Разработка рекомендаций по информационной безопасности для сайта ПТПИТ

Введение

С появлением ЭВМ и использованием их для обработки информации появилась возможность автоматизировать решение многих информационно-справочных и расчетных задач. Развитие общества предполагает широкое применение принципов управления и обработки информации во всех сферах человеческой деятельности. При этом немаловажную роль играет процесс внедрения в разные области производства и сферу массового обслуживания автоматизированных систем управления и обработки информации, которые позволяют снизить затраты времени и трудовых ресурсов, избавить человека от выполнения различного рода рутинных операций и расчетов, повысить качество результатов труда, уменьшить вероятность ошибок, просчетов и аварийных ситуаций на производстве.

Происходящее сейчас бурное развитие Web-технологий значительно расширяет возможности применения информационных технологий для обмена информацией между различными категориями пользователей. Вместе с внедрением в повседневную работу различных средств обмена информацией в электронном виде, все актуальнее становится проблема обеспечения ее безопасности: конфиденциальности, целостности и авторства.

Пользователь все больше хочет быть уверен, что отправленные им сообщения или данные никто не просмотрит, кроме указанного адресата. Получатель же хочет быть уверен, что информация получена именно из того источника, от которого он их ожидал. Для обеспечения безопасности передаваемой информации во всем мире все активнее применяются технологии криптографической защиты с использованием открытых ключей.

Актуальность данной курсовой работы, заключается в том, что эффективность работы, а также престиж пермского техникума промышленных и информационных технологий может серьезно пострадать, если его активы, с которыми взаимодействует сайт данной организации, не будут хорошо защищены.

Целью курсового проекта является разработка рекомендаций по информационной безопасности для сайта ПТПИТ.

Для достижения поставленной цели, требуется решить следующие задачи:

1. Дать общую характеристику предметной области.

2 Описать организационно-функциональную структуру предприятия.

3 Идентифицировать и оценить информационные активы, а также уязвимости данных активов.

4 Оценить угрозы активам, а также существующие и планируемые средства защиты.

5. Дать характеристику комплекса задач и обосновать необходимость совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии.

6. Разработать рекомендации для построения сайта.

7. Описать рекомендации для создания системы автоматизированного контроля информационной безопасности сайта.

Объектом исследования является сайт ПТПИТ.

Предметом исследования является информационная безопасность сайта ПТПИТ.

Список использованных источников

1. Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера».

2. Указ Президента Российской Федерации от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена».

3. Меры защиты информации в государственных информационных системах. Утверждены ФСТЭК России 11 февраля 2014 г.

4. Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах. Утверждены приказом ФСТЭК России от 11 февраля 2013 г. № 17.

5. Требования о защите информации, содержащейся в информационных системах общего пользования. Утверждены приказами ФСБ России и ФСТЭК России.

6. Требования к системам обнаружения вторжений. Утверждены приказом ФСТЭК России от 6 декабря 2011 г. № 638.

7. Руководящий документ. Защита от несанкционированного доступа к информации. Часть 2. Программное обеспечение базовых систем ввода-вывода персональных электронно-вычислительных машин. Классификация по уровню контроля отсутствия недекларированных возможностей. Утвержден ФСТЭК России 10 октября 2007 г.

8. Автоматизация процесса управления информационной безопасностью [Электронный ресурс]/ Игорь Писаренко, 2022. – https://lib.itsec.ru/articles2/control/avtomatizatsiya-protsessa-upravleniya-informatsionnoy-bezopasnostyu

9. Безопасность и защита сайтов [Электронный ресурс]/ http://www.infosecurity.ru/, 2019. – http://www.infosecurity.ru/iprotect/websec/classification/

10. Популярные уязвимости сайтов: чем опасны и как их избежать [Электронный ресурс]/ АРТЁМ МЫШЕНКОВ, 2020. – https://cmsmagazine.ru/journal/items-popular-site-vulnerabilities/

11. Аутентификация. Теория и практика обеспечения безопасного доступа к информационным ресурсам. - Москва: Наука, 2015. - 552 c.

12. Васильков, А. В. Безопасность и управление доступом в информационных системах / А.В. Васильков, И.А. Васильков. - М.: Форум, 2015. - 368 c.

13. Гафнер, В. В. Информационная безопасность / В.В. Гафнер. - М.: Феникс, 2014. - 336 c.

14. Гришина, Н. В. Информационная безопасность предприятия. Учебное пособие / Н.В. Гришина. - М.: Форум, 2015. - 240 c.

15. Партыка, Т.Л. Информационная безопасность / Т.Л. Партыка, И.И. Попов. - М.: ИНФРА-М, 2015. - 368 c.

16. Петров, Сергей Викторович; Кисляков Павел Александрович Информационная Безопасность / Александрович Петров Сергей Викторович; Кисляков Павел. - Москва: СПб. [и др.] : Питер, 2013. - 329 c.

17. Степанов, Е.А. Информационная безопасность и защита информации. Учебное пособие / Е.А. Степанов, И.К. Корнеев. - М.: ИНФРА-М, 2017. - 304 c.

18. Чипига, А. Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. - М.: Гелиос АРВ, 2013. - 336 c.

19. Шаньгин, В. Ф. Информационная безопасность компьютерных систем и сетей / В.Ф. Шаньгин. - М.: Форум, Инфра-М, 2017. - 416 c.

20. Шаньгин, Владимир Федорович Информационная безопасность и защита информации / Шаньгин Владимир Федорович. - М.: ДМК Пресс, 2017. - 249 c.