7. Отчет о проверке Антиплагиат (1209953), страница 3
Текст из файла (страница 3)
83Принятые сокращения..............................................................................................................................87Приложение А...........................................................................................................................................89Приложение Б...........................................................................................................................................92Приложение В...........................................................................................................................................94Приложение Г...........................................................................................................................................
97 64ВведениеВ 6 условиях сохранения высокого уровня рисков техногенного и природногохарактера, негативных последствий аварий, происшествий, чрезвычайныхситуаций и угроз террористических актов, одним из важнейших элементовустойчивого социально-экономического развития является повышение уровнязащиты населения, территорий н потенциально опасных объектов (критическиважных объектов) инфраструктуры города.Забота о жизни и здоровье граждан, сохранности государственного ичастного (коммерческого и личного) имущества, обеспечение личной иобщественной безопасности, а также необходимость противодействия всемиимеющимися средствами угрозам техногенноro и природного характера,террористическим актам диктуют для общества и государства необходимостьповышения оперативности и слаженности реагирования на них всех экстренныхоперативных служб (далее - ЭОС или экстренная служба), расположенных натерритории Еврейской автономной области.Обеспечение информационной безопасности в разрабатываемом комплексеявляется одной из целей, описанных в Концепции построения и развитияаппаратно-программного комплекса «Безопасный город», утвержденнойраспоряжением Правительства РФ No 2446-р от 3.12.2014 г.
[1].В аппаратно-программном комплексе «Безопасный город» будутобрабатываться огромные потоки данных, в составе которых не толькоперсональные данные (далее - ПДн) граждан Еврейской автономной области, нои служебная информация, передаваемая в различные экстренные службы,которую необходимо защищать от реализации угроз информационнойбезопасности.Создание системы защиты информации необходимо для предотвращениядоступа злоумышленников к большому объему защищаемой информации.5Нарушение конфиденциальности, целостности ил доступности информацииможет повлиять на работу всех оперативных служб Еврейской автономнойобласти, помимо этого, администрация области рискует понестидополнительные финансовые затраты. Это, безусловно, доказываетактуальность данной выпускной квалификационной работы (далее - ВКР).Цель ВКР заключается в разработке профиля защиты информации, котораяобрабатываются в сегменте информационной системы аппаратно-программногокомплекса «Безопасный город» - «Система-112», удовлетворяющеготребованиям руководящих документов и других нормативно-правовых актов вобласти информационной безопасности.«Система-112» - комплекс программно-аппаратных средств,предназначенных для 31 автоматизированной обработки вызова экстренныхоперативных служб по единому номеру «112».
22 Система предполагает созданиеединого номера для обращения населения в случае возникновения экстреннойситуации, обеспечение внешнего контроля за действиями экстренных служб,межведомственную координацию, создание центров обработки данных со всехкритически важных объектов, мониторинг и сбор статистики по чрезвычайнымситуациям (далее – ЧС).Объект исследования ВКР – государственная информационная система«Система обеспечения вызова экстренных оперативных служб по единомуномеру «112» 23 Еврейской автономной области» (далее – ГИС «Система-112»).Предметом исследования является информационная безопасность ГИС«Система-112».Для достижения поставленной цели были проведены следующиемероприятия:формирование требований к защите информации, 11 обрабатываемой винформационной системе;разработка 11 профиля защиты информации.Формирование требований к защите информации заключалось в:принятии решения о необходимости обеспечения безопасности6информации, которая обрабатываются в информационной системе;классификации информационной системы «Система-112» по требованиямбезопасности информации;определении предполагаемого потенциала вероятного нарушителя,определении угроз безопасности информации и выявлении из их числаактуальных, реализация которых приводит к нарушению безопасностиинформации, и, как следствие, разработке модели угроз безопасности 15информации;определении требований к системе защиты информации, 15 обрабатываемойв ГИС.После формирования требований к защите информации началосьнепосредственно проектирование системы защиты информации, котороезаключалось в:определении организационных и технических мер защиты информации;определении типов и видов средств защиты конфиденциальнойинформации, имеющих сертификат соответствия требованиям безопасностиинформации и обеспечивающих реализацию технических мер защиты;определении параметров настройки программного обеспечения;определении структуры системы защиты;определении мер защиты информации при передаче защищаемойинформации в иные информационные системы через сети общего пользования.
6При разработке системы защиты информации, 15 обрабатываемой в ГИС«Система-112», очень важно иметь четкое представление о структурно-функциональных характеристиках системы, а также условиях её эксплуатации.Информационная система 4 по своей структуре 4 представляет собойраспределенную информационную систему, 4 элементы который будутрасположены в нескольких зданиях, а именно: здание основного центраобработки вызовов (далее - ЦОВ) и здание резервного центра обработкивызовов (далее – РЦОВ).
Здание ЦОВ и РЦОВ соединены через сети общегопользования с использованием технологии VPN. Исходя из описания7организационной структуры «Системы-112» и проектной численностиперсонала, автоматизированная обработка информации будет осуществляется на19 автоматизированных рабочих местах и 2 серверах.В процессе своей работы, центры обработки вызовов, помимо обменаинформацией между собой, центры будут передавать защищаемуюинформацию в различные экстренные оперативные службы, такие как: службапожарной охраны, служба полиции, служба скорой медицинской помощи и т.д.Таким образом считается, что «Система-112» будет взаимодействовать синформационными системами других организаций и учреждений.«Система-112» является многопользовательской, то есть каждый сотрудникцентра, допущенный к работе в информационной системе имеет собственныйлогин и пароль для аутентификации и авторизации.Для обеспечения работоспособности информационной системы иработников центров в целом, необходимо подключение к сетям общегопользования, в частности к сети Интернет.ВКР состоит из введения, четырёх основных разделов, заключения, спискаиспользуемых источников и четырёх приложений.В первом разделе производится исследование объекта защиты.Представлены общие сведения о «Системе-112», цели и задачи её деятельности.Проводится классификация системы, определение вероятного нарушителя иактуальны угроз безопасности информации.
Раздел делится на три подраздела:общие сведения о «Системе-112»;классификация информационной системы;модель нарушителя и угроз безопасности информации в ГИС «Система112».Во втором разделе осуществляется разработка подсистемы защитыинформации в соответствии с требованиями законодательства РФ в областиинформационной безопасности. Раздел делится на шесть подразделов:основание для разработки системы информационной безопасности;технические 35 средства защиты информации; 18организационные меры 1 защиты информации; 1требования к защите персональных данных; 17описание средств защиты информациимеры по 9 противодействию 17 актуальным угроза безопасности информации;В четвертом разделе (раздел «Экономика») выполняется оценка затрат насоздание и внедрение подсистемы обеспечения информационной безопасностив «Системе-112».В пятом разделе (раздел «Безопасность жизнедеятельности») производитсяразработка мероприятий по обеспечению пожарной безопасности в центрахобработки вызовов.В списке использованных источников приводятся используемые документы,литература, Интернет-сайты, и другие источники информации, используемой вданной ВКР.В приложении А приводится выписка из Заключения по результатам аудитасегмента информационной системы АПК «Безопасный город».В приложении Б приводится выписка из Модели вероятного нарушителя иугроз безопасности персональных данных, обрабатываемых в сегментеинформационной системы АПК «Безопасный город».В приложении В приводится выписка из Аналитического обоснованиенеобходимости создания системы защиты персональных данных,обрабатываемых в сегменте информационной системы АПК «Безопасныйгород».В приложении Г приводится выписка из Технического задания на созданиесистемы защиты персональных данных в сегменте информационной системыАПК «Безопасный город»91 Исследование объекта защиты1.1 Общие сведения о «Системе-112»«Система-112» - комплекс программно-аппаратных средств,предназначенных для 31 автоматизированной обработки вызова экстренныхоперативных служб по единому номеру «112».« 22 Система-112» – территориально-распределённая информационная система,создаваемая в границах Еврейской автономной области, техническими ипрограммными средствами которой оснащаются дежурные подразделенияорганизаций и ведомств, отвечающих за обеспечение безопасностижизнедеятельности на территории области (служба пожарной охраны, службаполиции, служба скорой медицинской помощи и т.д.).« Система-112» предназначена для решения следующих основных задач:1.
Прием по номеру «112» вызовов (сообщений о происшествиях);2. Получение от оператора связи сведений о местонахождении лица,обратившегося по номеру «112», и (или) абонентского устройства, с которогобыл осуществлен вызов (сообщение о происшествии), а также иных данных,необходимых для обеспечения реагирования по вызову (сообщению опроисшествии);3. Анализ поступающей информации о происшествиях;4. Направление информации о происшествиях, в том числе вызовов(сообщений о происшествиях), в дежурно-диспетчерские службы экстренныхоперативных служб в соответствии с их компетенцией для организацииэкстренного реагирования;5.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
