Грамотное выполнение в короткие сроки! Спасибо за диплом по информационной безопасности! Обращусь вновь!
Подробнее о работе
Гарантия сервиса Автор24
Уникальность не ниже 50%
В современных условиях цифровизации и широкого распространения информационных технологий персональные данные являются ценным ресурсом, который все чаще становится объектом кибератак. Это создает значительные риски как для организаций, так и для физических лиц, чьи данные обрабатываются. В связи с этим защита персональных данных становится одной из важнейших задач для любой организации. Рост числа киберугроз, ужесточение законодательства в области обработки и защиты персональных данных, а также повышение требований к информационной безопасности требуют комплексного подхода к обеспечению их безопасности. Одним из эффективных решений является применение программно-аппаратных комплексов (ПАК) защиты информации.
Содержание
Введение 8
1 Методические основы защиты ПДн 10
1.1 Понятие персональных данных 10
1.2 Защита персональных данных 12
2 Определение ценности информационного ресурса – ИСПДн 17
2.1 Общая характеристика и организационная структура
предприятия 17
2.2 Описание ИСПДн 20
2.3 Определение уровня защищенности ИСПДн 25
2.4 Определение ценности информационной системы
персональных данных 26
2.4.1 Затраты на эксплуатацию ИСПДн 26
2.4.2 Затраты на обеспечение безопасности 36
3 Оценка эффективности программно- аппаратных мер
защиты ПДн 48
3.1 Модель угроз 48
3.2 Базовый набор программно-аппаратных мер защиты ПДн 55
3.3 Определение реализованных программно- аппаратных мер
защиты ПДн 61
3.4 Оценка информационных рисков 67
4 Обеспечение пожарной безопасности в ИВЦ 72
4.1 Пожарная безопасности в информационно-вычислительном
центре 72
4.2 Анализ системы пожарной безопасности компании 74
5 Рекомендации по повышению уровня защищенности
ИСПДн 76
5.1 Операционная система 78
5.2 Межсетевой экран 81
5.3 SIEM-система 83
5.4 Оценка эффективности после внедрения рекомендаций 86
Заключение 91
Список использованных источников 92
В дипломе проводится анализ программно-аппаратного комплекса защиты ПДн и оценка его эффективности. А также предложения по улучшению уровня защищенности персональных данных.
Конституция Российской Федерации: принята всенародным голосованием 12 декабря 1993 года с изменениями, одобренными в ходе общероссийского голосования 01 июля 2020 года. [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102027595& (дата обращения: 29.03.2025);
Кодекс Российской Федерации об административных правонарушениях от 23.12.2001 г. N 195-ФЗ (с изменениями и дополнениями). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102074277 (дата обращения: 01.04.2025);
Уголовный кодекс Российской Федерации от 13.12.1996 N 63-ФЗ (с изменениями и дополнениями). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102041891 (дата обращения: 01.04.2025);
Налоговый кодекс Российской Федерации от 31.07.1998 №146-ФЗ (с изменениями и дополнениями). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102054722 (дата обращения: 06.04.2025);
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями, дополнениям). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108264 (дата обращения: 29.03.2025);
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О Персональных данных» (с изменениями, дополнениям). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108261 (дата обращения: 29.03.2025);
Федеральный закон от 30 ноября 2024 г. № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://publication.pravo.gov.ru/document/0001202411300011 (дата обращения: 02.04.2025);
Федеральный закон от 30 ноября 2024 г. № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://publication.pravo.gov.ru/document/0001202411300012 (дата обращения: 02.04.2025);
9. Федеральный закон от 22.07.2008 N 123-ФЗ (ред. от 25.12.2023) «Технический регламент о требованиях пожарной безопасности». [Электронный ресурс] // Официальный интернет портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102123614&intelsearch;=%E7%
E0%EA%EE%ED+%EE%F2+22+%E8%FE%EB%FF+2008+%E3.+%B9+12
3-%D4%C7+ (дата обращения: 02.05.2025);
Федеральный закон от 27.12.2002 N 184-ФЗ «О техническом регулировании». [Электронный ресурс] // Официальный интернет портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102079587 (дата обращения: 02.05.2025);
Указ Президента Российской Федерации от 01.05.2022 № 250 (с изменениями и дополнениями от 13.06.2024) «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». [Электронный ресурс] – URL: https://ivo.garant.ru/#/document/404561984/paragraph/1:0 (дата обращения: 25.04.2025);
Постановление Правительства от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102160483 (дата обращения: 29.03.2025);
Постановление Правительства РФ от 01.01.2002 N 1 (с изменениями и дополнениями от 18.11.2022) «О Классификации основных средств, включаемых в амортизационные группы». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102074281 (дата обращения: 15.04.2025);
Постановление Правительства РФ от 16 сентября 2020 г. N 1479 «Об утверждении Правил противопожарного режима в Российской Федерации» (с изменениями и дополнениями от 30.03.2023) . [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&link_id=0&nd=102861524 (дата обращения: 02.05.2025);
Приказ ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». [Электронный ресурс] URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21 (дата обращения: 29.03.2024);
Методический документ ФСТЭК от 5 февраля 2021 г. «Методика оценки угроз безопасности информации». [Электронный ресурс] – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-5-fevralya-2021-g (дата обращения: 29.04.2024);
Методический документ ФСТЭК от 11 февраля 2014 г. «Меры защиты информации в государственных информационных системах». [Электронный ресурс] – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-11-fevralya-2014-g (дата обращения: 27.04.2024);
Постановление главы Администрации Иркутской области от 28.01.1993 №9 «О выравнивании районного коэффициента к заработной плате на территории Иркутской области». [Электронный ресурс] – URL: https://docs.cntd.ru/document/819022808 (дата обращения: 25.04.2024);
19. ГОСТ Р 57974 — 2017. Производственные услуги. Организация проведения проверки работоспособности систем и установок противопожарной защиты зданий и сооружений. Общие требования. – Введ. 2018-05-01. – М. :Госстандарт России : Изд-во стандартов, 2017. – 4 с.;
СП 1.13130.2020. Системы противопожарной защиты. Эвакуационные пути и выходы. – Введ. 2020-09-19. – 70 с.;
СП 2.13130.2020. Обеспечение огнестойкости объектов защиты. – Введ. 2020-03-12. – 40 с.;
Оценка информационных рисков предприятия : учеб. пособие / Н. И. Глухов ; Федер. агентство ж.-д. трансп., Иркут. гос. ун-т путей сообщ. - Иркутск : ИрГУПС, 2013. - 148 с.;
Тарифы на тепловую энергию для ООО "Байкальская энергетическая компания" с 1 июля 2024. [Электронный ресурс] – URL: https://sbyt.irkutskenergo.ru/qa/6950.html (дата обращения: 28.04.2024);
Информация по тарифам на услуги (работы) . [Электронный ресурс] – URL: https://admirk.ru/city/tarify-na-tovary-i-uslugi/informatsiya-po-tarifam-na-tovary-i-uslugi/ (дата обращения: 28.04.2024).
Не подошла эта работа?
Закажи новую работу, сделанную по твоим требованиям
В современных условиях цифровизации и широкого распространения информационных технологий персональные данные являются ценным ресурсом, который все чаще становится объектом кибератак. Это создает значительные риски как для организаций, так и для физических лиц, чьи данные обрабатываются. В связи с этим защита персональных данных становится одной из важнейших задач для любой организации. Рост числа киберугроз, ужесточение законодательства в области обработки и защиты персональных данных, а также повышение требований к информационной безопасности требуют комплексного подхода к обеспечению их безопасности. Одним из эффективных решений является применение программно-аппаратных комплексов (ПАК) защиты информации.
Содержание
Введение 8
1 Методические основы защиты ПДн 10
1.1 Понятие персональных данных 10
1.2 Защита персональных данных 12
2 Определение ценности информационного ресурса – ИСПДн 17
2.1 Общая характеристика и организационная структура
предприятия 17
2.2 Описание ИСПДн 20
2.3 Определение уровня защищенности ИСПДн 25
2.4 Определение ценности информационной системы
персональных данных 26
2.4.1 Затраты на эксплуатацию ИСПДн 26
2.4.2 Затраты на обеспечение безопасности 36
3 Оценка эффективности программно- аппаратных мер
защиты ПДн 48
3.1 Модель угроз 48
3.2 Базовый набор программно-аппаратных мер защиты ПДн 55
3.3 Определение реализованных программно- аппаратных мер
защиты ПДн 61
3.4 Оценка информационных рисков 67
4 Обеспечение пожарной безопасности в ИВЦ 72
4.1 Пожарная безопасности в информационно-вычислительном
центре 72
4.2 Анализ системы пожарной безопасности компании 74
5 Рекомендации по повышению уровня защищенности
ИСПДн 76
5.1 Операционная система 78
5.2 Межсетевой экран 81
5.3 SIEM-система 83
5.4 Оценка эффективности после внедрения рекомендаций 86
Заключение 91
Список использованных источников 92
В дипломе проводится анализ программно-аппаратного комплекса защиты ПДн и оценка его эффективности. А также предложения по улучшению уровня защищенности персональных данных.
Конституция Российской Федерации: принята всенародным голосованием 12 декабря 1993 года с изменениями, одобренными в ходе общероссийского голосования 01 июля 2020 года. [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102027595& (дата обращения: 29.03.2025);
Кодекс Российской Федерации об административных правонарушениях от 23.12.2001 г. N 195-ФЗ (с изменениями и дополнениями). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102074277 (дата обращения: 01.04.2025);
Уголовный кодекс Российской Федерации от 13.12.1996 N 63-ФЗ (с изменениями и дополнениями). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102041891 (дата обращения: 01.04.2025);
Налоговый кодекс Российской Федерации от 31.07.1998 №146-ФЗ (с изменениями и дополнениями). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102054722 (дата обращения: 06.04.2025);
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями, дополнениям). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108264 (дата обращения: 29.03.2025);
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О Персональных данных» (с изменениями, дополнениям). [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108261 (дата обращения: 29.03.2025);
Федеральный закон от 30 ноября 2024 г. № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://publication.pravo.gov.ru/document/0001202411300011 (дата обращения: 02.04.2025);
Федеральный закон от 30 ноября 2024 г. № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://publication.pravo.gov.ru/document/0001202411300012 (дата обращения: 02.04.2025);
9. Федеральный закон от 22.07.2008 N 123-ФЗ (ред. от 25.12.2023) «Технический регламент о требованиях пожарной безопасности». [Электронный ресурс] // Официальный интернет портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102123614&intelsearch;=%E7%
E0%EA%EE%ED+%EE%F2+22+%E8%FE%EB%FF+2008+%E3.+%B9+12
3-%D4%C7+ (дата обращения: 02.05.2025);
Федеральный закон от 27.12.2002 N 184-ФЗ «О техническом регулировании». [Электронный ресурс] // Официальный интернет портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102079587 (дата обращения: 02.05.2025);
Указ Президента Российской Федерации от 01.05.2022 № 250 (с изменениями и дополнениями от 13.06.2024) «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». [Электронный ресурс] – URL: https://ivo.garant.ru/#/document/404561984/paragraph/1:0 (дата обращения: 25.04.2025);
Постановление Правительства от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102160483 (дата обращения: 29.03.2025);
Постановление Правительства РФ от 01.01.2002 N 1 (с изменениями и дополнениями от 18.11.2022) «О Классификации основных средств, включаемых в амортизационные группы». [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102074281 (дата обращения: 15.04.2025);
Постановление Правительства РФ от 16 сентября 2020 г. N 1479 «Об утверждении Правил противопожарного режима в Российской Федерации» (с изменениями и дополнениями от 30.03.2023) . [Электронный ресурс] // Официальный интернет-портал правовой информации. – URL: http://pravo.gov.ru/proxy/ips/?docbody=&link_id=0&nd=102861524 (дата обращения: 02.05.2025);
Приказ ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». [Электронный ресурс] URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21 (дата обращения: 29.03.2024);
Методический документ ФСТЭК от 5 февраля 2021 г. «Методика оценки угроз безопасности информации». [Электронный ресурс] – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-5-fevralya-2021-g (дата обращения: 29.04.2024);
Методический документ ФСТЭК от 11 февраля 2014 г. «Меры защиты информации в государственных информационных системах». [Электронный ресурс] – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-11-fevralya-2014-g (дата обращения: 27.04.2024);
Постановление главы Администрации Иркутской области от 28.01.1993 №9 «О выравнивании районного коэффициента к заработной плате на территории Иркутской области». [Электронный ресурс] – URL: https://docs.cntd.ru/document/819022808 (дата обращения: 25.04.2024);
19. ГОСТ Р 57974 — 2017. Производственные услуги. Организация проведения проверки работоспособности систем и установок противопожарной защиты зданий и сооружений. Общие требования. – Введ. 2018-05-01. – М. :Госстандарт России : Изд-во стандартов, 2017. – 4 с.;
СП 1.13130.2020. Системы противопожарной защиты. Эвакуационные пути и выходы. – Введ. 2020-09-19. – 70 с.;
СП 2.13130.2020. Обеспечение огнестойкости объектов защиты. – Введ. 2020-03-12. – 40 с.;
Оценка информационных рисков предприятия : учеб. пособие / Н. И. Глухов ; Федер. агентство ж.-д. трансп., Иркут. гос. ун-т путей сообщ. - Иркутск : ИрГУПС, 2013. - 148 с.;
Тарифы на тепловую энергию для ООО "Байкальская энергетическая компания" с 1 июля 2024. [Электронный ресурс] – URL: https://sbyt.irkutskenergo.ru/qa/6950.html (дата обращения: 28.04.2024);
Информация по тарифам на услуги (работы) . [Электронный ресурс] – URL: https://admirk.ru/city/tarify-na-tovary-i-uslugi/informatsiya-po-tarifam-na-tovary-i-uslugi/ (дата обращения: 28.04.2024).
| Купить эту работу vs Заказать новую | ||
|---|---|---|
| 0 раз | Куплено | Выполняется индивидуально |
|
Не менее 40%
Исполнитель, загружая работу в «Банк готовых работ» подтверждает, что
уровень оригинальности
работы составляет не менее 40%
|
Уникальность | Выполняется индивидуально |
| Сразу в личном кабинете | Доступность | Срок 1—6 дней |
| 2000 ₽ | Цена | от 3000 ₽ |
Не подошла эта работа?
В нашей базе 55717 Дипломных работ — поможем найти подходящую