Основы безопасности персональных данных

Содержание

Введение……………………………………………………………………………...3

Глава 1. Основы безопасности персональных данных……………………………4

1.1 Законодательный базис защиты ПД……………………………………………4

1.2 Классификация угроз информационной безопасности……………………….5

1.3 Общий анализ источников угроз НСД в ИСПДн……………………………...7

Глава 2. Устройство информационной системы ПД………………………………9

2.1 Модели представления данных…………………………………………………9

2.2 Средства защиты информации………………………………………………...12

2.3 Организационные меры защиты………………………………………………13

2.4 Цикл обработки ПД…………………………………………………………….15

Глава 3. Разработка мер защиты персональных данных на предприятии……...17

3.1 Мероприятия по защите ЛВС и БД……………………………………………17

3.2 Базовая политика безопасности……………………………………………….19

Глава 4. Экономический расчет проекта………………………………………….21

Заключение………………………………………………………………………….24

Список источников литературы…………………………………………………...25

Введение

Компьютеризация большинства отраслей хозяйства, образовавшаяся в 20 в. реализуется и сейчас. Образование информационных систем (далее - ИС) увеличивает производительность труда всякой организации, с разной формой собственности. Пользователи обозначенной системы способны быстро приобретать информацию нужную для реализации их служебных обязанностей. Но, у процесса компьютеризации присутствует и прочая сторона, а именно ослабление доступа к массивам и базам информации приобретают и злоумышленники.                                                                                                   Имея доступ к всевозможным базам данных (далее – БД), злоумышленники вымогают деньги, прочую ценную информацию и многое другое. В связи с обозначенным, сейчас «цифровое» время и защита сведений наиболее актуальна. Почти всегда хакеров интересует информация, хранящаяся в БД гос. структур и иных, а также подконтрольных им организациям. В СМИ имеются статьи, на тему известных SMS-мошенничеств. Так, использовав доступ к БД, например, медицинской организации, мошенник может применять шантаж к больному.                                                                                                     Защита персональных данных определяется актуальной в государстве, так как законодательная база имеется меньше 10 лет. Поэтому, почти всегда лица, несущую ответственность за обработку персональных данных не обладают знаниями правил безопасности доверенной им информации. В связи с чем, на специалистов по информационной безопасности отводится не лишь ответственность за ее безопасность, но система обучения персонала.                        Предметом определяется непосредственно проект организационного обеспечения защиты персональных данных.                                                               Объектом выступают общественные отношения, образующиеся при разработке проекта организационного обеспечения защиты персональных данных.                                                                                                                          Целью работы определяется получение навыков разработки пакета документов по обеспечению защиты персональных данных в организации на предприятии, котором работает обучаемый студент.                                                           Для реализации обозначенной цели необходимы такие задачи, как получение навыка разработки нормативных документов; формирование нужного перечня документов с аргументацией своего выбора. 


 

Список источников литературы

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ)//Собрание законодательства РФ, 04.08.2014, № 31, ст. 4398;
2. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 02.08.2019)//Российская газета, № 256, 31.12.2001;
3. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) О персональных данных//Российская газета, № 165, 29.07.2006;
4. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 18.03.2019) Об информации, информационных технологиях и о защите информации//Российская газета, № 165, 29.07.2006;
5. Федеральный закон от 29.11.2010 № 326-ФЗ (ред. от 26.07.2019) Об обязательном медицинском страховании в РФ//Российская газета, № 274, 03.12.2010;
6. Братищенко В.В. Проектирование информационных систем. - Иркутск: Изд-во БГУЭП, 2017. - 84 с;
7. Введение в SSL [Электронный ресурс] - Режим доступа: https://developer.mozilla.org/en/Introduction_to_SSL. Дата обращения 07.10.2019;
8. В.Ф. Шаньгин - Информационная безопасность компьютерных систем и сетей, Москва, ИД «ФОРУМ» - ИНФРА-М, 2018 г;
9. Гагарина Л.Г., Кокорева Е.В., Виснадул Б.Д. Технология разработки программного обеспечения. - М.: ИД «ФОРУМ»; ИНФРА-М, 2018;
10. Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости. М., 2018;
11. Обнаружение сетевых атак [Электронный ресурс] - Режим доступа: http://www.osp.ru/pcworld/2003/06/165957. Дата обращения 07.10.2019;
12. Ржавский К.В. Информационная безопасность: практическая защита информационных технологий и телекоммуникационных систем: Учебное пособие. Волгоград: Изд-во ВолГУ, 2017. – 122 с;
13. Скляров Д.В. Искусство защиты и взлома информации. - СПб.: БХВ-Петербург, 2016. - 288 с;
14. ФСТЭК. Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (выписка). 2017;
15. Хомоненко А.Д., Цыганков В.М., Мальцев М.Г. Базы данных; Учебник для высших учебных заведений / Под ред. проф. А.Д. Хомоненко. - 4-е изд., доп. и перераб. - СПб.: КОРОНА принт, 2017;
16. Хорев А.А. Способы и средства зашиты информации. - М.: МО РФ, 2017. - 316 с;
17. Щербаков А.Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. - М.: Книжный мир, 2019. - 352 с;
18. Э. Мэйволд - Безопасность сетей [Электронный ресурс] - Режим доступа: http://www.intuit.ru/department/security/netsec/11/1.html. Дата обращения 07.10.2019;
19. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов. - М.: Академический Проект; Гаудеамус, 2-е изд.- 2017. - 544 с.