Порядок проведения организационных и технических мероприятий по обеспечению безопасности персональных данных при обработке в информационных системах

• Номер работы:
  580911
• Раздел:
  Все работы   →   ВКР   →   Информационная безопасность (ОИБ)
• Год добавления:
  14.11.2019 г.
• Объем работы:
  50 стр.
• Содержание:
  
  Список используемых сокращений 3
  Введение 4
  Глава 1. Исследование теоретических аспектов обеспечения безопасности персональных данных при обработке в информационных системах 7
  1.1 Анализ теоретической базы и литературных источников по исследуемой тематике 7
  1.2 Исследование стандартов и нормативной базы в области защиты персональных данных 10
  Глава 2. Анализ информационной системы персональных данных 15
  2.1 Общая характеристика Министерства культуры Нижегородской области 15
  2.2 Исследование архитектуры технических средств информационной системы персональных данных Министерства культуры Нижегородской области 18
  2.3 Состав и процессы обработки персональных данных в информационной системе Министерства культуры Нижегородской области 22
  Глава 3. Анализ угроз безопасности персональных данных и разработка организационных и технических мероприятий по обеспечению безопасности персональных данных при обработке в информационной системе Министерстве культуры Нижегородской области 24
  3.1 Исследование актуальных угроз персональных данных в Министерстве культуры Нижегородской области 24
  3.2 Разработка политики безопасности Министерства культуры Нижегородской области 30
  3.2.1 Общие положения 30
  3.2.2 Организация защиты сведений конфиденциального характера 31
  3.2.3 Риски нарушения ИБ 32
  3.2.4 Общие требования по обеспечению ИБ Министерства 32
  3.2.5 Контроль за соблюдением положений политики безопасности 33
  3.2.6 Ответственность за соблюдение положений политики информационной безопасности 34
  3.3 Разработка технических мероприятий по обеспечению безопасности персональных данных Министерства культуры Нижегородской области 35
  Заключение 47
  Библиографический список 48
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Порядок проведения организационных и технических мероприятий по обеспечению безопасности персональных данных при обработке в информационных системах
  Введение
  
  В современных условиях развития научно-технического прогресса постоянно растет объем обрабатываемых информационных ресурсов. Результаты теоретических и экспериментальных исследований, говорят о том, что рост объемов передаваемых данных увеличивается пропорционально росту валового продукта. Данный факт определяется требованиями расширения взаимосвязей между разнообразными звеньями производственной деятельности и увеличением объемов информационных ресурсов в самых различных сферах жизни человеческого общества. Сегодня стремительно повышаются требования к качеству и скорости передачи данных, наблюдается широкое распространение информационных систем, которы6е требуют высокого уровня информационной безопасности.
  В современном мире имеют место самые разнообразные способы хищения информации: радиотехнические, акустические, программные и т.д. [12]
  Защита информационных ресурсов в информационных системах обеспечивается различными методами и средствами, обеспечивающими безопасность и целостность данных. Средства защиты переделяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение [15].
  Организация защиты информационных ресурсов в современных информационных системах требует использования различных методов, среди которых: законодательный, технический, организационный, программный, математический.
  ......................
  Глава 1. Исследование теоретических аспектов обеспечения безопасности персональных данных при обработке в информационных системах
  1.1 Анализ теоретической базы и литературных источников по исследуемой тематике
  
  Новые информационные технологии тесно вошли в жизнь практически каждого члена общества. Массовая доступность сети Интернет привела к использованию глобальной сети передачи данных во всех сферах жизни и деятельности не только компаний, но и каждого человека в отдельности. По мере роста использования информационных систем в бизнес-процессах предприятия и в личной жизни людей в геометрической прогрессии растет и степень озабоченности сохранением информации [14].
  Современные масштабы использования программно-аппаратных средств способствуют появлению угроз, связанных с возможностью потери, искажения, раскрытия данных, адресованных или принадлежащих владельцам информации. Обеспечение информационной безопасности компьютерных систем и программно-аппаратных средств является одним из основных направлений развития информационных технологий.
  Информация – основа деятельности человека и общества. Чем дальше продвигается наука в изучении человека, тем сложнее становится его информационная модель. Знание информационных процессов несет большое благо, потому что возрастают возможности улучшения качества жизни человека [7].
  .................