отличная работа
Информация о работе
Подробнее о работе
Эссе по Информационной безопасности
- 16 страниц
- 2013 год
- 176 просмотров
- 0 покупок
Гарантия сервиса Автор24
Уникальность не ниже 50%
Фрагменты работ
В современных условиях информационная система ведущих российских компаний становится все более сложной и масштабной. По мере роста уровня информатизации компании информация становится наиболее ценным активом. Любое ее несанкционированное изменение, нарушение конфиденциальности и доступности приводит к материальным потерям. Согласно последним законодательным актам РФ особое внимание при организации защиты информации уделяется вопросам обеспечения режима конфиденциальности в отношении ПДн при организации их хранения, обработки и передачи по открытым каналам электросвязи, электропередачи, средств коммуникаций.
Одним из примеров эффективного решения проблемы по обеспечению целостности и конфиденциальности информации ограниченного доступа при ее передаче по открытым каналам связи является проект построения ИБ «Экспресс-3» ОАО «РЖД»
В 2002 году ОАО «РЖД» приступило к внедрению автоматизированной системы управления пассажирскими перевозками и электронного резервирования мест «Экспресс-3». Система «Экспресс-3» содержит личные данные пассажиров и информацию, связанную с планированием расходов и расписания движения пассажирских поездов. Несанкционированный доступ к этим данным, их потеря, блокировка или подмена могут привести к значительным финансовым потерям. Перед руководством IT отдела ОАО «РЖД» была поставлена задача обеспечения безопасного функционирования системы.
Сложившаяся ситуация и требования задач бизнеса привели ОАО «РЖД» к необходимости создания комплекса защиты информации АСУ «Экспресс-3».
Компания «Микротест», привлеченная ОАО «РЖД» для создания системы комплексной защиты информации и выступившая в роли экспертного сообщества- создало проект в части сетевой инфраструктуры и реализации проекта по защите серверов АСУ «Экспресс-3» на базе сети передачи данных (СПД) ОАО «РЖД», построенной на оборудовании Cisco Systems.
На сегодняшний день в СПД ОАО «РЖД» (АСУ ПП) находится в эксплуатации девять региональных центров системы «Экспресс-3». Каждый из них состоит из серверов обработки данных, ПО и узла, который обеспечивает подключение к СПД, а также возможность подключения внешних коммерческих абонентов через Интернет, выделенные линии и ТфОП. При построении узлов использовались маршрутизаторы и коммутаторы, аналогичные оборудованию СПД.
«Экспресс-3» эффективно обеспечивает разграничение трафика защищенных терминалов по продаже и бронированию билетов от прочего трафика в СПД средствами MPLS VPN. Высокая степень защищенности системы «Экспресс-3» достигается также за счет применения технологий шифрования данных на базе отечественного оборудования, имеющего сертификат ФСБ, в составе узлов и встроенных в билетные терминалы криптографических клиентов.
Таким образом, решение гарантированно исключает перехват трафика, его прочтение или подмену на всем пути следования.
Тема работы: "Отражение и анализ существующей динамики обновления ключевых рычагов управления механизмами обеспечения безопасности персональных данных Поиск и разработка дифференцируемого подхода к решению проблем, выявленных в ходе анализа процесса
обеспечения безопасности ПДн при их обработке в ОАО РЖД»
Оценка: отлично
1. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 23.07.2013) "О персональных данных"
2. Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
3. Приказ ФСТЭК от 05.02.2010 №58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"
И прочие документы, с законами и информацией, а также сайт компании РЖД
Форма заказа новой работы
Не подошла эта работа?
Закажи новую работу, сделанную по твоим требованиям
