ВКР: Изучение руководящих документ в фстэк, определяющих требования в области иб

СОДЕРЖАНИЕ

Введение
1Изучение руководящих документов ФСТЭК, определяющих требования в области ИБ
2 Разработка рекомендаций по аудиту на соответствие требованиям ФСТЭК по выполнениюфедеральных законов
2.1 149-ФЗ «Об информации информационных технологиях и защите информации». Защитагосударственных информационных систем (приказ ФСТЭК России от 11 февраля 2013 г. n 17)
2.2 Защита государственных информационных систем (приказ ФСТЭК России от 11 февраля 2013 г. n 17)
2.3 152-ФЗ «О персональных данных»
2.4 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»
Заключение
Список использованных источников
Приложение А Система комплексной защиты информации предприятия


ВВЕДЕНИЕ

Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, вследствие чего может быть нанесен ущерб самой информации, ее владельцам или поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также к прогнозированию и предотвращению таких воздействий. В 2014 году зафиксированный объем потерь составил около $450 млрд., и в целом за последние годы это значение стало еще больше. И это при том, что такие преступления в области информационной безопасности разглашаются лишь в районе около 15%.
Внутренние атаки нанесли до 70% потерь