ВКР: Обеспечение безопасности информации на объекте критической информационной инфраструктуры государственного предприятия

СОДЕРЖАНИЕ

ГЛАВА 1 ИССЛЕДОВАНИЕ ТЕОРЕТИЧЕКИХ АСПЕКТОВ КИИ
1.1 РАССМОТРЕНИЕ СУБЪЕКТА ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ…………………………………………………………...12
1.2 ОПИСАНИЕ ПРОЦЕССОВ ПРЕДПРИЯТИЯ И ВЫДЕЛЕНИЕ КРИТИЧЕСКИХ ПРОЦЕССОВ……………………….......................................14
1.3 ИССЛЕДОВАНИЕ ИНФОРМАЦИОННЫХ СИСТЕМ, ОБЕСПЕЧИВАЮЩИХ КРИТИЧЕСКИЕ ПРОЦЕССЫ………………………15
ГЛАВА 2 АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ, ВОЗМОЖНЫХ ДЕЙСТВИЙ НАРУШИТЕЛЯ КИИ
2.1 ОПИСАНИЕ МОДЕЛИ НАРУШИТЕЛЕЙ……………………………...30
2.2 МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В АС «ИАС ПРОЕКТЫ»…………………………………………………….......34
2.3 КАТЕГОРИРОВАНИЕ ОБЪЕКТА КИИ…………………………………
ГЛАВА 3 РАЗРАБОТКА ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ
3.1 НЕОБХОДИМЫЕ МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗОКИИ……………………………………………………………………………51
3.2 ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ И НОРМАТИВНО-МЕТОДИЧЕСКИЕ ДОКУМЕНТЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ…………………………………………………………………56
ЗАКЛЮЧЕНИЕ………………………………………………………………….
СПИСОК ИСТОЧНИКОВ И ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ……

ВВЕДЕНИЕ

В последние годы законодательство Российской Федерации в области обеспечения безопасности претерпевает значительные изменения.
Вступил в силу новый федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017, который регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры (КИИ) РФ. В документе сформулированы определения субъекта и объекта КИИ, безопасности КИИ и компьютерного инцидента.
Издано Постановление Правительства РФ № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня