Дипломная работа (ВКР) — бакалавр, специалист на тему Разработка системы безопасности информационной системы персональных данных второго уровня защищенности

Содержание:

ВВЕДЕНИЕ 7

ГЛАВА 1. АКТУАЛЬНОСТЬ РАЗРАБОТКИ СИСТЕМ БЕЗОПАСНОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 8

1.1 Характеристика персональных данных 8

1.2 Последствия утечки персональных данных для субъекта 9

1.3 Последствия утечки персональных данных 11

1.4 Законодательство РФ в сфере защиты персональных данных 14

Выводы 16

ГЛАВА 2. ОПИСАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ 17

2.1. Характеристика ИСПДн 17

2.2 Классификация ИСПДн 18

2.3. Уровни защищенности персональных данных и классы защищенности ИСПДн 19

2.4. Разработка модели угроз 21

2.4.1. Описание информационной системы 21

2.4.2 Структурно-функциональные характеристики 24

2.4.3. Описание угроз безопасности для персональных данных 25

2.4.4. Модель нарушителя 37

2.4.5. Возможные уязвимости 41

2.4.6. Способы реализации угроз 42

2.4.7. Последствия от нарушения свойств безопасности информации 42

Выводы 43

ГЛАВА 3. РАЗРАБОТКА СИСТЕМЫ БЕЗОПАСНОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ВТОРОГО УРОВНЯ ЗАЩИЩЕННОСТИ 44

3.2. Разработка системы безопасности ИСПДн 44

3.2.1. Определение уровня защищенности ИСПДн на основе модели угроз 44

3.2.2. Разработка системы безопасности на основе уровня защищенности 45

3.3. Оценка защищенности 64

Выводы 65

ЗАКЛЮЧЕНИЕ 67

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 68

I. Нормативные правовые акты и официальные документы 68

II. Специальная литература 68

Введение:

ВВЕДЕНИЕ

В связи со стремительным развитием цифровых технологий и средств информационного взаимодействия, необходимо наличие инструментов, способных с высокой эффективностью обеспечить безопасность личной информации и конфиденциальных данных пользователей информационных систем. Расширение сферы деятельности и организаций приводит к тому, что информационные системы не могут быть ограничены пределами организации, имеют множество связей с внешними системами, что увеличивает «поверхность атаки».

Тема настоящей выпускной квалификационной работы – «Разработка системы безопасности информационной системы персональных данных второго уровня защищенности».

Цель выпускной квалификационной работы – разработка практических рекомендаций по организации безопасности информационной системы персональных данных второго уровня защищенности. Исходя из цели дипломной работы, необходимо решить следующие задачи:

– дать характеристику персональным данным, как объекту защиты;

– оценить последствия утечки персональных данных для субъекта;

– исследовать законодательство РФ в сфере защиты ПДн;

– дать характеристику ИСПДн и их видам;

– определить уровни защищенности ПДн и классы ИСПДн;

– произвести описание угроз безопасности и модели нарушителя;

– произвести разработку системы безопасности ИСПДН;

– произвести оценку защищенности объекта.

Объект исследования – система защиты персональных данных объекта.

Предмет исследования – особенности обеспечения информационной безопасности персональных данных. 

Заключение:

Современные условия предъявляют требования к организации процессов управлениям предприятиями различных организационных форм и видов деятельности на основы эффективных принципов, способных поддерживать предприятие на конкурентоспособном уровне. Все разнообразие процессов, происходящих в ходе этого процесса, может быть представлено в виде набора социальных, технических, организационных и экономических проектов.

В процессе выполнения выпускной квалификационной работы получены следующие результаты:

– дана характеристика персональным данным, как объекту защиты;

– оценены последствия утечки персональных данных для субъекта;

– исследовано законодательство РФ в сфере защиты персональных данных;

– дана характеристика ИСПДн и их видам;

– определены уровни защищенности персональных данных и классы защищенности ИСПДн;

– произведена разработка модели угроз;

– произведено описание угроз безопасности и модели нарушителя;

– произведена разработка системы безопасности ИСПДН;

– произведена оценка защищенности объекта.

По завершению выполнения работы необходимо отметить, что все поставленные задачи решены, цель научно-исследовательской работы достигнута.

 

Фрагмент текста работы:

ГЛАВА 1

АКТУАЛЬНОСТЬ РАЗРАБОТКИ СИСТЕМ БЕЗОПАСНОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1 Характеристика персональных данных

Персональные данные – это любая информация, которая относится к конкретному человеку, или субъекту персональных данных. ФИО, мобильный телефон, email, адрес проживания, фотография, паспортные данные – всё это ПДн.

Федеральный закон РФ № 152-ФЗ «О персональных данных» вступил в силу 26.01.2007. Этот документ определяет требования по работе с персональными данными (ПДн) российских граждан, обеспечивает защиту их интересов и надлежащий уровень защиты. Собирать, обрабатывать и хранить ПДн людей (сотрудников или клиентов, подписчиков или посетителей сайта) можно (за некоторыми исключениями) только с их согласия.

Федеральный закон № 152-ФЗ устанавливает, что нельзя собирать, обрабатывать и использовать личные данные без согласия их владельца. Цель закона – защита персональных данных (ПД). Защита ПД возлагается на операторов, которыми признаются компания, в которой есть хотя бы один сотрудник, и даже ИП, если они работают с ПД.

Защита персональных данных означает, что оператору от пользователя нужно получить согласие на сбор и обработку информации, уведомить уполномоченный орган о том, что он является оператором, а также обеспечить безопасность персональных данных.