Организация и построение системы защиты информации в общеобразовательном учреждении

• Номер работы:
  488562
• Раздел:
  Все работы   →   Магистерские работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  28.02.2018 г.
• Объем работы:
  97 стр.
• Содержание:
  СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ 2
  ВВЕДЕНИЕ 3
  1. ТРЕБОВАНИЯ НОРМАТИВНО-ПРАВОВЫХ ДОКУМЕНТОВ ПО ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 7
  1.1 Законодательные основы защиты персональных данных 7
  1.2 Общая характеристика общеобразовательного учреждения и его информационной системы 16
  1.2.1 Характеристика общеобразовательного учреждения 16
  1.2.2 Исследование информационной системы общеобразовательного учреждения 23
  1.3 Обязанности оператора по защите персональных данных 29
  2 ТЕХНОЛОГИЯ И ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕОБРАЗОВАТЕЛЬНОМ УЧРЕЖДЕНИИ 34
  2.1 Определение уровня защищенности персональных данных 34
  2.2 Анализ основные угроз информационной безопасности общеобразовательного учреждения 44
  2.3 Выбор мер по защите персональных данных общеобразовательного учреждения 59
  2.3.1 Выбор мер по организационному направлению 62
  2.3.2 Выбор мер по техническому и инженерно-техническому направлениям 69
  2.3.3 По программно-аппаратному и криптографическому направлению 73
  2.3.3.1 Подсистема защиты от несанкционированного доступа с сеть 74
  2.3.3.2. Средства антивирусной защиты информационной системы 76
  2.3.3.3 Программно-аппаратные средства межсетевого экранирования 76
  2.3.3.4 Средства криптографической защиты базы данных 79
  2.3.3.5 Выбор средств обнаружения вторжений 80
  2.3.3.6 Выбор средств анализа защищенности 82
  3. РАЗРАБОТКА ТИПОВОГО ПРОЕКТА НОРМАТИВНОГО ДОКУМЕНТА ПО ОРГАНИЗАЦИИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ОБЩЕОБРАЗОВАТЕЛЬНОМ УЧРЕЖДЕНИИ 85
  ЗАКЛЮЧЕНИЕ 91
  СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 93
  
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Организация и построение системы защиты информации в общеобразовательном учреждении
  ВВЕДЕНИЕ
  
  Сегодня из-за усложнения процессов принятия решений в современных сферах деятельности успехи предприятий напрямую зависят от слаженного взаимодействия его структур. В современном мире информационный обмен невозможно представить отдельно от современных средств связи. Современные информационные системы являются одним из таких средств. Информационные системы - важнейшая часть групповых взаимодействий, так как они позволяют быстро и эффективно обмениваться большим количеством информации [14].
  Значимость информационных технологий особенно имеет место в образовательной среде вообще и в школьной среде, в частности. Именно благодаря внедрению современных информационных технологий учителя могут более наглядно и доходчиво доносить знания ученикам, делать процесс обучения интересным и более познавательным.
  Одной из оборотных сторон процесса всеобщей информатизации общеобразовательных учреждений и глобального распространения информационных технологий вообще, является необходимость обеспечения высокого уровня безопасности информационных ресурсов.
  ................
  1. ТРЕБОВАНИЯ НОРМАТИВНО-ПРАВОВЫХ ДОКУМЕНТОВ ПО ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1.1 Законодательные основы защиты персональных данных
  
  Персональные данные каждого гражданина РФ находятся под защитой российского законодательства.
  Персональные данные - это любая информация о физическом лице, в частности, ФИО, место и дата рождения, место проживания и регистрации, социальное, имущественное и семейное положение, профессия, образование, доходы, и другое (п.1 ст.3 ФЗ «О персональных данных»).
  Защита персональных данных – правовая система, на основе которой выполняются требования законодательства РФ относительно хранения, обработки и передачи персональных данных граждан. Оператором персональных данных может выступать государственный или муниципальный орган, а также, юридическое или физическое лицо, имеющие правомочия на определение цели и содержание, а также выполнение ряда организационных и технических мероприятий, касающихся защиты персональных данных от блокирования, уничтожения, копирования и иных неправомерных действий (ФЗ №152 от 27 июля 2006 г. "О персональных данных", а также Федерального Закона №261 от 25 июля 2011 года "О внесении изменений в федеральный закон "О персональных данных").
  .........