрозы несанкционированного доступа по каналам связи 29
2.4. Угрозы преднамеренных действий внутренних нарушителей 29
ВЫВОДЫ ПО ВТОРОЙ ГЛАВЕ 30
3. РАЗРАБОТКА ПРОЕКТА ОРГАНИЗАЦИИ ЗАЩИТЫ ИСПДН «СОТРУД
НИКИ И РЕЗИДЕНТЫ» ГБУ «ИННОВАЦИОННЫЙ БИЗНЕС-ИНКУБАТОР».. 31 3.1.Описание объекта» 31
3.2. Резюме проекта 31
3.3. Цели и задачи проекта 31
3.4. Объекты поставки проекта 31
ЮУрГУ - 10.05.03.2017.271.ПЗ ВКР ЛСТ
3.5. Риски проекта 32
3.6. Структура разбиения работ 34
3.7. Структурная схема организации проекта 35
3.8. Матрица ответственности 35
3.9. Диаграмма Ганта и сетевой график 35
3.10. Расчет бюджета проекта 36
ВЫВОДЫ ПО ТРЕТЬЕЙ ГЛАВЕ 37
ЗАКЛЮЧЕНИЕ 38
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 39
ПРИЛОЖЕНИЕ А 41
ПРИЛОЖЕНИЕ Б 53
ПРИЛОЖЕНИЕ В 59
ПРИЛОЖЕНИЕ Г 60
ПРИЛОЖЕНИЕ Д 62
ПРИЛОЖЕНИЕ Е 63
ПРИЛОЖЕНИЕ Ж 64
ПРИЛОЖЕНИЕ З 66
ПРИЛОЖЕНИЕ И 68
📖 Введение
В век информационных технологий особую важность приобретает информация. Именно обработка информации, на сегодняшний день является одним из наиболее трудоемких процессов, особенно если нужно обрабатывать персональные данные.
Работа предприятия не возможна без обработки данных о сотрудниках, контрагентах, клиентах и т.д. Эта информация является персональными данными, которые в соответствии с Федеральным законом №152 "О персональных данных" от 27.07.2006 [1] необходимо защищать.
Таким образом, актуальность моей работы обусловлена необходимостью организации системы защиты информационной системы обработки персональных данных в ГБУ «Инновационный бизнес-инкубатор»
Объектом выпускной квалификационной работы является ГБУ «Инновационный бизнес-инкубатор».
Предметом выпускной квалификационной работы является информационная система обработки персональных данных в данной организации.
Целью дипломной работы является выбор и обоснование ряда мер по защите информационной системы обработки персональных данных.
В соответствии с поставленной целью необходимо решить следующие задачи:
- проанализировать информационную систему ГБУ «Инновационный бизнес-инкубатор», с целью обоснования создания системы защиты информационной системы обработки персональных данных;
- рассмотреть теоретические аспекты СЗИ;
- разработать проект по созданию системы защиты информационной системы обработки персональных данных в ГБУ «Инновационный бизнес-инкубатор».
Работа предприятия не возможна без обработки данных о сотрудниках, контрагентах, клиентах и т.д. Эта информация является персональными данными, которые в соответствии с Федеральным законом №152 "О персональных данных" от 27.07.2006 [1] необходимо защищать.
Таким образом, актуальность моей работы обусловлена необходимостью организации системы защиты информационной системы обработки персональных данных в ГБУ «Инновационный бизнес-инкубатор»
Объектом выпускной квалификационной работы является ГБУ «Инновационный бизнес-инкубатор».
Предметом выпускной квалификационной работы является информационная система обработки персональных данных в данной организации.
Целью дипломной работы является выбор и обоснование ряда мер по защите информационной системы обработки персональных данных.
В соответствии с поставленной целью необходимо решить следующие задачи:
- проанализировать информационную систему ГБУ «Инновационный бизнес-инкубатор», с целью обоснования создания системы защиты информационной системы обработки персональных данных;
- рассмотреть теоретические аспекты СЗИ;
- разработать проект по созданию системы защиты информационной системы обработки персональных данных в ГБУ «Инновационный бизнес-инкубатор».
✅ Заключение
В результате проведения выпускной квалификационной работы был проведен анализ состояния защиты информации на предприятии ГБУ «Инновационный бизнес-инкубатор». В ходе предпроектного обследования были выявлены уязвимости в существующей системе защиты информации и отсутствие части организационно-распорядительной документации в области защиты информации. В связи с чем были разработаны необходимые организационно-распорядительные документы и выбраны необходимые программно-аппаратные средства защиты информации.
Результатами выпускной квалификационной работы стали:
- Разработан технический паспорт на автоматизированную систему - был проведен осмотр помещений и технических средств, составлен их перечень и схемы расположения;
- Разработана модель деятельности предприятия - построены диаграммы, позволяющие выявить потоки защищаемой информации;
- Разработана модель угроз и уязвимостей для информационной системы персональных данных и рассчитаны риски на основе базовой модели угроз безопасности ФСТЭК и методики определения актуальных угроз ФСТЭК;
- Разработано техническое задание на организацию системы защиты ИСПДн в ГБУ«Инновационный бизнес-инкубатор» в соответствии с текущим законодательством в области обеспечения защиты персональных данных.
Результатами выпускной квалификационной работы стали:
- Разработан технический паспорт на автоматизированную систему - был проведен осмотр помещений и технических средств, составлен их перечень и схемы расположения;
- Разработана модель деятельности предприятия - построены диаграммы, позволяющие выявить потоки защищаемой информации;
- Разработана модель угроз и уязвимостей для информационной системы персональных данных и рассчитаны риски на основе базовой модели угроз безопасности ФСТЭК и методики определения актуальных угроз ФСТЭК;
- Разработано техническое задание на организацию системы защиты ИСПДн в ГБУ«Инновационный бизнес-инкубатор» в соответствии с текущим законодательством в области обеспечения защиты персональных данных.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.