Организация доступа и допуска персонала к информации ограниченного распространения

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ  3

1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ОРГАНИЗАЦИИ ДОСТУПА И ДОПУСКА ПЕРСОНАЛА К ИНФОРМАЦИИ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ  5

1.1. Понятие и классификация информации ограниченного распространения 5

1.2. Требования законодательства и нормативных документов к защите информации ограниченного распространения  8

1.3. Анализ существующих методов и средств организации доступа и допуска персонала к информации ограниченного распространения  11

2. РАЗРАБОТКА КОМПЛЕКСНОГО ПОДХОДА К ОРГАНИЗАЦИИ ДОСТУПА И ДОПУСКА ПЕРСОНАЛА К ИНФОРМАЦИИ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ  16

2.1. Методы идентификации и аутентификации персонала на основе биометрических характеристик и многофакторной аутентификации  16

2.2. Адаптивные модели управления правами доступа с учетом динамики изменения ролей и полномочий персонала  19

2.3. Механизмы контроля и мониторинга активности персонала при работе с информацией ограниченного распространения  23

ЗАКЛЮЧЕНИЕ  27

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ  29

ПРИЛОЖЕНИЯ 33

ВВЕДЕНИЕ

Актуальность исследования заключается в необходимости обеспечения эффективной защиты информации ограниченного распространения в условиях развития информационных технологий и возрастающих угроз несанкционированного доступа. Организация контролируемого доступа персонала к такой информации является ключевым элементом системы информационной безопасности предприятия.Объект исследования — процессы управления доступом и допуском персонала к информации ограниченного распространения в организации.Предмет исследования — методы, модели и средства организации доступа и допуска персонала к информации ограниченного распространения, обеспечивающие необходимый уровень защиты данных.Цель исследования — разработка комплексного подхода к организации доступа и допуска персонала к информации ограниченного распространения, включающего методы идентификации и аутентификации пользователей, модели управления правами доступа, механизмы контроля и мониторинга активности персонала.Задачи исследования:исследовать понятие и классификацию информации ограниченного распространения;проанализировать требования законодательства и нормативных документов к защите информации ограниченного распространения;провести анализ существующих методов и средств организации доступа и допуска персонала к информации ограниченного распространения;изучить методы идентификации и аутентификации персонала на основе биометрических характеристик и многофакторной аутентификации;разработать адаптивные модели управления правами доступа с учетом динамики изменения ролей и полномочий персонала;предложить механизмы контроля и мониторинга активности персонала при работе с информацией ограниченного распространения.Степень разработанности — в литературе настоящая тема исследовалась в трудах таких учёных как: Борисов М. А., Ганжа М.В., Губарев В. В., Гулак А.М., Елин В.М., Жарова А. К., Ижаев О.А., Кузнецова Н. В., Леошкевич Е.В., Лясковский И.И., и др.Научная новизна — состоит в предложении оригинальных механизмов контроля и мониторинга активности персонала при работе с информацией ограниченного распространения.Методологическая основа — базируется на использовании системного анализа, теории управления доступом, методов математического моделирования, теории вероятностей и математической статистики, а также экспериментальных методов оценки эффективности разработанных решений.Теоретическая основа — труды таких учёных как: Малышев С. Я., Меренков Д. Н., Новикова К. Д., Рыхторова А., Симаков А. А., Соколов Н. С., Царегородцев А.В., Рябова О. А., Киселев Н. Н., Шалькин Д.О., Ткаченко С. Ф., Шарков А. М., Кутейников Д.Л., и др.Теоретическая и практическая значимость исследования заключается в развитии теоретических основ управления доступом к информационным ресурсам ограниченного распространения и создании прикладных методов и средств организации допуска персонала, применимых для повышения уровня информационной безопасности в государственных и коммерческих организациях различных сфер деятельности.Структура исследования — исследование состоит из введения, двух глав, заключения и списка использованных источников.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

«Конституция Российской Федерации» (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020). [Электронный ресурс]. – Режим доступа. – URL: https://www.consultant.ru/document/cons_doc_LAW_28399/

«Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ (ред. от 11.03.2024). [Электронный ресурс]. — Режим доступа. — URL: https://www.consultant.ru/document/cons_doc_LAW_34661/

Закон РФ от 21.07.1993 N 5485-1 (ред. от 04.08.2023) «О государственной тайне» (с изм. и доп., вступ. в силу с 01.02.2024). [Электронный ресурс]. — Режим доступа. — URL: https://www.consultant.ru/document/cons_doc_LAW_2481/

Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 12.12.2023) «Об информации, информационных технологиях и о защите информации». [Электронный ресурс]. — Режим доступа. — URL: https://www.consultant.ru/document/cons_doc_LAW_61798/

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных». [Электронный ресурс]. — Режим доступа. — URL: https://www.consultant.ru/document/cons_doc_LAW_61801/

Федеральный закон от 27.12.2002 N 184-ФЗ (ред. от 02.07.2021) «О техническом регулировании» (с изм. и доп., вступ. в силу с 23.12.2021). [Электронный ресурс]. — Режим доступа. — URL: https://www.consultant.ru/document/cons_doc_LAW_40241/

Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 14.07.2022) «О коммерческой тайне». [Электронный ресурс]. — Режим доступа. — URL: https://www.consultant.ru/document/cons_doc_LAW_48699/

Борисов, М. А. Правовое регулирование допуска и доступа к информации в условиях цифровой экономики / М. А. Борисов. — 2-е издание, стереотипное. — Москва : Ленанд, 2021. — 224 с.

Борисов, М. А. Правовое регулирование допуска и доступа к информации в условиях цифровой экономики : диссертация на соискание ученой степени кандидата юридических наук / Борисов Михаил Анатольевич, 2023. — 228 с.

Ганжа, М. В. Проблемы криминализации доступа к компьютерной информации ограниченного пользования на современном этапе / М. В. Ганжа // Юристъ-Правоведъ. — 2023. — № 2(105). — С. 88-93.

Губарев, В. В. Алгоритм оформления допуска к информации ограниченного доступа / В. В. Губарев // Молодежь и наука: актуальные проблемы фундаментальных и прикладных исследований : Материалы V Всероссийской национальной научной конференции молодых учёных, Комсомольск-на-Амуре, 11—15 апреля 2022 года. Том Часть 2. — Комсомольск-на-Амуре: Комсомольский-на-Амуре государственный университет, 2022. — С. 369-371.

Губарев, В. В. Методика повышения оперативности оформления допуска работников организации к конфиденциальной информации / В. В. Губарев // Инженерный вестник Дона. — 2022. — № 11(95). — С. 237-246.

Губарев, В. В. Модель процесса допуска работников организации к информации ограниченного доступа как система массового обслуживания / В. В. Губарев // Ижевский государственный технический университет имени М.Т. Калашникова, 2023. — С. 312-319.

Губарев, В. В. Построение онтологии системы допуска граждан к информации ограниченного доступа с использованием программы Protege / В. В. Губарев // Наука XXI века: технологии, управление, безопасность : Материалы II национальной научной конференции, Курган, 21 апреля 2022 года / Отв. редактор Е.Н. Полякова. — Курган: Курганский государственный университет, 2022. — С. 50-54.

Гулак, А. М. Анализ статистики утечек информации ограниченного доступа / А. М. Гулак // Академическая публицистика. — 2023. — № 1-1. — С. 8-10.

Гулак, А. М. Определение виновников утечек информации ограниченного доступа / А. М. Гулак // Матрица научного познания. — 2023. — № 1-1. — С. 53-56.

Гулак, А. М. Определение виновников утечек информации ограниченного доступа / А. М. Гулак // Академическая публицистика. — 2023. — № 1-1. — С. 11-14.

Елин, В. М. Правовые и организационные инструменты обеспечения информационной безопасности для информации ограниченного доступа в США / В. М. Елин, А. В. Царегородцев // Юридическая наука. — 2023. — № 9. — С. 240-244.

Елин, В. М. Российские организационно-правовое инструменты методологически обеспечивающие безопасность информации ограниченного доступа при осуществлении антикоррупционной деятельности / В. М. Елин, А. В. Царегородцев // Юридическая наука. — 2023. — № 10. — С. 50-54.

Жарова, А. К. Защита информации ограниченного доступа, получаемой по цифровым каналам передачи информации о совершаемых коррупционных правонарушениях / А. К. Жарова // Государственная власть и местное самоуправление. — 2023. — № 9. — С. 37-41.

Ижаев, О. А. Использование информации ограниченного доступа, содержащейся в государственных информационных системах: правовое регулирование порядка предоставления информации третьим лицам / О. А. Ижаев, Д. Л. Кутейников // Актуальные проблемы российского права. — 2023. — Т. 18, № 2(147). — С. 61-70.

Кузнецова, Н. В. К вопросу о предоставлении адвокату права на получение информации с ограниченным доступом / Н. В. Кузнецова, О. А. Рябова // Теория права и межгосударственных отношений. — 2021. — Т. 2, № 7(19). — С. 217-223.

Леошкевич, Е. В. Актуальные вопросы привлечения к административной ответственности за разглашение информации, доступ к которой ограничен федеральным законом / Е. В. Леошкевич // Евразийская адвокатура. — 2022. — № 4(59). — С. 41-45.

Лясковский, И. И. Содержание права на информацию в контексте режима информации открытого и ограниченного доступа / И. И. Лясковский // Информационное общество. — 2021. — № 1. — С. 42-48.

Малышев, С. Я. Процесс допуска и предоставление заинтересованным лицам доступа к информации, составляющей коммерческую тайну / С. Я. Малышев, Н. Н. Киселев // Евразийский юридический журнал. — 2022. — № 2(165). — С. 225-227.

Меренков, Д. Н. Разработка модели системы автоматизированной проверки текстов на предмет содержания информации ограниченного доступа / Д. Н. Меренков // Национальный исследовательский университет ИТМО, 2023. — С. 132-139.

Новикова, К. Д. Административная ответственность за разглашение информации с ограниченным доступом / К. Д. Новикова // Студенческий вестник. — 2023. — № 45-5(284). — С. 62-63.

Рыхторова, А. Открытый доступ: правовые основы организации доступа к научно-технической информации в библиотеках / А. Рыхторова // Информационные ресурсы России. — 2023. — № 2(191). — С. 82-91.

Симаков, А. А. Автоматизированная система допуска на объекты ограниченного доступа с определением правонарушителей / А. А. Симаков, Д. О. Шалькин, С. Ф. Ткаченко // Том 1. — Санкт-Петербург: федеральное государственное автономное образовательное учреждение высшего образования «Национальный исследовательский университет ИТМО», 2021. — С. 233-235.

Соколов, Н. С. Основные требования по разработке планов по защите информации ограниченного доступа при выполнении морских исследований / Н. С. Соколов, А. М. Шарков // Навигация и гидрография. — 2022. — № 66. — С. 51-58