Обеспечение ЗИ от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения

Введение

Для обработки информации, необходимость защиты которой определяется законодательством Российской Федерации или решением ее обладателя, должны создаваться автоматизированные системы в защищенном исполнении (АСЗИ), в которых реализованы в соответствии с действующими нормативными правовыми актами требования о защите информации (ЗИ). Реализация требований о ЗИ в АСЗИ осуществляется системой ЗИ, являющейся неотъемлемой составной частью АСЗИ.

Целью создания системы ЗИ АСЗИ является обеспечение ЗИ от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации, соблюдение конфиденциальности информации ограниченного доступа, реализация права на доступ к информации [10].

Цель выполнения курсовой работы: анализ требований безопасности информационной системы объекта защиты и подборе вариантов сертифицированных решений для средства защиты информации указанного типа.

Формулировка задания согласно варианту 19: Санкт-Петербургское государственное бюджетное учреждение «Центр помощи семье и детям» проводит курсы по подготовке граждан, желающих принять на воспитание ребенка, оставшегося без попечения родителей. Для этих целей учреждение ведет электронную базу паспортных данных граждан, зачисленных и прошедших курсы. Объем базы не превышает 5 тыс. записей. Обработка данных проводится на компьютерах под управлением ОС Windows.

Требуется классифицировать ИС предприятия по требованиям безопасности и подобрать средство защиты от несанкционированного доступа к информации.

Список использованных источников
    1.    Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" [Электронный ресурс] URL: https://www.consultant.ru/document/cons_doc_LAW_137356/?ysclid=lb6fntyrin41168375 (дата обращения:02.12.22).
    2.    Информационное сообщение ФСТЭК России от 29 марта 2019 г. N 240/24/1525 «О требованиях по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» [Электронный ресурс] URL: https://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/1812-informatsionnoe-soobshchenie-fstek-rossii-ot-29-marta-2019-g-n-240-24-1525?ysclid=lb6g96jqt7855800927 (дата обращения:02.12.22).
    3.    Выписка из Требований по безопасности информации, утвержденных приказом ФСТЭК России от 30 июля 2018 г. N 131 [Электронный ресурс] URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/120-normativnye-dokumenty/2050-vypiska-iz-trebovanij-po-bezopasnosti-informatsii-utverzhdennykh-prikazom-fstek-rossii-ot-30-iyulya-2018-g-n-131 (дата обращения:02.12.22).
    4.    Государственный реестр сертифицированных средств защиты информации [Электронный ресурс] URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00?ysclid=lb6grmmfqo929123101 (дата обращения:02.12.22).
    5.    Что такое ИСПДн — информационные системы персональных данных, и зачем в них стоит разобраться [Электронный ресурс] URL: https://mcs.mail.ru/blog/chto-takoe-informacionnye-sistemy-personalnyh-dannyh?ysclid=lb6f3d2w4j12910732 (дата обращения:02.12.22).
    6.    Платформа "ЭТОС" [Электронный ресурс] URL: https://etos-pro.ru/#security (дата обращения:06.12.22).
    7.    ПАК СЗИ НСД Аккорд-X [Электронный ресурс] URL: https://www.okbsapr.ru/products/accord/pak-szi-nsd-accord-x/?ysclid=lbbwk2mu6x635316263 (дата обращения:06.12.22).
    8.    Системы защиты от несанкционированного доступа [Электронный ресурс] URL: https://www.anti-malware.ru/security/unauthorized-access-management?page=4 (дата обращения:06.12.22).
    9.    Гатчин Ю.А., Климова Е.В. Введение в комплексную защиту объектов информатизации: учебное пособие. – СПб: НИУ ИТМО, 2011. – 112 с. [Электронный ресурс] URL: https://books.ifmo.ru/file/pdf/2006.pdf (дата обращения:06.12.22).
    10.    Информационная безопасность автоматизированных систем / А.В. Солодянников. – СПб. : Изд-во СПбГЭУ, 2020. – 108 с. [Электронный ресурс] URL: https://infosec.spb.ru/wp-content/uploads/2020/08/solodjannikov.pdf?ysclid=lbbx9ifkxc535278386 (дата обращения:06.12.22).