Курсовая работа: Основы организационно-правового обеспечения информационной безопасности сетей и систем

Оглавление
1. ЗАДАНИЕ НА КУРСОВУЮ РАБОТУ
2. ОСНОВЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Законодательные основы защиты ПД
1.2 Классификация угроз информационной безопасности
2.1. Инвентаризация информационных ресурсов
2.2. Ограничение доступа работников к персональным данным
2.3. Документальное регламентирование работы с персональными данными
2.4. Формирование модели угроз безопасности ПДн
2.5. Классификация ИСПДн
2.6. Составление и отправка в уполномоченный орган уведомления
2.7. Приведение системы в соответствие с требованиями регуляторов
2.8. Аттестация (сертификация) ИСПДн
2.9. Организация эксплуатации ИСПДн и контроля за безопасностью
2.10 Ответственность за нарушение ФЗ №152 «О персональных данных»
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ


Введение
Реализация мероприятий по модернизации здравоохранения предусматривает внедрение современных информационных систем в организациях здравоохранения в целях создания единой государственной информационной системы в сфере здравоохранения, систем электронного документооборота и ведение медицинских карт пациентов в электронном виде.
Создание информационных систем (ИС) повышает производительность труда любой организации, с любой формой собственности. Пользователи данной системы могут быстро получать данные необходимые для выполнения их служебных обязанностей. Однако у процесса компьютеризации есть и другая сторона: облегчение доступа к массивам и базам данных получают и злоумышленники. Обладая доступом к различным базам данных (БД), злоумышленники могут использовать их с корыстными целями, как инструмент давления и/или шантажа, передавать данные третьим лицам с целью извлечения финансовой выгоды.
Поэтому вопрос защиты информации встает как никогда остро. Чаще всего злоумышленников интересуют сведения, хранящиеся в БД государственных структур, таких как МВД, ФНС и прочих, а также подконтрольных им организациям, таким как учреждения здравоохранения, образования. Всё чаще и чаще в СМИ появляются статьи, на тему популярных SMS-мошенничеств. Опасность получения доступа к БД медицинской организации заключается не только в возможности шантажировать больного, либо его родственников