Система защиты персональных данных в организации
Обозначения и сокращения 4
Введение 5
1 Расчетно-проектная часть 7
1.1 Описание организации 7
1.1.1 Основные задачи Отдела МВД РФ по Бирскому району 7
1.1.2 Современная структура ОМВД РФ по Бирскому району 8
1.2 Анализ нормативно-правовых документов в области защиты персональных данных 9
1.3 Понятие и сущность персональных данных 22
1.4 Нормативно-правовые акты защиты персональных данных в Министерстве внутренних дел 30
1.5 Документы по защите ПДн в организации 31
1.6 Анализ и разработка модели угроз 37
1.6.1 Топология сети организации 37
1.6.2 Модели угроз 37
1.6.3 Угрозы несанкционированного доступа к информации в ИСПДн 39
1.6.4 Угрозы утечки персональных данных по техническим каналам 40
1.7 Оценка угроз безопасности 40
1.8 Категорирование ПДн 41
1.9 Выбор средств защиты 42
1.10 Реализация мер 46
1.11 Специальная часть. Установка и настройка средства защиты информации от несанкционированного доступа Secret Net Studio 8.6 49
2 Расчет риска нарушения информационной безопасности 62
3 Обоснование экономической эффективности модернизации системы защиты персональных данных в организации 72
3.1 Определение стоимости создания системы защиты персональных данных в организации 72
3.1.1 Расчет себестоимости одного машинно-часа ЭВМ [21] 72
3.1.2 Определение затрат времени проектирования системы защиты персональных данных в организации 75
3.1.3 Расчет себестоимости проектирования системы защиты персональных данных в организации 76
3.1.4 Определение затрат на модернизацию системы защиты ПДн в организации 78
3.1.5 Расчет себестоимости создания и внедрения системы защиты ПДн в организации 78
3.2 Определение экономической эффективности модернизации системы защиты ПДн в организации 79
3.2.1 Расчет текущих затрат пользователя до и после внедрения системы защиты ПДн в организации 79
3.2.2 Расчет показателей экономической эффективности 80
Заключение 83
Список литературы 85
ПРИЛОЖЕНИЕ А 88
ПРИЛОЖЕНИЕ Б 91
ПРИЛОЖЕНИЕ В 94
ПРИЛОЖЕНИЕ Г 98
ПРИЛОЖЕНИЕ Д 101
...