ВКР: Совершенствование мер защиты информационной системы персональных данных в ООО «СЗМБ»

РЕФЕРАТ

Выпускная квалификационная работа на тему «Совершенствование мер защиты информационной системы персональных данных в ООО «СЗМБ»» содержит 114 страницы, 19 таблиц, 29 рисунков, 5 приложений, 24 источника. Работа состоит из 3 глав.
Объектом исследования является организация ООО «СЗМБ».
Цель работы: исследовать состояние защиты информационной системы персональных данных в организации и разработать комплекс мер для ее совершенствования в ООО «СЗМБ». Для достижения поставленной цели необходимо решить следующие задачи:
- Провести анализ существующих методов защиты и текущего состояния информационной системы организации.
- Изучить действующее законодательство о защите персональных данных и требования к обработке чувствительной информации.
- Идентифицировать уязвимости и угрозы, с которыми сталкивается информационная система персональных данных.
- Разработать комплекс мер по усилению защищенности информационной системы, включающий технические, организационные и процедурные аспекты.
- Провести апробацию предложенных мер в условиях организации и оценить их эффективность.
- Выдать рекомендации по внедрению и следующим шагам по совершенствованию защиты информационной системы персональных данных.
- Проанализировать результаты исследования, сделать выводы о преимуществах и недостатках разработанных мер и их применимости в практике.


СОДЕРЖАНИЕ
РЕФЕРАТ............................................................................................... 3
СОДЕРЖАНИЕ...................................................................................... 4
ВВЕДЕНИЕ............................................................................................ 6
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ............................................................... 7
СОКРАЩЕНИЯ..................................................................................... 9
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ.... 12
1.1 Законодательная база информационной безопасности....................... 12
1.2 Угрозы, уязвимости......................................................................... 19
1.3 Физические методы защиты информации персональных данных....... 21
1.4 Инженерно-технические методы защиты информации персональных данных 23
1.5 Программно-аппаратные методы защиты информации персональных данных 25
1.6 Организационно-правовые методы защиты информации персональных данных 27
1.7 Выводы первой главы...................................................................... 29
ГЛАВА 2. АНАЛИЗ ЗАЩИЩЁННОСТИ ООО «СЗМБ»........................ 32
2.1 Описание деятельности организации ООО «СЗМБ»......................... 32
2.2 Описание объекта защиты................................................................ 33
2.3 Структура организации.................................................................... 36
2.4 Информационные активы организации............................................. 41
2.5 Определение уязвимостей................................................................ 46
2.6 Определение угроз........................................................................... 46
2.7 Расчёт рисков.................................................................................. 47
2.8 Модель нарушителя......................................................................... 47
2.9 Выводы второй главы...................................................................... 49
ГЛАВА 3. ПРЕДЛОЖЕНИЯ ПО ПОВЫШЕНИЮ УРОВНЯ ЗАЩИЩЁННОСТИ ООО «СЗМБ» 54
3.1 Физические средства защиты информации персональных данных..... 54
3.1.1 Система охранного видеонаблюдения............................................ 54
3.1.2 Система контроля и управления доступом..................................... 61
3.1.3 Охранно-пожарная сигнализация................................................... 65
3.1.4 Офисный сейф.............................................................................. 70
3.1.5 Уничтожитель документов............................................................ 72
3.2 Программно-аппаратные средства защиты информации персональных данных 74
3.3 Организационно-правовые методы защиты информации персональных данных 79
3.4 Расчёт экономических затрат........................................................... 81
3.5 Выводы третьей главы..................................................................... 83
ЗАКЛЮЧЕНИЕ.................................................................................... 87
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ.................................. 90
ПРИЛОЖЕНИЕ А................................................................................. 93
ПРИЛОЖЕНИЕ Б................................................................................. 99
ПРИЛОЖЕНИЕ В............................................................................... 104
ПРИЛОЖЕНИЕ Г............................................................................... 108
ПРИЛОЖЕНИЕ Д............................................................................... 109